logfile HJT

[megataupe]

Pour le parefeu d'XP, voir ici pour une faille récente découverte :

 

http://www.generation-nt.com/actualites/88...-feu-de-Windows

 

Déjà qu'il laissait tout sortir

[orange_bleue]

Bonjour Charles,

 

Bon, ok je vais faire faire le scan chez Rav et je reviens.

Pour le firewall, j'avoue que je ne sais pas trop. Peut-être celui du SP2, mais peut-être aussi celui de mon routeur wifi. Comment le savoir ?

 

merci à tous pour votre aide.

[orange_bleue]

Voilà le rapport du scan Rav:

 

Scan started at 03/09/2005 10:50:38

 

Scanning memory...

Scanning boot sectors...

Scanning files...

C:\lotus\flg\activex.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected

C:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> Suspicious

 

Scanned

============================

Objects: 53369

Directories: 4493

Archives: 6513

Size(Kb): -1923489

Infected files: 1

 

Found

============================

Viruses found: 1

Suspicious files: 1

Disinfected files: 0

Mail files: 610

 

J'attends vos conseils éclairés. Merci

[orange_bleue]

... et le rapport ewido.

Je précise qu'il n'est pas tout à fait complet. Je m'étais planté la 1ère fois et je n'ai pas sauvegardé le rapport.

Par contre, j'ai tout conservé en Quarantaine. Il y avait surtout des cookies format .txt et deux lignes du registre pointant sur HKLM\SOFTWARE\Windows\CurrentVersion\..\policies\AMeOpt et ...\uninstall\Kapabout.

 

J'ai tout supprimé.

 

Bon ben attendant de vos nouvelles, je vais profiter du beau temps.

 

A bientôt.

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 13:36:28, 03/09/2005

+ Somme de contrôle: 54E2331

 

+ Résultats du scan:

 

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} -> Spyware.MoneyTree : Nettoyer et sauvegarder

HKU\S-1-5-21-1856542077-3942243025-809299238-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} -> Spyware.MoneyTree : Nettoyer et sauvegarder

HKU\S-1-5-21-1856542077-3942243025-809299238-1005\Software\salm -> Spyware.180Solutions : Nettoyer et sauvegarder

HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} -> Spyware.MoneyTree : Nettoyer et sauvegarder

C:\Documents and Settings\Julien\Cookies\[email protected][2].txt -> Spyware.Cookie.66.220.17.154 : Nettoyer et sauvegarder

C:\Documents and Settings\Julien\Cookies\julien@advertising[1].txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

C:\Documents and Settings\Julien\Cookies\julien@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Julien\Cookies\julien@bluestreak[2].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Julien\Cookies\julien@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Michel\Cookies\michel@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Michel\Cookies\michel@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

 

::Fin du rapport

[Thanos]

salut orange

 

vérifie que le fichier suivant n'est plus sur ton disque dur:

 

C:\lotus\flg\activex.htm-> vire le si présent(en mode sans échec si tu n'y parvient pas)

 

Puis fais analyser par le scan de jotti la ligne suivante ,suspect d'apres RAV:

C:\Program Files\WinRAR\Uninstall.exe

 

ici=> http://virusscan.jotti.org/de/

 

poste le résultat.

 

Tu peux virer la quarantaine d'Ewido.

[orange_bleue]

Salut Charles,

 

activex.htm supprimé et si j'en crois mes souvenirs d'allemand, pas de problème à priori avec le C:\Program Files\WinRAR\Uninstall.exe. Ci-joint le rapport.

 

Online Malware scanJottis Malwarescan 2.99-TRANSITION_TO_3.00

 

Datei, die hochgeladen und gescannt werden soll:

Dienst

Auslastung: 0% 100%

 

Datei: Uninstall.exe

Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die

Scanergebnisse werden daher nicht in der Datenbank gespeichert.)

Entdeckte Packprogramme: -

 

AntiVir Keine Viren gefunden

ArcaVir Keine Viren gefunden

Avast Keine Viren gefunden

AVG Antivirus Keine Viren gefunden

BitDefender Keine Viren gefunden

ClamAV Keine Viren gefunden

Dr.Web Keine Viren gefunden

F-Prot Antivirus Keine Viren gefunden

Fortinet Keine Viren gefunden

Kaspersky Anti-Virus Keine Viren gefunden

NOD32 Keine Viren gefunden

Norman Virus Control Keine Viren gefunden

UNA Keine Viren gefunden

VBA32 Keine Viren gefunden

 

on a jamais été si prêt du but, non ?

[Thanos]

salut orange

 

c'a ma l'air bon tout ca! n'oublie pas de virer la quarantaine et de désinstaller Ewido,et

 

trouve un bon parefeu(autre que le sp2!) si tu n'en as pas encore.(kério ou ZA)

 

Recache aussi tous les fichiers et dossiers (par modification des options de

 

l'explorateur).

[orange_bleue]

Salut Charles,

Ca y est, on a réussi. Il ne me reste plus qu'à te remercier pour ton aide efficace.

Merci aussi aux autres intervenants pour leurs précieux conseils - j'ai fini par les suivre - sans oublier les hijackers qui m'ont permis de connaître Zebulon et son forum.

J'y reviendrai, avec ou sans problème.

[Thanos]

salut orange

 

merci pour ce petit mot gentil! n'hésite pas à consulter les rubriques du site, on y

 

apprends plein de choses!(articles, astuces...) .Passe une bonne soirée quant à moi

 

,je pars bosser ,sniff