PC infesté

[Canto07]

voila j'ai fait le san é voici mes 2 rapoorts:

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 20:53:03 19/08/2006

 

+ Scan result:

 

 

 

C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Cleaned with backup (quarantined).

C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Cleaned with backup (quarantined).

HKLM\SOFTWARE\Classes\CLSID\{77B2F8DE-CB3F-4b6b-839B-807DD1ADBA1C} -> Adware.SearchMaid : Cleaned with backup (quarantined).

HKU\S-1-5-21-1993962763-1979792683-725345543-1005\Software\EGDHTML -> Dialer.Generic : Cleaned with backup (quarantined).

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Pollution\HijackThis\backups\backup-20060201-154346-299.dll -> Dialer.InstantAccess.e : Cleaned with backup (quarantined).

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Pollution\HijackThis\backups\backup-20060819-193312-619.dll -> Dialer.InstantAccess.e : Cleaned with backup (quarantined).

C:\WINDOWS\ExeDialer.exe -> Dialer.InstantAccess.f : Cleaned with backup (quarantined).

C:\Program Files\Fichiers communs\Synacast\SynaLive\EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Ignored.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.

C:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@2o7[1].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@adbrite[1].txt -> TrackingCookie.Adbrite : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.Adjuggler : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.Adserver : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@adtech[2].txt -> TrackingCookie.Adtech : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@advertising[1].txt -> TrackingCookie.Advertising : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.

C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@bfast[1].txt -> TrackingCookie.Bfast : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.

C:\Documents and Settings\Nowack\Cookies\nowack@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@casalemedia[1].txt -> TrackingCookie.Casalemedia : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Casinodelrio : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@casinotropez[2].txt -> TrackingCookie.Casinotropez : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Casinotropez : Cleaned.

C:\Documents and Settings\Nowack\Cookies\nowack@casinotropez[1].txt -> TrackingCookie.Casinotropez : Cleaned.

C:\Documents and Settings\Nowack\Cookies\[email protected][1].txt -> TrackingCookie.Casinotropez : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Clubdicecasino : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@clubdicecasino[1].txt -> TrackingCookie.Clubdicecasino : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.Comclick : Cleaned.

C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@doubleclick[2].txt -> TrackingCookie.Doubleclick : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@estat[1].txt -> TrackingCookie.Estat : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@estat[1].txt -> TrackingCookie.Estat : Cleaned.

C:\Documents and Settings\Nowack\Cookies\nowack@estat[1].txt -> TrackingCookie.Estat : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.Falkag : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Falkag : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\[email protected][2].txt -> TrackingCookie.Falkag : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@fastclick[1].txt -> TrackingCookie.Fastclick : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Fastclick : Cleaned.

C:\Documents and Settings\Nowack\Cookies\nowack@hotlog[1].txt -> TrackingCookie.Hotlog : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Itrack : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@linksynergy[1].txt -> TrackingCookie.Linksynergy : Cleaned.

C:\Documents and Settings\Nowack\Cookies\[email protected][1].txt -> TrackingCookie.Liveperson : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Pointroll : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][2].txt -> TrackingCookie.Reliablestats : Cleaned.

C:\Documents and Settings\Nowack\Cookies\[email protected][2].txt -> TrackingCookie.Reliablestats : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@revenue[2].txt -> TrackingCookie.Revenue : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@statcounter[2].txt -> TrackingCookie.Statcounter : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@statcounter[2].txt -> TrackingCookie.Statcounter : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.

C:\Documents and Settings\Nowack\Cookies\nowack@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@valueclick[2].txt -> TrackingCookie.Valueclick : Cleaned.

C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.

C:\Documents and Settings\Nowack\Cookies\nowack@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.

C:\Documents and Settings\Nowack\Cookies\[email protected][2].txt -> TrackingCookie.Weborama : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\[email protected][1].txt -> TrackingCookie.Webtrendslive : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\[email protected][1].txt -> TrackingCookie.Webtrendslive : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Cookies\nowack@zedo[1].txt -> TrackingCookie.Zedo : Cleaned.

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Cookies\nowack@zedo[1].txt -> TrackingCookie.Zedo : Cleaned.

 

 

::Report end

 

 

et le second:

 

08/20/06 18:53:46 [info]: BlackLight Engine 1.0.46 initialized

08/20/06 18:53:46 [info]: OS: 5.1 build 2600 (Service Pack 2)

08/20/06 18:53:48 [Note]: 7019 4

08/20/06 18:53:48 [Note]: 7005 0

08/20/06 18:53:51 [Note]: 7006 0

08/20/06 18:53:51 [Note]: 7011 1780

08/20/06 18:53:52 [Note]: 7026 0

08/20/06 18:53:52 [Note]: 7026 0

08/20/06 18:53:52 [Note]: 7024 3

08/20/06 18:53:52 [info]: Hidden process: C:\windows\system32\ywdtqjnlfr.exe

08/20/06 18:53:52 [Note]: FSRAW library version 1.7.1019

08/20/06 18:55:16 [Error]: 4029

08/20/06 18:57:02 [Note]: 4013 57721

08/20/06 18:57:02 [Note]: 4020 74553 11862016

08/20/06 18:57:02 [Note]: 4018 74553 11862016

08/20/06 19:04:01 [info]: Hidden file: c:\WINDOWS\Prefetch\YWDTQJNLFR.EXE-2DDAF879.pf

08/20/06 19:04:01 [Note]: 10002 1

08/20/06 19:04:43 [info]: Hidden file: c:\WINDOWS\system32\ywdtqjnlfr.dat

08/20/06 19:04:43 [Note]: 10002 1

08/20/06 19:04:44 [info]: Hidden file: C:\windows\system32\ywdtqjnlfr.exe

08/20/06 19:04:44 [Note]: 10002 1

08/20/06 19:04:44 [info]: Hidden file: c:\WINDOWS\system32\ywdtqjnlfr_nav.dat

08/20/06 19:04:44 [Note]: 10002 1

08/20/06 19:04:45 [info]: Hidden file: c:\WINDOWS\system32\ywdtqjnlfr_navps.dat

08/20/06 19:04:45 [Note]: 10002 1

08/20/06 20:04:28 [Note]: 7007 0

[bruce lee]

Bonjour canto07,

 

Ce n'etait pas necessaire de posté une deuxieme fois le rapport de ewido

 

 

-Télécharge la dernière version de Killbox ici=>

 

http://www.downloads.subratam.org/KillBox.zip

 

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

 

-Lance Pocketkillbox,choisis l'option Delete on reboot

 

fais un clique gauche sur all files

 

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

 

c:\windows\system32\ywdtqjnlfr.exe

c:\WINDOWS\Prefetch\YWDTQJNLFR.EXE-2DDAF879.pf

c:\WINDOWS\system32\ywdtqjnlfr.dat

c:\WINDOWS\system32\ywdtqjnlfr_nav.dat

c:\WINDOWS\system32\ywdtqjnlfr_navps.dat

 

-Cliquer sur la croix blanche sur fond rouge:

 

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

 

 

supprimer ensuite ce dossier C:\ !KillBox

 

 

refais un scan avec blacklight et poste le rapport ainsi qu'un nouveau rapport hijackthis.

 

@+ et bon courage

Modifié le 21 août 2006 par bruce lee

[Canto07]

ayé, g fé ske tu ma di!

 

voila lé 2 raports:

 

08/21/06 14:10:57 [info]: BlackLight Engine 1.0.46 initialized

08/21/06 14:10:57 [info]: OS: 5.1 build 2600 (Service Pack 2)

08/21/06 14:11:03 [Note]: 7019 4

08/21/06 14:11:03 [Note]: 7005 0

08/21/06 14:11:18 [Note]: 7006 0

08/21/06 14:11:18 [Note]: 7011 840

08/21/06 14:11:19 [Note]: 7026 0

08/21/06 14:11:19 [Note]: 7026 0

08/21/06 14:11:47 [Note]: FSRAW library version 1.7.1019

08/21/06 14:20:16 [Note]: 7007 0

 

 

et hijackthis

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 14:21:05, on 21/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\WgaTray.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Pollution\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [ywdtqjnlfr] c:\windows\system32\ywdtqjnlfr.exe ywdtqjnlfr

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by115fd.bay115.hotmail.msn.com/activex/HMAtchmt.ocx

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE (file missing)

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe (file missing)

O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\Securitoo\av_fw\fswsclds.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

 

 

 

jatan la suite...

[bruce lee]

re,

 

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

 

F-Secure

 

si ce programme est present desinstalle le.

