Rapport hijackthis

[bruce lee]

re,

 

repasse s'il te plait un coup de ewido en mode sans echec, et par la meme occasion supprime ceci:

 

C:\Documents and Settings\Administrateur\Favoris\ Erotic Search.lnk <== le fichier

 

redemarre en mode normal et refais un scan chez panda et postes le rapport.

 

@+ et bon courage

[pincus52]

Bonsoir Bruce Lee

 

Voila le rapport ewido

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 20:47:01, 20/04/2006

+ Somme de contrôle: 87883CB0

 

+ Résultats du scan:

 

C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder

:mozilla.42:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder

:mozilla.49:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.50:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.51:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.52:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.53:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.54:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.55:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.56:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.57:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.58:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.59:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.60:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.61:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.62:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.63:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.64:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder

:mozilla.66:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Bfast : Nettoyer et sauvegarder

:mozilla.68:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.70:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.71:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.72:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.73:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.74:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.75:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\qzmkbl7x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

Et le rapport panda

 

 

Incident Statut Analyse

 

Spyware:spyware/searchcentrix No Désinfecté C:\Documents and Settings\Administrateur\Favoris\Web Search.lnk

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt

Spyware:Cookie/Beweb No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@beweb[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt

[bruce lee]

re,

 

arf ce genre de ligne comence a m'ennerver(t'inquiete c'est pas contre toi ):

 

 

 

Spyware:spyware/searchcentrix No Désinfecté C:\Documents and Settings\Administrateur\Favoris\Web Search.lnk

 

on va faire autre chose:

 

rend toi ici:

 

C:\Documents and Settings\Administrateur\ Favoris<== ouvre le dossier Favoris et supprimes ce qui a pour extension .ink et ceux que tu ne connais pas. si tu as des doutes, n'hesite pas a demander.

 

Une fois avoir fait ceci tu refais un scan chez panda et tu repostes le rapport.

 

@+ et bon courage

[pincus52]

Ok je fais ça , merci pour ta patience

 

C'est vraiment tenace ce genre de bestioles

[bruce lee]

re,

 

ne t'inquiete pas, on va l'avoir a l'usure

[pincus52]

dans mes favoris j'ai des dossiers par genre , et j'en avais quelques uns qui n'étaient pas dans des dossiers , j'ai effacé ceux-là car je ne vois aucune extention

Je fais le scan panda

[bruce lee]

re,

 

j'ai remarqué que ceux qui sont placé ici:

 

C:\Documents and Settings\Administrateur\ Favoris

 

commencent par search donc si tu en vois un qui commencent par search il est a virer.

 

@+

[pincus52]

Voila le dernier rapport panda

 

 

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt

Spyware:Cookie/Beweb No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@beweb[1].txt

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt

Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt

[bruce lee]

bonjour pincus52,

 

on l'a eu la bestiole ton rapport ne montre que des cookies rien d'inquietant (tout le monde en a)

 

as tu encore des problemes avec ton PC?

[pincus52]

Salut Bruce Lee ,

 

Je crois que mon pc tourne normalement , je crois aussi que ce trojan a fait quelques dégats

Juste quelques babioles qui m'avaient forcées a reformater la dernière fois ( driver de mon scanner endommagés et impossible a réinstaller / points de restauration xp qui existent mais qui sont inopérents / nom des icones de mon bureau qui sont entourées d'une barre de couleur , et sûrement d'autres betises )

Mais je vais essayer de continuer sans reformater , je vais aussi jeter un oeil sur " kerio personal firewall "

 

Un tout grand merci pour ton aide et ta patience

Modifié le 21 avril 2006 par pincus52