A LAIDE MAGICCONTROL AGENT

tornado · le 7 janvier 2006

voila ce que easy a trouve comme fichiers inutiles il en fait quoi il les supprime de lui meme oou j ai manip a faire

Bah pour les supprimer, tu fais "supprimer tout"; cherche pas compliqué :

Et tu cliques sur "oui"

C'est normal que ça prenne un peu de temps.

Sinon est-ce que tu rencontres des problèmes pour ton pc ?

On va cependant dans le doute passer un coup de Spysweeper. Pour les instructions, je les empruntés à Stonangel ( ) dans un de ses posts précédents (j'espère qu'il m'en voudra pas parce qu'elles sont très claires :-P )

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper

* Clique sur "Essayer".

* Installe le programme. Une fois installé, il se lancera.

* L'option de le mettre à jour s'affichera; clic Yes.

* Lorsque les mises à jour seront installées, clic Options sur la gauche.

* Clic sur l'onglet Sweep Options.

* Sous What to Sweep, coche les options suivantes:

o Sweep Memory

o Sweep Registry

o Sweep Cookies

o Sweep All User Accounts

o Enable Direct Disk Sweeping

o Sweep Contents of Compressed Files

o Sweep for Rootkits

o DÉCOCHE Do not Sweep System Restore Folder.

* Clic Sweep Now sur la gauche.

* Clic sur Start.

* Quand le scan est terminé, clic sur Next.

* Assure-toi que tous les items sont cochés, puis clic sur Next.

* Tous les items cochés seront éliminés.

* Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

* Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

* Clic sur l'onglet Summary, puis clic sur Finish.

* Colle le contenu du "Session Log" dans ta prochaine réponse avec un nouveau rapport HijackThis.

Modifié le 7 janvier 2006 par tornado

lei · le 7 janvier 2006

me revoila voici les rapports

********

21:47: | Début de session, samedi 7 janvier 2006 |

21:47: Spy Sweeper démarrée

21:47: Analyse lancée avec la version des définitions 597

21:47: Démarrage de l’analyse de la mémoire

21:52: Analyse de la mémoire terminée, temps passé : 00:04:17

21:52: Démarrage de l’analyse du Registre

21:52: Trouvé Adware: edipol alloticket dialer

21:52: HKCR\interface\{cfbc1c5d-d33c-11d4-9269-00600868e56e}\ (8 traces secondaires) (ID = 125640)

21:52: HKLM\software\classes\interface\{cfbc1c5d-d33c-11d4-9269-00600868e56e}\ (8 traces secondaires) (ID = 125642)

21:52: HKLM\software\classes\webinstall.wwwinstall.1\ (3 traces secondaires) (ID = 125645)

21:52: HKCR\webinstall.wwwinstall.1\ (3 traces secondaires) (ID = 125648)

21:52: Trouvé Adware: instant access

21:52: HKLM\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll\ (1 traces secondaires) (ID = 128803)

21:52: HKLM\software\microsoft\windows\currentversion\shareddlls\ || c:\windows\system32\eglivecam_1028.dll (ID = 128824)

21:52: Trouvé Adware: navexcel navhelper

21:52: HKCR\appid\nhelper.dll\ (1 traces secondaires) (ID = 135511)

21:52: HKLM\software\classes\appid\nhelper.dll\ (1 traces secondaires) (ID = 135525)

21:52: Trouvé Adware: opistat

21:52: HKLM\software\opistat\ (6 traces secondaires) (ID = 136464)

21:52: Trouvé Adware: winantispyware 2005

21:52: HKCR\checkproduct2.checkproduct\ (5 traces secondaires) (ID = 527503)

21:52: HKCR\checkproduct2.checkproduct.1\ (3 traces secondaires) (ID = 527509)

21:52: HKCR\appid\checkproduct2.dll\ (1 traces secondaires) (ID = 527632)

21:52: HKCR\appid\{8c65aef6-e413-4314-815b-82717a3f1603}\ (1 traces secondaires) (ID = 527648)

21:52: HKCR\clsid\{c427b3e3-28dc-4001-9590-d99b6776119b}\ (15 traces secondaires) (ID = 527829)

21:52: HKCR\interface\{4f79d1c5-24f9-4e59-8022-604d4b41d5ca}\ (8 traces secondaires) (ID = 527937)

21:52: HKCR\typelib\{30ed49a5-ca6c-4918-b5f3-5e6818c91d8b}\ (9 traces secondaires) (ID = 528091)

21:52: HKLM\software\classes\checkproduct2.checkproduct\ (5 traces secondaires) (ID = 528199)

21:52: HKLM\software\classes\checkproduct2.checkproduct.1\ (3 traces secondaires) (ID = 528205)

21:52: HKLM\software\classes\appid\checkproduct2.dll\ (1 traces secondaires) (ID = 528341)

21:52: HKLM\software\classes\appid\{8c65aef6-e413-4314-815b-82717a3f1603}\ (1 traces secondaires) (ID = 528357)

21:52: HKLM\software\classes\clsid\{c427b3e3-28dc-4001-9590-d99b6776119b}\ (15 traces secondaires) (ID = 528538)

21:52: HKLM\software\classes\typelib\{30ed49a5-ca6c-4918-b5f3-5e6818c91d8b}\ (9 traces secondaires) (ID = 528800)

21:52: HKLM\software\classes\appid\{8c65aef6-e413-4314-815b-82717a3f1603}\ (1 traces secondaires) (ID = 543259)

21:52: HKCR\vapfm.creationnotifier\ (5 traces secondaires) (ID = 795157)

21:52: HKCR\vapfm.creationnotifier.1\ (3 traces secondaires) (ID = 795163)

21:52: HKCR\appid\{4d05a335-1a1c-46b3-bcff-7f25b326895c}\ (1 traces secondaires) (ID = 795173)

21:52: HKCR\clsid\{328ba26a-1619-47ee-a37d-7d7a6ab1b000}\ (12 traces secondaires) (ID = 795177)

21:52: HKCR\typelib\{4d05a335-1a1c-46b3-bcff-7f25b326895c}\ (9 traces secondaires) (ID = 795242)

21:52: HKLM\software\classes\vapfm.creationnotifier\ (5 traces secondaires) (ID = 795286)

21:52: HKLM\software\classes\vapfm.creationnotifier.1\ (3 traces secondaires) (ID = 795292)

21:52: HKLM\software\classes\appid\filecreationfilter.dll\ (1 traces secondaires) (ID = 795298)

21:52: HKLM\software\classes\appid\{4d05a335-1a1c-46b3-bcff-7f25b326895c}\ (1 traces secondaires) (ID = 795302)

21:52: HKLM\software\classes\clsid\{328ba26a-1619-47ee-a37d-7d7a6ab1b000}\ (12 traces secondaires) (ID = 795306)

21:52: HKLM\software\classes\typelib\{4d05a335-1a1c-46b3-bcff-7f25b326895c}\ (9 traces secondaires) (ID = 795371)

21:52: HKLM\system\currentcontrolset\control\class\{29ae0e04-08b8-4d2f-bfbe-83fb0ec73bb7}\ (3 traces secondaires) (ID = 795420)

21:52: Trouvé Adware: globalcs dialer

21:52: HKU\WRSS_Profile_S-1-5-21-4210259494-357464061-2299825339-1007\software\globalcs\ (1 traces secondaires) (ID = 126850)

21:52: HKU\WRSS_Profile_S-1-5-21-4210259494-357464061-2299825339-1006\software\globalcs\ (1 traces secondaires) (ID = 126850)

21:52: HKU\S-1-5-21-4210259494-357464061-2299825339-1005\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0\ || goicfboogidikkejccmclpieicihhlpo bgdjdn (ID = 128845)

21:52: Analyse du Registre terminée, temps passé :00:00:37

21:52: Démarrage de l’analyse des cookies

21:52: Trouvé Spy Cookie: xiti cookie

21:52: farid@xiti[1].txt (ID = 3717)

21:52: Trouvé Spy Cookie: 247realmedia cookie

21:52: beldjelti@247realmedia[1].txt (ID = 1953)

21:52: Trouvé Spy Cookie: apmebf cookie

21:52: beldjelti@apmebf[1].txt (ID = 2229)

21:52: Trouvé Spy Cookie: bluestreak cookie

21:52: beldjelti@bluestreak[2].txt (ID = 2314)

21:52: Trouvé Spy Cookie: tradedoubler cookie

21:52: beldjelti@tradedoubler[2].txt (ID = 3575)

21:52: Trouvé Spy Cookie: weborama cookie

21:52: beldjelti@weborama[2].txt (ID = 3658)

21:52: beldjelti@xiti[1].txt (ID = 3717)

21:52: Analyse des cookies terminée, temps passé : 00:00:00

21:53: Démarrage de l’analyse des fichiers

21:53: c:\program files\winantispyware 2005 (ID = -2147472152)

21:53: c:\program files\navexcel (2 traces secondaires) (ID = -2147480574)

21:53: c:\program files\nsupdate (ID = -2147480929)

21:53: Trouvé System Monitor: pc tattletale

21:53: c:\windows\system32\explorer32 (1418 traces secondaires) (ID = -2147480485)

21:53: Trouvé Adware: webhancer

21:53: c:\program files\whinstall (ID = -2147480064)

21:53: Trouvé Adware: delfin

21:53: c:\program files\delfin (ID = -2147481128)

21:58: a0000651.dll (ID = 63817)

21:58: dc31.txt (ID = 83804)

21:58: dc24 (ID = 63918)

21:58: dc26.txt (ID = 83802)

22:00: a0000648.dll (ID = 83814)

22:05: upgradebrowser.htm (ID = 72070)

22:05: idletime.ocx (ID = 72076)

22:06: explorer.chm (ID = 72074)

22:09: wff.sys (ID = 150595)

22:10: pctt.exe (ID = 72061)

22:11: chattext.dll (ID = 72073)

22:11: autoupdateclient.exe (ID = 72062)

22:12: autoupdate.dll (ID = 72069)

22:12: controle.exe (ID = 72064)

22:14: instructions.htm (ID = 72065)

22:16: dc30.ini (ID = 188794)

22:17: Avertissement: Unhandled Archive Type

22:18: Analyse des fichiers terminée, temps passé : 00:25:47

22:18: Analyse complète terminée. Durée 00:31:04

22:18: Traces trouvées : 1661

22:27: Processus de suppression lancé.

22:27: Mise en quarantaine de toutes les traces : pc tattletale

22:28: Mise en quarantaine de toutes les traces : delfin

22:28: Mise en quarantaine de toutes les traces : edipol alloticket dialer

22:28: Mise en quarantaine de toutes les traces : globalcs dialer

22:28: Mise en quarantaine de toutes les traces : instant access

22:28: Mise en quarantaine de toutes les traces : navexcel navhelper

22:28: Mise en quarantaine de toutes les traces : opistat

22:28: Mise en quarantaine de toutes les traces : webhancer

22:28: Mise en quarantaine de toutes les traces : winantispyware 2005

22:28: Mise en quarantaine de toutes les traces : 247realmedia cookie

22:28: Mise en quarantaine de toutes les traces : apmebf cookie

22:28: Mise en quarantaine de toutes les traces : bluestreak cookie

22:28: Mise en quarantaine de toutes les traces : tradedoubler cookie

22:28: Mise en quarantaine de toutes les traces : weborama cookie

22:28: Mise en quarantaine de toutes les traces : xiti cookie

22:28: Processus de suppression lancé. Durée 00:01:14

********

21:36: | Début de session, samedi 7 janvier 2006 |

21:36: Spy Sweeper démarrée

21:37: Les définitions de logiciels espions ont été mises à jour.

