Rapport d'analyse de mon amie

Mark · le 7 février 2006

Ok, voici la prochaine étape. Le tout se fera en Sans Échec. L'orthographe sera très important, et le respect des espaces est vital (dans les lignes de commandes).

Faire une recherche pour ce fichier :

C:\Windows\system32\rdriv.sys << (on le virera plus tard s'il y est..)

Redémarre en Sans Échec ; clique sur "Démarrer" >> "Exécuter", puis tape cmd et clique Ok. Une fenêtre DOS apparaîtra. Tu dois taper chaque ligne ci-bas, et valider avec [Entrée] après chacune :

sc stop AIM [Entrée]

sc delete AIM [Entrée]

sc stop dxdmain [Entrée]

sc delete dxdmain [Entrée]

sc stop FAT Defragmentation [Entrée]

sc delete FAT Defragmentation [Entrée]

sc stop inetdns [Entrée]

sc delete inetdns [Entrée]

sc stop Java [Entrée]

sc delete Java [Entrée]

sc stop Locator [Entrée]

sc delete Locator [Entrée]

sc stop NetDDEsrv [Entrée]

sc delete NetDDEsrv [Entrée]

sc stop Print Spooler [Entrée]

sc delete Print Spooler [Entrée]

sc stop Rpcmon [Entrée]

sc delete Rpcmon [Entrée]

sc stop SMSC [Entrée]

sc delete SMSC [Entrée]

sc stop supermsg [Entrée]

sc delete supermsg [Entrée]

sc stop WinCon [Entrée]

sc delete WinCon [Entrée]

sc stop windows network [Entrée]

sc delete windows network [Entrée]

sc stop WinNet [Entrée]

sc delete WinNet [Entrée]

et... si rdriv.sys a été trouvé plus tôt :

sc stop rdriv [Entrée]

sc delete rdriv [Entrée]

exit [Entrée]

~~~~~~~~~~~~~~~~~~

Recherche et supprime ces fichiers en gras (si trouvés) :

C:\WINDOWS\System32\dxdmain.exe

C:\WINDOWS\System32\dfrgfat32.exe

C:\WINDOWS\System32\inetdns.exe

C:\WINDOWS\System32\winjava.exe

C:\WINDOWS\System32\wininit.exe

C:\WINDOWS\System32\netddesrv.exe

C:\WINDOWS\System32\spooler.exe

C:\WINDOWS\System32\Rpcmon.exe

C:\WINDOWS\System32\wincntrl.exe

C:\WINDOWS\System32\wincon.exe

C:\WINDOWS\System32\rdriv.sys << si trouvé

C:\WINDOWS\smsc.exe

C:\WINDOWS\lsass2.exe

C:\WINDOWS\nvcr32.exe

C:\WINDOWS\aim.exe

C:\WINDOWS\switps.dat

C:\WINDOWS\ubber60.ini

C:\WINDOWS\winsysupd51.dat

C:\WINDOWS\uniq << ce dossier

Redémarre en mode Normal. Scan avec HijackThis!, et poste le nouveau rapport. Merci !

Modifié le 7 février 2006 par Qc001

Liloute · le 7 février 2006

Ok, elle est en train de le faire...

A dans 10 minutes pour le rapport du scan Hijackthis !

Liloute · le 7 février 2006

Voici le rapport Hijackthis fait en mode normal après avoir suivi a la lettre toutes tes manip!

Logfile of HijackThis v1.99.1

Scan saved at 00:23:23, on 08/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\windows\System32\smss.exe

C:\windows\SYSTEM32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\windows\System32\svchost.exe

C:\windows\Explorer.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: CD-MENU.LNK = ?

O4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\crashrep.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: Defragmentation Management Handler (FAT Defragmentation) - Unknown owner - C:\WINDOWS\System32\dfrgfat32.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDOWS\System32\spooler.exe (file missing)

O23 - Service: network monitoring tools (windows network) - Unknown owner - C:\WINDOWS\nvcr32.exe (file missing)

Mark · le 7 février 2006

Ouff... Beaucoup de progrès !!

Certains services ont collé, donc on réessaie pour ceux-là :

Démarre en Sans Échec, puis clique sur "Démarrer" >> "Exécuter" et tape cmd et Ok ;

À l'invite de commande (fenêtre DOS), tape ces lignes et valide avec [Entrée] après chacune :

sc stop FAT Defragmentation [Entrée]

sc delete FAT Defragmentation [Entrée]

sc stop Print Spooler [Entrée]

sc delete Print Spooler [Entrée]

sc stop windows network [Entrée]

sc delete windows network [Entrée]

exit [Entrée]

~~~~~~~~~~

Recherche et supprime ces fichiers (si trouvés) :

C:\WINDOWS\System32\dfrgfat32.exe

C:\WINDOWS\System32\spooler.exe

C:\WINDOWS\nvcr32.exe

~~~~~~~~~~~~~~~~~~~

Toujours en Sans Échec, lance HijackThis! et fixe ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank

R3 - Default URLSearchHook is missing

O23 - Service: Defragmentation Management Handler (FAT Defragmentation) - Unknown owner - C:\WINDOWS\System32\dfrgfat32.exe (file missing)

O23 - Service: Print Spool Handler (Print Spooler) - Unknown owner - C:\WINDOWS\System32\spooler.exe (file missing)

O23 - Service: network monitoring tools (windows network) - Unknown owner - C:\WINDOWS\nvcr32.exe (file missing)

Après avoir cliqué "Fix checked", ferme HijackThis! et redémarre en Normal. Refait un nouveau scan, et poste le rapport ici

Liloute · le 8 février 2006

Ok, elle est en train de faire tout ca là, a dans 10 minutes pour le rapport!!

Liloute · le 8 février 2006

Donc:

pour la commande dos, les choses a supprimer, elle n'a pas pu les supprimer: "ce service est pas installé"....

celles a supprimer, rien n'y été selon le chemin d'accés a suivre.....

après, pour les lignes à fixer, seulement 3 été présentes dans Hijackthis

Voici le rapport en mode normal: