Aller au contenu

HuynKel

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    11

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par HuynKel

  1. Rapport Hijack This

    dans Analyses et éradication malwares

    Posté(e) · Modifié par HuynKel

    Merci pour ta réponse et pour ta rapidité ^_^

     

    Et bien ,j'ai fais tout ce que tu m'as dit mais j'ai un problème...quand je lance le fichier d'installation de Java, j'ai une erreur qui me dit :

    Sous-système MS-DOS 16 Bits

    C:\DOCUME~1\COMPAQ~1\Bureau\JRE-6U~1.EXE

    C:\PROGRA~1\Symantec\S32EVNT1.DLL. L'initialisation de la DLL d'un pilote de périphérique installable a échoué. Choisissez 'Fermer' pour mettre fin à l'application.

     

    Donc moi je choisis Ignorer pour voir ce que ça donne mais ça ne fait rien, ça ne bouge pas puis quand je clique sur la fermeture de la fenêtre, ça ne répond pas alors je clique sur Terminer maintenant.

    Devrais-je telecharger la version d'installation online ?

    Merci et bonne aprés-midi ^^

  2. Rapport Hijack This

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir, excusez moi de mon retard, je reviens d'un week-end trés prolongé...

    Tout d'abord je vous remercie de votre réponse, et je vous post mon rapport Black Light ainsi que mon rapport HijackThis (on sait jamais depuis le temps ^_^ )

     

    Rapport HijackThis :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 23:11:36, on 09/07/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Eset\nod32kui.exe

    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

    C:\WINDOWS\system32\LVCOMSX.EXE

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

    C:\WINDOWS\Integrator.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\Program Files\Azureus\Azureus.exe

    C:\Program Files\MSN Messenger\usnsvc.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\Program Files\Windows Media Player\wmplayer.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Program Files\HijackThis\HuynKel.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    O4 - Startup: AntiCrash.lnk = C:\Program Files\Dachshund Software\AntiCrash\AntiCrash.exe

    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe

    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

    O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

    O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html

    O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

    O11 - Options group: [iNTERNATIONAL] International*

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37940.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

     

     

    Rapport Blacklight :

     

    07/09/07 23:12:04 [info]: BlackLight Engine 1.0.64 initialized

    07/09/07 23:12:04 [info]: OS: 5.1 build 2600 (Service Pack 2)

    07/09/07 23:12:04 [Note]: 7019 4

    07/09/07 23:12:04 [Note]: 7005 0

    07/09/07 23:12:16 [Note]: 7006 0

    07/09/07 23:12:16 [Note]: 7011 408

    07/09/07 23:12:16 [Note]: 7026 0

    07/09/07 23:12:17 [Note]: 7026 0

    07/09/07 23:12:29 [Note]: FSRAW library version 1.7.1022

    07/09/07 23:20:18 [Note]: 2000 1012

     

    Et le rapport de Kapersky (un peu long quand même :P ) :

     

    Nom de l'objet infecté Nom du virus Dernière action

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\ipfilter.cache L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\tmp\AZU4337.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\tmp\AZU4338.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\tmp\AZU4339.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\tmp\AZU4340.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\tmp\AZU4341.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus\tmp\AZU4342.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\cert8.db L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\history.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\key3.db L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\parent.lock L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\search.sqlite L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_346.wmdb L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\[email protected]\real\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\[email protected]\shadow\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Historique\History.IE5\MSHist012007070920070710\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\hsperfdata_Compaq_Propriétaire\3232 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF10C0.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF1109.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF2BE5.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF7FBC.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF800D.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Afrique et Asie\L'Asie\Istanbul (1) (24-02-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Afrique et Asie\L'Asie\Le Tibet (1) (20-01-03).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Afrique et Asie\L'Asie\Les Khmers rouges (25-03-03).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Afrique et Asie\Le Moyen-Orient\Le judaïsme (06-01-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\Chypre (23-04-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\Histoire de l'Écosse (24-05-07) Michel Duchein.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\L'Irlande 1 (15-03-06).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\L'Irlande 2 (16-03-06).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\L'Irlande du nord (09-05-07) Pierre Joannon.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\La Belgique 2ème partie (31-03-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Histoire des pays, des régions et des villes\Venise (25-06-07) Elisabeth Crouzet-Pavan.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Garibaldi (22-06-07) Guy Gauthier.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Karl Marx (29-06-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\L'Unité italienne-2 (14-03-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\La guerre d'Espagne-2 (10-11-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\La guerre des Malouines (13-06-07) Pierre Razoux.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Le plan Marshall (26-02-07) Gérard Bossuat.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Les années Blair (27-06-07) François-Charles Mougel.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Les années Gerhard Schroeder (19-09-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Louis II de Bavière - 1 (13-01-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Louis II de Bavière - 2 (14-01-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Margaret Thatcher (07-06-07) Jean-Louis Thiériot.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Personnages et événements\Mayerling (27-10-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Religions\Anglicanisme (05-05-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Religions\Le Mont Saint Michel (19-09-03).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Religions\Le Retour de Nostradamus (19-06-03).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Religions\Les curés (10-08-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) Europe de l'Ouest\Religions\Michel Foucault, vingt ans après (26-10-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) L'école pour tous_DvDRiP_XviD_FrencH -Stormy69\(ES) L'école pour tous-Stormy69.avi L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Août 1914, le déclenchement de la 1ère Guerre mondiale (24-09-03).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\L'année 1914 (31-08-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Le Chemin des Dames et les mutineries (24-04-07) Stéphane Audoin-Rouzeau.mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Les causes de la Grande Guerre (23-09-03).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Les gueules cassées (24-08-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Les Monuments aux morts (11-11-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Les prisonniers de la Grande Guerre (03-05-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Noël 1914, les fraternisations (11-11-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Paris pendand la Grande Guerre (27-01-04).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Sarajevo 1914 (23-05-05).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\(ES) La 1ère Guerre mondiale\Verdun (23-03-06).mp3 L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\Fahrenheit FRENCH\Fahrenheit FRENCH.iso L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\Heure.Zero.Operation.Certain.Death.DOC.FRENCH.PDTV.XviD-EiFF3L\fl-zero.hour.certain.death.xvid.avi L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\Heure.Zero.Operation.Certain.Death.DOC.FRENCH.PDTV.XviD-EiFF3L\Sample\fl-zero.hour.certain.death.sample.avi L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\Les.Grandes.Batailles.La.Bataille.De.Moscou.FRENCH.DVDRiP.XViD-DOCS\docs-moscou.avi L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Torrents\MS.OFFICE.2007.PRO.PLUS.FR.iso L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Program Files\ESET\cache\CACHE.NDB L'objet est verrouillé ignoré

    C:\Program Files\ESET\infected\TPASCADA.NQF Infecté : Email-Worm.Win32.Brontok.q ignoré

    C:\Program Files\ESET\logs\virlog.dat L'objet est verrouillé ignoré

    C:\Program Files\ESET\logs\warnlog.dat L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré

    C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré

    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP278\change.log L'objet est verrouillé ignoré

    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

    C:\WINDOWS\SoftwareDistribution\EventCache\{A967AF90-C4C0-4595-A07C-1505B732E373}.bin L'objet est verrouillé ignoré

    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré

    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

    C:\WINDOWS\system32\drivers\sptd4477.sys L'objet est verrouillé ignoré

    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    D:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP278\change.log L'objet est verrouillé ignoré

    Analyse terminée.

