Log Hijackthis

Salut,

Opérations effectuées, voici le rapport BitDefender:

BitDefender Online Scanner -Scan ReportBitDefender Online Scanner
Scan report generated at: Sun, Oct 01, 2006 - 17:34:51

Scan path: A:\;C:\;D:\;E:\;F:\;

Statistics
Time05:02:49
Files564202
Folders6892
Boot Sectors3
Archives19264
Packed Files63751

Results
Identified Viruses 0
Infected Files 0
Suspect Files 0
Warnings0
Disinfected0
Deleted Files0

Engines Info
Virus Definitions473012
Engine buildAVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Scan plugins13
Archive plugins38
Unpack plugins6
E-mail plugins6
System plugins1

Scan Settings
First ActionDisinfect
Second ActionPrompt
HeuristicsYes
Enable WarningsYes
Scanned Extensions*;
Exclude Extensions
Scan EmailsYes
Scan ArchivesYes
Scan PackedYes
Scan FilesYes
Scan BootYes

Scanned File Status
No virus found.

J'ai peut etre une solution: visiblement, ça sera ma carte reseau (ou un élément du genre, on m'a expliqué, mais j'ai as tout saisi) qui serait défectueuse.
Un pote m'a mis sur la route : etant donné que je n'ai pas de difficulté à me connecter via USB, mais que les autres ports ne marchent pas ou mal.
Je vais faire examiner ça et te dis ce qu'il en est.

Salut,

bizarre pour ton pare-feu Bitdefender la avec Kerio le scan ne voit rien..

Pour afficher tous les dossiers et fichiers cachés;

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
Clic sur "appliquer" puis "ok"

__
Clic sur démarrer, poste de travail, C:, documents and settings, all users, application data et supprime ce dossier:

Symantec

Même chose avec le dossier propriétaire

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Kerio téléchargé.

Résultat du scan (effectué en 59 secondes):

Votre ip 8?.2?5.?33.?32 (vai69-2-??-225-23-232.fbx.proxad.net)
Votre systéme Windows XP
Liste des ports visibles:
Nom Status Numero Information

Conclusion:

Aucun port ne semble ouvert sur votre machine.
Votre securité est excellente.

Le rapport Lopxp:

Rapport fait à 20:44:26.34 le 29/09/2006

Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

09/09/2006 13:15 <REP> Bitdefender
16/07/2006 18:05 <REP> Macromedia
07/02/2006 14:36 62 desktop.ini
07/02/2006 14:36 <REP> Adobe
07/02/2006 14:36 <REP> Identities
07/02/2006 14:36 <REP> InterTrust
07/02/2006 14:36 <REP> SampleView
07/02/2006 14:36 <REP> Microsoft
07/02/2006 14:36 <REP> Symantec
07/02/2006 14:36 <REP> ..
07/02/2006 14:36 <REP> .
07/02/2006 14:36 <REP> VERITAS
1 fichier(s) 62 octets
11 R‚p(s) 21699219456 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\Documents and Settings\All Users\Application Data

16/09/2006 19:15 <REP> Google
08/09/2006 18:59 <REP> BitDefender
01/09/2006 22:16 <REP> Spybot - Search & Destroy
25/05/2006 22:07 <REP> Adobe
23/03/2006 21:43 <REP> Skype
30/12/2005 13:33 377 hpzinstall.log
03/10/2005 19:14 <REP> Windows Genuine Advantage
23/06/2005 18:05 <REP> My Pictures
23/06/2005 18:04 <REP> Sony Ericsson
06/03/2005 18:30 <REP> Creative
23/01/2005 04:27 <REP> .
23/01/2005 04:27 <REP> ..
02/01/2003 14:15 <REP> Symantec
02/01/2003 09:31 <REP> SBSI
02/01/2003 09:20 62 desktop.ini
02/01/2003 09:19 <REP> Microsoft
2 fichier(s) 439 octets
14 R‚p(s) 21699207168 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\Documents and Settings\Default User\Application Data

23/01/2005 04:27 <REP> ..
23/01/2005 04:27 <REP> .
22/01/2005 20:47 <REP> Adobe
22/01/2005 20:47 <REP> InterTrust
22/01/2005 20:47 <REP> Symantec
22/01/2005 20:47 <REP> VERITAS
22/01/2005 20:47 <REP> SampleView
02/01/2003 09:27 <REP> Identities
02/01/2003 09:19 62 desktop.ini
02/01/2003 09:19 <REP> Microsoft
1 fichier(s) 62 octets
9 R‚p(s) 21699207168 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

