impossibilite supprimer media access

jdc1055 · le 2 janvier 2006

Bonjour, j'ai tout essayé pour supprimer media acces mais il revient à chaque démarrage.

Les différentes tentatives : utilisation d'ad aware, spybot, hijackthis (suppression de C:\Program Files\Media Access\MediaAccess.exe et de C:\Program Files\Media Access\MediaAccK.exe) , killbox (en mode sans echec, apres suppression des fichiers temporaires, en désactivant la restoration).Ad aware touve au moins une dizaine d'objets à effacer qui réapparaissent à chaque redemarrage.Ci-joint le log hijackthis:

gfile of HijackThis v1.99.1

Scan saved at 20:55:45, on 02/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\System32\NILaunch.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Media Access\MediaAccK.exe

C:\Program Files\Media Access\MediaAccess.exe

C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe

O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\Aquatica\AQ3HEL~1.EXE /partner AQ3

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [shell32] C:\WINDOWS\system32\wuauclt10.exe

O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\system32\wudupdate.exe

O4 - HKLM\..\Run: [i downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Fifa Football 2006 crack.exe

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci d'avance pour votre réponse.

Médicus 33 · le 2 janvier 2006

Bonsoir

Si avec çà : < O4 - HKLM\..\Run: [i downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Fifa Football 2006 crack.exe> tu t'étonnes d'avoir des "emm......"

Alors

Applique en entier la procédure et reviens poster le log HJT en mode sans échec quand tu auras fini ; un conseiller en sécu te dira quoi faire.

Bonne soirée.

jdc1055 · le 3 janvier 2006

Bonsoir

Si avec çà : < O4 - HKLM\..\Run: [i downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Fifa Football 2006 crack.exe> tu t'étonnes d'avoir des "emm......"

Alors

Applique en entier la procédure et reviens poster le log HJT en mode sans échec quand tu auras fini ; un conseiller en sécu te dira quoi faire.

Bonne soirée.

jdc1055 · le 3 janvier 2006

D'abord merci pour ta reponse.Media access disparait apres l' avoir fixé avec HJT mais est réapparu (peut-être après l'avoir désinstallé dans le panneau de config.).De plus les analyses "ad aware"m'indiquent toujours des problèmes.Ci-joint les logs HJT(avant la reapparition de Media access) et ad aware:

EzuLa Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Data Miner

Commentaire :

Clé racine : HKEY_CLASSES_ROOT

Objet : clsid\{0288b94b-0288-b94b-0288-b94b0288b94b}

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_CLASSES_ROOT

Objet : appid\{735c5a0c-f79f-47a1-8ca1-2a2e482662a8}

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_CLASSES_ROOT

Objet : clsid\{1e5f0d38-214b-4085-ad2a-d2290e6a2d2c}

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_CLASSES_ROOT

Objet : interface\{00ada225-ea6c-4fb3-82e8-68189201ccb9}

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_CLASSES_ROOT

Objet : mediaaccess.installer

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_CLASSES_ROOT

Objet : typelib\{15696ae2-6ea4-47f4-bea6-a3d32693efc7}

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire : MediaPass

Clé racine : HKEY_CLASSES_ROOT

Objet : appid\loaderx.exe

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_LOCAL_MACHINE

Objet : software\media access

WinAD Objet reconnu!

Type : Regkey

Donnée :

Catégorie : Malware

Commentaire :

Clé racine : HKEY_LOCAL_MACHINE

Objet : software\microsoft\windows\currentversion\uninstall\media access

Résultats de l'analyse du registre:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 9

Objets trouvés: 9

Analyse approfondie du registre lancée

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse approfondie du registre:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 0

Objets trouvés: 9

Analyse des cookies de tracking démarrée

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse des cookies de tracking:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 0

Objets trouvés: 9

Analyse et examen approfondis des fichiers...

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyse du disque pour C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 0

Objets trouvés: 9

Résultats de l'analyse du disque pour C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 0

Objets trouvés: 9

Résultats de l'analyse du disque pour C:\DOCUME~1\Jean-Do\LOCALS~1\Temp\

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 0

Objets trouvés: 9

Analyse du fichier "Hosts"...

Emplacement du fichier "Hosts":"C:\WINDOWS\system32\drivers\etc\hosts".

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultats de l'analyses du fichier "Hosts"

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

1 entrées analysées

Nouveaux objets critiques:0

Objets trouvés: 9

MRU List Objet reconnu!

Emplacement: : C:\Documents and Settings\Jean-Do\recent

Description : list of recently opened documents

Effectue une analyse conditionnelle...

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

WinAD Objet reconnu!

Type : Fichier

Donnée : ide21201.vxd

Catégorie : Malware

Commentaire :

Objet : C:\WINDOWS\system32\

Résultats de l'analyse conditionnelle

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Nouveaux objets critiques: 1

Objets trouvés: 11

15:58:32 Analyse terminée

Résumé de l'analyse

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Temps total d'analyse:00:02:18.360

Objets analysés:77496

Objets identifiés:10

Objets ignorés:0

Nouveaux objets critiques:10

----------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 16:03:44, on 03/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\System32\NILaunch.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe