rapport hijackthis

bruce lee · le 29 avril 2007

Bonjour pimprenelle11,

-Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (par OldTimer). Sauvegarde-le sur ton Bureau.

Demarre en mode sans echec.

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

C:\Documents and Settings\All Users\Documents\Settings\partnership.dll

-Double-clique sur OTMoveIt.exe afin de lancer le programme.

-Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée

-Fais un Clique-droit sur le cadre de gauche puis choisis Coller.

-Clique à présent sur le bouton MoveIt!

Redemarre en mode normal.

Rend toi ici:

C:\_OTMoveIt\MovedFiles

Ouvre le dossier MovedFiles tu devrais voir un fichier texte ouvre le puis fait un copié/collé de tout son contenu.

Suis les instructions de ce lien : http://www.inoculer.com/internetfiles.php3

desactive et réactive la restauration de systeme :

http://service1.symantec.com/SUPPORT/INTER...020830101856924

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

pimprenelle11 · le 29 avril 2007

bonjour bruce lee,

Sur le site inoculer.com qu'est ce que je doit faire? Il me parle de vide le dossier temporary internet manuelllement mais j ai deja essayé cela fonctionne pas. pkoi faud il que je fasse un copier coller du contenu movedfiles?

En attendant ta réponse je vais deja faire la premiere partie de ce ke tu m as dit.

Merci

bruce lee · le 29 avril 2007

Re,

Sur le site inoculer.com qu'est ce que je doit faire? Il me parle de vide le dossier temporary internet manuelllement mais j ai deja essayé cela fonctionne pas.

Fais ce qui est écrit sous "SOUS INTERNET EXPLORER "

pkoi faud il que je fasse un copier coller du contenu movedfiles?

Pas de tout le contenu, juste du fichier texte qui s'y trouve ca me permettra de voir si la manip a bien fonctionné.

pimprenelle11 · le 29 avril 2007

bruce,

J'ai eu un problème dans le sens ou OTMoveIt m' a notifier qu'il ne pouvait pas créer le dossier c:\_OTMoveIt\MovedFiles car voici ce qu'il y avait écrit dans le pavé de droite :

File/Folder C:\Documents and Settings\All Users\Documents\Settings\partnership.dll not found.

Created on 04/29/2007 14:31:12

Apparement il trouve plus ce dossier que je n ai pas vu non plus dans le dernier rapport kaspersky que je t ai envoyé.

Que dois je faire ?

Merci

bruce lee · le 29 avril 2007

Re,

c'est moi qui me suis planté désolé, oublie la manip avec OTMoveIt et fait le reste steplait.

@+

pimprenelle11 · le 29 avril 2007

sourireeeeee

donc je me lance pour le reste

a de suite

pimprenelle11 · le 29 avril 2007

re bruce lee,

Donc j'ai fait la manip mais apparemment les dossiers infectés comme :

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\912CMEFP\loader[1] Infecté : Trojan-Dropper.Win32.Agent.bge ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\P80AKCDN\1304[1] Infecté : Trojan-Proxy.Win32.Xorpix.ar ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\P80AKCDN\chist[1] Infecté : Trojan-Downloader.Win32.Agent.bnf ignoré

Sont tjs présent. J'avais essayé de les éliminés manuellement mais cela m avait été refusé.

Comment faire ?

merci

à bientôt

Sunday, April 29, 2007 4:44:43 PM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 29/04/2007

Enregistrements dans la base antivirus Kaspersky : 289011

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

Statistiques de l'analyse

Total d'objets analysés 76021

Nombre de virus trouvés 3

Nombre d'objets infectés 3 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:14:51

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\APP10263.LST L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\APP10706.LST L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\Apps.Lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\Diction.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\main.idx L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\sap.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\spool.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\STYLE.LST L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\sysnews.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\Toolbar.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\CACHE\pimprenelle02 L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\pimprenelle11 L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\pimprenelle11.abi L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\pimprenelle11.aby L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\storage\cache.db L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\storage\server.lock L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\storage\stderr.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\storage\stdout.txt L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\912CMEFP\loader[1] Infecté : Trojan-Dropper.Win32.Agent.bge ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\P80AKCDN\1304[1] Infecté : Trojan-Proxy.Win32.Xorpix.ar ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\P80AKCDN\chist[1] Infecté : Trojan-Downloader.Win32.Agent.bnf ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\AOL\UserProfiles\All Users\cls\common.cls L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Messenger\pimprenelle11@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Messenger\pimprenelle11@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Messenger\pimprenelle11@hotmail.com\SharingMetadata\Working\database_9670_F467_70F4_500B\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Messenger\pimprenelle11@hotmail.com\SharingMetadata\Working\database_9670_F467_70F4_500B\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Messenger\pimprenelle11@hotmail.com\SharingMetadata\Working\database_9670_F467_70F4_500B\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Messenger\pimprenelle11@hotmail.com\SharingMetadata\Working\database_9670_F467_70F4_500B\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Application Data\Microsoft\Windows Live Contacts\pimprenelle11@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Historique\History.IE5\MSHist012007042920070430\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Temp\~DFEB97.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Temp\~DFEBE8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\XXXX\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\_restore{F9F231B5-B28F-4745-B091-E974EF4001D6}\RP1\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{026177CF-FEEB-465E-8820-2C763FF820EA}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_55c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

bruce lee · le 29 avril 2007

Re,

J'avais essayé de les éliminés manuellement mais cela m avait été refusé.

Comment faire ?

Essaye en mode sans echec et dis moi ce que ca donne.

@+

pimprenelle11 · le 30 avril 2007

bonjour bruce lee,

Donc j'ai enlevé manuellement les fichiers et apparement cela a marché.

Je t envoie le rapport pour confirmation.

Monday, April 30, 2007 10:26:19 AM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 30/04/2007

Enregistrements dans la base antivirus Kaspersky : 289182

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

Statistiques de l'analyse

Total d'objets analysés 75432

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:18:47