swizzor.co

ipl_001 · le 17 août 2005

Oui, en mode sans échec s'il te plaît !

Comment se fait-il que tu aies des traces de plusieurs antivirus (Antivir, Avast et Norton) ?

Lance un scan antimalware avec Ewido :

Télécharge, installe, mets à jour et lance Ewido -> http://www.ewido.net/en/download/

Poste :

- rapport Ewido

- nouveau rapport HijackThis

geodany · le 17 août 2005

Oui, en mode sans échec s'il te plaît !

Comment se fait-il que tu aies des traces de plusieurs antivirus (Antivir, Avast et Norton) ?

Lance un scan antimalware avec Ewido :

Télécharge, installe, mets à jour et lance Ewido -> http://www.ewido.net/en/download/

Poste :

- rapport Ewido

- nouveau rapport HijackThis

553786[/snapback]

Voici mon 2ème rapport en mode sans échec

SmitFraudFix v1.7

Rapport fait à 0:01:46,01 le 18/08/2005

Executé à partir de C:\Documents and Settings\Ligios\Bureau

OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

et mon rapport hijackThis

Logfile of HijackThis v1.99.1

Scan saved at 00:04:08, on 18/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\DOCUME~1\Ligios\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.9online.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.nero.com/download.php?id=2_fra_nero

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [uSBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [CorelDRAW ESSENTIALS14] C:\Program Files\Corel\CorelDRAW ESSENTIALS 2\Register\Registration.exe /title="CorelDRAW ESSENTIALS" /date=082005 serial=ES02WBF-0090081-USV

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1123711875875

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Maintenant je vais faire la suite que tu viens de m'indiquer

antivir je l'ai désinstallé aprés avoir envoyé mon rapport HijackThis

Par contre Norton je ne comprends pas ou il se cache ? je l'ai bien désinstallé

ipl_001 · le 17 août 2005

Rebonsoir geodany, rebonsoir à tous,

- poste les logs demandés (ewido et HijackThis)

- mets bien ton système à jour sur http://windowsupdate.microsoft.com/

- télécharge et installe ZebProtect sur http://telechargement.zebulon.fr/123.html

(tutorial sur http://www.zebulon.fr/articles/zebprotect.php )

geodany · le 17 août 2005

Rebonsoir geodany, rebonsoir à tous,

- poste les logs demandés (ewido et HijackThis)

- mets bien ton système à jour sur http://windowsupdate.microsoft.com/

- télécharge et installe ZebProtect sur http://telechargement.zebulon.fr/123.html

(tutorial sur http://www.zebulon.fr/articles/zebprotect.php )

553801[/snapback]

mes mises à jour windows sont toutes téléchargées

j'ai déjà téléchargé Zebprotect lundi

je suis entraind de faire le scan de ewido

ensuite je ferai Hijack This mais j'ai des problèmes mon ordinateur ne fais que clignoter puis il se trouble, je ne sais pas si je vais pouvoir encore communiquer longtemps car il bloque

ipl_001 · le 17 août 2005

Rebonsoir ,

Si ton ordinateur a des dysfonctionnements, effectue les opérations en mode sans échec !

Ne démarre en mode normal que pour poster les résultats ou télécharger des utilitaires !

geodany · le 17 août 2005

Rebonsoir ,

Si ton ordinateur a des dysfonctionnements, effectue les opérations en mode sans échec !

Ne démarre en mode normal que pour poster les résultats ou télécharger des utilitaires !

553813[/snapback]

le rapport ewido

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

+ Créé le: 00:35:20, 18/08/2005

+ Somme de contrôle: 8320F29B

+ Résultats du scan:

HKU\S-1-5-21-1993962763-1580436667-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} -> Spyware.eXact : Nettoyer et sauvegarder

HKU\S-1-5-21-1993962763-1580436667-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} -> Spyware.MySearch : Nettoyer et sauvegarder

HKU\S-1-5-21-1993962763-1580436667-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder

C:\Documents and Settings\Ligios\Cookies\ligios@adopt.euroclick[1].txt -> Spyware.Cookie.Euroclick : Nettoyer et sauvegarder

C:\Documents and Settings\Ligios\Cookies\ligios@adtech[2].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Ligios\Cookies\ligios@bluestreak[2].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Ligios\Cookies\ligios@mysearch[2].txt -> Spyware.Cookie.Mysearch : Nettoyer et sauvegarder

C:\Documents and Settings\Ligios\Cookies\ligios@overture[2].txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder

C:\Documents and Settings\Ligios\Cookies\ligios@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

::Fin du rapport

ipl_001 · le 17 août 2005

Rebonsoir geodany,

C'est tout ce qu'il t'a trouvé, ewido ? Zut, j'attendais mieux !

Veux-tu bien reposter un rapport HijackThis, s'il te plaît ?

Ensuite, nous nous intéresserons aux fichiers STA*.*

geodany · le 17 août 2005

Rebonsoir geodany,

C'est tout ce qu'il t'a trouvé, ewido ? Zut, j'attendais mieux !

Veux-tu bien reposter un rapport HijackThis, s'il te plaît ?

Ensuite, nous nous intéresserons aux fichiers STA*.*

553820[/snapback]