Analyse SVP

[Thanos]

re filip_net

 

Tu m'excusera, je t'ai répondu durant ma pause(je bosse de nuit!) et je n'ai pas pu te poursuivre!

 

Ouaip, le lien que je t'ai donné pour télécharger Smitrem n'était pas le bon , mais je vois que tu as trouvé

 

Par contre j'ai bien peur que tu ne te réjouisses trop vite... je t'explique: c'est la course entre d'une part, le

 

"créateur" de cette saloperie (smitfraud) et d'autre part,les créateurs des utilitaires capables de désinfecter

 

cette daube! Malheureusement, la version de Smitrem et de Smitfraudfix n'éliminent pas encore SpyFalcon ,

 

qui vient de faire son apparition:il faut donc attendre un peu pour t'en débarrasser!(les mises à jour seront

 

faites tres vite!). Regarde si ce dossier a disparu : C:\Program Files\SpyFalcon ,mais ca m'étonnerai!

 

Donc pas d'inquiêtude; on s'occupe de ca tres vite : je te tiens au courant(moi ou un autre conseiller) dès que

 

la mise à jour de smitfraud est faite

[filip_net]

ok merci

 

car j'ai tout essayé, c vraiment inquiétant!

penses-tu que cela va être long?

 

 

j'veux savoir aussi est-ce que ce virus agit comme Key-Logger aussi, ou je peux aller sur mes compte banquaire sans probleme?

 

merci

[Thanos]

salut filip_net

 

Je suis sur le pied de guerre, je te met au courant des que c'est bon ; promis

 

Pour ce qui est d'aller sur tes comptes bancaire , je te conseille d'attendre la fin de la désinfection, car

 

smitfraud n'est peut être pas le seul malware présent sur ton pc!

[filip_net]

merci c vraiment sympa!

[S!Ri]

Salut,

 

Tu peux uploader ce fichier:

C:\WINDOWS\System32\dxmpp.dll

à cette adresse:

http://siri.urz.free.fr/upload/

 

Merci.

a+

[filip_net]

voila je te l'ai envoyé

[S!Ri]

re'

 

Ok, Supprime le (en mode sans echec si tu n'y arrives pas).

C'est ce fichier qui réinstalle le rogue après chaque redémarrage...

 

a+

[filip_net]

Ok un GROS merci! je crois que tout est beau

 

voici mon dernier HJT

 

Logfile of HijackThis v1.99.1

Scan saved at 16:00:25, on 09/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\DVDRAMSV.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\System32\WDBtnMgr.exe

C:\Program Files\Dantz\Retrospect\retrorun.exe

C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe

C:\Program Files\Msn Messenger\msnmsgr.exe

C:\Program Files\Spyware Doctor\sdhelp.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\Program Files\Spyware Doctor\swdoctor.exe

C:\WINDOWS\System32\wuauclt.exe

C:\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Msn Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q

O8 - Extra context menu item: Download all by Free Download Manager - file://D:\FreeDownloadManager\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download by Free Download Manager - file://D:\FreeDownloadManager\Free Download Manager\dllink.htm

O8 - Extra context menu item: Download selected by Free Download Manager - file://D:\FreeDownloadManager\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download web site by Free Download Manager - file://D:\FreeDownloadManager\Free Download Manager\dlpage.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\Program Files\Dantz\Retrospect\retrorun.exe

O23 - Service: Assistant Retrospect (Retrospect Helper) - Dantz Development Corporation - C:\Program Files\Dantz\Retrospect\rthlpsvc.exe

O23 - Service: Retrospect WD Service (RetroWDSvc) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

[filip_net]

comment je dois vidé le registre apres ca, car il doit rester des éléments

 

puis j'ai découvert que j'ai msswchx.exe est-ce un virus si oui comment je l'enlève car il se remet tout seul

[Thanos]

Un grand merci à S!ri

 

Ou as tu vu ce fichier ?=> msswchx.exe