     

    Je vous remercie d'avance pour votre réponse, Bonne soirée

  3. Rapport Hijack This

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir à tous, voilà je pense que mon ordinateur est infecté par je ne sais quel virus. Mon anti-virus (nod32) m'avait découvert quelques virus il y a peu mais je ne me rappel pas du nom. Je vous donne mon rapport pour que vous voyez si quelque chose cloche. Merci à vous :P

     

    Logfile of HijackThis v1.99.1

    Scan saved at 19:00:27, on 02/07/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\Program Files\Eset\nod32kui.exe

    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

    C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\Integrator.exe

    C:\Program Files\Azureus\Azureus.exe

    C:\Program Files\Windows Media Player\wmplayer.exe

    C:\Program Files\MSN Messenger\msnmsgr.exe

    C:\PROGRA~1\Mozilla Firefox\firefox.exe

    C:\Program Files\HijackThis\HuynKel.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

    O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

    O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    O4 - Startup: AntiCrash.lnk = C:\Program Files\Dachshund Software\AntiCrash\AntiCrash.exe

    O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe

    O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe

    O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe

    O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe

    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html

    O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

    O11 - Options group: [iNTERNATIONAL] International*

    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37940.cab

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

  6. [Résolu] Infécté par Win32/Adware et Win32/Medbot

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir, voici mon rapport :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 01:09:01, on 24/08/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\Ati2evxx.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Eset\nod32kui.exe

    C:\Program Files\MSN Messenger\MsnMsgr.Exe

    C:\WINDOWS\Integrator.exe

    C:\Program Files\ewido anti-spyware 4.0\guard.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

    C:\Program Files\Sysreset\mirc.exe

    C:\Program Files\Steam\Steam.exe

    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

    C:\Program Files\Windows Media Player\wmplayer.exe

    C:\Program Files\HijackThis\HuynKel.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

    O4 - Startup: AntiCrash.lnk = C:\Program Files\Dachshund Software\AntiCrash\AntiCrash.exe

    O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm

    O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37940.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

     

     

    Merci, bonne soirée, a+

  7. [Résolu] Infécté par Win32/Adware et Win32/Medbot

    dans Analyses et éradication malwares

    Posté(e) · Modifié par HuynKel

    Bonjour Regis, voila comme tu me l'a demandé mon rapport panda en ligne :

     

     

    Incident Status Location

     

    Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\cookies.txt[.xiti.com/]

    Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\i5lyesh7.default\cookies.txt[.weborama.fr/]

    Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@atdmt[2].txt

     

     

    Bon ben c'est pas trés dangereux, j'ai juste à supprimer ça avec ad-aware je pense qu'il me le fera trés bien.

    Mais toujours pas de smss.exe, j'en conclus que je suis desinfecté de ce virus ?!

     

    Merci à toi, bonne journée !

     

    EDIT : Au faites, j'ai une question, depuis que j'ai installé ewido anti spyware, j'ai toujours le processus guard.exe en marche meme si ewido n'est pas dans mes processus de demarrage, j'aimerais bien enlever ce processus sans avoir besoin de desinstallé ce programme. as-tu une idée ? merci !

  8. [Résolu] Infécté par Win32/Adware et Win32/Medbot

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour, désolé pour le retard mais voici mes rapports :

     

    Ewido :

     

    ---------------------------------------------------------

    ewido anti-spyware - Scan Report

    ---------------------------------------------------------

     

    + Created at: 12:59:21 20/08/2006

     

    + Scan result:

     

     

     

    Nothing found.

     

     

     

    ::Report end

     

     

    Donc il ne trouve rien :/

     

     

     

    Blacklight :

     

    08/20/06 13:04:09 [info]: BlackLight Engine 1.0.46 initialized

    08/20/06 13:04:09 [info]: OS: 5.1 build 2600 (Service Pack 2)

    08/20/06 13:04:09 [Note]: 7019 4

    08/20/06 13:04:09 [Note]: 7005 0

    08/20/06 13:04:40 [Note]: 7006 0

    08/20/06 13:04:40 [Note]: 7011 1772

    08/20/06 13:04:40 [Note]: 7026 0

    08/20/06 13:04:40 [Note]: 7026 0

    08/20/06 13:04:45 [Note]: FSRAW library version 1.7.1019

    08/20/06 13:07:05 [Note]: 7007 0

     

    Voila, il y a tout ce que tu m'avais demandé. Sinon j'ai quand même effecuté un nouveau scan avec nod32 et

    maintenant il ne trouve rien :/ mon ordinateur est-il totalement sain ? merci de ton aide et de tes réponses.

     

    à bientôt.

  9. [Résolu] Infécté par Win32/Adware et Win32/Medbot

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour, alors j'ai effectué toutes tes indications et voila ce que ça donne :

     

     

     

     

     

    Rapport Antivir :

     

    AntiVir PersonalEdition Classic

    Report file date: jeudi 17 août 2006 12:28

     

    Scanning for 482347 virus strains and unwanted programs.

     

    Licensed to: AntiVir PersonalEdition Classic

    Serial number: 0000149996-WURGE-0001

    Platform: Windows XP

    Windows version: (Service Pack 2) [5.1.2600]

    Username: Compaq_Propriétaire

    Computer name: BAGGIO

     

    Version informations:

    AVSCAN.EXE : 7.0.0.42 557096 16/08/2006 12:52:38

    AVSCAN.DLL : 7.0.0.42 53288 16/08/2006 12:52:38

    LUKE.DLL : 7.0.0.42 118824 16/08/2006 12:52:46

    LUKERES.DLL : 7.0.0.42 25640 16/08/2006 12:52:48

    ANTIVIR0.VDF : 6.35.0.1 7371264 16/08/2006 12:52:38

    ANTIVIR1.VDF : 6.35.0.168 730112 16/08/2006 12:52:38

    ANTIVIR2.VDF : 6.35.1.86 506880 16/08/2006 12:52:38

    ANTIVIR3.VDF : 6.35.1.103 32256 16/08/2006 12:52:38

    AVEWIN32.DLL : 7.1.1.2 1782272 16/08/2006 12:52:38

    AVPREF.DLL : 7.0.0.1 49192 16/08/2006 12:52:38

    AVREP.DLL : 6.35.1.100 757800 16/08/2006 12:52:38

    AVRPBASE.DLL : 7.0.0.0 2162728 16/08/2006 12:52:38

    AVPACK32.DLL : 7.1.0.1 335912 16/08/2006 12:52:38

    AVREG.DLL : 6.31.0.90 27688 16/08/2006 12:52:38

    NETNT.DLL : 6.32.0.0 6696 16/08/2006 12:52:49

    NETNW.DLL : 6.32.0.0 9768 16/08/2006 12:52:49

    RCIMAGE.DLL : 7.0.0.71 1642536 16/08/2006 12:52:52

    RCTEXT.DLL : 7.0.0.75 77864 16/08/2006 12:52:53

     

    Configuration settings for the scan:

    Jobname: '%s'.................: Local Drives

    Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp

    Boot sectors..................: C,D,F,G,H,I,E,K

    Scan memory...................: 1

    Process scan..................: 1

    Scan all files................: 1

    Scan archives.................: 1

    Recursion depth...............: 20

    Smart extensions..............: 1

    Skipped archive types.........: 1000,1001,1002,1003,1004,

    Macro heuristic...............: 1

    File heuristic................: 3

    Primary action................: 1

    Secondary action..............: 0

     

    Start of the scan: jeudi 17 août 2006 12:28

     

     

    The scan over running processes will be started

    14 Processes was scanned

     

    Start scanning boot sectors:

     

    Boot sector 'C:\'

    [NOTE] No virus was found!

    Boot sector 'D:\'

    [NOTE] No virus was found!

    Boot sector 'F:\'

    [NOTE] In the drive 'F:\' no data medium is inserted!

    Boot sector 'G:\'

    [NOTE] In the drive 'G:\' no data medium is inserted!

    Boot sector 'H:\'

    [NOTE] In the drive 'H:\' no data medium is inserted!

    Boot sector 'I:\'

    [NOTE] In the drive 'I:\' no data medium is inserted!

     

    Starting to scan the registry.

    The registry was scanned ( 7 files ).

     

     

    Starting the file scan:

     

    C:\pagefile.sys

    [WARNING] The file could not be opened!

    C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat

    [WARNING] The file could not be opened!

    C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat.LOG

    [WARNING] The file could not be opened!

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

    [WARNING] The file could not be opened!

    C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

    [WARNING] The file could not be opened!

    C:\Documents and Settings\NetworkService\NTUSER.DAT

    [WARNING] The file could not be opened!

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG

    [WARNING] The file could not be opened!

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

    [WARNING] The file could not be opened!

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

    [WARNING] The file could not be opened!

    C:\WINDOWS\Prefetch\layout.ini

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\default

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\default.LOG

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\SAM

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\SAM.LOG

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\SECURITY

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\SECURITY.LOG

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\software

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\software.LOG

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\system

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\config\system.LOG

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\drivers\atapi.sys

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\drivers\sptd.sys

    [WARNING] The file could not be opened!

    C:\WINDOWS\system32\drivers\sptd4477.sys

    [WARNING] The file could not be opened!

    The path F:\ could not be found!

    Le périphérique n'est pas prêt.

     

    The path G:\ could not be found!

    Le périphérique n'est pas prêt.

     

    The path H:\ could not be found!

    Le périphérique n'est pas prêt.

     

    The path I:\ could not be found!

    Le périphérique n'est pas prêt.

     

    The path E:\ could not be found!

    Le périphérique n'est pas prêt.

     

    The path K:\ could not be found!

    Le périphérique n'est pas prêt.

     

     

     

    End of the scan: jeudi 17 août 2006 15:35

    Used time: 3:07:13 min

     

    The scan has been done completely.

     

    6778 Scanning directories

    260524 Files were scanned

    0 viruses and/or unwanted programs was found

    0 files were deleted

    0 files were repaired

    0 files were moved to quarantine

    0 files were renamed

    12871 Archives were scanned

    23 Warnings

    2 Notes

     

     

     

     

     

     

    Rapport HijackThis :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 15:45:25, on 17/08/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\WINDOWS\system32\NOTEPAD.EXE

    C:\WINDOWS\system32\LVComsX.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\Program Files\HijackThis\HuynKel.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

    O4 - Startup: AntiCrash.lnk = C:\Program Files\Dachshund Software\AntiCrash\AntiCrash.exe

    O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm

    O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37940.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

     

     

     

     

     

    Rapport HijackThis (Celui que tu m'as demandé à faire en plus) :

     

     

    Ad-Aware SE Personal

    Adobe Flash Player 9 ActiveX

    Adobe Reader 7.0.8 - Français

    Age of Empires III

    Amélioration de nos services

    AntiCrash 3.6.1

    ATI - Software Uninstall Utility

    ATI Catalyst Control Center

    ATI Display Driver

    Avira AntiVir PersonalEdition Classic

    Azureus

    CCleaner (remove only)

    Correctif Windows XP - KB873339

    Correctif Windows XP - KB883667

    Correctif Windows XP - KB885250

    Correctif Windows XP - KB885835

    Correctif Windows XP - KB885836

    Correctif Windows XP - KB886185

    Correctif Windows XP - KB887472

    Correctif Windows XP - KB887742

    Correctif Windows XP - KB888113

    Correctif Windows XP - KB888239

    Correctif Windows XP - KB888302

    Correctif Windows XP - KB890175

    Correctif Windows XP - KB890859

    Correctif Windows XP - KB891781

    Correctif Windows XP - KB892050

    Correctif Windows XP - KB893066

    Enhanced Multimedia Keyboard Solution

    EVEREST Home Edition v2.20

    Free Download Manager 2.0

    Google Earth

    Haali Media Splitter

    HardwareDetection

    High Definition Audio - KB888111

    HijackThis 1.99.1

    HP Software Update

    InterVideo WinDVD Player

    J2SE Runtime Environment 5.0 Update 5

    J2SE Runtime Environment 5.0 Update 6

    jv16 PowerTools 2006

    K-Lite Codec Pack 2.36 Full

    Lecteur Windows Media 11

    Logiciel QuickCam de Logitech

    Macromedia Shockwave Player

    Matroska Pack

    Medal of Honor débarquement allié

    Microsoft .NET Framework 1.1

    Microsoft .NET Framework 1.1

    Microsoft .NET Framework 1.1 French Language Pack

    Microsoft .NET Framework 1.1 Hotfix (KB886903)

