Infecté par proxy lager : rapport hijackthis

[pincus52]

Bonjour Gof ,

 

Je fais tout ça puis je donne des nouvelles .

Merci pour ton aide

[pincus52]

Re bonjour Gof ,

Voila le rapport EWIDO , je fais le scan panda

 

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 16:42:11, 27/03/2006

+ Somme de contrôle: 6492045F

 

+ Résultats du scan:

 

Pas de fichiers infectés trouvés!

 

 

::Fin du rapport

[pincus52]

Voila le rapport Panda

 

Incident Statut Analyse

 

Outil indésirable:application/regclean32 No Désinfecté C:\Documents and Settings\Roger\Bureau\Registry Cleaner 32.lnk

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Roger\Cookies\roger@xiti[1].txt

Spyware:Cookie/adultfriendfinder No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[32108259]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[53312104]

Spyware:Cookie/Netster No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[32108259]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[53312104]

Spyware:Cookie/ErrorSafe No Désinfecté C:\Documents and Settings\Roger\Application Data\Mozilla\Firefox\Profiles\16r87fzh.default\cookies.txt[]

Outil indésirable:Application/RegClean32 No Désinfecté D:\divers\PROGRAMMES\fixreg32 Install.exe

 

Et le rapport hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 17:10:04, on 27/03/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\oodag.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe

C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\TClock\tclock.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\HIJACKTHIS\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll

O3 - Toolbar: Systran40premi.IEPlugIn - {D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"

O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFREE.EXE"

O4 - Startup: TClock.lnk = C:\Program Files\TClock\tclock.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B608E38A-8F12-4D89-AEE4-55CDB531D023}: NameServer = 195.238.2.21 195.238.2.22

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

[Gof]

Re,

 

Ton log est toujours propre. Arff... Je n'ai pas fait attention, je n'avais pas vu que tu utilisais aussi Firefox.

Dans ce cas, lorsque tu lances ATF fais ceci :

 

Pour Internet explorer :

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Pour Mozilla Firefox : Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

 

D'autre part, si tu as sur ton bureau une icône avec pour nom Registry Cleaner 32, supprime là et vide la corbeille.

 

Refais une dernière fois un scan Panda : il ne devrait normalement rien trouver.

 

A+

Modifié le 27 mars 2006 par Gof

[pincus52]

Impeccable , un tout grand merci a toi

Sans oublier un merci aussi a Bruce Lee

[Gof]

Tu as déja refait le scan Panda ? Il n'a rien trouvé ? Tu peux poster le rapport ?

[bruce lee]

bonjour a tous,

 

ton log de panda etait propre(pas de virus que des cookies) merci a gof d'etre intervenu

 

as tu encore des problemes avec ton PC?

[pincus52]

je viens de refaire un scan PANDA , c'est bizarre il me retrouve de nouveau fixreg32 alors que j'ai viré le raccourci de mon bureau et j'ai désinstallé complètement le logiciel

 

Voila le dernier rapport

Ca a l'air de tourner normalement

 

 

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Roger\Cookies\roger@xiti[1].txt

Outil indésirable:Application/RegClean32 No Désinfecté D:\divers\PROGRAMMES\fixreg32 Install.exe

 

 

je viens de refaire un scan PANDA , c'est bizarre il me retrouve de nouveau fixreg32 alors que j'ai viré le raccourci de mon bureau et j'ai désinstallé complètement le logiciel

 

Voila le dernier rapport

Ca a l'air de tourner normalement

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Roger\Cookies\roger@xiti[1].txt

Outil indésirable:Application/RegClean32 No Désinfecté D:\divers\PROGRAMMES\fixreg32 Install.exe

 

Ok j'ai compris , j'ai viré l'install exe de fixreg32

[bruce lee]

si tu n'as pu de probleme c'est parfait

 

pour les cookies je me repete c'est tout à fait normal.

 

Meme procedé que la derniere fois tu surf et tu reviens nous dire ce qu'il en est dans 3 jours

 

@+ et bon surf

Modifié le 27 mars 2006 par bruce lee

[pincus52]

Je donnerais de mes nouvelles dans 3 ou 4 jours

 

Encore un grand merci pour ton aide et aussi a Gof