 

 

1/avec hijackthis, tu coches et tu fixes cette ligne:

 

O4 - HKLM\..\Run: [ywdtqjnlfr] c:\windows\system32\ywdtqjnlfr.exe ywdtqjnlfr

 

 

2/repost ensuite un nouveau rapport hijackthis

 

 

3/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[Canto07]

F-Secure n'était déjà plus ds ma liste de programmes

 

je fait le scan en ligne et je poste le raport

[bruce lee]

re,

 

rend toi ici:

 

C:\Program Files\Securitoo

 

 

ouvre le dossier securitoo normalement il y a un uninstalleur utilise le et dis moi si securitoo est encore present.

 

 

@+

[Canto07]

securitoo ne figur pa ds C:\program files

 

voici le raport du scan en ligne:

 

 

KASPERSKY ON-LINE SCANNER REPORT

Monday, August 21, 2006 10:57:38 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 21/08/2006

Enregistrements dans la base antivirus Kaspersky : 204103

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

 

Statistiques de l'analyse

Total d'objets analysés 121135

Nombre de virus trouvés 1

Nombre d'objets infectés 1 / 0

Nombre d'objets suspects 0

Durée de l'analyse 05:01:07

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\c233be865006cbfc1486919f8c432fd6_6a0694ed-25c8-48b5-8ffa-c8d0a199e330 L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ae955071b125cfefe07e072bc025082_6a0694ed-25c8-48b5-8ffa-c8d0a199e330 L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\511a0f3f9e960fa97de3d0b74adfc574_6a0694ed-25c8-48b5-8ffa-c8d0a199e330 L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\001.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\002.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\003.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\004.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\005.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\006.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\007.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\008.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\009.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\010.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\011.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\012.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\013.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\014.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\015.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\016.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\017.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\018.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\019.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Bureau\Temp\020.part L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\infected.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\pending.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_E034_5790_3457_6914\dfsr.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_E034_5790_3457_6914\fsr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_E034_5790_3457_6914\fsrtmp.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_E034_5790_3457_6914\tmp.edb L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Windows Live Contacts\[email protected]\real\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Application Data\Microsoft\Windows Live Contacts\[email protected]\shadow\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\Perflib_Perfdata_348.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\~DF58C5.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\~DF59FE.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\~DF93D8.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temp\~DF9B25.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\Mes documents\Mes archives de conversations\août 2006\[email protected] L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Nowack.NOWACK07\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\Program Files\Sygate\SPF\debug.log L'objet est verrouillé ignoré

 

C:\Program Files\Sygate\SPF\rawlog.log L'objet est verrouillé ignoré

 

C:\Program Files\Sygate\SPF\seclog.log L'objet est verrouillé ignoré

 

C:\Program Files\Sygate\SPF\syslog.log L'objet est verrouillé ignoré

 

C:\Program Files\Sygate\SPF\tralog.log L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{AC765B61-6D8E-44A5-BB16-8377D29349B3}\RP583\change.log L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\colbact.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\comuid.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\es.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB828741$\txflog.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\callcont.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\h323.tsp L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\msgina.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\mst120.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\$NtUninstallKB835732$\schannel.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\b.exe Infecté : Backdoor.Win32.EggDrop.v ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Perflib_Perfdata_518.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

 

par contre joré voulu savoir sil été normal kil é mi 5h00 pr fèr le scan???

 

merci bokou

[bruce lee]

Bonjour,

 

par contre joré voulu savoir sil été normal kil é mi 5h00 pr fèr le scan???

 

faisais tu autre chose a coté (en meme temps que le scan)?

 

désolé d'insister, mais regarde une deuxieme fois, normalement tu as un dossier nommé securitoo dans program files.

 

 

1/ supprime ce qui est en gras:

 

C:\WINDOWS\ b.exe<== le fichier

 

 

2/ dis moi si tu as bien reussi a supprimer le fichier.

[Canto07]

oui j'étais sur msn en même temps.

 

pour le fichier b.exe g réusi à le supprimer mais en ce qui concerne securitoo je n'ai rien trouvé!

 

j'ai lancé une recherche de dossiers avec le mot securitoo et ça n'a rien trouvé non plus!!!!

[bruce lee]

re,

 

essaye de le supprimer avec:

 

http://www.securitoo.com/fra/download/UNINSTALATION_TOOL.exe

 

@+