Ca s'en va et ça revient..

Silbad · le 16 juin 2005

Bonjour bonjour,

Je viens de découvrir le logiciel HijackThis (et, par la même occasion, le site Zébulon ).

J'ai lu la log attentivement (comme expliqué dans le tutorial très complet d'ipl001) et effectivement, j'ai trouvé quelques s*loperies que je me suis empressé de supprimer (le petit coup d'Ad-Aware a été très fructueux notamment :-P )

Bon, maintenant, mon PC tourne mieux, au moins, il ne rame plus comme un taré quand je lance Internet Explorer.

En revanche, j'ai viré tous les R1 (qui me font une jolie page d'accueil about:blank dans IE), mais chaque fois que je rouvre IE, ils reviennent.

J'ai bien essayé de supprimer le .dll incriminé (ici kihgw.dll), mais il s'en crée chaque fois un autre d'un nom différent (avec, détail amusant, une date de création qui varie...).

Je vous fournis donc mon rapport HijackThis, en espérant que vous pourrez éclairer mes lanternes :-( .

Logfile of HijackThis v1.99.1

Scan saved at 00:03:05, on 17/06/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\ietv.exe

C:\WINNT\System32\svchost.exe

C:\Program Files\FileZilla Server\FileZilla Server.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\Explorer.EXE

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\ierm.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINNT\system32\wuauclt.exe

D:\Programmes d'installation\Sécurité\HijackThis\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\kihgw.dll/sp.html#24098

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\kihgw.dll/sp.html#24098

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)

O2 - BHO: Class - {B5803A50-FBA3-878A-C3A5-877D9BD1BD48} - C:\WINNT\system32\winpv.dll

O2 - BHO: Class - {D24D78A2-E913-41DA-6EF0-5DCBD6F6C592} - C:\WINNT\system32\javafb32.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ierm.exe] C:\WINNT\ierm.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ZoneAlarm] C:\\Program Files\\Zone Labs\\ZoneAlarm\\zonealarm.exe

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\ietv.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Program Files\FileZilla Server\FileZilla Server.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

O23 - Service: sasrfc Service (sasrfcService) - Unknown owner - C:\Program Files\SAS Institute\SAS\V8\access\sasexe\sasrfc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Merci d'avance :-P

DSM adm · le 17 juin 2005

Bonjour bonjour,

Je viens de découvrir le logiciel HijackThis (et, par la même occasion, le site Zébulon ).

J'ai lu la log attentivement (comme expliqué dans le tutorial très complet d'ipl001) et effectivement, j'ai trouvé quelques s*loperies que je me suis empressé de supprimer (le petit coup d'Ad-Aware a été très fructueux notamment )

Bon, maintenant, mon PC tourne mieux, au moins, il ne rame plus comme un taré quand je lance Internet Explorer.

En revanche, j'ai viré tous les R1 (qui me font une jolie page d'accueil about:blank dans IE), mais chaque fois que je rouvre IE, ils reviennent.

J'ai bien essayé de supprimer le .dll incriminé (ici kihgw.dll), mais il s'en crée chaque fois un autre d'un nom différent (avec, détail amusant, une date de création qui varie...).

Je vous fournis donc mon rapport HijackThis, en espérant que vous pourrez éclairer mes lanternes .

Logfile of HijackThis v1.99.1

Scan saved at 00:03:05, on 17/06/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\ietv.exe

C:\WINNT\System32\svchost.exe

C:\Program Files\FileZilla Server\FileZilla Server.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\Explorer.EXE

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\ierm.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINNT\system32\wuauclt.exe

D:\Programmes d'installation\Sécurité\HijackThis\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\kihgw.dll/sp.html#24098

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\kihgw.dll/sp.html#24098

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)

O2 - BHO: Class - {B5803A50-FBA3-878A-C3A5-877D9BD1BD48} - C:\WINNT\system32\winpv.dll

O2 - BHO: Class - {D24D78A2-E913-41DA-6EF0-5DCBD6F6C592} - C:\WINNT\system32\javafb32.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ierm.exe] C:\WINNT\ierm.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ZoneAlarm] C:\\Program Files\\Zone Labs\\ZoneAlarm\\zonealarm.exe

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\ietv.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Program Files\FileZilla Server\FileZilla Server.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

O23 - Service: sasrfc Service (sasrfcService) - Unknown owner - C:\Program Files\SAS Institute\SAS\V8\access\sasexe\sasrfc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Merci d'avance

519158[/snapback]

Silbad · le 17 juin 2005

Hum... J'ai lancé A² et il m'a trouvé quelques malwares voici la liste...

Nom du fichier --> Diagnostic

C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt --> Trace.TrackingCookie

C:\Program Files\AIDA32\aida32.exe --> RiskWare.Tool.AIDA.3862

C:\Program Files\TightVNC\WinVNC.exe --> Riskware.RemoteAdmin.Win32.WinVNC-based.h

C:\RECYCLER\S-1-5-21-1214440339-583907252-725345543-500\Dc1.dll --> AdWare.SearchPage

C:\RECYCLER\S-1-5-21-1214440339-583907252-725345543-500\Dc6.dll --> AdWare.SearchPage

C:\RECYCLER\S-1-5-21-1214440339-583907252-725345543-500\Dc7.exe --> Trojan.Win32.Agent.em

C:\RECYCLER\S-1-5-21-1214440339-583907252-725345543-500\Dc8.dll --> AdWare.SearchPage

C:\WINNT\autoclk.exe --> Trojan.Win32.KillReg.d

C:\WINNT\ieua.exe --> Trojan.Win32.Agent.em

C:\WINNT\Kiriasse\Uninstal.exe --> Backdoor.Syst

C:\WINNT\system32\winjc32.exe --> Trojan.Win32.Agent.em

J'ai arrêté le service Workstation Netlogon Service (qui n'apparaît pas dans la listre ci-dessus) dont le processus associé était ietv.exe. Je l'ai supprimé sans remords

Par contre, impossible de trouver des infos sur le provgramme ieua.exe (ce dernier n'est cependant pas actif)...

