[Résolu]infection trojan-backdoor-egroup

[rahanfilsdecrao]

Bonjour

Cela fait 1 an que je n'étais venu chez vous, mais désolé me revoilà

Config ordi

-windows XP

-navigateur firefox

-avast

-zone alarm

-spyware termnator

 

Bon voilà le problème, j'ai recu vos dernière news hier et je me suis dis tiens je vais essayer "spy sweeper".

Et ce programme m'a trouvé plusieur spyware que mes autres antimalware, antispyware et autres adaware n'avaient pas trouvés. Il m'a donc trouvé : trojan-backdoor-egroup ; mediapipe ; xiti cookie.

Mais comme vous le savez spy sweeper en version gratuite ne peut pas les supprimer (on peut mêm pas savoir où ils se trouvent!!!)

Voilà en gros mon problème : j'ai une nouvelle fois besoin de vous pour nettoyer mon ordi (sorry)

Voici donc mon rapport HJT que j'ai fait (suite à mon scan antivir en mode sans échec qui m'a d'ailleurs trouvé un trojan autre.

 

Logfile of HijackThis v1.99.1

Scan saved at 14:14:36, on 11/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Webroot\Spy Sweeper\SSU.EXE

C:\Program Files\HijackThis\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] "C:\PROGRA~1\Wanadoo\GestMaj.exe" TaskBarIcon.exe

O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\GestMaj.exe" GestionnaireInternet.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

 

 

Merci d'avance rahanfilsdecrao

Modifié le 17 décembre 2006 par rahanfilsdecrao

[bruce lee]

bonjour rahanfilsdecrao

 

 

 

 

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

 

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

 

 

3/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier est infecté détécté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

 

fais:

demarer executer services.msc repere France Telecom Routing Table Service

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

 

 

4/redemarre en mode normal

 

 

5/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

 

6/poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau rapport hijackthis

 

 

bon courage, et si tu as la moindre question n'hesite surtout pas

 

@+

[rahanfilsdecrao]

bonjour rahanfilsdecrao

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier est infecté détécté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

fais:

demarer executer services.msc repere France Telecom Routing Table Service

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

4/redemarre en mode normal

5/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

6/poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau rapport hijackthis

bon courage, et si tu as la moindre question n'hesite surtout pas

 

@+

 

 

Bonjour Bruce lee

Tout d'abord merci de ta rapidité

Petite question avant de commencer : quel rique me fait courir ce trojan?

Voilà, je te post les différents rapport

 

rapport AVG (qqles trucs infctés)

 

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 16:30:52 11/12/2006

 

+ Résultat de l'analyse:

 

 

 

C:\WINDOWS\system32\SpOrder.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).

 

 

Fin du rapport

 

 

rapport Kaspersky (rien de très inquiétant il semblerais) (s'il faut un autre présentation dis moi sous quel autre type de format je te le post)

