(RESOLU) adware-gen, CTX, dialer-gen

[Thanos]

salut

 

Hier j'ai installé la version 7 de IE et essaué son scan.

Quel scan ?

 

PS/ BLOC NOTE = NOTEPAD ??

Oui c'est le notepad .

 

J'ai enlevé Panda de mon mieux en suivant une procédure qu 'ils m 'ont fait parvenir, dsl s'il restait des fichiers

La désinstallation n'a pas l'air complête! est ce que tu vois encore Panda lorsque tu passes par Ajouter/Supprimer des programmes ? Il reste des dossiers sur le disque dur (on verra après!)

[roserousse]

RE les druides...

 

IE7 propose un scan du PC dans live one care - afin de déterminer s' il y a des virus, spy et autres intrus.

J 'ai testé pour vous !

 

Je n'ai plus rien dans ajout/sup de prog non - j' ai désinstallé puis fait une recherche en mode sans échec d' éventuels dossiers, nettoyé la base de registre, sup le dossier d'installation en mode normal...

 

Bon, je me fais couler un café, je m 'y mets !

Suite au prochain épisode.

 

salut

Quel scan ?

Oui c'est le notepad .

La désinstallation n'a pas l'air complête! est ce que tu vois encore Panda lorsque tu passes par Ajouter/Supprimer des programmes ? Il reste des dossiers sur le disque dur (on verra après!)

[Thanos]

ok ca marche! @ toute à l'heure

[roserousse]

Cher Charles,

 

Potions magiques appliquées sans soucis.

En HJT tout les 04 avaient déjà disparu...

 

Voici le lopxp

 

Rapport fait à 13:08:37,34 le 09/11/2006

 

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\Administrator\Application Data

 

07/11/2006 20:19 62 desktop.ini

07/11/2006 20:19 <DIR> Identities

07/11/2006 20:18 <DIR> ..

07/11/2006 20:18 <DIR> Microsoft

07/11/2006 20:18 <DIR> .

1 File(s) 62 bytes

4 Dir(s) 24751378432 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\All Users\Application Data

 

08/11/2006 20:42 305 addr_file.html

25/10/2006 13:06 <DIR> Windows Genuine Advantage

14/10/2006 01:09 <DIR> Adobe

03/10/2006 19:32 <DIR> Mix book bat pop

24/04/2006 17:17 <DIR> muvee Technologies

24/04/2006 16:08 <DIR> QuickTime

31/10/2005 13:03 <DIR> Skype

28/05/2005 08:21 <DIR> Spybot - Search & Destroy

16/10/2004 07:57 <DIR> Ulead Systems

01/02/2004 10:02 <DIR> MSN6

31/01/2004 19:27 <DIR> nView_Profiles

23/01/2004 15:11 <DIR> InterTrust

23/01/2004 15:09 <DIR> CyberLink

23/01/2004 12:39 <DIR> ..

23/01/2004 12:39 <DIR> .

08/07/2003 16:00 62 desktop.ini

11/08/1810 13:27 <DIR> SBSI

11/08/1810 13:27 <DIR> Microsoft

2 File(s) 367 bytes

16 Dir(s) 24751374336 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\Default User\Application Data

 

31/01/2004 19:25 <DIR> Identities

23/01/2004 12:39 <DIR> ..

23/01/2004 12:39 <DIR> .

08/07/2003 16:00 62 desktop.ini

11/08/1810 13:27 <DIR> Microsoft

1 File(s) 62 bytes

4 Dir(s) 24751374336 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\ERIC\Application Data

 

02/11/2006 13:44 <DIR> FastStone

03/10/2006 19:37 <DIR> Ahead

03/10/2006 19:32 <DIR> debug real

03/10/2006 19:31 <DIR> error that

29/05/2006 18:19 <DIR> Creative

11/05/2006 21:48 <DIR> AdobeUM

24/04/2006 17:19 <DIR> muvee Technologies

24/04/2006 16:11 <DIR> Nikon

30/05/2005 07:48 <DIR> Sun

28/05/2005 00:24 <DIR> Lavasoft

28/04/2005 15:27 <DIR> Talkback

28/04/2005 15:27 <DIR> Mozilla

05/04/2005 23:03 <DIR> Skype

07/02/2005 03:14 284 ViewerApp.dat

26/12/2004 04:49 766 ChansonsMP3[1].ico

16/10/2004 12:21 <DIR> Ulead Systems

15/10/2004 08:37 <DIR> CyberLink

09/10/2004 04:46 83576 GDIPFONTCACHEV1.DAT

02/10/2004 03:37 <DIR> Macromedia

03/07/2004 02:16 <DIR> Steinberg

22/02/2004 02:39 <DIR> Help

01/02/2004 10:13 38234 wklnhst.dat

01/02/2004 10:02 <DIR> MSN6

01/02/2004 07:55 <DIR> Adobe

31/01/2004 19:26 62 desktop.ini

31/01/2004 19:26 <DIR> Identities

31/01/2004 19:26 <DIR> ..

31/01/2004 19:26 <DIR> .

31/01/2004 19:26 <DIR> Microsoft

5 File(s) 122922 bytes

24 Dir(s) 24751374336 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\Guest

 

******************************************

Recherche des taches planifiées dans C:\WINDOWS\tasks

 

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\WINDOWS\Tasks

 

29/10/2006 14:24 238 Spybot - Search & Destroy - Scheduled Task.job

03/10/2006 19:32 264 AC9D77DF90DAEAD3.job

08/07/2003 22:55 65 desktop.ini

08/07/2003 14:08 6 SA.DAT

11/08/1810 13:27 <DIR> ..

11/08/1810 13:27 <DIR> .

4 File(s) 573 bytes

2 Dir(s) 24ÿ751ÿ353ÿ856 bytes free

 

******************************************

Recherche dans Program files

 

Le dossier C:\Program Files\C2Media n'existe pas

 

*************** Fin du rapport ****************

Rapport fait à 9:35:26,85 le 10/11/2006

 

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\Administrator\Application Data

 

07/11/2006 20:19 62 desktop.ini

07/11/2006 20:19 <DIR> Identities

07/11/2006 20:18 <DIR> ..

07/11/2006 20:18 <DIR> Microsoft

07/11/2006 20:18 <DIR> .

1 File(s) 62 bytes

4 Dir(s) 24126623744 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\All Users\Application Data

 

09/11/2006 21:42 <DIR> Windows Live Toolbar

08/11/2006 20:42 305 addr_file.html

25/10/2006 13:06 <DIR> Windows Genuine Advantage

14/10/2006 01:09 <DIR> Adobe

24/04/2006 17:17 <DIR> muvee Technologies

24/04/2006 16:08 <DIR> QuickTime

31/10/2005 13:03 <DIR> Skype

28/05/2005 08:21 <DIR> Spybot - Search & Destroy

16/10/2004 07:57 <DIR> Ulead Systems

01/02/2004 10:02 <DIR> MSN6

31/01/2004 19:27 <DIR> nView_Profiles

23/01/2004 15:11 <DIR> InterTrust

23/01/2004 15:09 <DIR> CyberLink

23/01/2004 12:39 <DIR> .

23/01/2004 12:39 <DIR> ..

08/07/2003 16:00 62 desktop.ini

11/08/1810 13:27 <DIR> Microsoft

11/08/1810 13:27 <DIR> SBSI

2 File(s) 367 bytes

16 Dir(s) 24126623744 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\Default User\Application Data

 

31/01/2004 19:25 <DIR> Identities

23/01/2004 12:39 <DIR> ..

23/01/2004 12:39 <DIR> .

08/07/2003 16:00 62 desktop.ini

11/08/1810 13:27 <DIR> Microsoft

1 File(s) 62 bytes

4 Dir(s) 24126607360 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\ERIC\Application Data

 

09/11/2006 21:48 <DIR> Windows Desktop Search

02/11/2006 13:44 <DIR> FastStone

03/10/2006 19:37 <DIR> Ahead

03/10/2006 19:32 <DIR> debug real

03/10/2006 19:31 <DIR> error that

29/05/2006 18:19 <DIR> Creative

11/05/2006 21:48 <DIR> AdobeUM

24/04/2006 17:19 <DIR> muvee Technologies

24/04/2006 16:11 <DIR> Nikon

30/05/2005 07:48 <DIR> Sun

28/05/2005 00:24 <DIR> Lavasoft

28/04/2005 15:27 <DIR> Talkback

28/04/2005 15:27 <DIR> Mozilla

05/04/2005 23:03 <DIR> Skype

07/02/2005 03:14 284 ViewerApp.dat

26/12/2004 04:49 766 ChansonsMP3[1].ico

16/10/2004 12:21 <DIR> Ulead Systems

15/10/2004 08:37 <DIR> CyberLink

09/10/2004 04:46 83576 GDIPFONTCACHEV1.DAT

02/10/2004 03:37 <DIR> Macromedia

03/07/2004 02:16 <DIR> Steinberg

22/02/2004 02:39 <DIR> Help

01/02/2004 10:13 38234 wklnhst.dat

01/02/2004 10:02 <DIR> MSN6

01/02/2004 07:55 <DIR> Adobe

31/01/2004 19:26 62 desktop.ini

31/01/2004 19:26 <DIR> Identities

31/01/2004 19:26 <DIR> ..

31/01/2004 19:26 <DIR> .

31/01/2004 19:26 <DIR> Microsoft

5 File(s) 122922 bytes

25 Dir(s) 24126603264 bytes free

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\Documents and Settings\Guest

 

******************************************

Recherche des taches planifiées dans C:\WINDOWS\tasks

 

Volume in drive C is Partition_1

Volume Serial Number is A0FC-D238

 

Directory of C:\WINDOWS\Tasks

 

09/11/2006 21:41 252 V‚rifier les mises … jour de Windows Live Toolbar.job

29/10/2006 14:24 238 Spybot - Search & Destroy - Scheduled Task.job

08/07/2003 22:55 65 desktop.ini

08/07/2003 14:08 6 SA.DAT

11/08/1810 13:27 <DIR> ..

11/08/1810 13:27 <DIR> .

4 File(s) 561 bytes

2 Dir(s) 24ÿ126ÿ603ÿ264 bytes free

 

******************************************

Recherche dans Program files

 

Le dossier C:\Program Files\C2Media n'existe pas

 

*************** Fin du rapport ****************

 

Et le HJT

Logfile of HijackThis v1.99.1

Scan saved at 09:33:37, on 10/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe

C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\Dit.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\DitExp.exe

C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe

C:\Program Files\HJT\roserousse.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe

O4 - HKLM\..\Run: [intelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe -startup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://favorites.live.com/cab/ImportAx.cab?v=13,0,0831,02

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/d...lscbase8460.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161895569265

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

 

Le PC démarre au quart de tour, je n' avais pas remarqué à quel point il était lent au démarrage finalement, on s' habitue !

Quoiqu 'il en soit il respire et moi également...

Voyons voir...

[Thanos]

re! Beau boulot les rapports sont propres

 

Tu as été voir si ce dossier avait bien disparu ? => C:\Program Files\Panda Software

sinon efface le! Passe un nettoyeur de base de registre pour finaliser =>

 

Regseeker => http://telechargement.zebulon.fr/184-regseeker-145.html

son utilisation => http://www.zebulon.fr/articles/regseeker-1.php

 

Une question que je te posais =>

Dis moi si tu trouves ce dossier => C:\WINDOWS\regedit si oui, que contient t'il?

[roserousse]

 

J'ai encore oublié quelque chose ???

 

Alors: reg edit n 'existe pas.

J'ai trouvé un dossier vide Panda software mais dans C:/documents and settings/application data

 

Et Panda P07.exe dans mes doc qui étaient sur le bureau et que j 'ai mis en DD

 

C'est gênant ?

 

Mille bizouilles les garçons... Si, si...

Modifié le 10 novembre 2006 par roserousse

[Thanos]

non pas de souci

 

Je repasse demain pour quelques conseils de sécurité si tu veux.

 

merci pour les bizouilles

[roserousse]

Oui je fais le p'tit nettoyage

et je reviens

 

Edit : parait qu' imageshack est pas très clean...

J 'enlève donc...

Modifié le 10 novembre 2006 par roserousse

[roserousse]

Bon le nettoyeur m' a trouvé 500 fichiers - je ne me suis occupée que des verts

 

Raaaa, c'est peut-être pas gagné...

 

1-Quand windows se charge, après le bios, dans une fenêtre bleue s'inscrit ceci :

système root/windows/system 32/autotech.exe

Après je n'ai pas eu le temps de noter mais quelque chose comme not found et skip.

 

2-Par ailleurs, sur msn en écrivant simplement, un envoi de fichier s'est déclenché nommé virus transfert.

L'expéditeur a été bloqué avant la fin du transfert mais il semble qu 'il n'ait rien souhaité envoyer.

 

Voili voilou... Si ça vous dit quelque chose.

A noter que le 1 n' est pas récent mais maintenant le pc reste longtemps dessus.

 

Hey, on allait pas se quitter comme ça !

 

@+

[Thanos]

salut

 

Es tu sûre du nom du fichier? autotech? je n'ai pas beaucoup d'infos sur celui là ...Est ce que tu as un pc de la marque Dell par hasard?

 

Est ce que ca serait pas plutôt ca le message => skipped AUTOCHECK ?

 

-Par ailleurs, sur msn en écrivant simplement, un envoi de fichier s'est déclenché nommé virus transfert.

L'expéditeur a été bloqué avant la fin du transfert mais il semble qu 'il n'ait rien souhaité envoyer.

Est ce que tu peux reposter un rapport hijackthis par précaution stp?

Modifié le 10 novembre 2006 par charles ingals