[LOGICIEL] probleme avec les navigateurs

[sam450]

bonsoir

j'ai un petit problème avec mon pc, en effet depuis ce soir il m'est impossible de lancer firefox (je le lance mais il affiche rien ) dans le gestionnaire des tache il y a bien le service, pareil avec ie (qui ce lance mais plante (ne répond pas )

je pensais a un virus ou un truc du genre mais je vois pas trop, donc si vous pouvez éclairer ma lanterne?

j'ai lancé un scan antivirus avec nod32 mais rien

ma config

windows xp 64

intel quad core 9500

4 go ram

gtx 280

bon le reste je ne pense pas que ça soit utile

[2C.LiryC]

Bonsoir,

Jettes un oeil à HijackThis.

[sam450]

oui je l'ai lancé mais je comprend pas trop

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:16:29, on 18/12/2008
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\CursorXP\CursorXP.exe
C:\Program Files (x86)\x86\ekrn.exe
C:\Program Files (x86)\Java\jre6\bin\jqs.exe
C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

O4 - HKCU\..\Run: [CursorXP] C:\Program Files (x86)\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files (x86)\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files (x86)\x86\ekrn.exe
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files (x86)\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\bin32\nSvcIp.exe
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc64.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)

--
End of file - 3248 bytes

[2C.LiryC]

Une petite citation du lien que je t'avais donné

...

Cliquez sur Scan , puis sauvegardez le log qui en resulte avec Notepad .

Le fichier se trouve alors sur votre bureau , collez-le à la suite de ce topic. ( copiez tout ce qui se trouve dans le fichier TXT )

C'est tout !

...

Edites ton post pour y coller le rapport HijackThis en entier :copain:. Je déplacerais dans le sujet cité.

On pourra ainsi t'aider à l'analyser et a voir si il y a quelque chose de suspect.

[aedorlen]

Tu as essayé de désinstaller - redémarrer - ré-installer ?

[overide]

Sa m'est déja arrivé. J'ai fait une désinstallation un petit nettoyage et j'ai réinstaller. J'espère que tu n'avais pas beaucoup de mot de passe enregistrée.

[2C.LiryC]

Le rapport HjT est désormais dans la centra' dédiée. Arretons d'upper ici, .

J'y ai également jeté un oeil (de non-expert en la matière ) et, même si rien ne m'a sauté aux yeux concernant la sécurité ou un éventuel malware, j'y ai par contre vu énormément d'accès vers des "File Missing" concernant des fichiers importants du système...

Tu n'aurais pas fait un "trop grand" nettoyage récemment ?