Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

log hijack


xyz

Messages recommandés

salut charles ingals,

effectivement j'ai trouvé "plugin" dans les ervices et il démarre automatiquement en plus! :P

quand au lien pour scanner l'affichage ready to scan n'apparait pas, petite précision jr suis connecté en bas débit :P

Lien vers le commentaire
Partager sur d’autres sites

salut xyz

 

-Va sur:

 

Démarrer> Exécuter> Entre: cmd ,puis tapes : sc stop plugin,valides

 

puis sc delete plugin ,valides

 

Quitte le programme.

 

télécharge Ewido:

http://www.ewido.net/

 

Installe et mets à jour.

 

Démarre en mode sans échec. Scanne ton ordinateur avec Ewido.

 

Démarre hijackthis et coche la ligne =>O23 - Service: plugin - Unknown owner -

 

C:\WINDOWS\plugin.exe

 

-Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked

 

Redémarre normalement et poste le rapport d'Ewido avec un nouveau rapport

 

hijackthis.

Lien vers le commentaire
Partager sur d’autres sites

salut à tous,

c'est un message pour vous dire que je n'ai pas encore effectué les verifs, puisque je ne suis pas chez moi. Donc dés que cela sera fait je posterais les résultats.

Encore merci à tous

Lien vers le commentaire
Partager sur d’autres sites

salut à tous,

voila le rapport d'Ewido

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 15:03:02, 03/09/2005

+ Somme de contrôle: 8D57866A

 

+ Résultats du scan:

 

C:\System Volume Information\_restore{A8420ED0-4DE3-45C7-B2F5-DA2079CB052D}\RP34\A0006144.sys -> Trojan.Rootkit.Agent.ae : Nettoyer et sauvegarder

C:\System Volume Information\_restore{A8420ED0-4DE3-45C7-B2F5-DA2079CB052D}\RP34\A0006368.sys -> Trojan.Rootkit.Agent.ae : Nettoyer et sauvegarder

C:\System Volume Information\_restore{A8420ED0-4DE3-45C7-B2F5-DA2079CB052D}\RP34\A0006376.sys -> Trojan.Rootkit.Agent.ae : Nettoyer et sauvegarder

C:\System Volume Information\_restore{A8420ED0-4DE3-45C7-B2F5-DA2079CB052D}\RP35\A0006406.sys -> Trojan.Rootkit.Agent.ae : Nettoyer et sauvegarder

C:\System Volume Information\_restore{A8420ED0-4DE3-45C7-B2F5-DA2079CB052D}\RP35\A0006408.exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder

C:\WINDOWS\system32\et54fg.sys -> Trojan.Rootkit.Agent.ae : Nettoyer et sauvegarder

C:\WINDOWS\system.exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\O12VGT6V\x3[1].exe -> Backdoor.SdBot.aad : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GTAJSDQZ\new[1].exe -> Dialer.Generic : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@paypopup[1].txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@bluestreak[2].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@popunder.paypopup[1].txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder

C:\Documents and Settings\Zied K\Cookies\zied k@burstnet[2].txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.20:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.21:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.22:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.24:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.33:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

:mozilla.34:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

:mozilla.36:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.53:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

:mozilla.54:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

:mozilla.57:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.59:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.60:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.61:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

:mozilla.90:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.91:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.92:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.95:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder

:mozilla.103:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder

:mozilla.104:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder

:mozilla.106:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder

:mozilla.110:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.111:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.127:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.128:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.129:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.130:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.131:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.133:C:\Documents and Settings\Zied K\Application Data\Mozilla\Firefox\Profiles\5qeyxdsh.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder

:mozilla.6:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.7:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

:mozilla.8:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

:mozilla.9:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

:mozilla.14:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder

:mozilla.28:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.29:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.30:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.31:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

:mozilla.33:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

:mozilla.34:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

:mozilla.39:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.60:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder

:mozilla.62:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder

:mozilla.68:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder

:mozilla.70:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder

:mozilla.77:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder

:mozilla.79:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.80:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.81:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.82:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.83:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.84:C:\Documents and Settings\Papa Maman Boutheina\Application Data\Mozilla\Firefox\Profiles\gynwwt04.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

C:\Downloads\Archives\Internet_Download_Accelerator_v2[1].7.1.683.zip/wdj.exe -> TrojanDownloader.INService.i : Nettoyer et sauvegarder

C:\reb.exe -> Dialer.Generic : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

et le rapport Hijack

 

Logfile of HijackThis v1.99.1

Scan saved at 15:04:38, on 03/09/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\PROGRA~1\IDA\idaiehlp.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download ALL with IDA - C:\Program Files\IDA\idaieall.htm

O8 - Extra context menu item: Download with IDA - C:\Program Files\IDA\idaie.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe

O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O :P 23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

 

 

J'attends vos commentaires ► MERCI

Lien vers le commentaire
Partager sur d’autres sites

re xyz

 

-Télécharge et installe cleanup 40:

 

http://cleanup.stevengould.org/

 

-redémarre le PC, en mode sans échec.

 

-Démarre HijackthisDo a system scan only,et coche les lignes suivantes :

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

-Ferme toutes les fenêtres, tous les programmes et clique surFix checked

 

-supprimer les fichiers ci dessous si ils sont présents :

 

-C:\WINDOWS\system32\et54fg.sys

-C:\WINDOWS\system.exe

-C:\Downloads\Archives\Internet_Download_Accelerator_v2[1].7.1.683.zip/wdj.exe

-C:\reb.exe

 

Ewido devrais les avoir supprimé.(refais un scan pour voir) puis vide la quarantaine d'Ewido et désinstalle le.

 

-désactive la restauration systeme=>Panneau de Configuration=>Performance et Maintenance=>Systeme=>Restauration du Systeme=>

 

coche "désactiver la restauration du systeme sur tous les lecteurs" , appliques. Puis réactives la ,le systeme va refaire un point de restauration.

 

-utilise cleanup40,il va virer les cookies et fichiers temporaires de ton pc.

Lien vers le commentaire
Partager sur d’autres sites

re-salut charles

si je désactive la restauration du système, est ce que mes anciens points de verif seront tjrs dispos ou pas, je ne voudrazis pas perdre certains points!!!!

Lien vers le commentaire
Partager sur d’autres sites

salut xyz,stonangel

 

comme te le dit stonangel, la désactivation de la restauration systeme te fais perdre tes

 

points de restauration.(et la réactivation en recrée un)Je te demandais de le faire parce que tu risque de restaurer un

 

systeme infecté .Dans le rapport d'Ewido, tu as ceci:

 

C:\System Volume Information\_restore{A8420ED0-4DE3-45C7-B2F5-DA2079CB052D}\RP34\A0006144.sys -> Trojan.Rootkit.Agent.ae : Nettoyer et sauvegarder

 

ceci étant tu peux vouloir conserver ces points de restauration par sécurité(avec un

 

risque de réinfection) c'est compréhensible:on dit souvent qu'il vaut mieux des points de

 

restauration infectés que rien du tout! A toi de voir!

 

édit: C:\System Volume Information est le répertoire ou sont stockés les points de restauration

Modifié par charles ingals
Lien vers le commentaire
Partager sur d’autres sites

salut charles,

voici le dernier log hijack aprés avoir fait tout ce que tu m'a demandé

 

Logfile of HijackThis v1.99.1

Scan saved at 21:24:56, on 04/09/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE

C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

C:\Program Files\AVPersonal\AVGNT.EXE

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\Program Files\HijackThis\HijackThis.exe

C:\WINDOWS\system32\NOTEPAD.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\PROGRA~1\IDA\idaiehlp.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download ALL with IDA - C:\Program Files\IDA\idaieall.htm

O8 - Extra context menu item: Download with IDA - C:\Program Files\IDA\idaie.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe

O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Lien vers le commentaire
Partager sur d’autres sites

salut xyz

 

je ne vois plus rien d'infectieux dans ton log! Ton pc fonctionne correctement?

 

Pour finir tu peux désactiver ces deux services:(ce que j'ai fais pour mon cas)

 

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

 

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

 

Sinon quelques conseils pris à Stonangel :P pour finir:(Spybot+Zebprotect+Spyware Blaster ,le trio indispensable :P )

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

.

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

-Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

 

-ZebProtect

 

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

 

Bon courage et bon surf!!!

 

Auteur: queruak

Modifié par charles ingals
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...