02/01/2003 09:29 <REP> ..
02/01/2003 09:29 <REP> Microsoft
02/01/2003 09:29 <REP> .
0 fichier(s) 0 octets
3 R‚p(s) 21699207168 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

22/02/2005 11:25 <REP> Symantec
02/01/2003 09:29 <REP> Microsoft
02/01/2003 09:29 <REP> ..
02/01/2003 09:29 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 21699207168 octets libres
Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

08/09/2006 19:31 <REP> Bitdefender
27/05/2006 13:28 <REP> AdobeUM
25/05/2006 22:16 <REP> TaoUSign
25/05/2006 22:00 0 dm.ini
25/05/2006 22:00 1205 AdobeDLM.log
20/04/2006 19:42 6705 GdiplusUpgrade_MSIApproach_Wrapper.log
30/03/2006 10:18 <REP> Google
23/03/2006 21:43 <REP> Skype
14/03/2006 18:07 <REP> vlc
04/03/2006 12:01 <REP> InterVideo
23/05/2005 21:08 <REP> .BitTornado
20/05/2005 18:06 <REP> Lavasoft
03/04/2005 16:39 57656 GDIPFONTCACHEV1.DAT
14/03/2005 23:50 <REP> Azureus
14/03/2005 23:48 <REP> Sun
13/03/2005 17:37 <REP> .bittorrent
06/03/2005 18:25 <REP> Creative
22/02/2005 21:26 <REP> ArcSoft
22/02/2005 14:54 <REP> Mozilla
22/02/2005 14:54 <REP> Nvu
09/02/2005 22:25 <REP> Checkflow
08/02/2005 21:56 <REP> teamspeak2
03/02/2005 22:45 <REP> Help
02/02/2005 22:02 <REP> Microsoft Web Folders
24/01/2005 00:35 <REP> Xfire
23/01/2005 16:37 <REP> Macromedia
23/01/2005 04:27 <REP> .
23/01/2005 04:27 <REP> ..
02/01/2003 14:15 <REP> Symantec
02/01/2003 10:41 <REP> SampleView
02/01/2003 10:32 <REP> Adobe
02/01/2003 10:32 <REP> InterTrust
02/01/2003 10:25 <REP> VERITAS
02/01/2003 09:29 62 desktop.ini
02/01/2003 09:29 <REP> Identities
02/01/2003 09:29 <REP> Microsoft
5 fichier(s) 65628 octets
31 R‚p(s) 21699203072 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle PRESARIO
Le num‚ro de s‚rie du volume est 148E-001D

R‚pertoire de C:\WINDOWS\Tasks

02/01/2003 17:15 65 desktop.ini
02/01/2003 09:26 6 SA.DAT
02/01/2003 09:24 <REP> ..
02/01/2003 09:24 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 21ÿ699ÿ203ÿ072 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

Voila... je comprends toujours pas... Tous les scans précédents ont été refaits...

Bon, bah y'a un soucis, soit il est mal configuré ou alors c'est une passoire, désactive le et installe Kerio

puis refais à nouveau le scan du pare-feu.

ensuite;

Télécharge lopxp:
http://pageperso.aol.fr/balltrap34/lopxp.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici

Re-,

Le rapport en question:

Résultat du scan (effectué en 4 secondes):

Votre ip 8?.2?5.?33.?32 (vai69-2-82-225-233-232.fbx.proxad.net)
Votre systéme Windows XP
Liste des ports visibles:
Nom - Status - Numero - Information
msrpc - ouvert - 135/tcp - Microsoft RPC services
netbios-ssn - ouvert - 139/tcp - NETBIOS Session Service
microsoft-ds - ouvert - 445/tcp - SMB directly over IP

Conclusion:

3 ports semblent ouverts sur votre machine.
Verifiez votre securité.

Tu m'excuses, j'ai qd mm mis des ? à la place de certains numéros de mon IP.

C'est possible que le pare-feu soit mal configué. Cependant, mes problèmes ont débuté avant que j'installe BitDef. C'était avec Norton, que j'ai dégagé devant son inefficacité.

bah t'as un problème de port mal protégé alors, comment ça se fait qu'il trouve tout ça d'ouvert.. fais ce test en ligne s'il te plait et dis moi le résultat

https://www.sdv.fr/

Oui, en effet, j'ai la version 10.

Tu arrives à comprendre quelque chose de tous ces logs? C'est illisible...

Désole, petite erreur de ma part tu as la version 10 de Bitdefender donc n'installe pas Kerio ;-)

Merci, je vais le télécharger pas de soucis. Mais le Pare-feu de Windows est désactivé, et celui de BitDefender Activé...

