Voici mon rapport Hijackthis

Mark · le 10 février 2006

1) Non

2) Oui

Tu peux passer Ewido, par précaution (tu connais la routine maintenant !) :-P

tornado · le 10 février 2006

Re liloute, QC001,

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe

Je pensais lui faire désinstaller puis lui faire désinstaller mais bon...

Tu n'avais pas installé les sponsors dès le début si je comprends bien...

De toute façon, lopremover n'a pas fait de mal.

Au fait QC001, merci d'avoir pris la suite

PS: Juste une chose liloute, as-tu désactivé le service SmartLinkService comme je te l'avais demandé?

Modifié le 10 février 2006 par tornado

Liloute · le 10 février 2006

PS: Juste une chose liloute, as-tu désactivé le service SmartLinkService comme je te l'avais demandé?

Oui oui

@Qc001>> Ok, je vais passer un coup d'Ewido ce week end

Mark · le 11 février 2006

Cé Ok Liloute, on regardera ton rapport Ewido

Tornado ; voici les signes de LOP dans un rapport HijackThis! :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uppkybxxwfgjawspmkph.com/0NH/48...gx3ecWZnZ2f.cgi

Ligne R1 avec URL très long et bizarre...(aléatoires)

======================

O4 - HKLM\..\Run: [exit inter bind bash] C:\Documents and Settings\All Users\Application Data\The01exitinter\AXISCAKE.exe

O4 - HKCU\..\Run: [Rectfast] C:\DOCUME~1\DERYCK~1\APPLIC~1\ERRORM~1\drv start.exe

Une, ou quelques lignes O4 avec noms étranges, et sous dossiers et fichiers vraiment bizarres situés dans "\Application Data\". Les noms de clés, de sous dossiers et de fichiers sont tous aléatoires, donc une recherche Google ne donnera généralement aucun résultat.

======================

Messenger Plus! est généralement installé, mais pas toujours... car LOP peut être chopé autrement. Si tu vois Messenger Plus! sans la R1 et sans la (les) O4, ben le sponsor n'a pas été installé, donc propre.

Si le PC infecté a eu droit à un coup d'anti-spyware (SpyBot, Ad-Aware, MSAS, Ewido, etc...), alors LOP s'incruste et la désinstallation de Messenger Plus! ne suffira pas à éradiquer LOP.

Voilà un bref aperçu de ce qu'est la peste LOP...

Modifié le 11 février 2006 par Qc001

tirol · le 11 février 2006

Salut,

et aussi parfois qque chose qui le relance (LOP en LOOP ) ! comme ceci

Task Scheduler jobs:

A6EF1C1391849263.job

à rajouter dans les recherches !

tirol.

tornado · le 11 février 2006

Merci pour vos explications, Qc001 eT Tirol

Je ne savais pas que les manifestations de Lop sur un rapport étaient aléatoires ... mais maintenant j'ai bien compris.

A+

Liloute · le 18 février 2006

Je vous en poste un autre, je trouve mon pc un peu lent ces derniers temps, y a t il des lignes a fixer (le maximum svp de maniere à avoir un pc "fluide")?

Logfile of HijackThis v1.99.1

Scan saved at 21:46:22, on 18/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ATI-CPanel\atiptaxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Soulseek\slsk.exe

C:\WINDOWS\system32\drwtsn32.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Ripp-it_AM\Ripp-it_AM.exe

C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: sockspy.dll sockspy.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Modifié le 18 février 2006 par Liloute

Jack_Burton · le 18 février 2006

Bonsoir,

Tu peux fixer ces lignes :

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)<---reste de SpySweeper

O20 - AppInit_DLLs: sockspy.dll sockspy.dll<---reste de BitDefender

Si tu utilises un navigateur alternatif comme Firefox ou Opera, tu peux rajouter ces lignes a fixer :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

Ensuite tu peux faire ceci :

Dans le menu Demarrer>Executer >tape: services.msc

Recherche le service avec cette orthographe exacte:

-InstallDriver Table Manager (IDriverT)

Double clic dessus et clic sur [arreter] puis dans :

type de demarrage --> sélectionne désactivé.

Je ne vois aucun firewall. Je te conseille d en installer un, surtout si tu utilises la passoire livrée en standard avec XP. Tu en trouveras 3 gratuits & efficaces dans "les consignes de sécurité" en bas pres de ma signature.

Modifié le 18 février 2006 par Jack_Burton

Liloute · le 18 février 2006

Hop, j'ai fais tout ce que tu m'dais demandé de faire (sauf l'instllation du firewall, je vais le faire après) et voici un nouveau rapport HijackThis:

Logfile of HijackThis v1.99.1

Scan saved at 22:43:38, on 18/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE