Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

analyse de rapport

jurassic herve
 Partager

Messages recommandés

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

re,

 

la ligne 023 est parti :P

 

il ne retse pu que:

 

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

 

ce ne sont que des activx, ils peuvent etre laissé comme enlever, c'est toi qui vois :P et le

 

rapport de panda il en est ou?

Modifié par bruce lee

jurassic herve Power Member

jurassic herve

Posté(e)
  • Auteur
Posté(e)

re,

 

la ligne 023 est parti :P

 

il ne retse pu que:

 

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

 

ce ne sont que des activx, ils peuvent etre laissé comme enlever, c'est toi qui vois :-P et le

 

rapport de panda il en est ou?

il était un peu plus haut :P

 

Incident Statut Analyse

 

Adware:adware/securityerror No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Favoris\Antivirus Test Online.url

Adware:adware/emediacodec No Désinfecté c:\program files\eMedia Codec

Spyware:spyware/new.net No Désinfecté Registre Windows

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.toplist.cz/]

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[hc2.humanclick.com/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[hc2.humanclick.com/hc/18233049]

Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.winfixer.com/]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[searchportal.information.com/]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@advertising[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@atdmt[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@xiti[1].txt

jurassic herve Power Member

jurassic herve

Posté(e)
  • Auteur
Posté(e)

re,

 

1/Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1

 

Installe le programme.

 

2/Télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/regsearch.php

- dézippe dans un répertoire dédié tel que C:\Program Files

3/Démarre ATF-Cleaner :

Coche ceci :

 

* Windows Temp

* Current User Temp

* All Users Temp

* Cookies

* Temporary Internet Files

* Prefetch

* Java Cache

* Recycle Bin

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

4/supprime ce qui est en gras:

 

C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Favoris\ Antivirus Test Online.url<== le fichier

c:\program files\ eMedia Codec <== tout le dossier

 

5/- double clique sur RegSearch.exe

- copie colle l'entrée en gras dans la ligne de la zone de recherche:

 

new.net

 

- rien dans la ligne "Enter string to exclude from results"

- clique sur OK

- après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

- copie-colle le contenu de la fenêtre dans un post, ici

- ferme le bloc-notes

- ferme RegSearch par Cancel.

 

@+ et bon courage :P

 

 

encore un rapport :P

 

REGEDIT4

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.0.1

 

; Results at 26/04/2006 21:53:57 for strings:

; 'new.net'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\New.net Startup]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\New.net]

 

[HKEY_USERS\.DEFAULT\Software\New.net]

 

[HKEY_USERS\S-1-5-21-861567501-789336058-682003330-1004\Software\New.net]

 

[HKEY_USERS\S-1-5-18\Software\New.net]

 

; End Of The Log...

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

la procedure peut te parraitre longue mais elle ne l'ai pas, elle est juste tres detaillé.

 

on va se debarrasser a present de new.net c'est parti:

 

1/demarre en mode sans echec

 

2/demarrer/executer/regedit

 

3/ avant tout faire une sauvegarde:

 

fichier/exporter

 

4/rend toi ici:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

 

un clique gauche sur startupreg et supprime New.net Startup et surtout rien

 

d'autre!!!.

 

 

----------------

 

rend toi ensuite ici:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache

 

un clique gauche sur ARPCache et supprime New.net et surtout rien

 

d'autre!!!.

 

 

----------------

 

ensuite tu vas ici:

 

HKEY_USERS\.DEFAULT\Software

 

un clique gauche sur Software et supprime New.net et surtout rien

 

d'autre!!!.

 

----------------

 

tu te rends ensuite ici:

 

HKEY_USERS\S-1-5-21-861567501-789336058-682003330-1004\Software

 

un clique gauche sur Software et supprime New.net et surtout rien

 

d'autre!!!.

 

----------------

 

et enfin tu vas ici:

 

HKEY_USERS\S-1-5-18\Software

 

un clique gauche sur Software et supprime New.net et surtout rien

 

d'autre!!!.

 

 

5/ quitte le registre

 

 

6/redemarre en mode normal, réutilise reg search tu mets en recherche la meme que tout a l'heure

 

new.net et tu postes le resultats.

 

@+ et bon courage :P

jurassic herve Power Member

jurassic herve

Posté(e)
  • Auteur
Posté(e)

re,

le temps de l'analyse est ...

 

REGEDIT4

 

; Registry Search 2.0 by Bobbi Flekman © 2005

; Version: 2.0.0.1

 

; Results at 26/04/2006 22:37:49 for strings:

; 'new.net'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

; End Of The Log...

 

Au fait c'est qui 'new.net' :P

 

Un méchant ou espion ?

 

rv

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Au fait c'est qui 'new.net'

 

Un méchant ou espion ?

 

c'est les deux :-P:P

 

tu as fait du bon boulot, le rapport de reg search ne montre plus rien :-(

 

Maintenant tu refais un scan en ligne et tu postes le rapport

 

@+ et bon courage

 

moi je vais me coucher :P

jurassic herve Power Member

jurassic herve

Posté(e)
  • Auteur
Posté(e)

Salut,

 

Panda a fini son boulot, le rapport :

 

 

Incident Statut Analyse

 

Adware:adware/securityerror No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Favoris\Antivirus Test Online.url

Adware:adware/emediacodec No Désinfecté c:\program files\eMedia Codec

Spyware:spyware/new.net No Désinfecté Registre Windows

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.toplist.cz/]

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[hc2.humanclick.com/]

Spyware:Cookie/Humanclick No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[hc2.humanclick.com/hc/18233049]

Spyware:Cookie/WinFixer No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[.winfixer.com/]

Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Application Data\Mozilla\Firefox\Profiles\uisoxyt3.default\cookies.txt[searchportal.information.com/]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@advertising[1].txt

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@atdmt[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Cookies\familly aubert@xiti[1].txt

 

 

Bonne journée :P je vai au boulot ... sous la pluie ce matin.

 

@+

jurassic herve Power Member

jurassic herve

Posté(e)
  • Auteur
Posté(e)

Tiens pendnat que j'y suis un rapport :P

 

Logfile of HijackThis v1.99.1

Scan saved at 08:17:10, on 27/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\htpatch.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour,

 

Adware:adware/securityerror No Désinfecté C:\Documents and Settings\familly AUBERT.HA-35BFL6ODWCIA\Favoris\Antivirus Test Online.url

Adware:adware/emediacodec No Désinfecté c:\program files\eMedia Codec

 

bizare qu'elels soient encore la c'est deux lignes je croaysi t'avoir dit de supprimer le dossier

 

et le fichier, pourquoi tu ne l'as pas fait? tu n'as pas reussi? tu as oublié?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...