Penses-tu que le Pare-feu de BitDefender ne soit pas suffisament performant? Mal configuré?

Je te dis dès que c'est fait.

Pour le moment installe vite ce pare-feu !

Je te réponds juste après pour le reste

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio Personal Firewall
-tutorial: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/

Et oui, au fait, question:
Est-ce normale que je ne puisse pas lancer BitDefender en mode sans échec?
ni pas les raccourcis bureau, ni dans le menu direct, ni en clique droit...

Donc à l'origine, je te disais que j'étais obligé de rusé pour avoir une connexion:
1°/ Windows mode normale, Wifi sur la freebox
2°/ Mode normale, connexion Ethernet
3°/ Sans échec + prise en charge réseau + Ethernet
4°/ USB en normale.

Et à chaque fois que je trouve un nouveau mode de connexion, il est refusé quelques jours + tard.

Donc, j'ai tout téléchargé, remis à jour, scanné, loggé. J'ai aussi fixé toutes les lignes citées...

Voici les rapports et les logs:

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 20:32:38, on 27/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: WMP54Gv4SVC - Unknown owner - C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe" "WMP54Gv4.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Log Ewido:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

e w i d o a n t i - s p y w a r e - S c a n R e p o r t

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

+ C r e a t e d a t : 2 0 : 3 0 : 2 4 2 7 / 0 9 / 2 0 0 6

+ S c a n r e s u l t :

N o t h i n g f o u n d .

: : R e p o r t e n d

Log Combofix:

Propri‚taire - 06-09-27 21:18:07.23 Service Pack 2
ComboFix 06.09.27 - Running from: "C:\Documents and Settings\Propri‚taire\Bureau\HiJack"

((((((((((((((((((((((((((((((( Files Created from 2006-08-27 to 2006-09-27 ))))))))))))))))))))))))))))))))))

2006-09-25 06:16 53,248 --a------ C:\WINDOWS\system32\Process.exe
2006-09-25 06:16 40,960 --a------ C:\WINDOWS\system32\swsc.exe
2006-09-25 06:16 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2006-09-25 06:16 135,168 --a------ C:\WINDOWS\system32\swreg.exe
2006-09-10 19:22 265,728 --a------ C:\WINDOWS\system32\bcmwl5.sys
2006-09-10 19:22 211,072 --a------ C:\WINDOWS\system32\rt2500.sys
2006-09-10 19:00 94,208 --a------ C:\WINDOWS\system32\GTW32N50.dll
2006-09-10 19:00 651,264 --a------ C:\WINDOWS\system32\libeay32.dll
2006-09-10 19:00 15,872 --a------ C:\WINDOWS\system32\GTNDIS5.sys
2006-09-10 19:00 147,456 --a------ C:\WINDOWS\system32\ssleay32.dll

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-09-25 21:21 -------- d-------- C:\Program Files\ewido anti-spyware 4.0
2006-09-24 15:55 -------- d-a------ C:\Program Files\Internet Explorer
2006-09-17 14:34 -------- d-------- C:\Program Files\CCleaner
2006-09-17 14:19 -------- d---s---- C:\Program Files\Xfire
2006-09-17 12:53 -------- d-------- C:\Documents and Settings\Propri‚taire\Application Data\Lavasoft
2006-09-17 12:52 -------- d-------- C:\Program Files\Lavasoft
2006-09-16 20:22 -------- d-------- C:\Documents and Settings\Propri‚taire\Application Data\Google
2006-09-16 19:15 -------- d-------- C:\Program Files\Google
2006-09-16 19:07 71808 --a------ C:\WINDOWS\system32\drivers\bdfndisf.sys
2006-09-16 19:03 86094 --a------ C:\WINDOWS\BPMNT.dll
2006-09-16 19:03 71749 --a------ C:\WINDOWS\hcextoutput.dll
2006-09-16 19:03 176709 --a------ C:\WINDOWS\tsc.exe
2006-09-16 19:03 1101904 --a------ C:\WINDOWS\vsapi32.dll
2006-09-10 19:22 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-09-10 19:22 -------- d-------- C:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor
2006-09-08 19:31 -------- d-------- C:\Documents and Settings\Propri‚taire\Application Data\Bitdefender
2006-09-08 18:59 -------- d-------- C:\Program Files\Softwin
2006-09-08 18:59 -------- d-------- C:\Program Files\Fichiers communs\Softwin
2006-09-08 18:58 -------- d-a------ C:\Program Files\Fichiers communs
2006-09-01 23:10 -------- d-a------ C:\Program Files\Fichiers communs\Microsoft Shared
2006-08-21 14:26 16896 --a------ C:\WINDOWS\system32\fltlib.dll
2006-08-21 11:14 23040 --a------ C:\WINDOWS\system32\fltmc.exe
2006-08-21 11:14 128896 --------- C:\WINDOWS\system32\drivers\fltmgr.sys
2006-07-27 15:26 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
2006-07-21 10:27 72704 --a------ C:\WINDOWS\system32\hlink.dll

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\\windows\\system\\hpsysdrv.exe"
"HotKeysCmds"="C:\\WINDOWS\\System32\\hkcmd.exe"
"KYE_Showicon"="\"C:\\Program Files\\USB Storage RW\\shwicon.exe\" -t\"KYE\\USB Storage RW\""
"Recguard"="C:\\WINDOWS\\SMINST\\RECGUARD.EXE"
"ATIModeChange"="Ati2mdxx.exe"
"KBD"="C:\\HP\\KBD\\KBD.EXE"
"ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"PS2"="C:\\WINDOWS\\system32\\ps2.exe"
"HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe"
"BDMCon"="\"C:\\Program Files\\Softwin\\BitDefender10\\bdmcon.exe\" /reg"
"BDAgent"="\"C:\\Program Files\\Softwin\\BitDefender10\\bdagent.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="ewido anti-spyware 4.0"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
@=""
"NoDriveTypeAutoRun"=hex:5b,00,00,00
"NoCDBurning"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run]

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

Completion time: 27/09/2006 21:19:24.39
ComboFix.txt

Et pour finir, l'exportation des connexions du Firewall de BitDefender (si c'est bien ça que tu veux):

Date/Time: 27/09/2006 - 20:38:41

Network activity by application snapshot - report file generated automatically by BitDefender Personal Firewall

c:\windows\system32\svchost.exe<--> Total envoyé: 152 Bytes. Total reçu: 1818 Bytes.
Connexions…
82.225.233.232 : 1073 to 207.46.211.122 : 80 <--> Envoyé: 168 Bytes. Reçu: 264 Bytes
82.225.233.232 : 1071 to 195.22.198.217 : 80 <--> Envoyé: 169 Bytes. Reçu: 17.857 KBytes
82.225.233.232 : 1120 to 207.46.211.122 : 443 <--> Envoyé: 1307 Bytes. Reçu: 12.401 KBytes
Ports ouverts...
0.0.0.0 : 1063<--> [UDP]écoute ...
0.0.0.0 : 1064<--> [UDP]écoute ...
0.0.0.0 : 1062<--> [UDP]écoute ...
82.225.233.232 : 123<--> [UDP]écoute ...
82.225.233.232 : 1900<--> [UDP]écoute ...
0.0.0.0 : 135<--> [TCP]écoute ...
c:\program files\softwin\bitdefender10\vsserv.exe<--> Total envoyé: 542.917 KBytes. Total reçu: 503.207 KBytes.
Connexions…
82.225.233.232 : 1108 to 80.67.85.25 : 80 <--> Envoyé: 186 Bytes. Reçu: 2.502 KBytes
82.225.233.232 : 1100 to 195.167.194.50 : 80 <--> Envoyé: 179 Bytes. Reçu: 1581 Bytes
82.225.233.232 : 1119 to 66.249.91.19 : 80 <--> Envoyé: 303 Bytes. Reçu: 3.433 KBytes
82.225.233.232 : 1078 to 66.249.93.99 : 80 <--> Envoyé: 310 Bytes. Reçu: 8.640 KBytes
82.225.233.232 : 1167 to 64.233.183.147 : 80 <--> Envoyé: 832 Bytes. Reçu: 5.527 KBytes
82.225.233.232 : 1132 to 64.233.183.147 : 80 <--> Envoyé: 669 Bytes. Reçu: 5.848 KBytes
82.225.233.232 : 1067 to 66.249.93.99 : 80 <--> Envoyé: 568 Bytes. Reçu: 47.445 KBytes
82.225.233.232 : 1134 to 64.233.183.147 : 80 <--> Envoyé: 316 Bytes. Reçu: 5.526 KBytes
82.225.233.232 : 1098 to 66.249.93.99 : 80 <--> Envoyé: 610 Bytes. Reçu: 13.612 KBytes
82.225.233.232 : 1102 to 80.67.85.15 : 80 <--> Envoyé: 188 Bytes. Reçu: 1170 Bytes
82.225.233.232 : 1124 to 64.233.183.99 : 80 <--> Envoyé: 443 Bytes. Reçu: 11.947 KBytes
82.225.233.232 : 1096 to 194.117.215.132 : 80 <--> Envoyé: 185 Bytes. Reçu: 379 Bytes
82.225.233.232 : 1104 to 83.145.73.150 : 80 <--> Envoyé: 180 Bytes. Reçu: 151 Bytes
82.225.233.232 : 1153 to 80.67.85.15 : 80 <--> Envoyé: 380 Bytes. Reçu: 1145 Bytes
82.225.233.232 : 1077 to 66.249.93.99 : 80 <--> Envoyé: 299 Bytes. Reçu: 12.977 KBytes
82.225.233.232 : 1117 to 207.46.225.60 : 80 <--> Envoyé: 185 Bytes. Reçu: 1475 Bytes
82.225.233.232 : 1152 to 80.67.85.15 : 80 <--> Envoyé: 372 Bytes. Reçu: 13.804 KBytes
82.225.233.232 : 1088 to 80.67.85.72 : 80 <--> Envoyé: 182 Bytes. Reçu: 2.373 KBytes
82.225.233.232 : 1130 to 72.14.207.93 : 80 <--> Envoyé: 325 Bytes. Reçu: 2.555 KBytes
c:\windows\system32\lsass.exe<--> Total envoyé: 0 Bytes. Total reçu: 0 Bytes.
Ports ouverts...
0.0.0.0 : 500<--> [UDP]écoute ...
0.0.0.0 : 4500<--> [UDP]écoute ...
.\system<--> Total envoyé: 0 Bytes. Total reçu: 4.324 KBytes.
Ports ouverts...
82.225.233.232 : 139<--> [TCP]écoute ...
0.0.0.0 : 445<--> [UDP]écoute ...
82.225.233.232 : 137<--> [UDP]écoute ...
0.0.0.0 : 445<--> [TCP]écoute ...
82.225.233.232 : 138<--> [UDP]écoute ...

Voilou...

Je te disais aussi que si tu trouves comment résoudre mes soucis, je te payerais à bouffer!!!

regarde je t'ai répondu au <8>

Excuse, j'ai buggé, je te retapes mon post.

Salut,

Désolé de la lenteur de ma réponse, mais je continue d'avoir des soucis de connexions:
Des fois je peux me connecter, et à un moment donné, je perds tout. La solution que j'ai trouvé est de changer à chaque fois de mode de connexion:

Salut,

fait ça pour verifier

telecharge ça:
http://download.bleepingcomputer.com/sUBs/combofix.exe

appuyes sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp

Salut,

Désolé de la lenteur de ma réponse, mais je continue d'avoir des soucis de connexions:
Des fois je peux me connecter, et à un moment donné, je perds tout. La solution que j'ai trouvé est de changer à chaque fois de mode de connexion:

Salut,

Désolé de la lenteur de ma réponse, mais je continue d'avoir des soucis de connexions:
Des fois je peux me connecter, et à un moment donné, je perds tout. La solution que j'ai trouvé est de changer à chaque fois de mode de connexion:

Pas de soucis, je me charge de regarder tout ça ce week-end.

ALCXMNTR.EXE -> je l'avais supprimmé, mais je vais refaire en mode sans échec.

O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing --> je l'avais fixé aussi... bizarre.

Mais en même temps, je ne comprends pas trop le fonctionnement de hijackthis.
J'ai regardé sur différents sites, pour avoir des explications sur le fonctionnement de Hijackthis, mais ce qu'on trouve c'est comment scanner, et enregitrer un log, et surtout à quoi correspondent les différentes sections: O1, O2, O3, R3, etc...

Peux-tu m'expliquer, ou alors me dire où trouver les infos:
-Comment sais-tu quelles lignes il faut fixer?
- Concrètement qu'est-ce que l'action de Fixer?

Merci d'avance!

Salut Jibe,

dommage d'avour supprimé Spybot, il ne génére aucune erreur avec Bitdefender, s'il te demandait si tu voulais autoriser ou non la modif du registre c'est que quelque chose agissait dérriére.. il suffisait d'enlever la protection en temps réel de Spybot pour être tranquille.

Dans Bitdefender il y à un pare-feu, peux tu me dire, si tu as ou as eu des alertes de connexions entrantes comme par exemple Generic Host Process .. ou tous autres programmes
Pour les connexions sortantes, te demande t-il si tu autorise la connexion sortante avec un nouveau programme que tu viens de lancer ?
(Si tu sais faire un copier d'écran de ce pare-feu ça serait cool ;-) )

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\Coloreal\coloreal.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing

Clic sur demarrer, rechercher, et supprime ce fichier

ALCXMNTR.EXE <spyware de RealTek

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

telecharge ça:
http://download.bleepingcomputer.com/sUBs/combofix.exe

appuyes sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp

A++