[résolu] PC n 2 de fifouille...et encore des virus :((

fifouille · le 9 septembre 2006

re bonjour

voila deja le rapport de base du pc de ma femme pffff encore des virus lolll

............................................................................................................

Friday, September 08, 2006 8:38:37 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 8/09/2006

Enregistrements dans la base antivirus Kaspersky : 208827

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

Statistiques de l'analyse

Total d'objets analysés 135121

Nombre de virus trouvés 17

Nombre d'objets infectés 54 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:25:57

Nom de l'objet infecté Nom du virus Dernière action

C:\Archivos de programa\Archivos comunes\Symantec Shared\Antispam\Log\Spam.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\WinTools\btiein.dll Infecté : Trojan-Downloader.Win32.QDown.h ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\05165242/data0001 Infecté : Trojan.Win32.Sisn ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\05165242 NSIS: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\05165242 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\13B621E7 Infecté : Exploit.Java.ByteVerify ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\176F021D.exe Infecté : Trojan-Downloader.Win32.Small.dso ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\19C703DF Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\1A2755F5 Infecté : Trojan.Java.ClassLoader.Dummy.c ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\1B38632E Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B/[From info@wannadoo.nl][Date Wed, 24 Nov 2004 12:12:28 GMT]/auto__mail.wannadoo_140.zip/message_text.txt .pif Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B/[From info@wannadoo.nl][Date Wed, 24 Nov 2004 12:12:28 GMT]/auto__mail.wannadoo_140.zip Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B Mail: infecté - 2 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B CryptFF: infecté - 2 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\237F4205/[From Error_Mail@ventanacargo.com][Date Mon, 29 Nov 2004 12:31:21 UTC]/auto__mail.ventanacargo.xls.bat Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\237F4205 Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\237F4205 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\239013F3/[From info@lds.co.uk][Date Tue, 30 Nov 2004 18:24:20 GMT]/lds3161.com Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\239013F3 Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\239013F3 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23A065E1/[From info@imatrasteel.com][Date Fri, 10 Dec 2004 10:44:35 UTC]/imatrasteel.scr Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23A065E1 Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23A065E1 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23B037CF/[From re-mail_system@terra.es][Date Mon, 27 Dec 2004 15:39:13 UTC]/re_mail5027.pif Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23B037CF Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23B037CF CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\25EC4643 Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\29D13D3F.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\2BED4638 Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\3AC4064F Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\3C135909 Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\507A14E2.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\51144A39.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\5671126A Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\56D71F02.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\587C4732.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\5A28435B.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\5B8225DE.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\6E04185E/data0002 Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\6E04185E NSIS: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\6E04185E CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\70A76176/doc_data-text.txt .pif Infecté : Email-Worm.Win32.Sober.k ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\70A76176 ZIP: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\70A76176 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\717D651D Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\79917F1F.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\7E9968B2 Infecté : Trojan.Java.ClassLoader.b ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\0344530F Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\04D15CDF Infecté : Trojan-Downloader.Win32.IstBar.fa ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\26B15DAD Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\69FC3134 Infecté : Trojan-Downloader.Win32.IstBar.gen ignoré

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Historial\History.IE5\MSHist012006090820060909\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\Acr1AD7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\B95ZMMAH\gossuin[1].htm Infecté : Exploit.HTML.CodeBaseExec ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\btiein.dll Infecté : Trojan-Downloader.Win32.QDown.h ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\Perflib_Perfdata_d44.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\~DF393E.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP1031\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Downloaded Program Files\FanEmmanuelle.exe Infecté : Trojan.Win32.Dialer.fn ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{74195607-F505-46E6-BB82-9376F88FEA7F}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\аssembly\dexplore.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\Yahoo!\Messenger\SP.log L'objet est verrouillé ignoré

C:\Yahoo!\Messenger\ypager.log L'objet est verrouillé ignoré

Analyse terminée.

MERCI

Modifié le 12 septembre 2006 par fifouille

Malekal_morte · le 9 septembre 2006

Bonjour,

La majorité est dans la quarantaine de norton.

- Télécharge HijackThis de Merijn sur ton bureau.

- Renomme le fichier HijackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HijackThis -

fifouille · le 9 septembre 2006

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

bonsoir

....voila

Logfile of HijackThis v1.99.1

Scan saved at 20:59:35, on 09/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

C:\Archivos de programa\Jana2\janad.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Outils internet\Winamp\winampa.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\archiv~1\yahoo!\widgetengine\YCentral\YahooCentral.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\webHancer\Programs\whagent.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\SSEMBL~1\dexplore.exe

C:\Archivos de programa\Common Files\F?nts\w?crtupd.exe

C:\Archivos de programa\Combinación inalámbrica Labtec\MagicKey.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Combinación inalámbrica Labtec\OSD.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\KeyText\KeyText.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Yahoo!\Messenger\YahooMessenger.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Microsoft Office\Office\EXCEL.EXE

C:\WINDOWS\msagent\AgentSvr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Usuari@\Escritorio\Scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmyrequest.com/sp.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\ARCHIV~1\Toolbar\toolbar.dll/sa

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {9C3BEE83-2E4D-73B1-10F7-72E2ED0726C5} - C:\WINDOWS\system32\vpcsge.dll

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_22.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: (no name) - {9C3BEE83-2E4D-73B1-10F7-72E2ED0726C5} - C:\WINDOWS\system32\vpcsge.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Archivos de programa\webHancer\programs\whiehlpr.dll

O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Archivos de programa\Starware\bin\Starware.dll

O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Archivos de programa\Starware\bin\Starware.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Archivos de programa\TheSearchAccelerator\UCMTSAIE.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [showShifter TVTV EPG Daemon] "C:\Archivos de programa\Home Media Networks Limited\ShowShifter\TVTVD.exe"

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Outils internet\Winamp\winampa.exe

O4 - HKLM\..\Run: [WebCam III SetFirst] webc3uns setfirst

O4 - HKLM\..\Run: [WebCam Autolaunch] webc3lch

O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [MsgCenterExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\RealOneMessageCenter.exe" -osboot

O4 - HKLM\..\Run: [YCentral] c:\archiv~1\yahoo!\widgetengine\YCentral\YahooCentral.exe

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Archivos de programa\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [webHancer Agent] C:\Archivos de programa\webHancer\Programs\whagent.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKCU\..\Run: [Dcau] "C:\WINDOWS\system32\SSEMBL~1\dexplore.exe" -vt yazb

O4 - HKCU\..\Run: [Voeqlda] C:\Archivos de programa\Common Files\F?nts\w?crtupd.exe

O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe

O4 - Global Startup: Activar combinación inalámbrica Labtec.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Yahoo!\Common\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Yahoo!\Common\yhexbmesfr.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by WebHancer

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by WebHancer

O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab

O16 - DPF: Tornado 21 - http://download.games.yahoo.com/games/clients/y/t21t0_x.cab

O16 - DPF: Yahoo! Backgammon - http://download.games.yahoo.com/games/clients/y/at1_x.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab

O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt4_x.cab

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: Yahoo! Chinese Checkers - http://download.games.yahoo.com/games/clients/y/cct0_x.cab

O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab

O16 - DPF: Yahoo! Dots - http://download.games.yahoo.com/games/clients/y/dtt1_x.cab

O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab

O16 - DPF: Yahoo! Fleet - http://download.games.yahoo.com/games/clients/y/fltt3_x.cab

O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab

O16 - DPF: Yahoo! Klondike Solitaire - http://yog55.games.scd.yahoo.com/yog/y/ks12_x.cab

O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt1_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/games/clients/y/pyt1_x.cab

O16 - DPF: Yahoo! Towers 2.0 - http://download.games.yahoo.com/games/clients/y/ywt0_x.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4...006_regular.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1131739063328

O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanEmmanuelle.exe

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - (no file)

O20 - AppInit_DLLs:

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Jana Server 2 (Janad) - Thomas Hauck, Privat - C:\Archivos de programa\Jana2\janad.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

....merci

Malekal_morte · le 9 septembre 2006

Voici la manipulation à effectuer en entier

Merci de bien vouloir :

- Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète.

- Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout.

- A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés.

- N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider !

Vas dans ajout/suppression de programmes du panneau de configuration et désinstalle :

News.net / NewDotNet

WebHancer

Sur HijackThis, coche ces lignes :

O4 - HKCU\..\Run: [Dcau] "C:\WINDOWS\system32\SSEMBL~1\dexplore.exe" -vt yazb

O4 - HKCU\..\Run: [Voeqlda] C:\Archivos de programa\Common Files\F?nts\w?crtupd.exe

O20 - AppInit_DLLs:

--> clic sur fix checked

- Télécharge CCleaner : http://www.malekal.com/tutorial_CCleaner.html mais ne l'utilise pas maintenant.

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

Télécharge SpySweeper - Télécharge SpySweeper - Aide SpySweeper

- Clic sur sur le lien "Free Trial" pour le télécharger tout à droite

- Installe le et démare le

- Il va te demander de télécharger la dernière définition, accepte

- Ensuite, clic sur le bouton Options à gauche

- Clic sur l'onglet Options

- Coche ces options :

o Sweep Memory

o Sweep Registry

o Sweep Cookies

o Sweep All User Accounts

o Enable Direct Disk Sweeping

o Sweep Contents of Compressed Files

o Sweep for Rootkits

o Décoche Do not Sweep System Restore Folder.

______

-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

Supprime ces deux dossiers :

C:\WINDOWS\system32\SSEMBL~1\

C:\Archivos de programa\Common Files\F?nts\

- Démarre SpySweeper

- Clic sur "Sweep Now" à gauche

- Clic sur le bouton "Start"

- Quand le scan est terminé, clic sur le bouton "Next"

- Assure toi que tout est coché et clic sur le bouton "Next"

- Lorsque tous les éléments trouvés ont été supprimés

- Clic sur "Session Log" en haut à droite, copie tous les élements du log.

- Ferme les fenêtres et colle tout le log ici ainsi qu'un log HijackThis

- N'hésite pas à consulter l'Aide de SpySweeper

________

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

-- Copie/Colle ici les rapports sans en oublier :

- SpySweeper

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

- ainsi qu'un nouveau log HijackThis

fifouille · le 11 septembre 2006

Voici la manipulation à effectuer en entier

Merci de bien vouloir :

- Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète.

- Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout.

- A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés.

- N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider !

Vas dans ajout/suppression de programmes du panneau de configuration et désinstalle :

News.net / NewDotNet

WebHancer

Sur HijackThis, coche ces lignes :

O4 - HKCU\..\Run: [Dcau] "C:\WINDOWS\system32\SSEMBL~1\dexplore.exe" -vt yazb

O4 - HKCU\..\Run: [Voeqlda] C:\Archivos de programa\Common Files\F?nts\w?crtupd.exe

O20 - AppInit_DLLs:

--> clic sur fix checked

- Télécharge CCleaner : http://www.malekal.com/tutorial_CCleaner.html mais ne l'utilise pas maintenant.

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

Télécharge SpySweeper - Télécharge SpySweeper - Aide SpySweeper

- Clic sur sur le lien "Free Trial" pour le télécharger tout à droite

merci Malekal_morte

...pour l'instant j'en suis là (du mal j'ai eu de monopoliser l'ordit de ma femme ce w-kend ...oups) mais je poursuivrais aujourd'hui tes instructions jusqu'au bout.

ps: petite question pour info : pourquoi Renommer le fichier HijackThis.exe en Scanner.exe ? juste que ça m'interroge (bien qu’exécute à la lettre

a++++

fifouille

fifouille · le 11 septembre 2006

bonsoir Malekal_morte

...voila les rapports

a++++

fifouille

rapport SpySweeper :

20:30: Removal process completed. Elapsed time 00:00:47

20:30: A reboot was suggested but declined.

