Fenêtre etrange et page internet indesirable

Salut philo

Inscription CCM < inscription >

Al.

MEZILIAMINE
veux-tu bien faire un nouveau post pour expliquer ton soucis...?
Et lis ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

J'AI UNE QUESTIN.....

UNE FENETRE S'OUVRE (About:blank) CHAQUE FOIS QUE JE FERME internet explorer

aidez moi?

S.V.P

Bonsoir,

tcho_1_er, ceci est d'abord ton post (j'ai eu tort d'écrire que c'était celui de salwa).

Donc tu es libre, soit d'intervenir dans la discussion, soit de formuler des demandes complémentaires d'aide ou d'explications.

Mille excuses donc de squatter ton post pour améliorer nos connaissances à nous 4.
______________________________________________________
Au post 27 Afideg a écrit :

Le problème avec cette 02, c'est qu'elle est mutante :

•#4 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\njciutqa.dll
•#7 -O2 - BHO: (no name) - {61AEF017-668B-420E-B999-2FEDFD1651D7} - C:\WINDOWS\system32\sstqq.dll
•#19 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\hsdnxttk.dll

Je pense que cette remarque n'est pas juste. Deux éléments à l'appui :
- si le CLSID (la suite de chiffres et de lettres entre {}) est identique aux lignes 1 et 3, celui de la ligne 2 est différent.
- la ligne 2 figure aussi (à l'identique) sur le log du post 4.

Ceci m'amène à dire qu'il y a 2 variantes de vundo. Celle en sstqq est éradiquée par vundo entre les posts 7 et 19, pas l'autre. Faute d'avoir eu les rapports de VundoFix, il est difficile de savoir ce qui s'est exactement passé. Il semble bien que la deuxième variante soit éradiquée au 2ème tour de Vundo. Dans ce cas, le fait de 'fixer' la ligne par HijackThis permet de camoufler temporairement son existence mais elle ressort (par exemple après un reboot). Mais je ne peux pas exclure l'idée d'une réinfection entre les posts 4 et 19 par cette variante.

L'idée de 2 infections différentes est confortée par le fait qu'une seule génère une ligne 020Winlogon.
______________________________________________________

Sur la discussion sur le renommage de HijackThis, je n'épiloguerai pas sur qui l'a conseillé et s'il a eu raison. On sait que, sur le cas d'espèce, ce n'était pas nécessaire. Dès le log du post 4, on voit les 02 et 020Winlogon, donc il n'y a pas de "Vundo caché" et donc pas de nécessité de renommer.

Je ne vais pas insister non plus sur le fait que le renommage est passé inaperçu au moment où il est fait. Il y faut beaucoup d'attention et je me suis souvent planté sur ce genre de choses. Par contre, je pense que, dès qu'il a formulé sa question (c'est quoi ?), salwa aurait pu trouver la réponse. Ex post, c'est plus facile.

Mon vrai sujet, c'est d'avoir trouvé scanner.exe.exe. La répétition du .exe montre que, à ce moment là, la case devant "Masquer l'extension des fichiers dont le type est connu" est cochée. Comme on a du lui dire "tu renommes HijackThis.exe en scanner .exe", tcho-1_er a renommé ce qu'il voyait (Hijackthis) en scanner.exe. le système a généré scanner.exe.exe.

On sait que c'est l'option par défaut de Windows, on sait aussi que cela permet la propagation d'infection virale (un banal fichier image mon_image.jpg cachant en fait le virus mon_image.jpg.exe).
______________________________________________________

salwa, inscrit toi à ccm, cela permettra de discuter sans encombrer les posts des helpés.

@+

bonjour lyonais :) je lui ai deja conseillé (sur mon message n 20) une panoplie d'antispyware ainsi que ccleaner

pour zone alarm je ne savais pas qu'il comporté un antivirus integré c pour cela que je lui ai conseillé avast aparement il n'y a pas de conflit enfin le helpee n'a rien signalé

concernant le 3 eme point je lui conseille de visité ce site :) http://astuces.microcoms.net/securite/windows/02.html

mercii encore pour tes intervention :) je pense avoir fini avec ce post ... :p bonne journée tout le monde

@++++

Bonjour,

Trêves de balivernes.

Salwa, c'est ton post.

1) Ton helpé te dit que son antivirus est celui de la suite de ZA.

Deux remarques. Il y a eu un test dans une revue (PC Expert ?) sur les antivirus qui donne une note très faible à celui-ci. Ce n'est peut être pas un très bon choix. ensuite, le dernier log HijackThis montre l'existencer de Avast. A toi de voir si il y a oui non doublon et, si oui, de lui faire supprimmer un des deux.

2) A toi de lui faire enlever les programmes devenus inutiles (HijackThis, Vundo, ...) et de lui conseiller la panoplie nécessaire (Spybot, Ccleaner, ...) et le mode d'emploi.

3) Fais lui modifier ses paramètres d'affichage des fichiers. En particulier,fais lui décocher la case devant "masquer les extension,s des fichiers dont le type est connu".

Salwa, Afideg et Philo2100, quand le post sera fini, je reviendrai sur les posts 27 et 42 car il y a des chsoes à en dire sur le plan technique. Mais pour le moment, l'urgence est que salwa en finisse avec la désinfection et les traitements finals.
Je ne sais pas tout de la lutte anti malwares, mais autant répandre ce que je sais.
@+

salut à tous,
je me demande et "QUID" de ceci:
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe ????
OUpss, autant pour moi c'est Hijackthis....LOL
bonne journée à tous...^^

Bonjour,

De plus, LANG manque manifestement de respect quand je lui demande de poster le log de AVG-AS ( nous ne saurons jamais ce que AVG-AS a supprimé ) ! 

Je n'ai pas poster de Log AVG car AVG n'a rien détecté , vais-je donner un rapport vide , ceçi n'a aucun sens !

Pour en revenir à Hjt , il est nommé Scanner car c'est une condition d'usage qu'un expert m'a conseillé.

Puis , je n'ai plus de problèmes ^^

Je remercie tous ce qui ont participé à l'aide et à la désinfection , mon ordinateur semble totalement ''Clean'' et j'espère qu'il le restera ^^

Bonne journée !

Salut Lyonnais

;)
Al.

Re,

tcho_1_er a renommé HijackThis entre les posts 4 et 7.

Peut être peut il nous dire sur quelle recommendation.

salwa, Renommer HijackThis permet de contourner les nouvelles variants de vundo qui "cachent" les lignes 02 et les lignes 020 Winlogon. Si dans un log, tu constates l'absence simultanée de ces lignes, il faut que tu fasses renommer HijackThis pour les voir (Vundo peut cacher d'autres infections que l'on voit dans les 02).
@+

ah ok ben chez moi il apparais hijackthis.exe :p comme quoi chaque version est differente

pour tcho_i_er ton log est propre :) tes probleme sont il resolu?

@++++

Bonsoir,

C'est hijackthis.
@+

ton log est propre cependant connais tu ce programe???il est sur ton bureau

C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

J'ai Zone alarm SecuritySuit , il donne : Pare-feu , Anti-espion , Anti-virus , etc ..

Voici le Log Hjt après le scan AVG (mis à jour avant le scan)

Logfile of HijackThis v1.99.1
Scan saved at 18:31:35, on 27/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

LANG,

Lance le AVG anti-spyware du # 23 SVP ( paramètre bien "supprimer" ) . Merci
Termine par un log HJT
à+..

bonjour a ma connaissance zone alarm c'est pas un antivirus? c'est une parefeu

pourquoi ne pas installer un vrai antivirus je t'ai proposer avast sur mon post numero 20 ainsi que quelque antispywares

NB un parefeu sert a bloqué les intrusions (virus , trojan, ver .. ect) mais si un virus parvien a franchir le mur ben le parefeu ne peu rien faire c pas son role de le supprimer c'est le role d'un antivirus et donc ca serai bien d'en avoir un :)

@+++

MMmmmmmhhhh , que c'est bon de pouvoir ouvrir 5 pages IE , le lecteur C et le poste de travail en même temp sans avoir d'erreur windows !

Mais ceçi n'est pas encore la fin ...
En effet , J'ai lancer un scan anti-virus Zone alarm , il m'en a trouvé environ 700-800 (La routine ^^) et tous des fichiers avec l'arboresence .t (aaaaaaaaajik.t,aaaaaaaaaaaaadf.t,etc..)
Mais il a eu des erreurs lors du scan ou de la mise en quarantaines d'une dizaine de ces fichiers .t ..
Je suis donc je le pense loin du compte ^^
( La semaine dernière --> 3000 Virus , et TOUS des .t )
Voila ^^

pour moi c bon . t'es problemes sont il resolu?

@+++

Voiçi le rapport Virtumundo :

[11/26/2006, 17:06:17] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Admin\Bureau\VirtumundoBeGone.exe" )
[11/26/2006, 17:06:35] - Detected System Information:
[11/26/2006, 17:06:35] - Windows Version: 5.1.2600, Service Pack 2
[11/26/2006, 17:06:35] - Current Username: Admin (Admin)
[11/26/2006, 17:06:35] - Windows is in NORMAL mode.
[11/26/2006, 17:06:35] - Searching for Browser Helper Objects:
[11/26/2006, 17:06:35] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[11/26/2006, 17:06:35] - BHO 2: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[11/26/2006, 17:06:35] - Finished Searching Browser Helper Objects
[11/26/2006, 17:06:35] - Finishing up...
[11/26/2006, 17:06:35] - Nothing found! Exiting...

Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 17:08:48, on 26/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bonne soirée,

Salut Lyonnais et salwa,

Le problème avec cette 02, c'est qu'elle est mutante :

•#4 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\njciutqa.dll
•#7 -O2 - BHO: (no name) - {61AEF017-668B-420E-B999-2FEDFD1651D7} - C:\WINDOWS\system32\sstqq.dll
•#19 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\hsdnxttk.dll

Brave dialer va !
;)

Il faudrait passer AVG antispyware et ensuite :

Pourquoi ne pas tenter ceci avec VundoFix ?

Désactiver la restauration système.
( Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique. )

Redémarrer en mode sans échec.

Double-clique VundoFix.exe afin de le lancer.

*Lance VundoFix, mais ne clique pas "Scan for Vundo"

*Fais un clic droit dans la fenêtre blanche de l'outil et choisis "Add more files?"

*Dans la première case, colle ceci : C:\WINDOWS\system32\njciutqa.dll
*Dans la seconde case, colle ceci : C:\WINDOWS\system32\sstqq.dll
Dans la case suivante, colle ceci : C:\WINDOWS\system32\hsdnxttk.dll

*Clique sur le bouton "Add files", puis sur "Close Window"
*Clique maintenant sur "Remove Vundo"
*Une invite te demandera si tu veux supprimer les fichiers; clique "Yes"
*Ton Bureau va disparaître un moment, puis l'outil t'avertira qu'il doit redémarrer; clique "Ok"

Réactiver la restauration système.

*Colle le rapport de l'outil, situé à C:\vundofix.txt dans ta prochaine réponse, et relancer la même procédure, s'il y a encore une nouvelle ligne critique