21:47: | Fin de session, samedi 7 janvier 2006 |

et

Logfile of HijackThis v1.99.1

Scan saved at 22:34:12, on 07/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Apps\ActivBoard\nhksrv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Apps\ActivBoard\TrayMon.exe

C:\Apps\ActivBoard\OSD.exe

C:\WINDOWS\system32\cidaemon.exe

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\hidjaker\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B6A369B5-ADB7-4611-8493-72254EC4EED5}: NameServer = 217.27.32.5,213.228.0.168

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

voila jespere que c es mieux ....merci a+

j oubliai oui le pc est + lent par moment les programmes se bloquent et me demande de terminer maintenant je crois que c es tout comment le proteger malger antivirus et spyboot

tornado · le 7 janvier 2006

voila jespere que c es mieux

Bah tu sais, le rapport hijack ne montre rien d'infectieux depuis longtemps...

Pour Spysweeper, pense à vider ta quarantaine. Puis tu peux le désinstaller ( version d'essai de 15 jours)

Sinon Spysweeper a bien travaillé, il a supprimé les spywares que Panda t'as détecté. Je remarque qu'il a trouvé beaucoup de clé de registre. Je sais que tu as déjà utilisé la fonction registre d'Easy mais on va compléter son nettoyage par celui de Jv16. Pour cela, applique la manip suivante:

- Télécharge Jv16 powertools à patir de la section téléchargements de Zeb

- Une fois installé, lance-le et choisis l'outil "Registre"

- Va dans "Outils" puis "nettoyeur de registre"

- Un panneau s'ouvre; coche uniquement "Je veux vérifier manuellement les entrées" et "Parfois"

- Clique sur "Continuer" puis coches tous les types de clés et valeurs.

- Clique ensuite sur "démarrer"

- A la fin du balayage, va dans "sélectionner"-->"sélection spéciale"--> éléments qui peuvent être supprimés sans risques

- Fais "supprimer"

Voilà et t'inquiète pas c'est assez rapide

Euh tu peux cocher ces lignes superflues (mais sans danger) en faisant "do a system scan only" dans hijack :

O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

Ferme ttes les fenêtre et fais "Fix checked". Poste un nouveau rapport.

Modifié le 7 janvier 2006 par tornado

lei · le 7 janvier 2006

suis pas tre doue mais ttes en anglais mais bon jai fait mais tout es coches (apres selection speciale )et j ai tape sur remove mais ca fait rien (y a start mais c es pr refaire ce que j ai deja fait,y a regeditexplore try to fix remove et close j ai une info qui me dit root hkey local machin

key systeme/controlset003/ services eventlogapplicatio ese

etc.... et reason c:/program files msn toolbar suite /external/ese.dll does not exist a peu pres c es ca et me demande save as copy open regedit ou close ???,

tornado · le 7 janvier 2006

Oulah

Pour changer de langue (j'ai oublié de préciser, désolé :-P ),dans le menu de démarrage, il faut que tu ailles dans "préférences" --> "langues" tu choisis français et tu valides. Je pense que ça ira mieux comme ça.

Sinon Jv16 a tendance à bugger, quitte-le puis relance-le. Applique la manip que je t'ai demandé de faire.

Voilà; bonne chance

Modifié le 7 janvier 2006 par tornado

lei · le 8 janvier 2006

jte remercie c es mieux en francais .voila dernier rappport Logfile of HijackThis v1.99.1

Scan saved at 11:18:15, on 08/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Apps\ActivBoard\nhksrv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Apps\ActivBoard\TrayMon.exe

C:\Apps\ActivBoard\OSD.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\hidjaker\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\MSWorks\Calendrier\WKCALREM.EXE

O17 - HKLM\System\CCS\Services\Tcpip\..\{B6A369B5-ADB7-4611-8493-72254EC4EED5}: NameServer = 217.27.32.5,213.228.0.168

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)