    Microsoft Text-to-Speech Engine 4.0 (English)

    Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)

    Microsoft Works

    mIRC

    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)

    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

    Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)

    Mise à jour de sécurité pour Windows XP (KB890046)

    Mise à jour de sécurité pour Windows XP (KB893756)

    Mise à jour de sécurité pour Windows XP (KB896358)

    Mise à jour de sécurité pour Windows XP (KB896422)

    Mise à jour de sécurité pour Windows XP (KB896423)

    Mise à jour de sécurité pour Windows XP (KB896424)

    Mise à jour de sécurité pour Windows XP (KB896428)

    Mise à jour de sécurité pour Windows XP (KB896688)

    Mise à jour de sécurité pour Windows XP (KB899587)

    Mise à jour de sécurité pour Windows XP (KB899591)

    Mise à jour de sécurité pour Windows XP (KB900725)

    Mise à jour de sécurité pour Windows XP (KB901017)

    Mise à jour de sécurité pour Windows XP (KB901214)

    Mise à jour de sécurité pour Windows XP (KB902400)

    Mise à jour de sécurité pour Windows XP (KB904706)

    Mise à jour de sécurité pour Windows XP (KB905414)

    Mise à jour de sécurité pour Windows XP (KB905749)

    Mise à jour de sécurité pour Windows XP (KB908519)

    Mise à jour de sécurité pour Windows XP (KB911562)

    Mise à jour de sécurité pour Windows XP (KB911567)

    Mise à jour de sécurité pour Windows XP (KB911927)

    Mise à jour de sécurité pour Windows XP (KB912919)

    Mise à jour de sécurité pour Windows XP (KB913580)

    Mise à jour de sécurité pour Windows XP (KB914388)

    Mise à jour de sécurité pour Windows XP (KB914389)

    Mise à jour de sécurité pour Windows XP (KB916281)

    Mise à jour de sécurité pour Windows XP (KB917159)

    Mise à jour de sécurité pour Windows XP (KB917344)

    Mise à jour de sécurité pour Windows XP (KB917422)

    Mise à jour de sécurité pour Windows XP (KB917953)

    Mise à jour de sécurité pour Windows XP (KB918439)

    Mise à jour de sécurité pour Windows XP (KB918899)

    Mise à jour de sécurité pour Windows XP (KB920214)

    Mise à jour de sécurité pour Windows XP (KB920670)

    Mise à jour de sécurité pour Windows XP (KB920683)

    Mise à jour de sécurité pour Windows XP (KB921398)

    Mise à jour de sécurité pour Windows XP (KB921883)

    Mise à jour de sécurité pour Windows XP (KB922616)

    Mise à jour pour Windows XP (KB898461)

    Mise à jour pour Windows XP (KB900485)

    Mise à jour pour Windows XP (KB908531)

    Mise à jour pour Windows XP (KB910437)

    Mise à jour pour Windows XP (KB911280)

    Mise à jour pour Windows XP (KB916595)

    Mozilla Firefox (1.5.0.6)

    NOD32 Antivirus System

    NOD32 FiX v1.9

    Pando

    Panneau de contrôle ATI

    PC-Doctor 5 for Windows

    Philips Flat Panel Adjust

    PowerISO

    Programme de gestion Camera de Logitech®

    Python 2.2 pywin32 extensions (build 203)

    Python 2.2.3

    QuickTime

    RealPlayer

    Realtek AC'97 Audio

    Sid Meier's Civilization 4

    Sid Meier's Civilization 4 - Warlords

    Skype 2.5

    Sonic Express Labeler

    Sonic MyDVD Plus

    Sonic RecordNow Audio

    Sonic RecordNow Copy

    Sonic RecordNow Data

    Sonic Update Manager

    Spybot - Search & Destroy 1.4

    Steam

    Sunbelt Kerio Personal Firewall

    TeamSpeak 2 RC2

    The Rosetta Stone

    Tom Clancy's Splinter Cell Chaos Theory

    TrackMania Nations ESWC 0.1.7.5

    WinAce Archiver

    Windows Installer 3.1 (KB893803)

    Windows Live Messenger

    Windows Media Format 11 runtime

    Windows Media Format 11 runtime

    Windows Media Player 11

    Xfire (remove only)

     

     

     

     

    Voila j'éspere que t'as tout ce qu'il te faut et que ça puisse t'aider.

    Je te remercie de m'avoir conseiller.

     

    A plus tard ^^

  11. [Résolu] Infécté par Win32/Adware et Win32/Medbot

    dans Analyses et éradication malwares

    Posté(e) · Modifié par HuynKel

    Bonsoir à tous, je vous expose mon petit problême !

     

    Depuis peu, mon antivirus me dit que je suis infecté par Win32/Adware et Win32/Medbot.

    Pour information j'ai Nod32 comme antivirus et Kerio Personnal Firewall comme pare-feu et je suis sous Windows xp Home.

     

    Voici ce que me dis mon antivirus : - Smss.exe infecté par Win32/Medbot (je sais que ce fichier est important pour windows donc je peux pas le supprimer je sais pas quoi faire :/ )

    - Le fichier C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP54\A0039527.exe est infecté par une variante de Win32/Medbot.BG cheval de Troie. (Je l'ai supprimé car nod32 m'a dit que je pouvais le faire sans probleme). -Le fichier C:\WINDOWS\system32\nvsvcd.exe est infecté par une variante de Win32/Medbot.BG cheval de Troie.(Je l'ai supprimé car nod32 m'a dit que je pouvais le faire sans probleme).

    Et d'autres fichiers que je n'ai pas pu copier ici pour diverses raisons.

     

    Sachant que Smss.exe est important pour windows je l'ai pas effacé et je ne peux pas le nettoyer avec nod32, j'ai déja essayé en mode sans echec de nettoyer tous les fichiers infecté (ad-aware, spybot, antivir, CCleaner, ATF cleaner..et le résultat est que antivir detecte rien, ad-aware rien de grave, spybot quelques spyware pas bien méchant, voila en gros, mais il y a toujours mes 2 principaux vers). Je m'y connais pas trop en virus donc si vous pouviez m'aider j'aimerais bien :P Voici mon rapport Hijack :

     

    Logfile of HijackThis v1.99.1

    Scan saved at 21:50:18, on 16/08/2006

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Eset\nod32kui.exe

    C:\Program Files\MSN Messenger\MsnMsgr.Exe

    C:\WINDOWS\Integrator.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    C:\Program Files\Eset\nod32krn.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

    C:\WINDOWS\system32\LVComsX.exe

    C:\WINDOWS\system32\svchost.exe

    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

    C:\Program Files\Windows Media Player\wmplayer.exe

    C:\Documents and Settings\Compaq_Propriétaire\Bureau\Utilitaires Sécurité\HijackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

    O4 - Startup: AntiCrash.lnk = C:\Program Files\Dachshund Software\AntiCrash\AntiCrash.exe

    O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm

    O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37940.cab

    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

     

     

    Sinon au niveau des effets secondaires, mon ordinateur n'a rien de special. C'est comme si il n'y avait pas de virus, donc je m'en plaind pas trop mais il vaut mieux quand même les retirer :P ^^

     

    Voila merci de m'avoir lu et bonne soirée.

×
×
  • Créer...