piratee ou pas?

[moisetita]

bonjour à tous, nouvelle sur le web ,j'ai fait un scan on ligne dont voici les resultats:

Incident Statut Analyse

 

Adware:adware/windowenhancer No Désinfecté C:\WINDOWS\SYSTEM\SBUtils

Adware:Adware/WindowEnhancer No Désinfecté C:\WINDOWS\SYSTEM\SBUtils\SBWebCtl.dll

Hacktool:HackTool/ProcLog.A No Désinfecté C:\HP\bin\ProcessLogger.exe

j'ai appliqué la procedure conseillee pour faire l'analyse hijackthis et voici le log si vous voulez bien l'examiner et me dire ce que vous en pensez.Lors de scans precedents il y avait d'autres anomalies signalees mais ne sachant que faire je ne les ai pas gardees MERCI BEAUCOUP Logfile of HijackThis v1.99.1

Scan saved at 13:14:27, on 19/11/2005

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\PROGRAM FILES\HIJACKTHIS VF\HIJACKTHIS VF.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp.my.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\FR\MSNTB.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\FR\MSNTB.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Adaptec DirectCD] C:\Program Files\ADAPTEC\DIRECTCD\DIRECTCD.EXE

O4 - HKLM\..\Run: [EPSON Stylus Photo R X500] C:\WINDOWS\SYSTEM\E_S4I0K2.EXE /P25 "EPSON Stylus Photo R X500" /O7 "EPUSB1:" /M "Stylus Photo RX500"

O4 - HKLM\..\Run: [EPSON Stylus Photo RX (Copie 2)] C:\WINDOWS\SYSTEM\E_S4I0K2.EXE /P31 "EPSON Stylus Photo RX (Copie 2)" /O7 "EPUSB1:" /M "Stylus Photo RX500"

O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\SYSTEM\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O5 "LPT1:" /M "Stylus Photo RX500"

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto

O4 - HKLM\..\Run: [MMTray] C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb01.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\EspaceWanadoo.exe

O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2005 Pro\VirusKeeper.exe

O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe

O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [sSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe

O4 - HKLM\..\RunServices: [stillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\RunServices: [Keyboard Manager] c:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exe

O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY

O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"

O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Startup: EPSON CardMonitor.lnk = C:\Program Files\EPSON\EPSON CardMonitor\EPSON CardMonitor1.2.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\Application Data\TuneUp Software\TuneUp Utilities\Web\gtranslate.tui

O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html

O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html

O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://hp.my.yahoo.com

O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[Jack_Burton]

Bonjour moisetita et bienvenu sur le forum sécurité de zebulon,

 

J analyse ton rapport, réponse dans un moment!

[Jack_Burton]

Re,

 

Ton rapport est propre mis a part des lignes inutiles & des restrictions a Internet Explorer en 06!

Tu peux fixer ces lignes sans probleme avec Hijackthis afin d alléger ton rapport et optimiser ton systeme!

 

Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp.my.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

 

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

 

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

 

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

 

O14 - IERESET.INF: START_PAGE_URL=http://hp.my.yahoo.com

 

O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

Concernant tes fichiers infectés

Adware:adware/windowenhancer No Désinfecté C:\WINDOWS\SYSTEM\SBUtils

Adware:Adware/WindowEnhancer No Désinfecté C:\WINDOWS\SYSTEM\SBUtils\SBWebCtl.dll

Hacktool:HackTool/ProcLog.A No Désinfecté C:\HP\bin\ProcessLogger.exe

Cela semble etre de fausses alertes car ProcessLogger.exe est intégré a un dossier HP légitime et SBUtils est un dossier qui correspond a ta carte son Sound Blaster!

Cela dit, afin de rester prudent je te conseille de faire scanner ces 2 dossiers avec le Virusscan de jotti!

Scanne ces 2 dossiers :

C:\WINDOWS\SYSTEM\SBUtils

et

C:\HP\bin

puis colle nous le rapport généré par le virusscan de jotti je te prie

Modifié le 20 novembre 2005 par Jack_Burton

[moisetita]

merci jack:des re ponses claires pour 1fois , depuis que je galère je vais faire ce que tu me dis et je te recontacte.Je ne sais pas quand , faire un copier coller déjà pour moi c'est tout une "ceremonie"......ça viendra petit à petit car tout cela me passionne à bientot

[moisetita]

ça yest je crois que j'y arrive voici le rapport de jotti Jotti's malware scan 2.99-TRANSITION_TO_3.00

 

File to upload & scan:

Service

Service load: 0% 100%

 

File: SBWebCtl.dll

Status: INFECTED/MALWARE

MD5 93f49d94ea625c742f8686fe9b6ddc5f

Packers detected: -

Scanner results

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found not-a-virus:AdWare.Win32.WindowEnhancer.c

NOD32 Found nothing

Norman Virus Control Found W32/WindowEnhancer.C

UNA Found Adware.WindowEnhancer

VBA32 Found AdWare.Win32.WindowEnhancer.c

 

Powered by

 

Disclaimer

This service is by no means 100% safe. If this scanner says 'OK', it does not necessarily mean the file is clean. There could be a whole new virus on the loose. NEVER EVER rely on one single product only, not even this service, even though it utilizes several products. Therefore, We cannot and will not be held responsible for any damage caused by results presented by this non-profit online service.

 

Also, we are aware of the implications of a setup like this. We are sure this whole thing is by no means scientifically correct, since this is a fully automated service (although manual correction is possible). We are aware, in spite of efforts to proactively counter these, false positives might occur, for example. We do not consider this a very big issue, so please do not e-mail us about it. This is a simple online scan service, not the university of Wichita.

 

Scanning can take a while, since several scanners are being used, plus the fact some scanners use very high levels of (time consuming) heuristics. Scanners used are Linux versions, differences with Windows scanners may or may not occur. Another note: some scanners will only report one virus when scanning archives with multiple pieces of malware.

 

Virus definitions are updated every hour. There is a 15Mb limit per file. Please refrain from uploading tons of hex-edited or repacked variants of the same sample.

 

Please do not ask for viruses uploaded here, unless you work for an anti-virus vendor. They are not for trade. This is a legitimate service, not a VX site. Viruses uploaded here will be distributed to antivirus vendors without exception.

 

Sponsored by donations (in random order) from: Stormbyte Technologies LLC, The ClamAV project, James Love, Gideon Pertzov, Malcolm Murray, Nigel Thomas, Wendy Dickerson, Anthony Midmore, "ethereal", Mark Rubins, Steve S., Eric Johansen, Eric Schechter, Paul Bokel, Wilders Security, Wilfried Lilie, Prevx, SonicWALL, Lance Mueller, Ewido networks, and some people who prefer to remain anonymous... many thanks to all!

 

Statistics

Last file scanned at least one scanner reported something about: zbot.zip, detected by:

 

Scanner Malware name

AntiVir Trojan/Dldr.IstBar.IT

ArcaVir Trojan.Downloader.Istbar.Lu

Avast X

AVG Antivirus X

BitDefender X

ClamAV X

Dr.Web Trojan.Isbar.356

F-Prot Antivirus X

Fortinet Spy/IstBar

Kaspersky Anti-Virus Trojan-Downloader.Win32.IstBar.lu

NOD32 Win32/Adware.ISTbar application

Norman Virus Control Istbar.AHP

UNA X

VBA32 Trojan-Downloader.Win32.IstBar.lu

 

 

You're free to (mis)interpret these automated, flawed statistics at your own discretion. For antivirus comparisons, visit AV comparatives

We are not affiliated with any third parties that conduct tests using this service.

 

 

 

 

 

Frequently asked questions - Feedback

 

 

 

Page generated by JTPL

 

Copyright © 2004-2005 Jordi Bosveld <jotti@jotti.org> POUR CE QUI EST DU "BIN" voila ce que j'obtiens The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file MERCI ENCORE

[Jack_Burton]

Ok, merci,

 

Bon le virusscan de jotti détecte également un adware!

 

Il faut savoir qu un adware n est pas vraiment une infection comme on pourrait l entendre pour un virus, un trojan ou meme un spyware!

Qu est ce qu un adware? C est un programme chargé sur nos ordinateurs et gérant l'affichage de publicités. Les adwares purs ne sont pas des spywares. Ils ne collectent ni ne transmettent d'informations.

 

Ces fichiers "infectés" ne sont pas essentiels pour le bon fonctionnement du systeme!

Voila ce que nous allons faire pour le moment! Nous allons rendre ces 2 fichiers inactifs sans les supprimer!

Renomme donc ces fichiers (clic droit sur le nom du fichier / renommer):

C:\HP\bin\ProcessLogger.exe en ProcessLogger-exe.anc

C:\WINDOWS\SYSTEM\SBUtils\SBWebCtl.dll en SBWebCtl-dll.anc

 

Si tout est bon dans 2 jours, si tu ne rencontres aucun probleme tu pourras les supprimer.

