[résolu]Dois-je frapper mon ordi???

[regis56]

Bonsoir OMthebest !

 

Le rapport ewido montre que des cookies donc rien de grave

 

Le rapport hijackthis est propre

 

 

peut tu faire s'il te plait un scan en ligne?=>

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

 

A plus !

[bruce lee]

bonjour a tous,

 

ton rapport en mode sans echec est propre mais par mesure de securité poste en un en mode normal.

[OMthebest]

Merci Régis pour tes conseils, donc voila le rapport de mon scan en ligne :

 

Incident Statut Analyse

 

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Romain\Cookies\romain@as1.falkag[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Romain\Cookies\romain@atdmt[2].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Romain\Cookies\romain@bluestreak[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Romain\Cookies\romain@xiti[1].txt

Spyware:Cookie/Sandboxer No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@0[2].txt

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@adultfriendfinder[2].txt

Spyware:Cookie/Atwola No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@atwola[2].txt

Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@belnk[1].txt

Spyware:Cookie/Btgrab No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@btg.btgrab[1].txt

Spyware:Cookie/Ccbill No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@ccbill[1].txt

Spyware:Cookie/Cgi-bin No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@cgi-bin[1].txt

Spyware:Cookie/Sexsuche No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@counter.sexsuche[1].txt

Spyware:Cookie/Kazaa Networks No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@desktop.kazaa[2].txt

Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@dist.belnk[1].txt

Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@errorsafe[2].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@fe.lea.lycos[1].txt

Spyware:Cookie/GoStats No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@gostats[1].txt

Spyware:Cookie/Bettersearch No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@index[1].txt

Spyware:Cookie/MediaTickets No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@kinghost[1].txt

Spyware:Cookie/DomainSponsor No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@landing.domainsponsor[1].txt

Spyware:Cookie/Netster No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@lb1.netster[1].txt

Spyware:Cookie/Maxserving No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@maxserving[1].txt

Spyware:Cookie/Mysearch No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@mysearch[1].txt

Spyware:Cookie/OfferOptimizer No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@offeroptimizer[1].txt

Spyware:Cookie/Outster No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@outster[2].txt

Spyware:Cookie/Qsrch No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@qsrch[1].txt

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@realmedia[2].txt

Spyware:Cookie/Rn11 No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@rn11[2].txt

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@searchportal.information[2].txt

Spyware:Cookie/Seeq No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@seeq[1].txt

Spyware:Cookie/TeensForCash No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@teensforcash[2].txt

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@toplist[1].txt

Spyware:Cookie/Tucows No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@tucows[1].txt

Spyware:Cookie/WebPower No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@webpower[2].txt

Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@winfixer[2].txt

Spyware:Cookie/Seeq No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@www48.seeq[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Rémi\Cookies\rémi@xiti[1].txt

Adware:Adware/P2PNetworking No Désinfecté C:\Documents and Settings\Rémi\Local Settings\Temp\p2psetup.exe

Outil indésirable:Application/Pskill.A No Désinfecté C:\WINDOWS\RESTORE.INS[PSKILL.EXE]

Spyware:application/bestoffer No Désinfecté C:\WINDOWS\smdat32a.sys

Outil indésirable:Application/Pskill.A

 

 

 

 

 

 

Et merci a toi aussi Bruce Lee mais c'est quel scan que tu ve que je fasse en mode normal?

[regis56]

bonjour OMthebest bruce lee !

 

bruce lee te demande de refaire un log hijackthis en mode normal il a raison !

 

Pour ton rapport Panda il montre qu'il y a encore un peu de boulot

 

Je reviens dans un instant !

