vous êtes mon dernier espoir...

didy · le 22 mai 2005

bon ben j'ai fé les manip sous mode sans échec mais le pb c'est que le programe easyclean ne veut pas démarer à cause d'une erreur 6005 comme koi j'ai des processus en cours, qqch avec internet aussi...bref je n'ai pa pu l'utiliser....

Du coup j'ai quand même fait le scan panda et hijackthis qui evidemment me dit que je suis encore infectée....

Voila le rapport panda

Incident Status Location

Adware:Adware/Lop No disinfected c:\docume~1\audrey\locals~1\temp\pcxlyjbj.exe

Adware:Adware/SaveNow No disinfected Windows Registry

Adware:Adware/KeenValue No disinfected C:\WINDOWS\browserxtras\pn\remove.exe

Adware:Adware/Apropos No disinfected C:\Program Files\AutoUpdate

Adware:Adware/WinTools No disinfected Windows Registry

Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\smdat32m.sys

Spyware:Spyware/Altnet No disinfected Windows Registry

Adware:Adware/TopConvert No disinfected C:\WINDOWS\Downloaded Program Files\website.ocx

Adware:Adware/Lop No disinfected C:\Documents and Settings\audrey\Application Data\knobforpart\atyruwmf.exe

Adware:Adware/Lop No disinfected C:\Documents and Settings\audrey\Application Data\knobforpart\bash license deaf program.exe

Adware:Adware/Lop No disinfected C:\Documents and Settings\audrey\Application Data\knobforpart\clock browse spam.exe

Adware:Adware/Lop No disinfected C:\Documents and Settings\audrey\Application Data\knobforpart\Four dog.exe

Adware:Adware/Lop No disinfected C:\Documents and Settings\audrey\Application Data\Meet poke iso\bowsbook.exe

Adware:Adware/Lop No disinfected C:\Documents and Settings\audrey\Local Settings\Temp\pcxlyjbj.exe

Adware:Adware/Lop No disinfected C:\Hijackthis\backups\backup-20050523-001232-287.dll

Adware:Adware/MyWebSearch No disinfected C:\Hijackthis\backups\backup-20050523-001232-382.dll

Adware:Adware/Apropos No disinfected C:\Hijackthis\backups\backup-20050523-001232-925.dll

Adware:Adware/WinTools No disinfected C:\Hijackthis\backups\backup-20050523-001235-670.dll

Adware:Adware/SAHAgent No disinfected C:\WINDOWS\70tovmto.exe

Adware:Adware/KeenValue No disinfected C:\WINDOWS\browserxtras\pn\remove.exe

Adware:Adware/TopConvert No disinfected C:\WINDOWS\Downloaded Program Files\website.ocx

Adware:Adware/Twain-Tech No disinfected C:\WINDOWS\smdat32m.sys

Adware:Adware/Envolo No disinfected C:\WINDOWS\system32\auto_update_uninstall.log

et le rapport hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 02:25:32, on 23/05/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\windows\tsi32\tsircusr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\pctspk.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\System32\khooker.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

c:\progra~1\intern~1\iexplore.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wscript.exe

C:\Program Files\Microsoft Office\Office\winword.exe

C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vvftvbhifolz.org/GLwcrYEatPhsK5...1njcAEUsMc.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.packardbell.fr/center

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Planetis

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\windows\tsi32\tsircusr.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FICHIE~1\WinTools\WToolsB.dll (file missing)

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [siS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [EPSON Stylus C42 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P33 "EPSON Stylus C42 Series (Copie 1)" /O6 "USB001" /M "Stylus C42"

O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O5 "LPT1:" /M "Stylus C42"

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe

O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FICHIE~1\WinTools\WToolsA.exe

O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [RoadWeb] C:\DOCUME~1\audrey\APPLIC~1\KNOBFO~1\Four dog.exe

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab

O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B7CF8F7C-4E00-4B6C-8E50-A09E91AB2B7E}: NameServer = 80.10.246.5 80.10.246.136

O23 - Service: Aluria Spyware Eliminator Service (ASEService) - Unknown owner - C:\Program Files\Aluria Software\ASE\ASEServ.exe (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

La je suis vraiment desespérée....

queruak · le 22 mai 2005

Re,

Je regarde tout ça,reponse dans quelques instants !

didy · le 22 mai 2005

Re,

Je regarde tout ça,reponse dans quelques instants !

506950[/snapback]

ben tu as la foi comme on dit chez moi!!il est presque 1HOO du mat chez vous....et chez moi(j'habite à la réunion) il est presque 3h00!!pfou heureusemnt ke j'ai rien de prévu pour demain!lol

Merci encore pour ton aide!

Modifié le 22 mai 2005 par didy

queruak · le 22 mai 2005

Re,

Tout à l'heure tu me parlais de mises à jour que tu as éffectué.

Ton dernier rapport montre que rien n'a changé.

Logfile of HijackThis v1.99.1
Scan saved at 02:25:32, on 23/05/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000

Tu peux aller dormir,tu trouveras de nouvelles instructions à ton reveil.LOL

Bonjour La Réunion !

didy · le 22 mai 2005

ah bon...ben quelles mises à jour dois-je effectuer alors? :-(

Bon ben merci pour ta patience!demain je me reconnecte pour de nouvelles folies avec mon pc!lol

bone nuit zot toute!!

queruak · le 22 mai 2005

ah bon...ben quelles mises à jour dois-je effectuer alors?
Bon ben merci pour ta patience!demain je me reconnecte pour de nouvelles folies avec mon pc!lol

bone nuit zot toute!!

506961[/snapback]

Et de quelles mises à jour tu parles ?

Moi,je parlais des mises à jour pour ton systemtu n'as ni le SP1,ni le SP2,et pour Internet Explorer.

Ces mises à jour sont à effectuer sur WindowsUpdate

http://windowsupdate.microsoft.com/

Suffit pour aujourd'hui,moi aussi je ne suis pas increvable,si tu permets on termine demain,mais ne touche à rien,et interdiction de surfer jusqu'à désinfection totale,je ne veux pas avoir de nouvelles surprises au prochain rapport,et comme ce PC est une vraie passoire,alors... :-P

queruak · le 23 mai 2005

Bonjour,

-Lance Hijackthis,scan,et coche les lignes en gras ci-dessous.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vvftvbhifolz.org/GLwcrYEatPhsK5...1njcAEUsMc.html