log hijack

[Thanos]

salut sauron, encore une ligne louche à fixer:

 

O9 - Extra button: (no name) - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)

 

va dans: Démarrer> Paramètres> Panneau de configuration> Ajout/suppression des programmes.

 

S’il y a le programmeMoeMoney le désinstaller! va voir aussi dans => C:\Program Files

 

Vide tes fichiers temporaires,pour ce faire tu peux télécharger "CleanUp40" de

 

stevengould=> http://cleanup.stevengould.org/

 

Puis passe un coup de "Easy Cleaner" inutiles et registre pour nettoyer.

 

Un peu d'infos sur l'adware "Ebates_MoeMoney" :

 

http://securityresponse.symantec.com/avcen...e.moemoney.html

 

Reposte un log hijack pour vérification.

 

édit :salut tesgaz ,avait pas vu que tu postait ,j'ai vu que tu avais fais fixer cette ligne à Sauron ,résistant le MoeMoney?

Modifié le 30 août 2005 par charles ingals

[Invité tesgaz]

bin t'as bien fait charles, parce que j'avais meme pas regardé si le log était propre

 

pourtant, je lui avais demandé de la fixer cette ligne

 

 

a plus

[Dark Sauron]

voilà c'est fait et encore un nouveau rapport:

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Dark\Mes documents\Mes téléchargements\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{7D309BE3-7D65-4BDB-91C6-3F7C3129D443}: NameServer = 80.118.192.112,80.118.196.42

O17 - HKLM\System\CCS\Services\Tcpip\..\{C61ACE69-51CE-44DE-86B7-927A08DEF9A1}: NameServer = 80.118.196.41 80.118.192.111

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

pour moemoney je pense que j'ai du juste sauter la ligne

[Thanos]

salut Dark Sauron

 

ton log ne présente plus d'infection pour moi! si tu n'as pas encore suivi les conseils de

 

sécurisation de tesgaz,je te le recommande chaudement! si tu as d'autres

 

questions,n'hésite pas