[OMthebest]

Aussi tôt dit aussi tôt fait!!! lol

 

Logfile of HijackThis v1.99.1

Scan saved at 12:14:09, on 19/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Apps\ActivBoard\nhksrv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\oodag.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\atiptaxx.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Labtec\Desktop\V5.1\moffice.exe

C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe

C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe

C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe

C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe

C:\Apps\ActivBoard\TrayMon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE

C:\Apps\ActivBoard\OSD.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.my.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe

O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"

O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"

O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"

O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe /iconic

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe

[bruce lee]

tout le monde

 

ton log est tout propre je te laisse avec regis

 

bonne continuation

[regis56]

Re

 

bruce lee !

 

Désolé d'étre un peu long mais on est dimanche !

 

Copier ses instructions dans un fichier texte car en mode sans échec on n'a pas accès à internet.

 

-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu?à l'affichage du menu des options

avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/support/inter...020905112131924

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

Clique sur démarrer/executer/

Copie/colle le chemin indiqué en rouge C:\Documents andsettings\Rémi\LocalSettings\Temp\

Le dossier va s'ouvrir

Vide le dossier

 

Clique sur démarrer/executer/

Copie/colle le chemin indiqué en rouge C:\WINDOWS\

Le dossier va s'ouvrir supprime le fichier en gras

smdat32a.sys

 

Utiliser la fonction rechercher via "démarrer/rechercher/des fichiers ou des dossiers"

(si problème voir ici http://www.hiboox.com/image.php?img=go6nc45.jpg )

PSKILL.EXE si présent faire analyser

Pskill.A si présent faire analyser

Rechercher surement dans C:\WINDOWS\System32\ ou C:\WINDOWS\System\ et supprimer le(s) fichier(s) en gras suivant(s) si présent(s):

 

Si un des fichier est trouvé le faire soumettre ici quand tu sera en mode normal =>

 

1- http://virusscan.jotti.org/

2- http://www.virustotal.com/flash/index_en.html

 

Lorsque tu cliques sur ces deux adresse, tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur

Recherche le fichier en cause

Clique une fois sur le fichier (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre)

Pour le virusscan de jotti et "send" pour virustotal.

Le scan de ce fichier va débuter.

Tu n'as plus qu'à sélectionner puis copier /coller l’analyse. Il est possible que tu reçoives ce message =>

"Server is extremely busy at the moment. Please try again later."Auquel cas il faut retenter le coup plus tard!

 

Relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer

(avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et cocher

"Effectuer cette action avec toutes les infections".

 

A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau.

 

-Exécuter EasyCleaner (Utiliser le raccourci sur le bureau):

(Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre)

Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons".

*Remarque:

-Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" - "Browser Cookies" puis clique sur "Find".Lorsque le scan est terminé,clique sur "Delete all".

 

-Redémarrer en mode normal :

 

-Poster une réponse dans le même sujet

(Cliquer sur répondre entre "flash" et "nouveau " tout en bas de page!)

-Mettre un nouveau rapport HijackThis

-Poster le rapport Ewido

-Poster les rapports sur les fichiers

-Indiquer si le Pc présente encore des dysfonctionnements

 

Bon courage et tiens nous au courant à plus !

Modifié le 21 mars 2006 par regis56

[OMthebest]

dsl de pa avoir répondu plu to mé depui dimanch je regard tt le ten si G D nouvo messag mé jaV pa capT kiaV une 2ème page! :-S lol (G pa lèr con mintenan!)

donc G vu la proCdur ke tu ma demanD de fer régis é je pens kel sera fèt dici demin soir!

 

encor merci pour tt!

[regis56]

Re

 

Attend je vais éditer ma procédure juste un petit détail à corriger

 

Stp évite le langage SMS merci

 

A plus !

[OMthebest]

A oui j'ai aussi oublié de te dire que dans la procedure précédente tu m'a demandé à un moment de désinstaler le programme RXtoolbar mais il n'y était pas donc je sais pas si ca a une quelconque influence sur le reste mais voila au moins tu le sais!

Et désolé pour le style sms (trop de msn tue le krançais! lol)

Modifié le 21 mars 2006 par OMthebest