Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse de mon PC : a l'aide

Franck13

Par Franck13
dans Analyses et éradication malwares

 Partager

Messages recommandés

Franck13 Junior Member

Franck13

Posté(e)
Posté(e)

Voici le rapport, Je n'y comprend rien :P:P:-P

 

J'ai suivi la procédure de nettoyage préliminaire et d'analyse qui était proposée sur le forum, et voilà :

 

Logfile of HijackThis v1.99.1

Scan saved at 13:11:25, on 16/12/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SuperBar - {136A9D1D-1F4B-43D4-8359-6F2382449255} - C:\Program Files\SUPERBAR\SUPERBAR1.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll

O3 - Toolbar: SuperBar - {93AA4B7E-8C9A-4A32-8A98-2667905BB388} - C:\Program Files\SUPERBAR\SUPERBAR1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: 180search Toolbar - {93CECBB2-6B1B-448D-91B9-72604EF70105} - C:\Program Files\180search Assistant Programs\180search Toolbar\180ST.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [bullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-58-12-0000140.exe

O4 - HKCU\..\Run: [DNS] C:\Program Files\Fichiers communs\mc-58-12-0000140.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Bonjour et bienvenu sur le forum sécurité de zebulon,

 

Ton systeme est infecté! Je démarre une analyse de ton rapport! Réponse dans un moment!

 

Tu as 3 antivirus sur ton systeme : Avast, AVG et Antivir! Tu dois en désinstaller 2! En effet, plusieurs antivirus en temp réel entraine des dysfonctionnements!

Franck13 Junior Member

Franck13

Posté(e)
  • Auteur
Posté(e)

Bonjour et bienvenu sur le forum sécurité de zebulon,

 

Ton systeme est infecté! Je démarre une analyse de ton rapport! Réponse dans un moment!

 

Tu as 3 antivirus sur ton systeme : Avast, AVG et Antivir! Tu dois en désinstaller 2! En effet, plusieurs antivirus en temp réel entraine des dysfonctionnements!

 

Merci de l'info et de ta rapidité.

Je désinstalle 2 antivirus de suite.

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Re bonjour,

 

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

 

1/ *Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

*Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

 

2/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

4/ Désinstalle via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

 

-SUPERBAR

-DNS

-180search Assistant Programs ou 180search Toolbar

-BullsEye Network

 

5/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

 

O2 - BHO: SuperBar - {136A9D1D-1F4B-43D4-8359-6F2382449255} - C:\Program Files\SUPERBAR\SUPERBAR1.dll

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll

 

O3 - Toolbar: SuperBar - {93AA4B7E-8C9A-4A32-8A98-2667905BB388} - C:\Program Files\SUPERBAR\SUPERBAR1.dll

O3 - Toolbar: 180search Toolbar - {93CECBB2-6B1B-448D-91B9-72604EF70105} - C:\Program Files\180search Assistant Programs\180search Toolbar\180ST.dll (file missing)

 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [bullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\cmd32.exe internat.dll,LoadKeyboardProfile

O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-58-12-0000140.exe

O4 - HKCU\..\Run: [DNS] C:\Program Files\Fichiers communs\mc-58-12-0000140.exe

O4 - Global Startup: BTTray.lnk = ?

 

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

 

O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www3.photoweb.fr/telechargement/Photoweb_uploader.cab

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

6/ Supprime le(s) fichier(s) & dossiers incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

-C:\Program Files\SUPERBAR<---supprime tout le dossier

-C:\Program Files\DNS<---supprime tout le dossier

-C:\Program Files\180search Assistant Programs<---supprime tout le dossier

-C:\Program Files\BullsEye Network<---supprime tout le dossier

 

-C:\WINDOWS\System32\cmd32.exe

-C:\Program Files\Fichiers communs\Windows\mc-58-12-0000140.exe

-C:\Program Files\Fichiers communs\mc-58-12-0000140.exe

 

7/ Lancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...)

 

8/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

9/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification ainsi que le rapport généré par Ewido

 

N oublie pas de désinstaller 2 antivirus

Franck13 Junior Member

Franck13

Posté(e)
  • Auteur
Posté(e)

Voici les comptes rendu, Dis moi si c'est bon ??? :P

 

-----------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 18:54:35, on 16/12/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll (file missing)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 18:38:09, 16/12/2005

+ Somme de contrôle: C0AF6B18

 

+ Résultats du scan:

 

HKLM\SOFTWARE\Classes\CLSID\{49C3014F-03ED-4634-9FB2-2881F2C7A057} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{4F9D4163-23F0-42E1-AFDA-4C1A6F8607E7} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{CF1E49B3-24A6-4B17-94BE-C25102E3BF04} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{D7F2FD62-6C1B-4B52-85B1-F65A414BF050} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{E5DFB380-3988-4C07-8AFB-8A47769D9DB5} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{9D1B86C7-1B93-4586-9009-EA3BD0AD63A5} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{B8AFA251-4EFB-4703-87D4-DA7D2435BA5E} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\Interface\{DF7D760C-B7E2-4735-BB77-F5A1A9745E16} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBar.Component -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBar.Component\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarBHO.Component -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarBHO.Component\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarBL.Component -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarBL.Component\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarCWS.Component -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarCWS.Component\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarExts.SaveDataInterface -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarExts.SaveDataInterface\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarExts.UserProfileInterface -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarExts.UserProfileInterface\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarSE.Component -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SuperBarSE.Component\CLSID -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\TypeLib\{60F8FB2A-9915-4202-967D-1FA694A8BCF5} -> Spyware.SuperBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\WUSN.1 -> Spyware.SaveNow : Nettoyer et sauvegarder

HKLM\SOFTWARE\eXactUtil -> Spyware.BargainBuddy : Nettoyer et sauvegarder

HKLM\SOFTWARE\superbar -> Spyware.SuperBar : Nettoyer et sauvegarder

HKU\S-1-5-21-1390067357-606747145-839522115-1003\Software\DNS -> Adware.Shorty : Nettoyer et sauvegarder

HKU\S-1-5-21-1390067357-606747145-839522115-1003\Software\SuperBar -> Spyware.SuperBar : Nettoyer et sauvegarder

HKU\S-1-5-21-1390067357-606747145-839522115-1003\Software\SuperBar\Engines -> Spyware.SuperBar : Nettoyer et sauvegarder

HKU\S-1-5-21-1390067357-606747145-839522115-1003\Software\SuperBar\Search -> Spyware.SuperBar : Nettoyer et sauvegarder

HKU\S-1-5-21-1390067357-606747145-839522115-1003\Software\SuperBar\SearchItems -> Spyware.SuperBar : Nettoyer et sauvegarder

HKU\S-1-5-21-1390067357-606747145-839522115-1003\Software\WhenU -> Spyware.SaveNow : Nettoyer et sauvegarder

C:\Documents and Settings\Carole & Franck\Local Settings\Temporary Internet Files\Content.IE5\KOZNAEIB\saveupdate[1].exe/Save.exe -> Adware.SaveNow : Nettoyer et sauvegarder

C:\Documents and Settings\Carole & Franck\Local Settings\Temporary Internet Files\Content.IE5\KOZNAEIB\saveupdate[1].exe/Save.exe -> Adware.SaveNow : Nettoyer et sauvegarder

C:\Documents and Settings\Carole & Franck\sdfff -> Downloader.Small.awa : Nettoyer et sauvegarder

C:\Documents and Settings\Carole & Franck\wdcevf -> Downloader.Small.bwr : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\services.exe -> Spyware.Maxifiles : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Windows\services32.exe -> Spyware.Maxifiles : Nettoyer et sauvegarder

C:\Program Files\HijackThis\backups\backup-20051216-155314-725.dll -> Spyware.SuperBar : Nettoyer et sauvegarder

C:\Program Files\InetGet\Adperform180safull.exe -> Spyware.WinAD : Nettoyer et sauvegarder

C:\Program Files\SuperBar\SuperBar.dll -> Spyware.GigatechSuperBar : Nettoyer et sauvegarder

C:\RECYCLER\S-1-5-18\Dc2.dll -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\RECYCLER\S-1-5-18\Dc3.dll -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\RECYCLER\S-1-5-18\Dc4.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\RECYCLER\S-1-5-18\Dc6.dll -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINDOWS\system32\bbchk.exe -> Spyware.BargainBuddy : Nettoyer et sauvegarder

C:\WINDOWS\system32\z12.exe -> Downloader.Small.awa : Nettoyer et sauvegarder

C:\WINDOWS\system32\z15.exe -> Downloader.Small.bwr : Nettoyer et sauvegarder

D:\WINDOWS\Cookies\carole & franck@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

D:\WINDOWS\Cookies\carole & franck@download.com[1].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

D:\WINDOWS\Cookies\carole & franck@download.com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

D:\WINDOWS\Cookies\carole & franck@com[3].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

D:\WINDOWS\Cookies\carole & franck@www.burstbeacon[2].txt -> Spyware.Cookie.Burstbeacon : Nettoyer et sauvegarder

D:\WINDOWS\Cookies\carole & franck@ilead.itrack[1].txt -> Spyware.Cookie.Itrack : Nettoyer et sauvegarder

D:\Program Files\MyWay\myBar\1.bin\MY2NS.EXE -> Spyware.MyWay : Nettoyer et sauvegarder

D:\Program Files\MyWay\myBar\1.bin\MYWAYPLUGINPROXY.CLASS -> Spyware.MyWay : Nettoyer et sauvegarder

D:\System Volume Information\_restore{F71799B7-169F-4005-8C31-D98C3292FF5E}\RP190\A0056479.dll -> Spyware.Cydoor : Nettoyer et sauvegarder

E:\Disque c\Cookies\franck manogil@ilead.itrack[2].txt -> Spyware.Cookie.Itrack : Nettoyer et sauvegarder

E:\Disque c\Cookies\franck manogil@www.popuptraffic[2].txt -> Spyware.Cookie.Popuptraffic : Nettoyer et sauvegarder

E:\Disque c\Cookies\franck manogil@ilead.itrack[1].txt -> Spyware.Cookie.Itrack : Nettoyer et sauvegarder

E:\Disque c\Cookies\franck manogil@www.popuptraffic[1].txt -> Spyware.Cookie.Popuptraffic : Nettoyer et sauvegarder

E:\Copie mes docs\Disque c\Cookies\manogil franck@ads.link4ads[2].txt -> Spyware.Cookie.Link4ads : Nettoyer et sauvegarder

E:\Copie mes docs\Disque c\Cookies\manogil franck@preferences[2].txt -> Spyware.Cookie.Preferences : Nettoyer et sauvegarder

E:\Copie mes docs\Disque c\Cookies\manogil franck@bpath[2].txt -> Spyware.Cookie.Bpath : Nettoyer et sauvegarder

E:\Copie mes docs\Save c\Cookies\manogil franck@ads.link4ads[2].txt -> Spyware.Cookie.Link4ads : Nettoyer et sauvegarder

E:\Copie mes docs\Save c\Cookies\manogil franck@bpath[2].txt -> Spyware.Cookie.Bpath : Nettoyer et sauvegarder

E:\Copie mes docs\Save c\Cookies\manogil franck@preferences[2].txt -> Spyware.Cookie.Preferences : Nettoyer et sauvegarder

E:\Copie mes docs\Save c\Cookies\franck manogil@www.myaffiliateprogram[1].txt -> Spyware.Cookie.Myaffiliateprogram : Nettoyer et sauvegarder

E:\Copie mes docs\Save c\Cookies\franck manogil@www.popuptraffic[1].txt -> Spyware.Cookie.Popuptraffic : Nettoyer et sauvegarder

 

 

::Fin du rapport

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Bonjour!

 

Le dernier rapport aurait du etre fait en mode normal!

 

Bon, il reste encore une petite saleté!

 

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

 

1/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

2/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

3/ Désinstalle via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

 

-DNS

 

4/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll (file missing)

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

5/ Supprime le(s) dossier incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

-C:\Program Files\DNS<---supprime tout le dossier

 

6/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

9/ Redémarre l'ordinateur en mode normal

 

10/ Je ne vois aucun firewall sur ton systeme! Installes en un! Surtout si tu utilises celui de XP qui est une véritable bouse infame!

Tu en trouveras 3 gratuits et performants dans "les consignes de sécurité" en bas pres de ma signature avec des tutos pour bien les configurer!

 

11/ Poste un nouveau rapport HijackThis (en mode normal) à titre de vérification.

Franck13 Junior Member

Franck13

Posté(e)
  • Auteur
Posté(e)

Bonjour Jack, Voici le dernier rapport en mode normal :

 

Logfile of HijackThis v1.99.1

Scan saved at 11:57:31, on 17/12/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Dit.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\System32\LVComS.exe

C:\Program Files\Logitech\Video\LowLight.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =

 

localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program

 

Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program

 

files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program

 

files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

 

C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"

 

-atboottime

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang

 

1033

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone

 

Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop

 

Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft

 

ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program

 

files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel -

 

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program

 

files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program

 

files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program

 

files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache

 

Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Créer un Favori de l'appareil mobile -

 

{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft

 

ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program

 

Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... -

 

{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft

 

ActiveSync\inetrepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

 

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner -

 

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner -

 

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program

 

Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation -

 

C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: ScsiAccess - Unknown owner - C:\Program

 

Files\Photodex\ProShowGold\ScsiAccess.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -

 

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Re bonjour,

 

Ton dernier rapport est propre!

As tu toujours des dysfonctionnements?

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Bonsoir,

 

et vive la cité phocéenne ...

Héhé, je n avais pas fait attention que tu étais d Aubagne! J habite juste a coté de toi alors! Meme pas 20 minutes en voiture :P

 

Apparement aucun problème.

C est parfait! Ravi que tout refonctionne!

 

Je te conseille de changer d antivirus! AVG n est vraiment pas terrible! Je peux te conseiller des alternatives gratuites et beaucoup plus efficaces : Avast et Antivir! Tu trouveras tout ca dans les consignes ci-dessous :

A présent, quelques conseils de sécurité :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- ne pas utiliser de logiciel de Peer to Peer (les logiciels de P2P sont sources d infections virales)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

-=> IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

-=> Un antivirus :

 

-Antivir ( http://www.free-av.com ) que tu peux configurer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

-Avast! 4.6 téléchargeable ici. Tu trouveras un tutorial pour celui-ci sur ce lien

Un enregistrement gratuit est nécessaire pour avoir les mises a jour! Celui-ci ce fait ici

 

-=> Un vrai pare-feu (pas le joujou offert avec XP)

 

-Kerio

-Zone Alarm

-Sygate Personal Firewall Free

 

tu trouveras ces 3 firewalls gratuits et performants avec des tutos pour les configurer ici http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry487252

 

 

-=> SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

-=> Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-=> SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

 

-=> a² free (anti-trojans)

 

- Téléchargement : http://www.emsisoft.net/fr/software/free/

Il est nécessaire de s enregistrer sur le site pour pouvoir utiliser et avoir les mises a jour du logiciel!

 

-=> ZebProtect

 

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

 

-=> A cela, tu peux ajouter un antispam ou une messagerie qui en integre un telle que Mozilla Thunderbird

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...