Panne totale ! Log hijack à analyser...

[Thanos]

PS : tu sais je sais qu'on peut changer sa page d'accueil sans problème, mais figure toi que parfois elle se remettait toute seule cette page neuf dégueu. Vouiii je te jure!

Je sais , j'ai la même

 

En ce qui concerne Ewido: j'avais écris ca=>

Télécharger la mise à jour ici :(Full Data Base) et mets la dans le même dossier:

 

http://www.ewido.net/en/download/updates/

 

Oublies c'était parce que ta connection ne marchais pas , à présent tu peux

 

mettre à jour directement apres installation!

 

Si Ewido trouve quelque chose, et que tu n'es pas sûr de la donnée, sélectionne

 

"aucune action" pour le moment. Nous verrons cela dans le log que tu vas poster plus tard

 

et nous te ferons savoir si Ewido doit être relancé.(je sais je radote )

[mafalda]

oh non tu radotes pas avec la plouc que je suis vaut mieux des précautions.

Je t'ai envoyé un mail, je sais pas trop si tu es averti (absolut novice que je suis des forums).

à demain !

et Bonne nuit !

Ta fille, laura.

[Thanos]

bonne nuit ma fille

[mafalda]

bonzzzour!

papa, z'ai fait une bêtise en installant ewido... z'ai oublié de décocher les deux cases que tu as citées plus haut. C'est quoi les conséquences?

 

voici le rapport que tu m'as demandé de faire. Les fichiers infectés non détruit sont dans des archives. Pour les détruire faut détruire toute l'archive mais là comme tu m'as dit hier, faut toujours demandé l'autorisation de papa!

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 15:30:47, 03/10/2005

+ Somme de contrôle: B157741

 

+ Résultats du scan:

 

C:\Program Files\SurfAccuracy -> Adware.SurfAccuracy : Nettoyer sans sauvegarder

C:\Program Files\WeirdOnTheWeb\weirdontheweb.exe -> Spyware.WeirWeb : Nettoyer sans sauvegarder

C:\WINDOWS\etb\nt_hide61.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\nt_hide62.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\nt_hide63.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\xud2f.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\etb\xud_62.dll -> Spyware.EliteBar : Nettoyer sans sauvegarder

C:\WINDOWS\system32\3.html -> Spyware.Linker : Nettoyer et sauvegarder

C:\WINDOWS\system32\cawhcs.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\cawhcs.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\cmezwafd.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\cmezwafd.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\csyjuz.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\csyjuz.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\rtyh.exe/ss.exe -> Trojan.LowZones.d : Erreur durant le nettoyage

C:\WINDOWS\system32\rtyh.exe/3.html -> Spyware.Linker : Erreur durant le nettoyage

C:\WINDOWS\system32\winssh.exe -> Trojan.Crypt.d : Nettoyer et sauvegarder

C:\WINDOWS\thin-114-1-x-x.exe -> Adware.BetterInternet : Nettoyer et sauvegarder

C:\WINDOWS\ucmoreiex.exe/UCMTSAIE.DLL -> Spyware.UCmore : Erreur durant le nettoyage

C:\WINDOWS\ucmoreiex.exe/IUCMORE.DLL -> Spyware.UCmore : Erreur durant le nettoyage

C:\WINDOWS\y.bat -> Trojan.Zapchast : Nettoyer et sauvegarder

 

 

::Fin du rapport

[megataupe]

Bien, en attendant le retour de Papy Charles , envoie un nouveau rapport HijackThis en mode normal.

[mafalda]

hihihihihi! la police ! l

 

le voici

 

Logfile of HijackThis v1.99.1

Scan saved at 19:23:44, on 03/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O17 - HKLM\System\CCS\Services\Tcpip\..\{302986F7-D992-4EAA-A075-744E3EB50DA6}: NameServer = 80.118.192.112 80.118.196.42

O17 - HKLM\System\CS1\Services\Tcpip\..\{302986F7-D992-4EAA-A075-744E3EB50DA6}: NameServer = 80.118.192.112 80.118.196.42

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Thanos]

salut mafalda , Méga

z'ai oublié de décocher les deux cases que tu as citées plus haut. C'est quoi les conséquences?

C'est foutu... C'est pas bien grave :tu vas redémarrer et refaire le scan en mode

 

sans échec et éliminer tout ce qu'il te dit. Ensuite tu gardes le rapport pour voir si il a

 

réussi à se débarrasser de ces trojans,(Trojan.LowZones.d , Trojan.Zapchast ,

 

Trojan.Crypt.d ) et tu le postes!

 

Télécharge ceci => http://www.emsisoft.net/fr/software/free/

 

Il s'agit de A², un antitrojan que tu vas pouvoir conserver parce qu'il est gratuit : tu le

 

mets à jour et tu le laisse de côté:si Ewido ne parvient pas à se débarrasser de ces

 

trojans ; on l'utilisera!(prends la version FREE de A² et pas A² Personnal!!!)

 

Edit: ton log hijackthis est propre mais comme tu vois un malware ne vient que

 

rarement seul! D'ou l'intérêt d'utiliser d'autres outils de détection...

 

Par la suite on va virer Ewido qui est payant .

Modifié le 3 octobre 2005 par charles ingals

[mafalda]

kikou !

 

j'ai tout effacé ! voici le tout dernier rapport ewido :

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 22:18:02, 03/10/2005

+ Somme de contrôle: 33B81C7C

 

+ Résultats du scan:

 

C:\WINDOWS\system32\cawhcs.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\cawhcs.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\system32\cmezwafd.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\cmezwafd.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\system32\csyjuz.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\csyjuz.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\system32\rtyh.exe/ss.exe -> Trojan.LowZones.d : Nettoyer sans sauvegarder

C:\WINDOWS\system32\rtyh.exe/3.html -> Spyware.Linker : Nettoyer sans sauvegarder

C:\WINDOWS\ucmoreiex.exe/UCMTSAIE.DLL -> Spyware.UCmore : Nettoyer sans sauvegarder

C:\WINDOWS\ucmoreiex.exe/IUCMORE.DLL -> Spyware.UCmore : Nettoyer sans sauvegarder

 

 

J'ai aussi installé a² et voilà ce qu'il a trouvé et apparemment effacé :

C:\WINDOWS\weirdontheweb_topc.exe Adware.WeirWeb.b

 

Eh bien, c'est fou cela qu'il faille tant de logiciels pour se débarrasser de ces saloperies. Je ne comprends pas ce qui anime leurs créateurs...

 

Au fait, bizarre, je ne parviens pas à installer le pack2 de windows xp. J'ai beau faire windows update mais il ne le télécharge pas y compris quand je vais sur la page dédiée du pack2 sur le site de windows. Tu crois que c'est un probème?

 

Bizzzz

[mafalda]

Au fait j'ai oublié de te dire le principal : internet refonctionne et l'ordinateur ne plante plus grâce à tes précieux conseils, je n'en reviens pas, c'est magique (je te jure j'étais désespérée!!!!!!!!!!!!!!!!!

[Thanos]

salut mafalda

 

Ca m'a l'air propre tout ca

 

Tu vas pouvoir vider la quarantaine d'Ewido et le désinstaller.Deux antivirus en même

 

temps (résidents)ne font jamais bon ménage!

 

Au fait, bizarre, je ne parviens pas à installer le pack2 de windows xp

 

Est ce qu'il t'envoie un message quelconque? Je veux dire recois tu un message

 

d'erreur?

Modifié le 3 octobre 2005 par charles ingals