(Résolu) Help!!! rapport hijack this :-?

[Thanos]

quand j'ai essayé d'exécuter "regsvr32 /u c:\windows\system32\eglivecam_1030.dll",j'ai eu ce message: "regsvr32...n'est pas un fichier executable et aucune application d'enregistrement n'est enregistrée pour ce type de fichier" icon_confused.gif ,est-ce normal?

 

Pas d'inquiêtude! le principal c'est que le fichier en question ait bien été éliminé!

 

Tu cliques une fois sur le fichier UNWISE.EXE (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "send" .Le scan de ce fichier va débuter.Tu n'as plus qu'à sélectionner puis copier /coller l'analyse .Fais pareil pour les autres

. Quels autres?

N'en tiens pas compte il n'y a qu'un fichier à faire analyser c'est bien UNWISE.EXE

 

Un oubli de ma part, désolé =>

 

C:\WINDOWS\GPInstall.exe => élimine ce fichier.

 

Elimine aussi ce dossier :

 

C:\WINDOWS\tmlpcert2005

 

Panda a trouvé une autre clé à éliminer! on recrée un fichier reg stp :

 

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}]
[-HKEY_CLASSES_ROOT\clsid\{014da6c9-189f-421a-88cd-07cfe51cff10}]
[-HKEY_CLASSES_ROOT\clsid\{0494d0d1-f8e0-41ad-92a3-14154ece70ac}]
[-HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\{0494d0d9-f8e0-41ad-92a3-14154ece70ac}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0494d0d1-f8e0-41ad-92a3-14154ece70ac}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\my way speedbar uninstall]
[-HKEY_LOCAL_MACHINE\software\myway]

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: kill.reg

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

 

*Double clique sur le fichier kill.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

 

*Vide la corbeille.

 

Une question : le rapport Panda que tu as posté est il entier?

 

Comment fonctionne ton pc?

[raphelo]

Re charles Ingals

 

Je viens de suivre tes dernières consignes. Par contre, le rapport de panda n'était effectivement pas complet, désolée

 

Le voici :

 

Incident Statut Analyse

 

Dialer:dialer.b No Désinfecté c:\windows\tmlpcert2005

Adware:adware/fastvideoplayer No Désinfecté Registre Windows

Adware:adware/toolbarsimbar No Désinfecté Registre Windows

Adware:adware/dailytoolbar No Désinfecté Registre Windows

Adware:adware/keenvalue No Désinfecté Registre Windows

Outil indésirable:application/myway No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-1.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-1.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-10.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-10.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-11.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-11.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-12.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-12.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-13.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-13.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-14.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-14.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-15.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-15.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-16.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-16.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-17.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-17.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-18.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-18.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-19.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-19.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-2.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-2.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-20.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-20.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-21.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-21.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-22.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-22.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-23.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-23.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-24.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-24.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-25.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-25.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-26.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-26.txt[.atwola.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-27.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-28.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-28.txt[.atwola.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-29.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-3.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-3.txt[.atwola.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-30.txt[.atwola.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-31.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-32.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-32.txt[.atwola.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-33.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-34.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-34.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-35.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-35.txt[.atwola.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-36.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-37.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-37.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-38.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-38.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-4.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-4.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-5.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-5.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-6.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-6.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-7.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-7.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-8.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-8.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-9.txt[.xiti.com/]

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies-9.txt[.atwola.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\marson\Application Data\Mozilla\Firefox\Profiles\3fgokpdg.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\marson\Cookies\marson@bluestreak[2].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\marson\Cookies\marson@weborama[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\marson\Cookies\marson@xiti[1].txt

 

Sinon,

Comment fonctionne ton pc?

Que veux-tu dire par-là?

Merci encore, à +

[Thanos]

ok rien de plus sur la fin du rappport Panda

 

Comment fonctionne ton pc?

Que veux-tu dire par-là?

Je voulais dire : as tu des dysfonctionnements? Poste stp un nouveau rapport hijackthis et fais scanner ce fichier comme je te demandais plus haut => UNWISE.EXE

 

@+

Modifié le 29 octobre 2006 par charles ingals

[raphelo]

Pas de dysfonctionnements particuliers, si ce n'est qu'il est long à démarrer comme le sous-entendait Liegeois plus haut...

Désolée (une fois de plus!) pour le rapport de virustotal,j'étais persuadée de l'avoir ajouté, le voici:

 

Antivirus Version Update Result

AntiVir 7.2.0.34 10.29.2006 no virus found

Authentium 4.93.8 10.28.2006 no virus found

Avast 4.7.892.0 10.27.2006 no virus found

AVG 386 10.27.2006 no virus found

BitDefender 7.2 10.29.2006 no virus found

CAT-QuickHeal 8.00 10.28.2006 no virus found

ClamAV devel-20060426 10.29.2006 no virus found

DrWeb 4.33 10.29.2006 no virus found

eTrust-InoculateIT 23.73.40 10.28.2006 no virus found

eTrust-Vet 30.3.3164 10.28.2006 no virus found

Ewido 4.0 10.29.2006 no virus found

Fortinet 2.82.0.0 10.29.2006 no virus found

F-Prot 3.16f 10.28.2006 no virus found

F-Prot4 4.2.1.29 10.29.2006 no virus found

Ikarus 0.2.65.0 10.29.2006 no virus found

Kaspersky 4.0.2.24 10.29.2006 no virus found

McAfee 4883 10.27.2006 no virus found

Microsoft 1.1609 10.26.2006 no virus found

NOD32v2 1.1842 10.27.2006 no virus found

Norman 5.80.02 10.27.2006 no virus found

Panda 9.0.0.4 10.29.2006 no virus found

Sophos 4.10.0 10.26.2006 no virus found

TheHacker 6.0.1.107 10.27.2006 no virus found

UNA 1.83 10.27.2006 no virus found

VBA32 3.11.1 10.29.2006 no virus found

VirusBuster 4.3.15:9 10.29.2006 no virus found

 

Aditional Information

File size: 162304 bytes

MD5: 3a938ed2427df10e571041069e6980cb

SHA1: c3c96cc03ec6714cf7c98caadb00fbfaa8e82411

packers: BINARYRES

 

et le dernier Hijackthis:

 

Logfile of HijackThis v1.99.1

Scan saved at 22:08:49, on 29/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Rainlendar\Rainlendar.exe

C:\Program Files\Securitoo\av_fw\fswsclds.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm (file missing)

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

J'espère ne plus te déranger longtemps ... A +

[Thanos]

salut

 

Tu ne me dérange pas ! ok pour le fichier , pour ce qui est des lenteur du système, il y a des choses simples à faire pour arranger ca!au niveau des services notamment et des éléments qui se lancent au démarrage.

 

Je repasse toute à l'heure pour te dire quoi faire.

[Thanos]

re!

 

On va fixer quelques lignes sur ce rapport hijackthis, la conséquence c'est que certaines applications ne se lanceront plus au démarrage de Windows:ce sont évidemment des applications inutiles au bon fonctionnement du pc et que tu pourra lancer manuellement si tu en a besoin(ca liberera des ressources!)

Si les changement ne te conviennent pas ,tu peux revenir en arrière!

 

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:France Telecom Routing Table Service (FTRTSVC)

Double clic dessus :dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"

Quitte les services.

 

S tu n'utilises plus Securitoo, désinstalle le car Antivir + zone alarm suffisent!

 

pour ne pas restaurer un système vérolé en cas de problème, il faut la désactiver comme ceci=>

 

Supprime la restauration système=> aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Redémarre ton pc et constate si il y a du changement!

 

D'autres choses simples à faire pour optimiser ton pc =>

 

-nettoyer la base de registre grace à Regseeker par exemple =>

 

le téléchargement: http://www.hoverdesk.net/freeware.htm

son utilisation(très simple) : http://www.zebulon.fr/articles/regseeker-1.php

 

-une fois le registre nettoyé(on dépasse les mille clés la première fois, pas d'inquiêtude!) , une défragmentation:

en images=> http://www.pcastuces.com/pratique/windows/entpc/page5.htm

 

*une astuce simple pour l'automatiser(la lancer une fois dans la semaine par exemple à une heure ou le pc n'est pas utilisé) => http://www.generation-nt.com/astuces/lire/...on-sous-Windows

 

-agir sur les services et désactiver ceux qui ne servent à rien :

un article de tesgaz ici => http://www.zebulon.fr/articles/services_1.php

 

-l'utilisation d'un logiciel comme zeb utility(très simple):

 

son téléchargement => http://telechargement.zebulon.fr/204-zeb-utility-12.html

son utilisation => http://www.zebulon.fr/articles/zebutility.php

 

Je vais te demander une petit service :Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, (le tien s'appelle Magic Control), créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations.

 

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

@+ tard

[raphelo]

Bonsoir Charles Ingals ,

 

Les lignes du rapports sont désormais fixées, la base de registre nettoyée et je ne vais pas tarder à étudier tes dernières astuces d'optimisation...Je viens également de poster un message sur le forum de Malware complaints(c'était bien "Magic control" ?)...

Merci encore pour le temps passé à me guider , pour ta patience et tes conseils, merci aussi à Liegeois Bonne fin de soirée !

 

PS :Est-ce que c'est bien à moi de notifier "resolu" pour le sujet ?

Modifié le 30 octobre 2006 par raphelo

[Apollo]

Salut raphelo,

 

Oui, si tu veux bien, tu edites le premier post et tu ajoutes RESOLU à côté du sujet initial.

 

Bonne soirée.

[Thanos]

de rien merci à l'ami Liégeois

Est-ce que c'est à moi de notifier "resolu" pour le sujet ?

oui stp: je n'ai pas la possibilité de le faire: tu cliques sur le bouton "Editer" sous ton premier message> edition complête , et tu met [résolu]

 

merci pour le message sur malware complaints , je me suis juste planté sur l'appelation du malware (l'habitude de recontrer Magic control depuis quelques temps!) je demanderait au modo de rêgler ca.

 

Pour finir =>

 

Tu peux conserver ATF Cleaner by Atribune pour nettoyer ton pc (au moins une fois dans la semaine!) - AVG AS il ne protègera ton pc que 30 jours, puis il perdra ses fonctions: il reste utile après ca pour scanner et nettoyer le pc! à mettre à jour avant utilisation.

 

Tu peux éliminer CWSchredder & DiagHelp.zip

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!(tu fais l'opération inverse à celle décrite dans l'encadré).

 

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

***

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

• => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
  - Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Explications par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/res/ie-spyad2.exe

Sécurisation des ports

• => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
  - Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

• => SpywareBlaster :
  - Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Antispywares

• => Ad-Aware SE de Lavasoft :
  - Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
seule la version payante te permet de protéger le pc!la version gratuite sert à scanner le pc (après mise à jour, et de préférence en mode sans échec)
 
=> SpyBot-Search & Destroy de Patrick Kolla :
- Téléchargement : http://spybot.safer-networking.de/fr/download/index.html
- Tutorial : http://www.safer-networking.org/fr/tutorial/index.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/spybot_1.php
A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.
 
=>Spywareterminator
- Téléchargement : http://www.spywareterminator.com/
- Tutorial par Malekal_Morte: http://www.malekal.com/tutorial_SpywareTerminator.html
Ce logiciel est gratuit et possède une protection en temps réel qui permettra de protéger ton pc contre les spywares
 
=> AVG Anti-Spyware (AVG AS) :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte : http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851
AVG AS est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

• =>Winpooch projet Opensources :
  - Téléchargement :

http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Conversation sur Zebulon par Jack Burton : http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch
 
=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C
 
=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php
 
=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Explications sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

2)- Les utilitaires pour nettoyer le PC :

• => EasyCleaner de Toni Helenius :
  - Téléchargement :

http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.
 
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
 
=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

• =>Configurez vos services :
  

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4

• =>Optimiser la protection de son PC pour Internet en toute sécurité :
  

http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

4)- Des précautions simples qui permettent de retrouver un pc en bon état! :

• => Erunt & Ntregopt:
  - Téléchargement :

http://telechargement.zebulon.fr/202-erunt.html
- Téléchargement : http://telechargement.zebulon.fr/203-ntregopt.html
le pc étant clean,il est important de pouvoir Sauvegarder la base de registre afin de la restaurer en cas de problème=>
ntregopt permet de compacter la base de registre pour gagner de la place , et Erunt permet d'en faire une sauvegarde pour pouvoir la restaurer en l'état si besoin est.(problème infectieux,problème de plantage...)
- Tutoriel par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php
 
=>Installer la console de récupération :
http://www.zebulon.fr/articles/console-de-recuperation-1.php
Il est parfois utile d'avoir la consolé de récupération accessible au démarrage de windows afin de pouvoir l'utiliser et ainsi réparer plus facilement son système endommagé!

• =>Process Explorer de SysInternals :
  

http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39
Remplace aventageusement le Gestionnaire des Tâches de Windows ! surtout lorsque celui ci est désactivé par un malware!
- Téléchargement : http://www.sysinternals.com/Utilities/ProcessExplorer.html
- Tutoriel par Tesgaz : http://speedweb1.ovh.org/forum-tesgaz/viewtopic.php?t=39

A bientot sur les forums de

 

PS: salut Liégeois