ADSPY

[Vulkan]

Merci les gars, je suis vraiment confus...pourtant j'ai suivi les instructions...minutieusement...

Bon je recommencerai demain parce que je vais pas vous prendre votre soirée non plus. Rencard demain???

 

@+

[Vulkan]

Salut!!

Pour WindowsAdControl, pas de problème, je l'ai trouvé dans panneau de config/ajouter-supprimer et je l'ai supprimé ainsi que dans Program Files...par contre pas moyen de mettre la main sur PC1click ni à cet endroit ni dans Program Files...

Tous les fichiers sont pourtant visibles tel que vous l'aviez recommandé...

@+

Modifié le 11 octobre 2005 par Vulkan

[Jack_Burton]

Salut!!

Pour WindowsAdControl, pas de problème, je l'ai trouvé dans panneau de config/ajouter-supprimer et je l'ai supprimé ainsi que dans Program Files...par contre pas moyen de mettre la main sur PC1click ni à cet endroit ni dans Program Files...

Tous les fichiers sont pourtant visibles tel que vous l'aviez recommandé...

@+

586810[/snapback]

Applique la procédure !!!

 

Si tu ne vois pas PC1click, laisse tomber pour le moment, c est pas ca le plus dangereux. Nettoie le reste du systeme via la procédure de désinfection, et applique la étape par étape sinon ca ne sert a rien.

[Vulkan]

Salut Jack, Charles et Ipl!!!

 

Voilà, j'ai suivi à la lettre la procédure de Jack...du début à la fin, en ayant téléchargé easycleaner (je sais pas ce que j'avais téléchargé avant...ça devait pas être le bon fichier, en taille ça n'avait rien à voir lol).

Donc voici le résultat:

 

Logfile of HijackThis v1.99.1

Scan saved at 15:04:03, on 11/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\WINDOWS\system32\dslagent.exe

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\PROGRA~1\ACDSYS~1\ACDSee\CAMDET~1.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Trust\3010A WIRELESS DESKSET\Keyboard\kbdap32a.EXE

C:\Program Files\Trust\3010A WIRELESS DESKSET\Mouse\mouse32a.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Anvshell] anvshell.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [LiveNote] livenote.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\ACDSee\CAMDET~1.EXE

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [Name of App] C:\Program Files\Samsung\FW LiveUpdate\LiveUpdate.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Trust\3010A WIRELESS DESKSET\Keyboard\kbdap32a.EXE

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\3010A WIRELESS DESKSET\Mouse\mouse32a.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

 

Alors docteur...c'est grave???

 

Pour l'utilisation d'EasyCleaner, j'ai pas touché aux doublons, je n'ai fait que "Registre" et "Inutiles", et j'ai supprimé tout ce qui avait été trouvé.

 

Merci @+

Modifié le 11 octobre 2005 par Vulkan

[Vulkan]

Bon apparemment c'est pas encore totalement parfait car une ligne semble ne pas vouloir disparaître:

 

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

 

Va falloir que je recommence...

Sinon pour le reste, j'ai bon ou pas?

 

Merci @+

[Jack_Burton]

Alors docteur...c'est grave???

 

Bonjour Monsieur Vulkan,

 

Déshabillez vous et allongez vous, je vais vous osculter.

Hummm, bon je ne vois plus rien d infectueux Monsieur Vulkan mise a part quelques lignes inutiles ou superflues.

Je vois que les antibiotiques ont bien tué les virus que vous aviez.

 

Avez vous toujours des symptomes d une infection Monsieur Vulkan?

 

Edit

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

 

*Ben tout dépend... cela peut etre soit Windows Messenger soit un joli trojan

 

Est ce que windows Messenger est ouvert?? (je ne parle pas de MSN Messenger mais de Windows Messenger livré avec XP)

Normalement le trojan installe un fichier msmsgs.exe dans C:\Windows ce qui ne semble pas etre le cas ici

 

Voir ici : http://www.neuber.com/taskmanager/process/msmsgs.exe.html

 

"Windows Messenger also in C:\ProgFiles\Messenger\ (XP)"<--- cela semble donc etre légitime

 

Il faut etre vigilant on ne sait jamais !!

 

Scanne ce fichier C:\Program Files\Messenger\msmsgs.exe avec le virusscan de jotti je te prie et poste nous le rapport de ce dernier.

 

* Si tu ne te sers pas de Windows Messenger applique cette petite procédure :

 

"Démarrer, Exécuter et tape RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove puis ok, cela désinstallera completement Windows Messenger.

 

* Si cela ne marche pas c est que tu as affaire au virus mais je ne pense pas que cela soit le cas ici

Modifié le 11 octobre 2005 par Jack_Burton

[Vulkan]

'Lut Jack!!!

"found nothing" chez chacun des logiciels utilisés par Jotti...ouf

 

Quant aux symptômes...Antivir ne me détecte rien depuis un moment...je refais un scann complet et je vous avise.

 

Merci Doc', ça fait combien? lol

 

@+

[Vulkan]

Bon...j'ai effectué un scan avec AntiVir...qui m'a détecté un élément.

Voilà ce qui était noté dans le message d'alerte:

 

TR/Dldr.IstBar.IT

 

Folder: C:\Documents and Settings\Frédéric\Bureau\...\PowerDVD6

File: pdxpdd6a.zip...cracker.exe

Status: Free Memory

 

Je passe un coup de A-Squared et je vous tiens au courant.

 

@+

[Jack_Burton]

Voilà ce qui était noté dans le message d'alerte:

 

TR/Dldr.IstBar.IT

 

Folder: C:\Documents and Settings\Frédéric\Bureau\...\PowerDVD6

File: pdxpdd6a.zip...cracker.exe

Status: Free Memory

 

Vu ou se trouve ce soit disant trojan il semblerait que cela soit un faux positif soit un fichier infecté téléchargé via un logiciel P2P (qu est ce qui me fait dire ca? le mot crack)

Modifié le 11 octobre 2005 par Jack_Burton

[Vulkan]

Hello!!!

Donc j'ai passé un petit coup de A² qui m'a trouvé trois malwares que je me suis empressé de supprimer.

J'espère enfin retrouver un PC sain.

 

Au passage, j'ai dû réinstaller mon kit wanadoo...il manquait des fichiers...serait-ce possible que des parasites soient venus se greffer sur ses fichiers? Je pense à un Dialer par exemple...j'en avait détecté deux je sais plus quand ni lesquels mais je n'ai jamais eu de soucis avec...

 

En tous cas, ça à l'air de fonctionner pas mal maintenant.

 

Merci encore c'est grâce à vous tous (special thx to Charles, Jack and Ipl!!!).

 

Juste une dernière question: lorsque j'exécute SpyBotSD, celui-ci me trouve des problèmes dont certains sont en vert et d'autres sont en rouge...que dois-je corriger? Tous ou uniquement les rouges?

 

Merci

 

@+

Modifié le 11 octobre 2005 par Vulkan