rapport SDfix

sk84life · le 14 avril 2008

Donc si tu veu le dernier scan sa donne ca

;*******************************************************************************

*********************************************************************************

*******************

ANALYSIS: 2008-04-14 18:40:52

PROTECTIONS: 1

MALWARE: 21

SUSPECTS: 57

;*******************************************************************************

*********************************************************************************

*******************

PROTECTIONS

Description Version Active Updated

;===============================================================================

=================================================================================

===================

Avira AntiVir PersonalEdition 7.0.3.154

No Yes

;===============================================================================

=================================================================================

===================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===============================================================================

=================================================================================

===================

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.doubleclick.net/]

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.atdmt.com/]

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP14\A0012691.exe

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP14\A0012672.exe

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP13\A0012512.exe

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP13\A0012444.exe

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP10\A0011737.exe

00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\lucas\Bureau\MSNFix.zip[MSNFix/incl/Process.exe]

00139535 Application/Processor HackTools No 0 No No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP8\A0009533.exe[sDFix\apps\Process.exe]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.tradedoubler.com/]

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.tribalfusion.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.xiti.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Cookies\lucas@xiti[1].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[ad.yieldmanager.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.serving-sys.com/]

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.bs.serving-sys.com/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.weborama.fr/]

00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.adtech.de/]

00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[fl01.ct2.comclick.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.advertising.com/]

00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[statse.webtrendslive.com/]

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.zedo.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.bluestreak.com/]

00199231 HackTool/EvID HackTools No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP13\A0012467.exe

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.adviva.net/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\lucas\Application Data\Mozilla\Firefox\Profiles\v8ga2428.default\cookies.txt[.smartadserver.com/]

02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP14\A0012666.exe

02909577 Trj/Downloader.TDW Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{D2CDF936-9CC8-4021-B713-828A8C28463C}\RP10\A0010711.exe

;===============================================================================

=================================================================================

===================

SUSPECTS

Sent Location

;===============================================================================

=================================================================================

===================

No C:\Program Files\Winamp Remote\bin\avcodec-51.dll

No C:\Program Files\Winamp Remote\bin\avformat-51.dll

No C:\Program Files\Winamp Remote\bin\avutil-49.dll

No C:\Program Files\Winamp Remote\bin\CabClient.dll

No C:\Program Files\Winamp Remote\bin\CoreAAC.ax

No C:\Program Files\Winamp Remote\bin\CrashReporter.exe

No C:\Program Files\Winamp Remote\bin\db.xml

No C:\Program Files\Winamp Remote\bin\demork.exe

No C:\Program Files\Winamp Remote\bin\encdec.dll

No C:\Program Files\Winamp Remote\bin\id3lib.dll

No C:\Program Files\Winamp Remote\bin\libeay32.dll

No C:\Program Files\Winamp Remote\bin\libexpat.dll

No C:\Program Files\Winamp Remote\bin\library.zip

No C:\Program Files\Winamp Remote\bin\libspeex.dll

No C:\Program Files\Winamp Remote\bin\msvcp80.dll

No C:\Program Files\Winamp Remote\bin\msvcr80.dll

No C:\Program Files\Winamp Remote\bin\ogg.dll

No C:\Program Files\Winamp Remote\bin\Orb.exe

No C:\Program Files\Winamp Remote\bin\orbcacert.pem

No C:\Program Files\Winamp Remote\bin\OrbContacts.dll

No C:\Program Files\Winamp Remote\bin\OrbDMS.dll

No C:\Program Files\Winamp Remote\bin\OrbImageProcessing.dll

No C:\Program Files\Winamp Remote\bin\OrbIR.dll

No C:\Program Files\Winamp Remote\bin\OrbMedia.dll

No C:\Program Files\Winamp Remote\bin\OrbMediaService.exe

No C:\Program Files\Winamp Remote\bin\OrbNSVSourceFilter.ax

No C:\Program Files\Winamp Remote\bin\OrbPVR.dll

No C:\Program Files\Winamp Remote\bin\OrbRequestProxy.dll

No C:\Program Files\Winamp Remote\bin\OrbRTSPServer.dll

No C:\Program Files\Winamp Remote\bin\OrbRTSPSource.ax

No C:\Program Files\Winamp Remote\bin\OrbSourceFilter.ax

No C:\Program Files\Winamp Remote\bin\OrbStats.dll

No C:\Program Files\Winamp Remote\bin\OrbStreamer.dll

No C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe

No C:\Program Files\Winamp Remote\bin\OrbTVBuffer.exe

No C:\Program Files\Winamp Remote\bin\OrbTVXML.dll

No C:\Program Files\Winamp Remote\bin\OrbUrlSource.ax

No C:\Program Files\Winamp Remote\bin\OrbWebServer.dll

No C:\Program Files\Winamp Remote\bin\pncrt.dll

No C:\Program Files\Winamp Remote\bin\python24.dll

No C:\Program Files\Winamp Remote\bin\sqlite3.dll

No C:\Program Files\Winamp Remote\bin\ssleay32.dll

No C:\Program Files\Winamp Remote\bin\swscale-0.dll

No C:\Program Files\Winamp Remote\bin\TVGrabber.dll

No C:\Program Files\Winamp Remote\bin\uuirtdrv.dll

No C:\Program Files\Winamp Remote\bin\w9xpopen.exe

No C:\Program Files\Winamp Remote\bin\zlib1.dll

No C:\Program Files\Winamp Remote\bin\HelixProducer\Flash.FRA

No C:\Program Files\Winamp Remote\bin\HelixProducer\Flash.mpp

No C:\Program Files\Winamp Remote\bin\HelixProducer\Mcimpp.FRA

No C:\Program Files\Winamp Remote\bin\HelixProducer\MCIMPP.mpp

No C:\Program Files\Winamp Remote\bin\HelixProducer\QuickTime.FRA

No C:\Program Files\Winamp Remote\bin\HelixProducer\QuickTime.mpp

No C:\Program Files\Winamp Remote\bin\HelixProducer\Real.FRA

No C:\Program Files\Winamp Remote\bin\HelixProducer\Real.mpp

No C:\Program Files\Winamp Remote\bin\HelixProducer\WindowsMedia.FRA

No C:\Program Files\Winamp Remote\bin\HelixProducer\WindowsMedia.mpp

;===============================================================================

=================================================================================

===================

VULNERABILITIES

Id Severity Description

;===============================================================================

=================================================================================

===================

170904 HIGH MS07-043

120815 HIGH MS06-022

;===============================================================================

=================================================================================

===================

Thanos · le 14 avril 2008

salut

Très bien: le rapport du scan en ligne ne montre rien de mauvais

Les détections qui ont été faites concernent la restauration système de Windows: on va éliminer tous les points infectés comme ceci:

1) Suppression des outils téléchargés >>

Télécharge ToolsCleaner2 sur ton Bureau.
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

2) Stp rend toi sur cette page afin de télécharger le fichier fix.reg sur ton bureau > http://www.sendspace.com/file/c7lq2o

pour cela, clique sur le lien en bas de page > Download Link: fix.reg

Double-clique sur le fichier et accepte la fusion avec le registre lorsque le message s'affiche. Elimine le fichier après ca.

3) Nettoyage du disque dur >>

Télécharge ATF Cleaner by Atribune sur ton bureau.

Double-clique ATF Cleaner afin de lancer le programme.

Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

4) Désactive puis réactive la restauration système comme ceci =>

Clique sur Démarrer.
Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC. Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

aide visuelle

Note: dans le dernier rapport DSS que tu as posté ont voit ceci... > C:\Program Files\eMule\emule.exe

Ce qui suit n'est pas pour faire la morale, mais vise plutôt à te faire prendre conscience des risques liés à l'utilisation de ce type de programmes.

Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les cracks/keygens etc...! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir...

Poste le rapport de Toolscleaner2 pour voir si tout est bien éliminé

sk84life · le 15 avril 2008

OK est encore merci pour tout

voila ce que dit le rapport

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------

-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

Ce qui me semble assez concluant

Thanos · le 15 avril 2008

salut

Il reste des dossiers/fichiers à éliminer:

Sur ton Bureau >>

Les dossiers SDfix, BTFix et MSNFix ainsi que les fichiers DSS.exe et Toolscleaner2.exe

Dans le répertoire C:\ >>

Le dossier SDFix

Passe par le Panneau de Configuration > Ajouter/Supprimer des Programmes et désinstalle Navilog1

Dans le répertoire C:\Program Files >>

Le dossier Navilog1

Tu peux vider la corbeille après ca!

Note importante!! >>

Info importante qu'il faut retenir pour ne pas retomber dans le piège (si c'est une autre personne qui a téléchargé le logiciel responsable de l'infection, communique lui l'info!!) >

Une infection qui a pourri tes surfs se nomme Magic Control Agent: on l'a éliminée grace au programme Navilog1.

Cette infection est véhiculée par des logiciels qu'il faut fuir absolument!! en voici une liste non exhaustive pour ne pas tomber dans le piège à nouveau >

go-astro
GoRecord
HotTVPlayer
MailSkinner
Messenger Skinner
Instant Access
InternetGameBox
sudoplanet
Webmediaplayer sauf celui provenant du site suivant > http://www.azertysite.new.fr/

D'une manière générale, méfie toi des utilitaires que tu télécharges!!Utilise Google pour voir si c'e n'est pas un logiciel qui installe un spyware : une simple recherche de quelques minutes te permettra de te faire une idée.

Par exemple : fais une recherche sur MessengerSkinner et tu verras le nombre de discussion ou les gens se plaignent de publicité intempestives ....

Plus d'infos sur le site de Malekal Morte dont les infos sont tirées > http://www.malekal.com/popupsintempestives.php

Voilà une autre liste (chez Assiste.com)que tu peux consulter avant d'installer un antispyware si tu es amené à le faire : elle recense tout un tas de faux utilitaires qui n'ont aucune efficacité, et qui peuvent même être dangereux car pas fiables : http://assiste.com.free.fr/p/craptheque/craptheque.html

D'autres apparaissent chaque jour(ou presque) ! aussi une recherche encore une fois avant d'installer quoique ce soit!!

******************************

sk84life, en regardant ton dernier rapport hijackthis, et en le comparant au premier, je vois que tu avais installé un parefeu (Outpost Firewall ) entre temps: l'installation semble s'être mal déroulée (son répertoire devrait être le suivant > C:\Program Files\Agnitum), ou est ce que tu as essayé de le désinstaller ??

C'était une très bonne idée que de remplacer le firewall de Windows qui n'est pas efficace du tout!

Vois si tu peux passer par Ajouter/Supprimer des Programmes et désinstalle le. Ensuite tu peux le réinstaller si tu veux >

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

D'autres firewalls disponibles >>

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php

Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489

Dis moi si c'est bon après ca (s'il fonctionne)

sk84life · le 16 avril 2008

merci mais pour le firewall c'est normal je l'ai désinstallé car je ne comprenai pas trop son utilité et ca me pomper de la mémoire vive pour rien donc a part si tu connait un bon firewall qui n'utilise pas trop de mémoire vive.Sinon encore mérci pour toutes tes indications

Thanos · le 16 avril 2008

salut

je ne comprenai pas trop son utilité et ca me pomper de la mémoire vive pour rien

Oh que non...! pas pour rien je t'assure! le firewall intégré à Windows ne protège pas bien ton pc! Il ne filtre pas le trafic sortant: ce qui veut dire qu'un malware installé sur ton pc peux gentillement communiquer et expédier des informations dans le dos du "parefeu" de Windows XP ou rapatrier d'autres infections. Plus d'infos ici > http://forum.malekal.com/viewtopic.php?f=45&t=7601

Consulte le lien: c'est très simple et utile.

Donc, même si le parefeu "pompe" un peu de ressources, c'est pour protéger ton pc au mieux!

Je te conseille d'autant plus d'en installer un car tu utilises des logiciels p2p et les risques sont d'autant plus élevés !! (demande toi pour quelle raison le pc a été infecté!) Tu peux choisir dans la liste des parefeux proposés dans mon message précédent.

**************

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )
- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

bon surf @ toi

A bientot sur les forums de

Modifié le 16 avril 2008 par Thanos

Connexion

Pas encore inscrit ?

rapport SDfix

Messages recommandés

sk84life

Lien vers le commentaire

Partager sur d’autres sites

Thanos

Lien vers le commentaire

Partager sur d’autres sites

sk84life

Lien vers le commentaire

Partager sur d’autres sites

Thanos

Lien vers le commentaire

Partager sur d’autres sites

sk84life

Lien vers le commentaire

Partager sur d’autres sites

Thanos

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer