[résolu]rapport HijackThis

katta · le 19 juillet 2005

ALOR LA :-P :-( je ne comprend pas j'ai pourtant fait a la lettre tout ce que tu m'as dit, supprimer les dossier que tu m'as dit (enfin y en as qui depuis le début y sont pas ein! mais bon on supprime ce qui y sont) et bein regarde moi ce rapport :

Incident Statut Analyse

Adware:Adware/Lop No Désinfecté C:\DOCUME~1\PROPRI~1\APPLIC~1\REGSHO~1\Rdr Bias.exe

Adware:adware/savenow No Désinfecté HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MAGNET

Adware:adware/navhelper No Désinfecté HKEY_CLASSES_ROOT\CLSID\{BDF3E430-B101-42AD-A544-FADC6B084872}

Adware:adware/brilliantdigitalNo Désinfecté HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Regs Hope\Rdr Bias.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Bureau\Antivirus\autres programmes\lopremover.exe

Virus:Eicar.Mod No Désinfecté C:\Program Files\Fichiers communs\Wise Installation Wizard\WISFA1B3B7A98D04F54B5557711A6E54544_4_3.MSI[unk_0021][Help.chm][HowCanITestDetection.html]

Que faire ? , mais encore une fois merci pour t'être donné deja ce mal !!

BipBip07 · le 20 juillet 2005

Copier la citation ci-dessous dans un fichier fix.txt (bloc notes) l’enregistrer sous c:\ puis changer l’extension en fix.reg et double cliquer sur fix.reg

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

\Uninstall\System Monitor for Windows 98/NT/XP/2000/2003_is1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID

\{48E59293-9880-11CF-9754-00AA00C00908}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID

\{48E59294-9880-11CF-9754-00AA00C00908}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID

\{48E59295-9880-11CF-9754-00AA00C00908}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface

\{48E59291-9880-11CF-9754-00AA00C00908}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface

\{48E59292-9880-11CF-9754-00AA00C00908}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib

\{48E59290-9880-11CF-9754-00AA00C00908}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InetCtls.Inet]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InetCtls.Inet.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MAGNET]

Lancer killbox.exe

Cocher le bouton"Delete on Reboot "

Coller la première ligne ci-dessous

C:\Documents and Settings\Propriétaire\Application Data\Regs Hope\Rdr Bias.exe

Cliquer sur la croix rouge

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre NON

Ainsi de suite jusqu'à la dernière ligne, Fermer toutes les application en cour,

Coller l'un après l'autre jusqu'a la dernière ligne ci dessous comme précédemment

Cliquer sur la croix rouge

C:\Program Files\Fichiers communs\Wise Installation Wizard\WISFA1B3B7A98D04F54B5557711A6E54544_4_3.MSI[unk_0021][Help.chm][HowCanITestDetection.html]

et pour la derniere ligne répondre

« will be Deleted on Next Reboot » Répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre OUI

Le PC va redémarrer et supprimer les fichiers de la liste.

Supprimer ces dossiers:

C:\Documents and Settings\Propriétaire\Application Data\Regs Hope

Puis reviens avec un scan de Panda et un rapport HJT !

Modifié le 20 juillet 2005 par BipBip07

katta · le 20 juillet 2005

Bon je vais tenter tout sa, jte tient au courant tout a l'heure !

BipBip07 · le 20 juillet 2005

Suite a ton MP voici un petit tuto !

http://sitethemacs.free.fr/bdr.htm

BipBip07 · le 20 juillet 2005

CE que je voulais dire , c'est que je supprime les 2 ligne en rouge alor la 1° ligne en rouge en premier, ensuite les 10 ligne (de la base de registre la les H key ...) sa va pas causer de prob sa? et en dernier lotre ligne rouge, lordi va redemarer et lorskil a redémaré je supr le dossier en rouge et jte joint les 2 rapport de scan (hitjack + panda) C BIEN SA ?

à+

Stp arrete les MP merci !

Ensuite c'est pas compliqué tu appliques ce que j'ai écris.

NB: prends ton temps et lis une a une les lignes de commande...

katta · le 20 juillet 2005

Bon c'est fait , j'ai ait, toujours pareil c'est relou ...

voila jte transmet les infos!

PANDA:

Incident Statut Analyse

Adware:adware/savenow No Désinfecté HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MAGNET

Adware:Adware/Lop No Désinfecté C:\!Submit\Rdr Bias.exe

Adware:Adware/Lop No Désinfecté C:\Documents and Settings\Propriétaire\Bureau\Antivirus\autres programmes\lopremover.exe

Virus:Eicar.Mod No Désinfecté C:\Program Files\Fichiers communs\Wise Installation Wizard\WISFA1B3B7A98D04F54B5557711A6E54544_4_3.MSI[unk_0021][Help.chm][HowCanITestDetection.html]

HTJ:

Logfile of HijackThis v1.99.1

Scan saved at 22:05:32, on 20/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

c:\Program Files\Norton Personal Firewall\NISUM.EXE

c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

c:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Natso Backup\Nbackup_pro.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Documents and Settings\Propriétaire\Bureau\Antivirus\autres programmes\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {835F3E55-CE04-198C-B307-E1A961ECED97} - C:\DOCUME~1\PROPRI~1\APPLIC~1\REGSHO~1\Rdr Bias.exe (file missing)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [start Natso Backup Pro] C:\Program Files\Natso Backup\Nbackup_pro.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [bold City Roam Size] C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [LOGOINTRA] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GplWaveFile.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093978239609

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - c:\Program Files\Norton Personal Firewall\NISUM.EXE

O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\System32\npkcsvc.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

ipl_001 · le 20 juillet 2005

Bonsoir katta, bonsoir à tous,

Bon c'est fait , j'ai ait, toujours pareil c'est relou ...

voila jte transmet les infos!

Veux-tu bien faire un effort ? Je ne comprends rien à ce que tu écris !

BipBip ne peux généralement pas rester tard, je vais répondre à ton problème !

ipl_001 · le 20 juillet 2005

Rebonsoir katta, rebonsoir à tous,

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

Redémarre l'ordinateur en mode sans échec.

Désinstalle cette application (si tu trouves) dans Ajout-Suppression de programmes :

- FlashGet

Relance un scan HijackThis, clique sur "Do a system scan and save a log file" et coche les lignes ci-dessous :

O2 - BHO: (no name) - {835F3E55-CE04-198C-B307-E1A961ECED97} - C:\DOCUME~1\PROPRI~1\APPLIC~1\REGSHO~1\Rdr Bias.exe (file missing)

O4 - HKLM\..\Run: [bold City Roam Size] C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

O4 - HKCU\..\Run: [LOGOINTRA] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GplWaveFile.exe

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

- suppression des éléments inutiles par

Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles

Lancement de l'Explorateur Windows : supprimer le contenu de C:\Temp et C:\Windows (ou WinNT)\Temp

- Supprime les fichiers/dossiers incriminés (s'ils existent encore).

Relance HijackThis, clique sur "Open the Misc Tools section", clique sur "Delete a file on reboot", montre les fichiers suivants (réponds Non à l'invite de redémararage de l'ordinateur sauf après le dernier fichier) et recommence pour montrer chacun des fichiers :

--- C:\Documents and Settings\All Users\Application Data\slowisoboldcity\plus16.exe

--- C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GplWaveFile.exe

--- C:\Program Files\FlashGet (supprime le dossier)

En cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs "Lecture seule", etc.

- suppression des fichiers inutiles par EasyCleaner-Inutile(s)

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre

Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

Ceci concerne le nettoyage dans une optique malware ; lorsque ton ordinateur sera bien propre, on pourra aller au delà en parlant optimisation de ton système !

katta · le 20 juillet 2005

Merci je vais faire tout sa , je te tient au courant !!

katta · le 20 juillet 2005

sa y est j'ai fait tout sa, mais les 3 fichiers que tu m'as dit de supprimer au demarage je ne les ai pas trouvers!

bon je te passe mon rapport HJT:

Logfile of HijackThis v1.99.1

Scan saved at 00:10:03, on 21/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

c:\Program Files\Norton Personal Firewall\NISUM.EXE

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Natso Backup\Nbackup_pro.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

c:\Program Files\Norton Personal Firewall\ccPxySvc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

c:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\Propriétaire\Bureau\Antivirus\autres programmes\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =