Assiste.Forums

de **Suzkinne** » 16 Juin 2004, 19:22

Bonjour,

J'utilise pour la première fois HijackThis et je ne sais pas quoi fixer. Pouvez-vous me guider?

Detected: Windows XP SP1 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\RIP PopUp\nopopup.exe
C:\WINDOWS\System32\carpserv.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~2\zlclient.exe
C:\DOCUMENTS AND SETTINGS\SUZANNE\MES DOCUMENTS\MES FICHIERS REÇUS\qttask.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\a2\a2guard.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Suzanne\Bureau\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]
hpoddt01.exe.lnk = ?
Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

nwiz = nwiz.exe /install
SoundMan = SOUNDMAN.EXE
RIP PopUp = C:\Program Files\RIP PopUp\nopopup.exe /startup
CARPService = carpserv.exe
NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
Zone Labs Client = C:\PROGRA~1\ZONELA~1\ZONEAL~2\zlclient.exe
QuickTime Task = "C:\DOCUMENTS AND SETTINGS\SUZANNE\MES DOCUMENTS\MES FICHIERS REÇUS\qttask.exe" -atboottime
ccApp = "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

a² = "C:\Program Files\a2\a2guard.exe"
CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINDOWS\System32\ssflwbox.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
(no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}
(no name) - C:\Program Files\Norton AntiVirus\NavShExt.dll - {BDF3E430-B101-42AD-A544-FADC6B084872}

--------------------------------------------------

Enumerating Task Scheduler jobs:

FRU Task #Hewlett-Packard#hp psc 1200 series#1063929796.job
Norton AntiVirus - Analyser mon ordinateur.job
Symantec NetDetect.job

--------------------------------------------------

Enumerating Download Program Files:

[Checkers Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\msgrchkr.dll
CODEBASE = http://messenger.zone.msn.com/binary/msgrchkr.cab

[QuickTime Object]
InProcServer32 = C:\DOCUMENTS AND SETTINGS\SUZANNE\MES DOCUMENTS\MES FICHIERS REÇUS\QTPlugin.ocx
CODEBASE = http://www.apple.com/qtactivex/qtplugin.cab

[Shockwave ActiveX Control]
InProcServer32 = C:\WINDOWS\system32\Macromed\Director\SwDir.dll
CODEBASE = http://download.macromedia.com/pub/shoc ... w-intl.cab

[MSSecurityAdvisor Class]
InProcServer32 = C:\WINDOWS\System32\mssecadv.dll
CODEBASE = http://download.microsoft.com/download/ ... 6767632859

[ICSScannerLight Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\ICSScannerLight.dll
CODEBASE = http://download.zonelabs.com/bin/free/cm/ICSCM.cab

[Minesweeper Flags Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\minesweeper.dll
CODEBASE = http://messenger.zone.msn.com/binary/MineSweeper.cab

[YInstStarter Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\yinsthelper.dll
CODEBASE = http://download.yahoo.com/dl/installs/yinst0309.cab

[{33564D57-0000-0010-8000-00AA00389B71}]
CODEBASE = http://download.microsoft.com/download/ ... mv9VCM.CAB

[Office Update Installation Engine]
InProcServer32 = C:\WINDOWS\opuc.dll
CODEBASE = http://office.microsoft.com/officeupdat ... t/opuc.cab

[{62475759-9E84-458E-A1AB-5D2C442ADFDE}]
CODEBASE = http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe

[AvxScanOnline Control]
InProcServer32 = C:\WINDOWS\DOWNLO~1\BITDEF~1.OCX
CODEBASE = http://www.bitdefender.com/scan/Msie/bitdefender.cab

[MessengerStatsClient Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll
CODEBASE = http://messenger.zone.msn.com/binary/Me ... Client.cab

[CamImage Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\AxisCamControl.ocx
CODEBASE = http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx

[Symantec RuFSI Registry Information Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\rufsi.dll
CODEBASE = http://security.symantec.com/sscv6/Shar ... /cabsa.cab

[ActiveDataInfo Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\SymAData.dll
CODEBASE = https://www-secure.symantec.com/techsup ... mAData.cab

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocx
CODEBASE = http://download.macromedia.com/pub/shoc ... wflash.cab

[ActiveDataObj Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\ActiveData.dll
CODEBASE = https://www-secure.symantec.com/techsup ... veData.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: *Registry key not found*
SysTray: C:\WINDOWS\System32\stobject.dll

--------------------------------------------------
End of report, 7 997 bytes
Report generated in 0,047 seconds

Merci,

suzkinne

de **Vazkor** » 16 Juin 2004, 20:24

Bonsoir,

Je vois rien d'inquiétant dans le rapport, juste quelques choses qui me paraissent inutiles.

Listing of startup folders:

Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]
hpoddt01.exe.lnk = ? Ne doit probablement pas être lancé systématiquement au démarrage
Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
Ce truc ne sert qu'à bouffer inutilement des ressources, si tu n'utilises pas la suite MS Office à longuer de journée
--------------------------------------------------
...

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

...
QuickTime Task = "C:\DOCUMENTS AND SETTINGS\SUZANNE\MES DOCUMENTS\MES FICHIERS REÇUS\qttask.exe" -atboottime
Ceci n'est pas indispensable

--------------------------------------------------
...

@+

de **pierre** » 16 Juin 2004, 21:21

Bonjour,

Ce n'est pas un log produit par HiJackThis, ça, mais un log produit par StartupList (qui est aussi inclus dans HiJackThis et qui est du même auteur).

Lance HiJackThis
Clic sur Scan
Clic sur Save Log
Copie le log intégralement et passe le ici.

de **Suzkinne** » 16 Juin 2004, 21:51

Bonsoir Pierre

Voilà la copie du log produit par HiJackThis.
Merci
Suzkinne

Logfile of HijackThis v1.97.7
Scan saved at 16:37:23, on 2004-06-16
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\RIP PopUp\nopopup.exe
C:\WINDOWS\System32\carpserv.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~2\zlclient.exe
C:\DOCUMENTS AND SETTINGS\SUZANNE\MES DOCUMENTS\MES FICHIERS REÇUS\qttask.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\a2\a2guard.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Suzanne\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kartoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RIP PopUp] C:\Program Files\RIP PopUp\nopopup.exe /startup
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~2\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\DOCUMENTS AND SETTINGS\SUZANNE\MES DOCUMENTS\MES FICHIERS REÇUS\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shoc ... w-intl.cab
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/ ... 6767632859
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/ ... mv9VCM.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdat ... t/opuc.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... Client.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsup ... mAData.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsup ... veData.cab

de **Vazkor** » 16 Juin 2004, 22:39

Bonsoir,

Je n'ai rien à ajouter à mon message précédent.

@+

de **pierre** » 16 Juin 2004, 23:29

Bonjour,

O4 - Global Startup: hpoddt01.exe.lnk = ?
Ta machine est une Hewlett Packard ?

C:\Program Files\RIP PopUp\nopopup.exe
? inconnu dans mon tableau comparatif d'anti-popup qui recense tout ce que la terre porte en anti-popup
C'est ça ? En français ?
http://www.delphifr.com/forum.v2.aspx?ID=154246
Son lien n'existe pas / plus.

C'est ça ? En anglais ?
http://www.rippopups.com/

de **Suzkinne** » 17 Juin 2004, 01:15

Bonjour,

Merci Vazkor, j'ai suivi tes recommandations.

Pierre,

Je roule sur Athlon 2.4

Le seul truc Hewlett Packard que j'ai, c'est l'imprimante. J'ai interdit l'accès par ZA à Spooler SubSystem. Je ne sais pas si j'ai bien fait?

RipPopUp, c'est un anti-popup , développé par un étudiant français dont le pseudo est Sizious.
Ce serait intéressant de lire tes commentaires sur ce free.
Voici le lien de son site: http://sbibuilder.dc-france.com/

Suzkinne

de **pierre** » 17 Juin 2004, 06:53

Bonjour Suzkinne

J'ai l'immense honneur de vous annoncer que RIP PopUp v1.16 est sorti aujourd'hui. Bon, je sais, encore un patch, mais la bonne raison est que ca fait longtemps que j'avais pas touché à ce programme, du coup je savais plus ce qui y'avais dedant...

Donc y'a que des corrections. Cliquez ici pour le télécharger.

Il n'y a pas de date.
C'est le seul commentaire que j'ai pu trouver sur son site à propos de son logiciel. C'est mauvais signe. Il ne sait même plus comment fonctionne un truc qu'il a écrit - comment peut-il le maintenir ?
J'ai trouvé des trucs en open sources de lui mais pas RIP PopUp.
Pas de descriptif, pas de mode d'emploi, pas de caractéristiques (ou alors je ne sais pas naviguer sur ce genre de site).
C'est un étudiant - il passe son bac cette année.

Un anti-publicités ne se limite pas aux pop-up et déjà, la seule gestion des pop-up nécessite l'écriture d'un proxy local. Sauf 1 cas de figure particulier qui fonctionne comme un proxy local sans en être un, les seuls anti-popup ayant un peu de crédibilité sont des proxy locaux - voir mon tableau comparatif.
http://assiste.com/p/frameset/06_28.php

Est-ce que RIP PopUp agit en proxy local ?

Tu sais Suzkinne, ici nous sommes plutôt "sécurité fiable" et pas trop laboratoire de tests et validations de tout ce qui sort. Son produit n'a aucune notoriété et probablement à juste titre et son site a reçu 1486 visiteurs depuis le 10/04/2004 soit 16 par jour en moyenne.

Je lui souhaite de réussir mais nous ne pouvons qu'encourager, sans cautionner, des travaux sur la sécurité et la confidentialité de cette nature.

En sus, regarde mes tableaux comparatifs : il y a des centaines de produits de cette nature. Si le produit d'un étudiant est bon, crois moi, il fait vite le tour de la terre. Regarde SpyBot Search & Destroy de Patrick Kolla, un étudiant, ou HiJackThis de Merijn, un étudiant - ces produits ont explosé sur toute la planète.

Le produit de Sizious est totalement inconnu (et sans doc, en plus !). A moins que ce ne soit ton copain, laisse tomber. On n'est pas là pour essuyer les plâtres - on veut bien être beta testeur sur des projets solidement construits, novateurs et prometteurs.

de **Suzkinne** » 17 Juin 2004, 13:54

Bonjour Pierre,

Je vire RipPopUp! J'avais pris cet anti-popup sur télécharger.com, il y a quelques mois. Son site a fermé.
Je cherchais à remplacer et j'ai vu que son site était réouvert.

Ta manip m'a été recommandée et me voici sur ce forum. La vie privée, c'est à protéger, bec et ongles! Je vais voir ton tableau comparatif pour un anti-pop....et plus. Je suis très néophyte.

Quant à ton analyse de mon log de HijackThis , il y a-t-il autres choses à fixer?

Et pour HP?...et Spooler SubSystem?

Merci pour ton aide,

Suzkinne

de **pierre** » 17 Juin 2004, 15:10

Bonjour Suzkinne

Non, je ne vois rien d'agressif dans ton log.

A+

Assiste.Forums

[ok]Aide- Fixe HijackThis

[ok]Aide- Fixe HijackThis

Qui est en ligne