J'ai aussi le répertoire Kiriasse (dans C:\Winnt), qui contient un programme Uninstall.exe. Il s'agit d'un éditeur de logiciels, mais je ne me rappelle pas avoir téléchargé un de leurs produits :-(

Quant à winjc32.exe, est-ce vraiment un trojan ?

DSM adm · le 17 juin 2005

utilise plutôt en version démo 30 jours le softs spysweeper c est plus sur !

tu doit avoir une clef dans ta base de registre qui est soit suplementaire soit modifié par un malware ! où spyware !

faire test et apres du diras merci ! si ça ne marche pas regarde le nombre de session ouverte sur pc si y a pas un ptit malin qui ta mis un cheval de troie sur ton ordi

pour cela en plus analyse désactive temporairement restauration du system si c est un vers il est probable qu'il ce reproduise de lui meme verification mise a jours anti virus imperatif!

bonne chasse aux s*loperies pense à faire nettoyage (vider) du dossier temporaire internet cookies et autres .... A+

Silbad · le 17 juin 2005

J'ai installé Spy Sweeper et il m'a effectivement trouvé quelques baddies (d'ailleurs, il m'en trouvait des différents à chaque fois que je le démarrais :-( ).

J'ai surtout supprimé le programme ierm.exe qui se lançait à chaque démarrage de mon PC. Ca va mieux maintenant :-P

Mon principal problème était que mon PC ramait à mort quand je lançais IE (ainsi que parfois, l'Explorateur), ce qui fait que j'étais à chaque fois obligé de le redémarrer. Je ne sais pas ce que c'était comme m*rde, mais en tout cas c'est parti.

Merci DSM adm

le 17 juin 2005

Bonsoir, télécharge:

EasyCleaner:

http://personal.inet.fi/business/toniarts/ecleane.htm

About Buster :

http://downloads.subratam.org/AboutBuster.zip

Dézippe le sur ton bureau.

SpSeHjfix:

http://www.trojaner-info.de/cgi-bin/downlo...gi?file=sphjfix

Lance le: clique sur "star disinfinction. En cas d'infection le pc sera redémarré.

Désinstalle via ajout/suppression de programmes cette application:

DAP, nid à spyware

Clique sur Démarrer puis Exécuter, tape services.msc et clique sur OK.

Dans la liste des services, cherche et sélectionne

Workstation NetLogon Service

Double clique sur la ligne, vérifie dans Chemin d'accès des fichiers exécutables qu'il

s'agit bien de C:\WINNT\ietv.exe dans Type de démarrage,

sélectionne Désactiver et valide la modification.

Démarre en mode sans échec (F8). Lance Hijackthis scan et coche les lignes suivantes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\kihgw.dll/sp.html#24098

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\kihgw.dll/sp.html#24098

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\kihgw.dll/sp.html#24098

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)

O2 - BHO: Class - {B5803A50-FBA3-878A-C3A5-877D9BD1BD48} - C:\WINNT\system32\winpv.dll

O2 - BHO: Class - {D24D78A2-E913-41DA-6EF0-5DCBD6F6C592} - C:\WINNT\system32\javafb32.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ierm.exe] C:\WINNT\ierm.exe

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\ietv.exe

Ferme toutes les fenêtres tous les programmes puis Fix checked.

Exécute deux fois About:Buster

Assure toi d'avoir accès à tous les fichiers.

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\WINNT\system32\winpv.dll

C:\WINNT\system32\javafb32.dll

C:\WINNT\ierm.exe

C:\PROGRA~1\DAP

C:\WINNT\ietv.exe

Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

Exécute EasyCleaner Registre et Inutiles seulement. Ne pas toucher à la fonction doublon.

Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification.

ipl_001 · le 17 juin 2005

Bonsoir DSM adm,

utilise plutôt en version démo 30 jours le softs spysweeper c est plus sur !

tu doit avoir une clef dans ta base de registre qui est soit suplementaire soit modifié par un malware ! où spyware !

TAKA !

faire test et apres du diras merci !

si ça ne marche pas regarde le nombre de session ouverte sur pc si y a pas un ptit malin qui ta mis un cheval de troie sur ton ordi

pour cela en plus analyse désactive temporairement restauration du system

Tu m'as l'air de tout savoir, toi... peux-tu me dire l'avantage de désactiver temporairement le système de restauration ?

si c est un vers il est probable qu'il ce reproduise de lui meme verification mise a jours anti virus imperatif!

bonne chasse aux s*loperies pense à faire nettoyage (vider) du dossier temporaire internet cookies et autres .... A+

519174[/snapback]

Silbad · le 18 juin 2005

Merci StonAngel !

J'avais supprimé les services qui foutaient le bazar mais pas les dll ni les exe. :-(

Mon Rapport HJT est beacoup plus présentable maintenant :

Logfile of HijackThis v1.99.1

Scan saved at 09:45:46, on 18/06/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\csrss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\Program Files\FileZilla Server\FileZilla Server.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINNT\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\Programmes d'installation\Sécurité\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [MSConfig] C:\WINNT\system32\msconfig.exe /auto

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ZoneAlarm] C:\\Program Files\\Zone Labs\\ZoneAlarm\\zonealarm.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{5FD8ABE0-DA8B-42D2-A3D5-1DBA74EF4D86}: NameServer = 217.19.192.132 217.19.192.131