[Résolu] Infection Advertising

[Van Damme]

ewido rapport

__________________________________________________

ewido anti-spyware online scanner

http://www.ewido.net

__________________________________________________

 

 

Name: TrackingCookie.Adbrite

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@ads.adbrite[2].txt

Risk: Medium

 

Name: TrackingCookie.Advertising

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@advertising[2].txt

Risk: Medium

 

Name: TrackingCookie.Atdmt

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@atdmt[2].txt

Risk: Medium

 

Name: TrackingCookie.Bluestreak

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@bluestreak[2].txt

Risk: Medium

 

Name: TrackingCookie.Connextra

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@connextra[3].txt

Risk: Medium

 

Name: TrackingCookie.Estat

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@estat[1].txt

Risk: Medium

 

Name: TrackingCookie.Comclick

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@fl01.ct2.comclick[1].txt

Risk: Medium

 

Name: TrackingCookie.Mediaplex

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@mediaplex[1].txt

Risk: Medium

 

Name: TrackingCookie.Overture

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@overture[1].txt

Risk: Medium

 

Name: TrackingCookie.Smartadserver

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@smartadserver[2].txt

Risk: Medium

 

Name: TrackingCookie.Netflame

Path: C:\Documents and Settings\Cathy Couture\Cookies\cathy_couture@ssl-hints.netflame[1].txt

Risk: Medium

 

Name: TrackingCookie.Clickhype

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq13.tmp

Risk: Medium

 

Name: TrackingCookie.Adtech

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq131D.tmp

Risk: Medium

 

Name: TrackingCookie.Bluestreak

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq131E.tmp

Risk: Medium

 

Name: TrackingCookie.Doubleclick

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1320.tmp

Risk: Medium

 

Name: TrackingCookie.Smartadserver

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1325.tmp

Risk: Medium

 

Name: TrackingCookie.Statcounter

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1326.tmp

Risk: Medium

 

Name: TrackingCookie.Tacoda

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1327.tmp

Risk: Medium

 

Name: TrackingCookie.2o7

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq61.tmp

Risk: Medium

 

Name: TrackingCookie.Adbrite

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq63.tmp

Risk: Medium

 

Name: TrackingCookie.Adjuggler

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq64.tmp

Risk: Medium

 

Name: TrackingCookie.Adrevolver

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq65.tmp

Risk: Medium

 

Name: TrackingCookie.Burstnet

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq67.tmp

Risk: Medium

 

Name: TrackingCookie.Coremetrics

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq68.tmp

Risk: Medium

 

Name: TrackingCookie.Hitbox

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq69.tmp

Risk: Medium

 

Name: TrackingCookie.Hitbox

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq6A.tmp

Risk: Medium

 

Name: TrackingCookie.Hitbox

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq6B.tmp

Risk: Medium

 

Name: TrackingCookie.Tacoda

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq71.tmp

Risk: Medium

 

Name: TrackingCookie.Tracking101

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq72.tmp

Risk: Medium

 

Name: TrackingCookie.Valuead

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq73.tmp

Risk: Medium

 

Name: TrackingCookie.Webtrends

Path: C:\Program Files\Yahoo!\YPSR\Quarantine\ppq74.tmp

Risk: Medium

[Apollo]

Re

 

Rien de sérieux: ATF Cleaner tous les soirs et Adios les cookies ramassés pendant la journée.

De même, il virera tous les temp, historiques, et le contenu du dossier Prefetch en un clin d'oeil.

 

Rencontres-tu encore un problème ou l'autre?

Modifié le 3 novembre 2007 par Apollo.01

[Van Damme]

il a du service les reponse sont rapide

as tu une idée pour savoir si le probleme es reglé. tu ma dit de telecharger il a tu une adresse de confiance ou on peut le telecharger svp atf cleaner pour ne pas avoir de cochonnerie merci

[Apollo]

Re,

 

L'adresse que je t'ai donnée pour ATF Cleaner est celle du créateur de l'outil

 

J'ai pas l'habitude d'envoyer sur des sites louches moa

 

Si tu veux, tu peux virer les outils qu'on t'a fait télécharger ici et pour ta tranquillité va faire un scan en ligne chez Secuser; lui ne donne pas de rapport mais nettoie ce qu'il trouve.

 

Tu reposteras un log Hijackthis après cette analyse stp.

 

http://www.secuser.com/outils/antivirus.htm Tu coches toutes les cases sans oublier celle d'Auto Clean.

 

@++

[Van Damme]

non je doute pas ton travail tu es excellent cet parce que quand je telecharge je le telecharge pas sur un site de confiance je voulait avoir lavis dun expert pour le telecharger tu es super il avait un malentendu je me suis mal exprimé excuse

[Apollo]

non je doute pas ton travail tu es excellent

Ne le dis pas trop fort, j'entends déjà le ricanement de certains zamis...

 

il avait un malentendu je me suis mal exprimé excuse

Il n'y a vraiment pas de quoi Je ne suis pas aussi vite "offusqué"

 

Bah partout où tu vas l'éditeur original est renseigné; exemple:

 

Chez PC Astuces:

 

[Van Damme]

merci beaucoup pour tes renseignement aussi parce que jai eu beaucoup de probleme avec lordi

j'ai un autre probleme windows a detecté un probleme avec le cataloque de fournisseur winsock sur cet ordi

[Van Damme]

excuse je tenvoie le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:55:46, on 2007-11-03

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://qc.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WeatherEye] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1192987990828

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jin...ows-i586-jc.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE

O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

 

--

End of file - 8572 bytes

[Apollo]

Ah?

 

Tu pourras faire une capture d'écran sur ce message stp?

 

Si tu n'as pas de logiciel de capture, je te recommande celui-ci mais ne le mets jamais à jour sinon il devient payant

 

http://www.filehippo.com/download_winsnap/?2173 -> download this version 1.1.10.

 

Pour capturer une image entière: clic sur impr écran (ou print screen) pour une partielle : Ctlr +Alt + Print Screen.

 

Pour les héberger et avoir les bb code miniatures pour forums: http://mabul.org/

 

@ plus.

[Van Damme]

Ah?

 

Tu pourras faire une capture d'écran sur ce message stp?

 

Si tu n'as pas de logiciel de capture, je te recommande celui-ci mais ne le mets jamais à jour sinon il devient payant

 

http://www.filehippo.com/download_winsnap/?2173 -> download this version 1.1.10.

 

Pour capturer une image entière: clic sur impr écran (ou print screen) pour une partielle : Ctlr +Alt + Print Screen.

 

Pour les héberger et avoir les bb code miniatures pour forums: http://mabul.org/

 

@ plus.

oups je l'ai plus la page désoler je t'ai envoyer le rapport hijackthis