malware impossible à virer

jufi · le 28 octobre 2005

pourquoi à nouveau enlever cette ligne qui m'empêche de me connecter au web ?

sinon je peux essayer de virer seulement l'autre

dis-moi

merci

Jack_Burton · le 28 octobre 2005

Re,

je suis désolé mais dès que je fixe cette ligne je n'ai plus de connexion, je te redonne mon log hijack avant la restauration de la ligne, mais c'est du déjà vu je crois

Fixe cette ligne 017!!!

Evidemment que tu ne peux pas aller sur la net en la fixant car cette ligne 017 correspond a ta connexion!

Cependant tu dois la fixer car elle a été détournée puis faire ce que je t ai indiqué!!

N essaye pas d aller sur le net entre temps!!!

Télécharge Modèles FBX-03 & FBX-04 - Lignes Dégroupées (4.49 MB ici http://adsl.free.fr/config/freebox/V3-V4.html

page 38 a 41 : Support TCP/IP sous Windows XP ou 2000

Mais avant de faire tout ceci n oublie pas de fixer la ligne 017 néfaste de ton rapport hijackthis

Une fois que tu auras tout fini, poste nous un rapport hijackthis a titre de vérification!

Une fois que tu auras fait ca tu auras une nouvelle ligne 017 correspondant a ton FAI!!

Edit : tu peux essayer la procédure de Stonangel d autant plus qu il y a une nouvelle ligne qui n y était pas sur ton 1er rapport!

En tout cas je peux te confirmer que tu seras obliger de faire ce que je t ai indiqué!!

Anianka, un autre membre a eu le meme probleme que toi, et c est de cette facon que l on a pu lui résoudre son probleme!

Modifié le 28 octobre 2005 par Jack_Burton

jufi · le 28 octobre 2005

OK ! Là, j'ai compris et je m'y mets...

Jack_Burton · le 28 octobre 2005

OK ! Là, j'ai compris et je m'y mets...

Ok

jufi · le 28 octobre 2005

voilà un log hijack, mais avant une capture des propriétés du protocole tcpip où on voit que j'utilise une adresse ip fixe (freebox en mode routeur), ce que j'ai laissé, et en dessous c'était coché "utiliser une adresse de serveur dns" mais les champs étaient vides... j'ai mis ceux de free

Logfile of HijackThis v1.99.1

Scan saved at 19:15:34, on 28/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Pumatech Shared\5.3\LiveUpdate Client\PtLUWorker.exe

C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe

C:\Program Files\Lexmark X74-X75\lxbbbmon.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\My Folders\MyFolders.exe

C:\Documents and Settings\Administrateur\Bureau\Virus Spyware\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [PtLiveUpdate] C:\Program Files\Fichiers communs\Pumatech Shared\5.3\LiveUpdate Client\PtLUWorker.exe

O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [My Folders] C:\Program Files\My Folders\MyFolders.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Premium\menuClearCache.html

O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Premium\menuConfigure.html

O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Premium\menuTranslate.html

O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Premium\menuRegister.html

O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Premium\menuUpdate.html

O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Premium\menuTranslateAll.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html

O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html

O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html

O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html

O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html

O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html

O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html

O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html

O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html

O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html

O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)

O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe

jufi · le 28 octobre 2005

après avoir écrit ce message, j'ai voulu retourner sur le net et ma connexion était perdue !

dans la fenêtre des propriétés de ce protocole, les cases du serveur dns étaient à nouveau vides !

j'ai remis les paramètres pour me connecter....

Modifié le 28 octobre 2005 par jufi

Jack_Burton · le 28 octobre 2005

Pour les propriétés du protocole TCP/IP supprime le serveur DNS auxiliaire, tu laisses vide!

Ou alors tu laisses tout en "automatique"

Modifié le 28 octobre 2005 par Jack_Burton

jufi · le 28 octobre 2005

c'est fait

il me semble que les pages s'ouvrent plus vite, mais c'est peut être un effet placébo...

Quand j'avais le truc actif, je sentais bien un premier chargement, puis un retour au début de la barre de téléchargement, et puis une page autre que demandée s'ouvrait

je vais laisser en observation

sinon pour fire fox je vais lire des infos dessus

merci !

Jack_Burton · le 28 octobre 2005

Ca marche??

Peux tu me coller un dernier rapport hijackthis a titre de vérification?

Quand j'avais le truc actif, je sentais bien un premier chargement, puis un retour au début de la barre de téléchargement, et puis une page autre que demandée s'ouvrait
je vais laisser en observation

De quoi parles tu? je ne te suis pas la

Pour firefox tu peux davantage le sécuriser avec les conseils de megataupe

Modifié le 28 octobre 2005 par Jack_Burton

jufi · le 29 octobre 2005

Salut

c'est le retour de la ligne 17 !

Sinon je parlais de ce programme qui détournait les pages internet vers d'autres pages..

Ca a l'air de fonctionner, mais je n'ai pas fait de recherches sur le web aujourd'hui

Logfile of HijackThis v1.99.1

Scan saved at 18:52:27, on 29/10/2005