20:30: Quarantining All Traces: clickxchange adware cookie

20:30: Quarantining All Traces: burstnet cookie

20:30: Quarantining All Traces: reliablestats cookie

20:30: Quarantining All Traces: dealtime cookie

20:30: Quarantining All Traces: 2o7.net cookie

20:30: Quarantining All Traces: webtrends cookie

20:30: Quarantining All Traces: comclick cookie

20:30: Quarantining All Traces: overture cookie

20:30: Quarantining All Traces: falkag cookie

20:30: Quarantining All Traces: addynamix cookie

20:30: Quarantining All Traces: hbmediapro cookie

20:30: Quarantining All Traces: yieldmanager cookie

20:30: Quarantining All Traces: ist software

20:30: Quarantining All Traces: searchmyrequest hijack

20:30: Quarantining All Traces: websearch.com hijack

20:30: Quarantining All Traces: webhancer

20:30: Quarantining All Traces: effective-i toolbar

20:30: Quarantining All Traces: starware toolbar

20:30: Quarantining All Traces: comet cursor

20:30: Quarantining All Traces: websearch toolbar

20:30: Quarantining All Traces: ist istbar

20:30: Quarantining All Traces: purityscan

20:30: Removal process initiated

17:22: Traces Found: 270

17:22: Full Sweep has completed. Elapsed time 00:42:20

17:22: File Sweep Complete, Elapsed Time: 00:41:03

17:13: C:\Documents and Settings\All Users\Menú Inicio\Programas\Web Search Tools\Privacy Policy.url (ID = 84923)

17:13: C:\Documents and Settings\All Users\Menú Inicio\Programas\Web Search Tools\Terms of Use.url (ID = 86338)

17:13: C:\Documents and Settings\All Users\Menú Inicio\Programas\Web Search Tools\Frequently Asked Questions.url (ID = 84889)

17:13: C:\Documents and Settings\All Users\Menú Inicio\Programas\Web Search Tools\Home.url (ID = 84894)

17:13: C:\WINDOWS\Downloaded Program Files\istactivex.inf (ID = 64600)

17:13: C:\Documents and Settings\Usuari@\Menú Inicio\Programas\UCmore - The Search Accelerator\How To Uninstall.lnk (ID = 59838)

17:13: C:\Documents and Settings\Usuari@\Menú Inicio\Programas\UCmore - The Search Accelerator\UCmore Tour.lnk (ID = 59855)

17:10: C:\Archivos de programa\Screensavers.com\Wallpaper\swpstart.exe (ID = 74759)

17:10: C:\Archivos de programa\Screensavers.com\Installer\bin\siuninst.exe (ID = 298009)

16:56: C:\Archivos de programa\Archivos comunes\WinTools\WinTools.exe (ID = 91696)

16:56: C:\Archivos de programa\Archivos comunes\WinTools\btiein.dll (ID = 84616)

16:54: C:\Documents and Settings\Usuari@\Configuración local\Temp\btiein.dll (ID = 84616)

16:43: C:\Documents and Settings\Usuari@\Configuración local\Temp\WinTools.exe (ID = 91696)

16:42: C:\Documents and Settings\NetworkService\Datos de programa\Starware (53 subtraces) (ID = 2147487071)

16:42: C:\Documents and Settings\Usuari@\Menú Inicio\Programas\UCmore - The Search Accelerator (3 subtraces) (ID = 2147486234)

16:42: C:\Documents and Settings\All Users\Menú Inicio\Programas\Web Search Tools (4 subtraces) (ID = 2147487248)

16:42: C:\Documents and Settings\All Users\Datos de programa\Starware (39 subtraces) (ID = 2147487072)

16:42: C:\Documents and Settings\Usuari@\Datos de programa\Starware (53 subtraces) (ID = 2147487071)

16:42: C:\Archivos de programa\Screensavers.com (10 subtraces) (ID = 2147486931)

16:41: Starting File Sweep

16:41: Cookie Sweep Complete, Elapsed Time: 00:00:00

16:41: c:\documents and settings\usuari@\cookies\usuari@@www.clickxchange[2].txt (ID = 2409)

16:41: Found Spy Cookie: clickxchange adware cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@www.burstnet[2].txt (ID = 2337)

16:41: Found Spy Cookie: burstnet cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@stats1.reliablestats[1].txt (ID = 3254)

16:41: Found Spy Cookie: reliablestats cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@stat.dealtime[1].txt (ID = 2506)

16:41: Found Spy Cookie: dealtime cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@perf.overture[1].txt (ID = 3106)

16:41: c:\documents and settings\usuari@\cookies\usuari@@msnportal.112.2o7[1].txt (ID = 1958)

16:41: Found Spy Cookie: 2o7.net cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@m.webtrends[2].txt (ID = 3669)

16:41: Found Spy Cookie: webtrends cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@fl01.ct2.comclick[2].txt (ID = 2448)

16:41: Found Spy Cookie: comclick cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@data2.perf.overture[2].txt (ID = 3106)

16:41: Found Spy Cookie: overture cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@as1.falkag[1].txt (ID = 2650)

16:41: c:\documents and settings\usuari@\cookies\usuari@@as-eu.falkag[2].txt (ID = 2650)

16:41: Found Spy Cookie: falkag cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@ads.addynamix[1].txt (ID = 2062)

16:41: Found Spy Cookie: addynamix cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@adopt.hbmediapro[2].txt (ID = 2768)

16:41: Found Spy Cookie: hbmediapro cookie

16:41: c:\documents and settings\usuari@\cookies\usuari@@ad.yieldmanager[1].txt (ID = 3750)

16:41: Found Spy Cookie: yieldmanager cookie

16:41: Starting Cookie Sweep

16:41: Registry Sweep Complete, Elapsed Time:00:00:24

16:41: HKU\S-1-5-18\software\starware\ (ID = 142866)

16:41: HKU\S-1-5-18\software\microsoft\internet explorer\toolbar\webbrowser\ || {d49e9d35-254c-4c6a-9d17-95018d228ff5} (ID = 142862)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\toolbar\ (ID = 646239)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\webbrowser\ || {339bb23f-a864-48c0-a59f-29ea915965ec} (ID = 392934)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\toolbar\ (ID = 146513)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\webbrowser\ || {339bb23f-a864-48c0-a59f-29ea915965ec} (ID = 146464)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\shellbrowser\ || {339bb23f-a864-48c0-a59f-29ea915965ec} (ID = 146462)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\starware\ (ID = 142866)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\webbrowser\ || {d49e9d35-254c-4c6a-9d17-95018d228ff5} (ID = 142862)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\webbrowser\ || {7bed0340-176b-44bc-915e-c21c1dd6f617} (ID = 142861)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\webbrowser\ || {2d51d869-c36b-42bd-ae68-0a81bc771fa5} (ID = 142860)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\explorer bars\{7bed0340-176b-44bc-915e-c21c1dd6f617}\ (ID = 142856)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\ist\ (ID = 129108)

16:41: Found Adware: ist software

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\webbrowser\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125668)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\toolbar\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125662)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\maxthon\plugin\toolbar\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (ID = 125661)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\effective-i\ (ID = 125657)

16:41: HKU\S-1-5-21-2068406590-3722566163-2536038615-1006\software\microsoft\internet explorer\ || searchurl (ID = 123494)

16:41: Found Adware: searchmyrequest hijack

16:41: HKCR\protocols\name-space handler\res\toolbar.resprotocol\ (ID = 776412)

16:41: HKLM\software\toolbar\ (ID = 646240)

16:41: HKLM\software\microsoft\internet explorer\toolbar\ || {339bb23f-a864-48c0-a59f-29ea915965ec} (ID = 393262)

16:41: HKLM\software\classes\toolbar.resprotocol\clsid\ (ID = 393104)

16:41: HKLM\software\microsoft\internet explorer\main\ || customizesearch (ID = 146563)

16:41: Found Adware: websearch.com hijack

16:41: HKCR\toolbar.resprotocol\ (ID = 146531)

16:41: HKCR\toolbar.itoolbarscriptclass\ (ID = 146530)

16:41: HKLM\software\microsoft\windows\currentversion\installer\userdata\sto\ (ID = 146480)

16:41: HKLM\software\microsoft\windows\currentversion\installer\userdata\aui\ (ID = 146479)

16:41: HKLM\software\microsoft\internet explorer\toolbar\ || {339bb23f-a864-48c0-a59f-29ea915965ec} (ID = 146461)

16:41: HKLM\software\classes\toolbar.resprotocol\ (ID = 146441)

16:41: HKLM\software\classes\toolbar.itoolbarscriptclass\ (ID = 146440)

16:41: HKLM\software\classes\protocols\handler\tpro\ (ID = 146426)

16:41: HKCR\protocols\handler\tpro\ (ID = 146363)

16:41: Found Adware: websearch toolbar

16:41: HKLM\software\webhancer\ (ID = 146278)

16:41: Found Adware: webhancer

16:41: HKLM\software\microsoft\windows\currentversion\uninstall\starware\ (ID = 142865)

16:41: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objects\{ca356d79-679b-4b4c-8e49-5af97014f4c1}\ (ID = 142863)

16:41: HKLM\software\microsoft\internet explorer\toolbar\ || {d49e9d35-254c-4c6a-9d17-95018d228ff5} (ID = 142858)

16:41: HKLM\software\classes\clsid\{d49e9d35-254c-4c6a-9d17-95018d228ff5}\ (ID = 142853)

16:41: HKLM\software\classes\clsid\{ca356d79-679b-4b4c-8e49-5af97014f4c1}\ (ID = 142852)

16:41: HKLM\software\classes\clsid\{7bed0340-176b-44bc-915e-c21c1dd6f617}\ (ID = 142850)

16:41: HKLM\software\classes\clsid\{2d51d869-c36b-42bd-ae68-0a81bc771fa5}\ (ID = 142849)

16:41: HKCR\clsid\{d49e9d35-254c-4c6a-9d17-95018d228ff5}\ (ID = 142845)

16:41: HKCR\clsid\{ca356d79-679b-4b4c-8e49-5af97014f4c1}\ (ID = 142844)

16:41: HKCR\clsid\{7bed0340-176b-44bc-915e-c21c1dd6f617}\ (ID = 142842)

16:41: HKCR\clsid\{2d51d869-c36b-42bd-ae68-0a81bc771fa5}\ (ID = 142841)

16:41: Found Adware: starware toolbar

16:41: HKCR\typelib\{0ab5b0d8-2b74-4c1c-8fa4-e52550b8b45b}\ (ID = 140575)

16:41: HKCR\screensaversinstaller.sinstaller\ (ID = 140574)

16:41: HKCR\screensaversinstaller.sinstaller.1\clsid\ (ID = 140573)

16:41: HKCR\screensaversinstaller.sinstaller.1\ (ID = 140572)

16:41: HKCR\screensaversinstaller.installer\ (ID = 140571)

16:41: HKCR\screensaversinstaller.installer.1\ (ID = 140570)

16:41: HKLM\software\screensavers.com\ (ID = 140569)

16:41: HKLM\software\microsoft\windows\currentversion\uninstall\screensaversinstaller\ (ID = 140568)

16:41: HKLM\software\classes\typelib\{0ab5b0d8-2b74-4c1c-8fa4-e52550b8b45b}\ (ID = 140565)

16:41: HKLM\software\classes\screensaversinstaller.sinstaller\ (ID = 140564)

16:41: HKLM\software\classes\screensaversinstaller.sinstaller.1\clsid\ (ID = 140563)

16:41: HKLM\software\classes\screensaversinstaller.sinstaller.1\ (ID = 140562)

16:41: HKLM\software\classes\screensaversinstaller.installer\ (ID = 140561)

16:41: HKLM\software\classes\screensaversinstaller.installer.1\ (ID = 140560)

16:41: HKLM\software\classes\clsid\{88d758a3-d33b-45fd-91e3-67749b4057fa}\ (ID = 140556)

16:41: HKLM\software\classes\clsid\{722d2939-a14a-41a9-9eac-ab8f4e295819}\ (ID = 140555)

16:41: HKCR\clsid\{88d758a3-d33b-45fd-91e3-67749b4057fa}\ (ID = 140551)

16:41: HKCR\clsid\{722d2939-a14a-41a9-9eac-ab8f4e295819}\ (ID = 140550)

16:41: HKLM\software\microsoft\windows\currentversion\shareddlls\ || c:\windows\downloaded program files\istactivex.dll (ID = 129174)

16:41: HKLM\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/istactivex.dll\ (ID = 129124)

16:41: HKLM\software\classes\istactivex.installer\ (ID = 129093)

16:41: HKCR\istactivex.installer\ (ID = 129072)

16:41: HKCR\istactivex.installer.2\ (ID = 129071)

16:41: HKCR\clsid\{12398dd6-40aa-4c40-a4ec-a42cfc0de797}\ (ID = 129057)

16:41: Found Adware: ist istbar

16:41: HKLM\software\microsoft\windows\currentversion\uninstall\ucmore - the search accelerator\ (ID = 125671)

16:41: HKLM\software\microsoft\internet explorer\toolbar\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125665)

16:41: HKLM\software\effective-i\ (ID = 125658)

16:41: HKLM\software\classes\clsid\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (ID = 125656)

16:41: HKCR\clsid\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (ID = 125653)

16:41: Found Adware: effective-i toolbar

16:40: Starting Registry Sweep

16:40: Memory Sweep Complete, Elapsed Time: 00:00:41

16:40: Detected running threat: C:\WINDOWS\system32\vpcsge.dll (ID = 452)

16:40: Found Adware: purityscan

16:40: Starting Memory Sweep

16:40: HKCR\clsid\{722d2939-a14a-41a9-9eac-ab8f4e295819}\inprocserver32\ (ID = 1531329)

16:40: Found Adware: comet cursor

16:40: Sweep initiated using definitions version 757

16:40: Spy Sweeper 5.0.5.1286 started

16:40: | Start of Session, lunes, 11 de septiembre de 2006 |

********

16:40: | End of Session, lunes, 11 de septiembre de 2006 |

Keylogger Shield: On

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

16:39: Shield States

16:39: Spyware Definitions: 757

16:39: Spy Sweeper 5.0.5.1286 started

16:39: | End of Session, lunes, 11 de septiembre de 2006 |

16:38: Program Version 5.0.5.1286 Using Spyware Definitions 757

16:25: Your spyware definitions have been updated.

Keylogger Shield: On

BHO Shield: On

IE Security Shield: On

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

16:22: Shield States

16:22: Spyware Definitions: 691

16:22: Spy Sweeper 5.0.5.1286 started

16:22: | Start of Session, lunes, 11 de septiembre de 2006 |

********

16:39: Traces Found: 2

16:39: Memory Sweep Complete, Elapsed Time: 00:00:19

16:39: Sweep Canceled

16:39: Detected running threat: vpcsge.dll (ID = 452)

16:39: Found Adware: purityscan

16:39: Starting Memory Sweep

16:39: HKCR\clsid\{722d2939-a14a-41a9-9eac-ab8f4e295819}\inprocserver32\ (ID = 1531329)

16:39: Found Adware: comet cursor

16:39: Sweep initiated using definitions version 757

16:39: Spy Sweeper 5.0.5.1286 started

16:39: | Start of Session, lunes, 11 de septiembre de 2006 |

*****************************************************************

rapport HijackThis :

Logfile of HijackThis v1.99.1

Scan saved at 20:42:05, on 11/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

C:\Archivos de programa\Jana2\janad.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Outils internet\Winamp\winampa.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\archiv~1\yahoo!\widgetengine\YCentral\YahooCentral.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe

C:\Archivos de programa\Combinación inalámbrica Labtec\MagicKey.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Combinación inalámbrica Labtec\OSD.EXE

C:\WINDOWS\System32\svchost.exe

C:\Yahoo!\Messenger\ymsgr_tray.exe

C:\Archivos de programa\Webroot\Spy Sweeper\SSU.EXE

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Usuari@\Escritorio\Scanner.exe.exe

C:\Archivos de programa\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {9C3BEE83-2E4D-73B1-10F7-72E2ED0726C5} - (no file)