Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Lop.com

John77

Par John77
dans Analyses et éradication malwares

 Partager

Messages recommandés

John77 Member

John77

Posté(e)
Posté(e)

Comme je ne retrouve pas tous les fichiers caractéristiques de cette infection sur mon PC(Lop.com),est-ce que je suis infecté?

 

Rapport:

 

Logfile of HijackThis v1.99.1

Scan saved at 21:24:53, on 11/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Jonathan & Co\Bureau\Virus\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1138989550419

O17 - HKLM\System\CCS\Services\Tcpip\..\{413A4BAE-C6B7-47B2-BAB0-08F5129CBB0F}: NameServer = 80.118.192.110 80.118.196.40

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

 

Mon Pc est-il nickel?

 

Merci beaucoup et @ plus

 

Ps: et au fait, tu joues de la gratte??

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Salut,

 

Huhu --->

 

C:\Program Files\eMule\emule.exe

 

Jack ne va pas apprécier... ni ton pc d'ailleurs :P . En effet, l'utilisation de logiciels de p2p est une source d'infections et des conséquences qui en résultent. Regarde cet article: http://forum.zebulon.fr/index.php?showtopic=85544 :P

 

Par ailleurs, c'est contraire à la charte du forum.

 

 

Désinstalle donc le logiciel suivant via "ajouter/supprimer des programmes" :

 

Emule

 

Et applique la procédure suivante --> http://forum.zebulon.fr/index.php?showtopic=83986

 

 

Et pas de trace de Lop sur ton rapport. Cette ligne est tout à fait légitime (bien qu'inutile):

 

O20 - AppInit_DLLs: MsgPlusLoader.dll
--> http://castlecops.com/o20list-104.html

 

 

Au même titre que celle-là qui correspond au plug-in lui-même et non aux sponsors :

 

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe

 

A++

Modifié par tornado
John77 Member

John77

Posté(e)
  • Auteur
Posté(e)
Cette ligne est tout à fait légitime (bien qu'inutile):
O20 - AppInit_DLLs: MsgPlusLoader.dll
--> http://castlecops.com/o20list-104.html

 

Au même titre que celle-là qui correspond au plug-in lui-même et non aux sponsors :

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe

Donc je les supprime à partir de Hijack??

Et, promis, je désinstalle emule dans la semaine!!

 

Merci et @ plus

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e) (modifié)

Et pas de trace de Lop sur ton rapport. Cette ligne est tout à fait légitime (bien qu'inutile):

O20 - AppInit_DLLs: MsgPlusLoader.dll

--> http://castlecops.com/o20list-104.html

Au même titre que celle-là qui correspond au plug-in lui-même et non aux sponsors :

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe

Salut john77, non tu as mal compris Tornado. Il t'expliquait que ces deux lignes n'étaient pas synonymes d'infection. Donc pas la peine de les fixer par rapport à ton infection. D'autre part, avec HijackThis, tu ne supprimes pas un soft, tu ne fais que supprimer sa clé (me semble-t-il). Quant à la mule, vire le franchement. Depuis que j'ai du me faire désinfecter ici, j'ai arrêté avec ces conneries, et je ne m'en porte pas plus mal, crois moi !

Et n'oublie pas le pré-nettoyage comme t'as indiqué Tornado après avoir viré la mule...

 

EDIT : Salut Tornado :P

Modifié par Gof
tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Salut John77, Gof,

 

 

Merci de ton intervention Gof, c'était en effet juste pour signaler que Lop n'avait pas infecté sont pc :P

 

 

Et, promis, je désinstalle emule dans la semaine!!

 

Dans la semaine ??? :-P Tout de suite, parce que si tu te fais encore infecté (c'est presque sûr) pendant que j'entame une procédure...

 

Je dis ça pour ton bien, enfin pour celui de ton pc, il va mieux se porter sans ce logiciel .. et il vaut mieux partir sur de bonnes bases. :P

Modifié par tornado
Sacles Godlike Member

Sacles

Posté(e)
Posté(e)

Bonsoir,

 

Pour bloquer lop.com et ses variantes, voir ici.

 

Ce sujet est rédigé pour le pare-feu look 'n' stop mais doit être transposable à d'autres pare-feux.

 

Cordialement.

John77 Member

John77

Posté(e)
  • Auteur
Posté(e)

Bon, voila, j'ai viré la mule!!!!

J'ai suivi tout le processus de désinfection mais ne pouvant pas télécharger Antivir à partir du lien(et sans me prendre la téte!!) J'ai scanné avec Ewido!

 

Beaucoup de spyware!!!!!

 

Voici le rapport:

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 21:30:10, 17/02/2006

+ Somme de contrôle: CA90E3D1

 

+ Résultats du scan:

 

:mozilla.7:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.9:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.32:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.33:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.34:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.36:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.44:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.45:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.66:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.67:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.68:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.70:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.71:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.74:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.75:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.92:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.105:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.118:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.119:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.148:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.150:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.155:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.156:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.157:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.158:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.159:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.160:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.161:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.168:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.169:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.178:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.188:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.189:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.190:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.191:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.192:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.196:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.197:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.204:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.205:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.206:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.207:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.208:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.209:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.210:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.211:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.212:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.213:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.253:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder

:mozilla.285:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.310:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.311:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

:mozilla.312:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

:mozilla.313:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

:mozilla.314:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder

:mozilla.319:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.320:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.321:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.322:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.327:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder

:mozilla.329:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.330:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.331:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.332:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder

:mozilla.333:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder

:mozilla.334:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder

:mozilla.340:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder

:mozilla.382:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.383:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.384:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.390:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.391:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.392:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.393:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.394:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.395:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.396:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.423:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.424:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.425:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.441:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.442:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.454:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.458:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder

:mozilla.459:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder

:mozilla.497:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.498:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.539:C:\Documents and Settings\Jonathan & Co\Application Data\Mozilla\Firefox\Profiles\flhsd2qk.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

C:\Documents and Settings\Jonathan & Co\Cookies\jonathan & co@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Jonathan & Co\Cookies\jonathan & co@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\Jonathan & Co\Cookies\jonathan & co@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

Et un rapport Hijack:

 

Logfile of HijackThis v1.99.1

Scan saved at 21:54:17, on 17/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\a-squared Anti-Spam\A2AntiSpamGuard.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Jonathan & Co\Bureau\Virus\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [a-squared antispam] "C:\Program Files\a-squared Anti-Spam\A2AntiSpamGuard.exe"

O4 - HKCU\..\Run: [a-squared Antispam Guard] C:\PROGRAM FILES\A-SQUARED ANTI-SPAM\A2AntiSpamGUARD.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\a-squared anti-spam\a2antispamlsp.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1138989550419

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: a-squared Anti-Spam Service (A2AntiSpamService) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Spam\A2AntiSpamSrv.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

 

Voila...

Merci et @ plus

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...