oh, un pc infecté (Résolu)

BertrandB · le 1 juin 2007

Bonjour

Le pc d'un voisin ralentit de plus en plus

depuis quelques jours, cet utilisateur de msn voit aparaître des fenêtres qui le redirigent vers un machin espagnol genre "blog amor"

scanné à l'antivirus, avec différents anti spyware et anti rootkit

rien n'y fait

je suis pas un pro en software et antivirus (mais je compte bien apprendre...) donc je sollicite votre analyse sur le

rapport HiJackThis suivant

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 18:01:34, on 01/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\bios.exe

C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Inventel\Gateway\WLANCFG.EXE

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\Skype\Plugin Manager\SkypePM.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\avgarkt.exe

C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\iNLBX1HJvN.exe

C:\PROGRA~1\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrateur\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [ssAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [bios] C:\WINDOWS\system32\bios.exe

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [uninstall_CToolbar] "C:\WINDOWS\Temp\CTun.exe" "/remove"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [steam] "c:\program files\steam\steam.exe" -silent

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Gestionnaire de liaison sans fil.lnk = C:\Program Files\Inventel\Gateway\WLANCFG.EXE

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1169214537812

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--

End of file - 10019 bytes

merci d'avance

Modifié le 4 juin 2007 par BertrandB

bruce lee · le 1 juin 2007

Bonjour BertrandB,

Analyse en cours...

bruce lee · le 1 juin 2007

re,

1/affiche tout les fichiers:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser bios.exe qui se trouve ici:

C:\WINDOWS\system32\bios.exe

et post le resultat.

@+

BertrandB · le 1 juin 2007

merci de ta réponse rapide

j'aurai les résultats demain

Modifié le 1 juin 2007 par BertrandB

BertrandB · le 1 juin 2007

le résultat est arrivé plus vite que prévu...

File: bios.exe Status:

INFECTED/MALWARE

MD5 26f6ad970e5821f22ff286f828912877

Packers detected:

PE_PATCH, TELOCK

Scanner results

Scan taken on 01 Jun 2007 18:43:21 (GMT)

A-Squared : Found nothing

AntiVir : Found TR/Dldr.Banload.bej.289

ArcaVir : Found Trojan.Downloader.Banload.Bej

Avast : Found nothing

AVG Antivirus : Found Downloader.Generic4.TKU

BitDefender : Found Trojan.Downloader.Banload.BEJ

ClamAV : Found Trojan.Packed-44

Dr.Web : Found DLOADER.Trojan (probable variant)

F-Prot Antivirus : Found nothing

F-Secure Anti-Virus : Found Trojan-Downloader.Win32.Banload.bej

Fortinet : Found W32/Banload.BEJ!tr.dldr

Kaspersky Anti-Virus : Found Trojan-Downloader.Win32.Banload.bej

NOD32 : Found a variant of Win32/TrojanDownloader.Banload.BJU

Norman Virus Control :Found W32/Downloader.AIT

Panda Antivirus :Found Trj/NabLoad.BIQ

Rising Antivirus :Found nothing

VirusBuster :Found nothing

VBA32 : Found nothing

ça fait du monde effectivement....

bruce lee · le 1 juin 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

3/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

O4 - HKLM\..\Run: [bios] C:\WINDOWS\system32\bios.exe

O4 - HKLM\..\Run: [uninstall_CToolbar] "C:\WINDOWS\Temp\CTun.exe" "/remove"

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

5/Supprime ce qui est en gras:

C:\WINDOWS\system32\ bios.exe<== le fichier

6/ Rend toi ici :

C:\WINDOWS\Temp

Ouvre le dossier Temp et vide tout son contenu.

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

8/Redémarre en mode normal

9/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

BertrandB · le 1 juin 2007

Très interessant

merci beaucoup de ton attention

ce coup ci la la réponse va être pour demain (j'ai plus le pc sous la main.....)

bonsoir

BertrandB · le 2 juin 2007

alors alors voila

j'ai fait ce que tu as dit sauf que miracle, les deux fichiers icriminés ne sont plus là et je ne peux donc plus les selectionner dans hijackthis

j'ai fait rouler avg as et voila le rappport

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 14:58:51 02/06/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP146\A0029176.exe -> Downloader.Banload.bej : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP148\A0030378.exe -> Downloader.Banload.bej : Nettoyé.

C:\Documents and Settings\Administrateur\Bureau\divers\MessenPass(www.MsnTrucAstuce.fr).zip/mspass.exe -> Not-A-Virus.PSWTool.Win32.Messen.104 : Nettoyé.

C:\Documents and Settings\Administrateur\Bureau\divers\mspass.exe -> Not-A-Virus.PSWTool.Win32.Messen.104 : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP111\A0022641.exe -> Not-A-Virus.PSWTool.Win32.Messen.104 : Nettoyé.

:mozilla.121:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.122:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.123:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.124:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.196:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.581:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.582:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.380:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.381:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.382:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.383:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.176:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.177:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.17:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.18:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.538:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.539:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.6:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.7:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.850:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

:mozilla.851:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

:mozilla.806:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.

:mozilla.807:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.

:mozilla.320:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

:mozilla.113:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.114:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.115:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.116:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.117:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.48:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.49:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.50:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.10:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.36:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.55:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.75:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.732:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.

:mozilla.730:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.

:mozilla.731:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.

:mozilla.82:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.83:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.84:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.85:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.841:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.

:mozilla.842:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.

:mozilla.129:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.153:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.173:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.72:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.658:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.659:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.19:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.73:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.35:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.52:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.53:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.54:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.293:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.

:mozilla.184:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.185:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.186:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.187:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.188:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.189:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.567:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.568:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.193:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.

:mozilla.194:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.

C:\Documents and Settings\steevy\Cookies\steevy@skype[1].txt -> TrackingCookie.Skype : Nettoyé.

:mozilla.11:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.62:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.63:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.64:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.8:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.9:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.583:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.584:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.585:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.586:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.72:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Toplist : Nettoyé.

:mozilla.29:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.30:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.33:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.34:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.94:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.95:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.96:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.97:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.30:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.31:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.32:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.39:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.40:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.41:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.192:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

C:\Documents and Settings\steevy\Cookies\steevy@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

:mozilla.75:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.76:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.77:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.78:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\m92b2llf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.86:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.87:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.88:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.89:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.90:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.91:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.93:C:\Documents and Settings\steevy\Application Data\Mozilla\Firefox\Profiles\w7qoap7q.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\Documents and Settings\All Users\Application Data\OkayAxisFastFord\Hole tons.exe -> Trojan.Obfuscated.en : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP119\A0025901.exe -> Trojan.Obfuscated.en : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP119\A0025905.exe -> Trojan.Obfuscated.en : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP126\A0026375.exe -> Trojan.Obfuscated.en : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP138\A0028590.exe -> Trojan.Obfuscated.en : Nettoyé.

C:\System Volume Information\_restore{4C638AEE-9C1A-422E-9B99-8BBA11F02203}\RP92\A0015907.exe -> Trojan.Obfuscated.en : Nettoyé.

Fin du rapport

Plus de pop up et le pc semble avoir retrouvé sa vélocité

encore merci pour ton aide

J'attends tes conclusions pour cloturer le sujet

BertrandB

bruce lee · le 2 juin 2007

Bonjour BertrandB,

Merci de poster un nouveau rapport HijackThis.

SteevyP · le 2 juin 2007

Je suis le voisin de BertrandB

voici le rapport que vous avez demandé :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 19:06:31, on 02/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\VM_STI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\Inventel\Gateway\WLANCFG.EXE

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe

C:\Program Files\Skype\Plugin Manager\SkypePM.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Mozilla Firefox\firefox.exe