Windows Xp Sp2 Avec Processus "resetservice.exe"actif?

nébènon · le 21 août 2006

Bonjour à toutes et à tous,

Je vous expose mon souci:

Après la mise à jour du 18 août dernier de Spybot S&D, celui-ci détecte "WPA_Reset5". Je constate que Spybot S&D propose le retrait de l'exécutable "resetservice.exe".

Après recherche sur divers forums, j'apprend avec stupéfaction que cet exécutable sert à cracker Windows XP SP1! Je confirme être en possession d'une version "non crackée" de Windows XP edition familliale avec CD d'installation que j'ai mis à jour en SP2 par téléchargement sur Windows update.

Question:

Est-ce qu'il faut corriger les problèmes avec Spybot S&D, cela ne va-t-il pas causer de souci d'activation de Windows? (Il est question aussi de l'exécutable Reset5.exe)

Voici l'arborescence de Spybot S&D:

Détection de WPA_Reset5 par Spybot S&D

Je profite d'avoir pour vous soumettre le log de HiJackThis. J'ai besoin de votre aide pour l'interpréter et faire les fixit qui s'imposent! Je précise aussi que les routines de nettoyage avec Ad-Aware SE, Spybot S&D et l'antivirus Kaspersky ont été effectuées.

Logfile of HijackThis v1.99.1

Scan saved at 21:44:46, on 20/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\srvany.exe

C:\WINDOWS\system32\resetservice.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?6f30633039f64b5ab69e3829d8681750

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?6f30633039f64b5ab69e3829d8681750

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1118093781687

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1122304747374

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Vous remerciant par avance de l'attention que vour porterez à mon post, je vous souhaite une bonne journée.

Modifié le 21 août 2006 par nébènon

horus agressor · le 21 août 2006

Bonjour,

Je ne suis pas membre de l'équipe Sécurité mais

O4 - HKLM\..\Run: [AnyDVD] C:\Documents and Settings\nébènon\Mes documents\Mes téléchargements 2\any dvd\2 2 Clone Dvd Any Dvd Crack Serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4\AnyDVD.exe

n'est sûrement tombé du ciel

Amicalement.

nébènon · le 21 août 2006

Salut horus agressor,

Oui effectivement c'est pas tombé du ciel! Va falloir faire le ménage dans le PC et surveiller son utilisation!

Mais concernant mon souci du Windows XP SP2 avec le processus "resetservice.exe" actif peut-tu m'aider?

Le log de HiJackThis est opaque pour moi, peux-tu m'aider pour effectuer les routines FIX IT?

merci!

horus agressor · le 21 août 2006

Re,

6 - Les messages portant sur des sujets illégaux (cracks, warez, piratages, P2P interdits, ...) seront systématiquement fermés ou supprimés sans préavis. Ne sont tolérées que les discussions sur les seuls problèmes de sécurité engendrés par les logiciels d'échange libre de fichiers (P2P, uploads / downloads massifs, ...).
http://forum.zebulon.fr/index.php?act=SR&f=3

Mais peut être que je me trompe

Amicalement.

nébènon · le 21 août 2006

Re,Mais peut être que je me trompe

Amicalement.

Salut Horus agressor,

Effectivement le sujet est délicat et je comprends tout à fait votre réticence.

Je constate pourtant que vous n'avez pas vérouillé le sujet et je me dis, surement naivement, que ce n'est pas pour faire office d'exemple de topic à ne pas poster et ainsi stopper les ardeurs de tel ou tel "forumeur" en mal de sensations.

Donc il n'existe aucun moyen de vous prouver ma bonne foi?

Je n'est plus qu'à me retourner vers mon fournisseur de PC qui a changé le disque dur et réinstallé l'OS il y a quelques mois!

Je me souviens que j'avais eu des soucis d'activation du produit lors de la migration vers le SP2. Suite à un echange de mails avec "Microsoft EMEA Technical Support Clerk", une procédure, avec suppression de certains fichiers, m'avait été proposée. Voici la liste des fichiers à supprimer: Reset3.bat/Secreset.cmd/Secreset.bat/Resetwpa.reg/Reset5.exe/Resetservice.exe/Reset5.bat/Reset5.DT1/

Reset5.DT2/Reset5.DT3/Reset5.DAT.

Quand le DD a du être changé, j'avais demandé de m'installer l'OS avec le pack SP2,...une piste que je doit suivre!

Peut-être qu'un autre migrateur vers le SP2 en téléchargement sur Windows update a eu ce souci? comme je le disais dans mon premier post c'est grace ou à cause d'un scan de Spybot S&D (avec mise à jour du 18 août dernier) que j'ai découvert ce désagrement! Je vais errer sur les forums...en espérant y trouver un cas similaire.

En tout cas encore merci Horus agressor d'avoir répondu. Une réponse négative vaut mieux qu'une non-réponse!

@+

horus agressor · le 22 août 2006

Re,

J'espère pour toi que tu trouveras une solution

Amicalement.

nébènon · le 22 août 2006

Bonjour à toutes et à tous,

Après maintes hésitations je me suis résolu à lancer la routine de nettoyage de Spybot S&D pour éradiquer WPA_Reset5.

Je n'ai pas eu de souci de réactivation du produit et j'ai pu accéder sans problème à Windows update. Je me laisse un délai de quelques jours pour crier victoire!

Voici la capture de Spybot S&D avec éradication de WPA_Reset5.

WPA_Reset5 purgé par Spybot S&D

Je joins aussi le log de HJT, pouvez-vous me confirmer que tout va bien.

Logfile of HijackThis v1.99.1

Scan saved at 17:59:36, on 22/08/2006