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\Local Settings\Historique\History.IE5\MSHist012006121120061212\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Florent\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Data\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS09C72B5B-F3D9-4896-8D8C-B5DADED2899A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0AAD85CF-A830-4DB2-8473-A13E670CF7E6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0BFBB88F-C7B7-4667-A322-F4AD061BB0A1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS15D9B250-CA41-4631-B8FB-13AAEBD2965B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS1D7599F1-52E3-4AE1-8AB1-B85154FC8365.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS20213805-B00C-4343-BF0B-22AF9FF52D7A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS23C0D008-9337-4808-A29D-0C781B2B32B3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS25C3B88B-7EB2-4CEF-976D-6F19AEFD9CE3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS26C7E5FF-351A-4ADA-B2F1-CEBF4AE840A2.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS29155287-0979-4DE2-B079-C70DF9ED0CDC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS292E0E7F-D876-46D6-827B-83641F1539F9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2D3B0426-B2D5-47DB-811A-FE6B34C6E276.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2E2AAFA6-BD1E-40BA-B646-7C93D3F094ED.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2FB08EC9-D75A-4F6A-853C-F58872703B0E.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS3576F6C2-13BC-41D2-BC21-96FFAA81AFE4.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS37B3F98C-F155-4F16-A157-70D1DF442822.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS37BC5D19-BAEA-438F-B382-B795A941A555.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS3983E6D9-4249-47AF-A91A-6EE5BCA0846F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4238998E-B75C-4594-BB55-1879D9C191D9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS47B20C42-5E3D-4C37-8A21-CB456A2D1CE1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS48C6D9A4-3A88-4275-B2A7-ED84CEF04419.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4B59C3D9-E6CC-4816-A924-E64CEBEECC63.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4B63160A-9BD6-4005-B4F9-BBF4464AB6AD.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS5419A902-E771-4145-8625-1AB6DC605F68.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS5730B3C5-C7B6-42D8-8754-6F1A5C72C961.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS588C3DE9-79CF-4683-B8C0-AD9DAE5C37E7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS63E6097A-6E46-4CCC-8431-EE70A2A71027.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS66FB4530-CB91-449D-B633-B5CF3BFE5FAC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS6C84C0BF-5DEE-4C47-8FF3-2B9BFB7CD3F9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS6F76F397-42C5-449E-B9E2-D3BFF5F71075.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS71026D37-DEFC-43CC-872C-7BA51F2C0F93.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS73C76049-E484-4132-976A-EC625E447632.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS7638B3F5-4961-4F60-B74D-94A9B481C767.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS76F4F260-4BE3-4627-B4F3-D93E8D2E7766.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS783CD38E-A01B-4326-BA86-BA384F1A3531.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS82775BCB-616E-42F4-8F65-5E1D19E34FB0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS84A7AE3D-BDD5-48A2-A2BB-1B9B7B6EB094.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS865D67D3-BF21-4AC3-A3F6-34C7BFE52EC5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS895CB360-BB86-47AB-8FCB-044B3A1CEF27.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS89DD2069-6C0A-4CA2-9095-2FDB884A6CDE.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS8BF42DED-FE08-4010-AD04-D46797F61F46.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS95C53486-A77C-4E99-84A9-97B4B1816CA0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9866EB9F-C1FE-4671-AFEA-5052BD37D943.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9935D755-DE95-42F7-A920-4C982345E871.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9ABEFA4E-4EFD-4321-B7C9-E17AC828460F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCS9CEEF043-057B-42AC-9E96-77703F711750.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA0AD78E4-0960-41EA-A157-3DE7E0FD75B6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA2C5D627-35F7-4A46-8220-DADA96FDAFC6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSA731F611-69E8-4D89-9599-C7AEC304195D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSB16D8A0F-9AAC-40B6-80FD-89EB36820872.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC270FC55-6F7E-42D8-9516-4FA4C49528AB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSC45DACCA-AA81-46F6-896C-FC5DE00EF47F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSCB7E485E-A305-486D-84A5-0C0043D827D8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD0748B46-9B82-4823-B26E-3A82190544B3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSD2C2E9C6-BE4B-4715-BC60-7A15BA03334A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSDB73B9C0-C0AB-40A7-9C52-058700A196C0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSDD4DF7DE-E546-41A5-8396-55E147AAED22.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSDE5F0610-68B5-4609-BA56-95A1266454B3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSDFFE190E-F435-489B-A2EF-71D600164603.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSE3181284-A29F-4AEE-89E0-FB74AE981E12.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSE3190ED4-8B17-4D0A-9462-E83272C093C8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSE8416594-269E-4112-A527-95DBDEAE461A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSED8A3CBD-14AF-4D5D-8BB7-7802CD79A8DB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSEE4737A0-6DF6-44E4-8469-B2087CC3791F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSEFB46093-9D66-4AFB-9848-099A57C83813.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSF453D2CF-B291-4771-B990-BF176327792B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSF4DF32EA-D4BF-4769-8A3F-9156113225F4.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSFD59FBEA-1081-4FFA-928E-AD541D5C7DA0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Application Data\Webroot\Spy Sweeper\Temp\SSCSFE609FE5-0972-43BD-ADA5-9AB5B8582F09.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Webroot\Spy Sweeper\Masters\masters.bak L'objet est verrouillé ignoré

C:\Program Files\Webroot\Spy Sweeper\Masters\Masters.const L'objet est verrouillé ignoré

C:\Program Files\Webroot\Spy Sweeper\Masters\masters.mst L'objet est verrouillé ignoré

C:\Program Files\Webroot\Spy Sweeper\Masters.base L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP485\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\BIOMAN.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{27747C1F-FCFA-4DF5-8325-2C8EF6DFBA88}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\dtscsi.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd6221.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_558.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT07778.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT0777b.TMP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

 

 

rapport HJT

 

Logfile of HijackThis v1.99.1

Scan saved at 17:55:13, on 11/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\HijackThis\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] "C:\PROGRA~1\Wanadoo\GestMaj.exe" TaskBarIcon.exe

O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\GestMaj.exe" GestionnaireInternet.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B539F906-9144-44D8-BBFE-321C01324A9F}: NameServer = 80.10.246.1 80.10.246.132

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

 

Merci

Rahanfilsdecrao

[bruce lee]

re,

 

fais:

demarer executer services.msc repere France Telecom Routing Table Service

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

 

Refais un scan compet avec l'utilitaire qui t'a detecté le trojan et si il est encore detecté poste moi le rapport

 

@+

[rahanfilsdecrao]

re,

 

fais:

demarer executer services.msc repere France Telecom Routing Table Service

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

 

Refais un scan compet avec l'utilitaire qui t'a detecté le trojan et si il est encore detecté poste moi le rapport

 

@+

 

Re,

Désolé pour l'arrêt de France telecom .... mais je pensais l'avoir fait (j'ai du me tromer car effectivment il était actif)

En revanche "spy sweeper" détecte toujours le trojan et l'adware

Voila le journal de ma session

 

21:06: Traces trouvées : 19

21:06: Analyse complète terminée. Durée 00:04:37

21:06: C:\Program Files\MailSkinner (3 traces secondaires) (ID = 2147527076)

21:06: HKU\S-1-5-21-746137067-606747145-682003330-1003\software\mailskinner\ (ID = 1597057)

21:06: HKU\S-1-5-21-746137067-606747145-682003330-1003\software\exts\{8e09cb72-3143-4414-a1c2-63e9c0438472}\ (ID = 1591156)

21:06: HKLM\software\microsoft\office\outlook\addins\outlookaddin.addin\ (ID = 1591161)

21:06: HKLM\software\classes\outlookaddin.addin.1\ (ID = 1591159)

21:06: HKLM\software\classes\outlookaddin.addin\ (ID = 1591158)

21:06: HKCR\outlookaddin.addin.1\ (ID = 1591154)

21:06: HKCR\outlookaddin.addin\ (ID = 1591153)

21:06: Analyse des fichiers terminée, temps passé : 00:01:04

21:06: C:\WINDOWS\msskinner (1 traces secondaires) (ID = 2147527092)

21:05: Démarrage de l’analyse des fichiers

21:05: Analyse des cookies terminée, temps passé : 00:00:00

21:05: Démarrage de l’analyse des cookies

21:05: Analyse du Registre terminée, temps passé :00:00:18

21:05: HKLM\software\classes\typelib\{5bad7fae-81f0-4439-8c1a-3e8907998047}\ (ID = 1591160)

21:05: HKLM\software\classes\clsid\{180b4ee9-1795-4429-9651-f17a6515726d}\ (ID = 1591157)

21:05: HKCR\typelib\{5bad7fae-81f0-4439-8c1a-3e8907998047}\ (ID = 1591155)

21:05: HKCR\clsid\{180b4ee9-1795-4429-9651-f17a6515726d}\ (ID = 1591152)

21:05: Trouvé Trojan Horse: trojan-backdoor-egroup

21:05: HKLM\software\classes\appid\downloadmanager.exe\ (ID = 866963)

21:05: HKCR\appid\downloadmanager.exe\ (ID = 866684)

21:05: Trouvé Adware: mediapipe

21:05: Démarrage de l’analyse du Registre

21:05: Analyse de la mémoire terminée, temps passé : 00:03:06

21:02: Démarrage de l’analyse de la mémoire

21:02: Analyse lancée avec la version des définitions 818

21:02: Spy Sweeper 5.0.7.1608 démarrée

21:02: | Début de session, lundi 11 décembre 2006 |

********

21:02: | Fin de session, lundi 11 décembre 2006 |

Protection anti-enregistreurs de frappe: Désactivé

Protection BHO: Activé

Protection Paramètres de sécurité Internet Explorer: Activé

Protection Exécution Alternate Data Stream (ADS): Activé

Protection de démarrage: Activé

Protection des Sites publicitaires connus: Désactivé

Protection du fichier d'hôtes: Activé

Protection anti-communication d'espions: Activé

Protection anti-ActiveX: Activé

Protection Service Affichage des messages: Activé

Protection des Favoris Internet Explorer: Activé

Protection contre l'installation de logiciels espions: Activé

Protection Mémoire: Activé

Protection de détournement Internet Explorer: Activé

Protection Cookies de suivi Internet Explorer: Désactivé

21:02: État des Protections

21:02: Définitions de logiciels espions : 818

21:01: Spy Sweeper 5.0.7.1608 démarrée

 

Voilà...

@+ merci

[bruce lee]

bonjour,

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "rename ou cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

[rahanfilsdecrao]

bonjour,

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "rename ou cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

Bonjour,

Bon voilà le scan de blacklight, mais rien n'a été détecté

12/12/06 11:42:56 [info]: BlackLight Engine 1.0.47 initialized

12/12/06 11:42:56 [info]: OS: 5.1 build 2600 (Service Pack 2)

12/12/06 11:42:56 [Note]: 7019 4

12/12/06 11:42:56 [Note]: 7005 0

12/12/06 11:43:00 [Note]: 7006 0

12/12/06 11:43:00 [Note]: 7011 1376

12/12/06 11:43:00 [Note]: 7026 0

12/12/06 11:43:01 [Note]: 7026 0

12/12/06 11:43:43 [Note]: FSRAW library version 1.7.1020

12/12/06 11:57:51 [Note]: 2000 1012

[bruce lee]

re,

 

as tu possiblité de mettre le tout en quarentaine? Si oui fait le

 

 

 

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

 

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

 

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

 

Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute") ;

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

- Clique sur Execute

 

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

 

redemare le PC et refais un nouveau scan avec spy sweeper puis poste le rapport

[rahanfilsdecrao]

re,

 

as tu possiblité de mettre le tout en quarentaine? Si oui fait le

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

 

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

 

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

 

Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute") ;

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

- Clique sur Execute

 

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

 

redemare le PC et refais un nouveau scan avec spy sweeper puis poste le rapport

 

Re,

Opérations effectuées, voici le rapport de spy sweeper (il sont toujours détectés)

 

14:31: Traces trouvées : 13

14:31: Analyse complète terminée. Durée 00:04:19

14:31: HKU\S-1-5-21-746137067-606747145-682003330-1003\software\mailskinner\ (ID = 1597057)

14:31: HKU\S-1-5-21-746137067-606747145-682003330-1003\software\exts\{8e09cb72-3143-4414-a1c2-63e9c0438472}\ (ID = 1591156)

14:31: HKLM\software\microsoft\office\outlook\addins\outlookaddin.addin\ (ID = 1591161)

14:31: HKLM\software\classes\outlookaddin.addin.1\ (ID = 1591159)

14:31: HKLM\software\classes\outlookaddin.addin\ (ID = 1591158)

14:31: HKCR\outlookaddin.addin.1\ (ID = 1591154)

14:31: HKCR\outlookaddin.addin\ (ID = 1591153)

14:31: Analyse des fichiers terminée, temps passé : 00:01:05

14:31: Accès au fichier d’hôtes bloqué pour C:\PROGRAM FILES\GRISOFT\AVG ANTI-SPYWARE 7.5\AVGAS.EXE

14:30: Démarrage de l’analyse des fichiers

14:30: Analyse des cookies terminée, temps passé : 00:00:00

14:30: Démarrage de l’analyse des cookies

14:30: Analyse du Registre terminée, temps passé :00:00:18

14:29: HKLM\software\classes\typelib\{5bad7fae-81f0-4439-8c1a-3e8907998047}\ (ID = 1591160)

14:29: HKLM\software\classes\clsid\{180b4ee9-1795-4429-9651-f17a6515726d}\ (ID = 1591157)

14:29: HKCR\typelib\{5bad7fae-81f0-4439-8c1a-3e8907998047}\ (ID = 1591155)

14:29: HKCR\clsid\{180b4ee9-1795-4429-9651-f17a6515726d}\ (ID = 1591152)

14:29: Trouvé Trojan Horse: trojan-backdoor-egroup

14:29: HKLM\software\classes\appid\downloadmanager.exe\ (ID = 866963)

14:29: HKCR\appid\downloadmanager.exe\ (ID = 866684)

14:29: Trouvé Adware: mediapipe

14:29: Démarrage de l’analyse du Registre

14:29: Analyse de la mémoire terminée, temps passé : 00:02:50

14:26: Démarrage de l’analyse de la mémoire

14:26: Analyse lancée avec la version des définitions 819

14:26: Spy Sweeper 5.0.7.1608 démarrée

14:26: | Début de session, mardi 12 décembre 2006 |

********

14:26: | Fin de session, mardi 12 décembre 2006 |

14:26: Les définitions de logiciels espions ont été mises à jour.

Opération : Accès à un fichier

Cible :

Source : C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE

14:26: Détection d’une falsification

14:25: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST2F.tmp". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

14:25: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST2F.tmp.log". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

14:25: Avertissement: S-1-5-19 could not be unmapped. Error Code 87

Protection anti-enregistreurs de frappe: Désactivé

Protection BHO: Activé

Protection Paramètres de sécurité Internet Explorer: Activé

Protection Exécution Alternate Data Stream (ADS): Activé

Protection de démarrage: Désactivé

Protection des Sites publicitaires connus: Désactivé

Protection du fichier d'hôtes: Activé

Protection anti-communication d'espions: Activé

Protection anti-ActiveX: Activé

Protection Service Affichage des messages: Activé

Protection des Favoris Internet Explorer: Activé

Protection contre l'installation de logiciels espions: Activé

Protection Mémoire: Activé

Protection de détournement Internet Explorer: Activé

Protection Cookies de suivi Internet Explorer: Désactivé

14:25: État des Protections

14:25: Définitions de logiciels espions : 818

14:25: Spy Sweeper 5.0.7.1608 démarrée

 

@+

[bruce lee]

re,

 

fais ceci pour spysweeper:

 

lance-le puis:

 

* Clic sur l'onglet Sweep Options.

* Sous What to Sweep, coche les options suivantes:

o Sweep Memory

o Sweep Registry

o Sweep Cookies

o Sweep All User Accounts

o Enable Direct Disk Sweeping

o Sweep Contents of Compressed Files

o Sweep for Rootkits

o DÉCOCHE Do not Sweep System Restore Folder.

* Clic Sweep Now sur la gauche.

* Clic sur Start.

* Quand le scan est terminé, clic sur Next.

* Assure-toi que tous les items sont cochés, puis clic sur Next.

* Tous les items cochés seront éliminés.

* Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

* Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

* Clic sur l'onglet Summary, puis clic sur Finish.

* Colle le contenu du "Session Log" dans ta prochaine réponse.