Pub intempestive par filost sous IE (Ewido + HijackThis)

tortiere · le 9 septembre 2006

Bonjour tout le monde,

Depuis le 01/09/2006, mon PC présente de sérieux problèmes. J’ai fais mes petites recherches sur internet et je pense avoir mis la main sur des bestioles pas très sympa, mais avant d’aller plus loin je préfères m’en remettre aux conseils d’experts plutôt que de faire des dégats …

=> Mes symptomes :

1/ juste après le démarrage de windows, j’ai mon pc qui se met pendant au moins 20s à être monopolisé en Cpu par un process svchost.exe (99% cpu). Pendant ce temps, je ne peux plus rien faire.

2/ sur le 2ième symptome (peut être lié au 1ier), après quelques secondes de navigation sous IE, j’ai systématiquement une nouvelle page IE qui démarre automatiquement sur une URL furtive 540 :filost puis sur de http://filost.com/banner2.aspx?day&&hour=22 pour finir par m’afficher soit des sites de jeux ou pornographiques. Une fois çà va mais systématiquement, cela devient vraiment gênant, voire inquiétant.

=> Mes vérifications et analyses :

- spybot Search & Detroy

- Ad-Aware SE personnal

- A-squared

- Clear IE Cache

- Ccleaner

- Analyse Kypersky en ligne 5.0.83.0 et base antivirus 09 sept 2006.

A part 3 cookies mis en quarantaine, rien de signalé par ces outils et les 2 symptomes sont toujours présents. J’ai alors chargé ewido (super ce truc...) avec une mise à jour de base et je l’ai lancé en mode sans échec. Pas mal, car lui réussit à mettre la main sur :

C:\WINDOWS\system32\vbsys2.dll -> Hijacker.Agent.ac

C:\WINDOWS\system32\mshlpa.exe -> Logger.Agent.od

C:\Documents and Settings\sony\Cookies\sony@tradedoubler[1].txt -> TrackingCookie.Tradedoubler

C:\WINDOWS\internt.exe_OLD -> Trojan.LipGame.f

De mon côté, j’ai aussi lancé un rapport HiJackThis (affichage des fichiers systèmes opéré, …), et je préfère que vous y jetiez un coup d’œil car je pense qu’il y a d’autres fichiers qui me semblent suspects :

O16 - DPF: {33331111-1111-1111-1111-611111193423} -

O16 - DPF: {33331111-1111-1111-1111-611111193429} -

O16 - DPF: {33331111-1111-1111-1111-615111193427} -

O16 - DPF: {33331111-1131-1111-1111-611111193428} -

Sinon, je vous donne aussi des infos sur ma version java au cas où il y aurait quelque chose à surveiller de ce côté…

Microsoft Windows XP [version 5.1.2600]

C:\Documents and Settings\sony>java -version

java version "1.4.2_03"

Java 2 Runtime Environment, Standard Edition (build 1.4.2_03-b02)

Java HotSpot Client VM (build 1.4.2_03-b02, mixed mode)

Pour internt_exe_OLD, c’est moi qui l’avait renommé _OLD car j’avais recherché les nouveaux fichiers créés ou modifiés le 01/09/06, date du symptôme :

Ses propriétés :

- créé le vend 1ier septembre 2006

- modifié le mer 30 aout 2006 (bizarre, la date de modif est antérieure à date de création...)

- dernier accès le samedi 9 septembre 2006

Sinon le vbsys2.dll, qui lui ne date vraiment pas du 01/09/2006… ce qui m’interroge sur le fait que c’est peut être un fichier windows original à ne pas effacer

Ses propriétés :

- créé le mer 21 janvier 2006

- modifié le mer 21 janvier 2006

- dernier accès le samedi 9 septembre 2006

=> Le rapport HiJackThis complet

Logfile of HijackThis v1.99.1

Scan saved at 23:32:11, on 08/09/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\ATK0100\Hcontrol.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\WINDOWS\System32\ICO.EXE

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\sony\vaio power management\SPMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe

C:\Program Files\Apoint\Apntex.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\drag'n drop cd+dvd\BinFiles\DragDrop.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Microsoft Money\System\mnyexpr.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Program Files\sony\BlueSpace\BlueSpaceNE.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HiJackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe

O4 - HKLM\..\Run: [sonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [iSBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe

O4 - HKLM\..\Run: [switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe

O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\drag'n drop cd+dvd\BinFiles\DragDrop.exe /StartUp

O4 - HKLM\..\Run: [VPS] C:\Program Files\sony\ProductSurvey\VPS.exe /SCHEDULER

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"

O4 - Startup: BlueSpace NE.lnk = C:\Program Files\sony\BlueSpace\BlueSpaceNE.exe

O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/

O16 - DPF: {33331111-1111-1111-1111-611111193423} -

O16 - DPF: {33331111-1111-1111-1111-611111193429} -

O16 - DPF: {33331111-1111-1111-1111-615111193427} -

O16 - DPF: {33331111-1131-1111-1111-611111193428} -

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Program Files\sony\vaio media music server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)

O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)

O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe

O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe

O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)

O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe

Voilà ce que j’ai pour l’instant opéré comme diagnostic et vérifications. J’espère que cela peut vous être utile pour que vous puissiez m’indiquer la bonne démarche à suivre.

Niveau sécurité, je ne suis pas encore au top car pour l’instant je suis en 56K et est un utilisateur modéré d’internet. Je compte passer en ADSL et là je pense bien mettre en place un minimum de sécurité : SP2, firewall kerio, anti-virus, …. Si vous avez un lien en tête sur les principes de base, cela m’intéresse aussi.

Merci pour votre aide.

Malekal_morte · le 9 septembre 2006

Bonjour,

Sur HijackThis, coche ces lignes :

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O16 - DPF: {33331111-1111-1111-1111-611111193423} -

O16 - DPF: {33331111-1111-1111-1111-611111193429} -

O16 - DPF: {33331111-1111-1111-1111-615111193427} -

O16 - DPF: {33331111-1131-1111-1111-611111193428} -

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll

--> clic sur fix checked

Télécharge SpySweeper - Télécharge SpySweeper - Aide SpySweeper

- Clic sur sur le lien "Free Trial" pour le télécharger tout à droite

- Installe le et démare le

- Il va te demander de télécharger la dernière définition, accepte

- Ensuite, clic sur le bouton Options à gauche

- Clic sur l'onglet Options

- Assure toi que les options suivantes sont cochées :

o Windows Registery

o Memory Object

o Cookies

o System Restore Folder

o Plus bas :

o Sweep all users accounts

o Sweep for rootkis

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

-- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

- Démarre SpySweeper

- Clic sur "Sweep Now" à gauche

- Clic sur le bouton "Start"

- Quand le scan est terminé, clic sur le bouton "Next"

- Assure toi que tout est coché et clic sur le bouton "Next"

- Lorsque tous les éléments trouvés ont été supprimés

- Clic sur "Session Log" en haut à droite, copie tous les élements du log.

- Ferme les fenêtres et colle tout le log ici ainsi qu'un log HijackThis ainsi que le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

Aide : N'hésite pas à consulter l'Aide de SpySweeper

tortiere · le 9 septembre 2006

OK merci pour ta prise en charge.

Je télécharge le tout et procède aux opérations. Cà v

tortiere · le 9 septembre 2006

OK merci pour ta prise en charge.

Je télécharge le tout et procède aux opérations. Cà va prendre un peu de temps à cause de ma liaison à 56K...

Dès que j'ai les rapports, je te les poste.

tortiere · le 9 septembre 2006

Bon çà y est me revoilà.

Je viens de terminer l’ensemble des opérations en mode sans échec et te fais un résumé :

- HiJackThis appliqué sur les objets que tu m’as indiqué => OK et rapport ci-après

- Clean.cmd appliqué et rapport ci-après

- Spysweeper appliqué, bestioles en quarantaine et rapport ci-après

Comme j’avais aussi ewido, j’en ai profité pour le passer. Il a réussi à trouver des bestioles restantes que j’ai mis en quarantaine.

Le rapport est aussi après.

Puis j’ai redémarré Windows et j’ai eu une petite frayeur car tout se bloquait au moment du démarrage avec le cpu en vrille (bruit ventilo).

Après être repassé en mode sans échec, j’ai désactivé le démarrage automatique de spysweeper et windows s’est alors correctement lancé.

Je pense qu’il y avait une colision entre spysweeper et ewido au démarrage automatique…

Au final, les 2 sont désactivés et c’est OK pour démarrer.

Le principal : je n’ai plus de pubs intempestives. Merci bcp pour ce coup là.

J’ai toujours cependant svchost qui monte dans les tours pdt 20 sec. après le démarrage de windows. Est-ce normal d’après toi ?

Peux tu m’indiquer à ta lecture des rapports si c’est OK au niveau des bestioles.

La manip d’éradication avec ewido est elle OK ?

(je suis peut être allé trop vite. Pour info, les objets trouvés sont en quarantaine et peuvent être restaurés au cas où).

Les rapports :

==========================================================================

Clean

==========================================================================

Script clean par Malekal_morte - http://www.malekal.com

Microsoft Windows XP [version 5.1.2600]

Script execute en mode sans echec

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

C:\WINDOWS\system32\vbsys2.dll FOUND

*** Suppression des clefs du registre effectuee..

==========================================================================

Spysweeper

=========================================================================

18:58: Removal process completed. Elapsed time 00:00:07

18:57: Quarantining All Traces: gozilla

18:57: Quarantining All Traces: xiti cookie

18:57: Quarantining All Traces: tradedoubler cookie

18:57: Quarantining All Traces: sexsearch cookie

18:57: Quarantining All Traces: adultfriendfinder cookie

18:57: Removal process initiated

18:48: Traces Found: 5

18:48: Full Sweep has completed. Elapsed time 00:24:48

18:48: File Sweep Complete, Elapsed Time: 00:23:53

18:48: Warning: Failed to access drive F:

18:44: gozilla.exe (ID = 61925)

18:44: Found Adware: gozilla

18:24: Starting File Sweep

18:24: Cookie Sweep Complete, Elapsed Time: 00:00:00

18:24: sony@xiti[1].txt (ID = 3717)

18:24: Found Spy Cookie: xiti cookie

18:24: sony@tradedoubler[1].txt (ID = 3575)

18:24: Found Spy Cookie: tradedoubler cookie

18:24: [email protected][2].txt (ID = 3358)

18:24: Found Spy Cookie: sexsearch cookie

18:24: sony@adultfriendfinder[2].txt (ID = 2165)

18:24: Found Spy Cookie: adultfriendfinder cookie

18:24: Starting Cookie Sweep

18:24: Registry Sweep Complete, Elapsed Time:00:00:14

18:24: Starting Registry Sweep

18:24: Memory Sweep Complete, Elapsed Time: 00:00:28

18:24: Starting Memory Sweep

18:23: Sweep initiated using definitions version 757

18:23: Spy Sweeper 5.0.5.1286 started

18:23: | Start of Session, samedi 9 septembre 2006 |

********

==========================================================================

ewido

=========================================================================

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 20:12:44 09/09/2006

+ Scan result:

C:\WINDOWS\system32\mshlpa.exe -> Logger.Agent.od : Cleaned with backup (quarantined).

C:\Documents and Settings\sony\Cookies\sony@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).

C:\Documents and Settings\sony\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Cleaned with backup (quarantined).

C:\WINDOWS\internt.exe_OLD -> Trojan.LipGame.f : Cleaned with backup (quarantined).

::Report end

==========================================================================

HiJackThis

==========================================================================

Logfile of HijackThis v1.99.1

Scan saved at 20:43:19, on 09/09/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\Program Files\Apoint\Apoint.exe

C:\WINDOWS\System32\taskmgr.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\ATK0100\Hcontrol.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\WINDOWS\System32\ICO.EXE

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\sony\vaio power management\SPMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\Program Files\Apoint\Apntex.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\drag'n drop cd+dvd\BinFiles\DragDrop.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Microsoft Money\System\mnyexpr.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\HiJackThis\HiJackThis.exe