Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

publicité intempestive

nounours91130

Par nounours91130
dans Analyses et éradication malwares

 Partager

Messages recommandés

nounours91130 Junior Member

nounours91130

Posté(e)
Posté(e)

j'ai des publicités intempestives qui s'ouvrent tout le temp et j'ai fait un scan en ligne voici le rapport merci de m'aider

 

 

 

 

Incident Statut Analyse

 

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\afpa407\Application Data\16 user\lgnltukb.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\afpa407\Application Data\16 user\MapiUploadProgram.exe

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@247realmedia[1].txt

Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@2o7[2].txt

Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@ad.yieldmanager[1].txt

Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@adopt.hbmediapro[2].txt

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@adtech[2].txt

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@adultfriendfinder[2].txt

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@advertising[2].txt

Spyware:Cookie/Adviva No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@adviva[1].txt

Spyware:Cookie/Apmebf No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@apmebf[2].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@atdmt[2].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@bluestreak[2].txt

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@bs.serving-sys[2].txt

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@com[1].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@doubleclick[1].txt

Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@drivecleaner[2].txt

Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@errorsafe[2].txt

Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@fastclick[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@fe.lea.lycos[2].txt

Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@fl01.ct2.comclick[1].txt

Spyware:Cookie/Hitbox No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@hitbox[2].txt

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@mediaplex[1].txt

Spyware:Cookie/AspinallsOnlineCasino No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@pacificpoker[1].txt

Spyware:Cookie/Overture No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@perf.overture[1].txt

Spyware:Cookie/Server.iad.Liveperson No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@server.iad.liveperson[1].txt

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@serving-sys[2].txt

Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@stats.drivecleaner[2].txt

Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@stats1.reliablestats[1].txt

Spyware:Cookie/WebtrendsLive No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@statse.webtrendslive[1].txt

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@tradedoubler[1].txt

Spyware:Cookie/Tribalfusion No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@tribalfusion[1].txt

Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@valueclick[1].txt

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@weborama[1].txt

Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@winantivirus[2].txt

Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@www.errorsafe[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@xiti[1].txt

Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\afpa407\Cookies\afpa407@zedo[2].txt

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\afpa407\Local Settings\Temp\bis7.exe

Outil indésirable:Application/DriveCleaner No Désinfecté C:\Documents and Settings\afpa407\Local Settings\Temp\ICD2.tmp\UDC6V_0001_D19M0709NetInstaller.exe

Outil indésirable:Application/DriveCleaner No Désinfecté C:\Documents and Settings\afpa407\Local Settings\Temp\ICD3.tmp\UDC6V_0001_D19M0709NetInstaller.exe

Outil indésirable:Application/DriveCleaner No Désinfecté C:\Documents and Settings\afpa407\Local Settings\Temporary Internet Files\Content.IE5\TFFNH50E\installdrivecleanerstart_fr[1].cab[uDC6V_0001_D19M0709NetInstaller.exe]

Outil indésirable:Application/DriveCleaner No Désinfecté C:\Documents and Settings\afpa407\Local Settings\Temporary Internet Files\Content.IE5\WH2BS523\installdrivecleanerstart_fr[1].cab[uDC6V_0001_D19M0709NetInstaller.exe]

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\All Users\Application Data\Mp3 Sect Bore Lite\LocksReadme.exe

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\pijm\Cookies\pijm@atdmt[2].txt

Outil indésirable:Application/Webmediaplayer No Désinfecté C:\Program Files\WebMediaPlayer\uninst.exe

Outil indésirable:Application/Webmediaplayer No Désinfecté C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe

Outil indésirable:Application/DriveCleaner No Désinfecté C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UDC6V_0001_D19M0709NetInstaller.exe

Outil indésirable:Application/DriveCleaner No Désinfecté C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe

Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\system32\uddryfovck.exe

Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\Temp\Install_WMP.exe[²ÜÇ\NSUtils.dll]

Outil indésirable:Application/Webmediaplayer No Désinfecté C:\WINDOWS\Temp\Install_WMP.exe[WebMediaPlayer.exe]

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Bonjour coolman & nounours,

 

Nounours ton systeme montre des signes d infections, appliques dans un premier temps la procédure préliminaire :

http://forum.zebulon.fr/index.php?showtopic=83986

 

Edit : Bonjour Médicus 33 :P

Modifié par Jack_Burton
nounours91130 Junior Member

nounours91130

Posté(e)
  • Auteur
Posté(e)

Voici le rapport

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 16:11:52, on 13/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CA\eTrust\InoculateIT\InoRpc.exe

C:\Program Files\CA\eTrust\InoculateIT\InoRT.exe

C:\Program Files\CA\eTrust\InoculateIT\InoTask.exe

C:\WINDOWS\LogWatNT.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CA\eTrust\InoculateIT\realmon.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE

C:\Program Files\OpenOffice.org 2.1\program\soffice.exe

C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN

C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Realtime Monitor] "C:\Program Files\CA\eTrust\InoculateIT\realmon.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [bORELITEMULTIFOR] C:\Documents and Settings\All Users\Application Data\Mp3 Sect Bore Lite\LocksReadme.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe

O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} (VacPro.int_ver40v) - http://advnt01.com/dialer/intES_ver40v.CAB

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1170069943699

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = afpa-evry.local

O17 - HKLM\Software\..\Telephony: DomainName = afpa-evry.local

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = afpa-evry.local

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = afpa-evry.local

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: eTrust InoculateIT RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust\InoculateIT\InoRpc.exe

O23 - Service: eTrust InoculateIT Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust\InoculateIT\InoRT.exe

O23 - Service: eTrust InoculateIT Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust\InoculateIT\InoTask.exe

O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...