 

Peux tu également me donner les noms des autres fichiers placés dans C:\WINDOWS\SYSTEM\SBUtils je te prie!

Modifié le 20 novembre 2005 par Jack_Burton

[moisetita]

au secours je n'arrive plus à copier coller j'ouvre sbutils selectionner tout copier et puis je ne peux pas coller sur ce message .Ducoup depuis que je bidouille mon fichier sbutils est plein de copies

[Thanos]

salut moisetita,Jack

 

Je comprends pas, Jack te demande de lui donner le nom des autres fichiers placés dans

 

C:\WINDOWS\SYSTEM\SBUtils ; il 'a jamais parlé de copier coller le contenu du dossier!! C'est normal

 

que tu n'y arrives pas Regarde dans le dossier en question et dis ce que tu vois. Tu vas te

 

retrouver avec 100 copies des fichiers présents!! tu peux effacer les copies.

Modifié le 20 novembre 2005 par charles ingals

[moisetita]

BONSOIR MERCI DE VOTRE PATIENCE MAIS QUAND ON DEBUTE TOUT N'EST PAS EVIDENT akn.dun -ARG.dun -BTS.dun-CPS.dun-DPC.dun-DXJ.dun-Easylnet.ico-EIR.dun-EQN.dun-EQT.dun-FEN.dun-FPD.dun-FPF.dun-FPG.dun-FPI.dun-FPJ.dun-FPN.dun-FPS.dun-FPU.dun-FTE.dun-FTT.dun-G1F.dun-G1S.dun-ICW.dun-INE.dun-inw.dun-JIT.dun-launch.gif-Launch.ico-mco.dun-MCU.dun-NTO.dun-Register.ico-SBDun.dll-SBReg.pbk-SBRepo.dll-sbwatchdog.ico-SBWebCtl.dll-SBWebHost.exe-SBWebTools.dll-SBWinet.dll-SEV.dun-spn.dun-spu.dun-sym.dun-tns.dun-trn.dun-ttn.dun-UUC.dun-uud.dun-UUN.dun-vnz.dun VOILA CE QUE JE TROUVE DANS SBUtils .DEPUIS QUE J'AI FIXE LA LISTE QUE MA DONNEE JACK MON ANTIVIRUS M'AFFICHE DES ALERTES EN BOUCLE :PREMIERE ALERTE POUR DETOURNEMENT DE PAGE J'AI IGNORE PENSANT QUE CA VENAIT DES PAGES SUPPRIMEESAVEC HIJACKTHIS MAIS DEPUIS J'AI"AJOUT DE COMPOSANT EXTERNE ALERTE IE" .HASARD OU SUITE NORMALE OU VRAIE ALERTE? JE NE PEUX PREQUE PLUS ECRIRE CA REVIENT TOUT LE TEMPS MERCI POUR TOUT ET BONNE SOIREE

[Thanos]

salut moisetita

 

Fort douteux tous ces fichiers au format "dun"! Concernant les autres, voici ce que l'on peut lire par exemple:

Filename: SBWatchdog.exe

 

Name: SB Watchdog

 

Description: Spyware utility installed by the manufacturers of some laptops (Sony) used to monitor browsing habits and send them back to whoever installed it - released by SoftBank.

Fais ceci=>

 

-Télécharger la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options"

 

décocher les deux options "Install background guard" et "Install scan via context

 

menu")Met le à jour.

 

--télécharge CWShredder

http://cwshredder.net/bin/CWShredder.exe

Dézippe le dans un dossier.Ouvre CWShredder et mets le à jour,puis ferme le programme.

 

-Redémarre en mode sans échec(tapote sur la touche F8 au démarrage,

 

lorsque tu vois le menu qui s'affiche,sélectionne "mode sans échec")

1.Démarre Ewido

Clique sur le bouton "Scanner" dans le menu de gauche, puis clique sur "Scan complet du système". Ce scan peut prendre un bon moment.

2. Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

3. Quand le scan est terminé, clique sur "Sauver le rapport". Ceci va créer un fichier texte:poste le ici

-Ouvre CWShredder, puis clique sur "Fix".Sauvegarde le rapport.

 

Puis redémarre en mode normal et poste les rapports stp.

BONSOIR MERCI DE VOTRE PATIENCE MAIS QUAND ON DEBUTE TOUT N'EST PAS EVIDENT

Ne t'inquiêtes pas,je ne moquais pas dans mon précédent post, on est là pour t'aider

 

(Ps: écrit en minuscule stp)