Adware. MiAddle

lolo.liver · le 16 mai 2006

Bonsoir Bruce, bonsoir Qc001, bonsoir à toutes et à tous.

Le log est enregistré au format *csv, je l'ai remis aux format texte pour le mettre sur le forum, le resultat d'analyse est très rapide.

1) J'ai fait une analyse pour commencer sans mise à jour du logiciel, je n'avais pas internet cet après midi.

2) J'ai fait une mise à jour du logiciel, puis j'ai refait une analyse mode normal

3) La troisième analyse est en mode sans échec, pour voir si cela change quelque chose.

C'est étonnant que tous les logiciels anti spyware ne trouvent pas les mêmes bestioles.

Rapport eTrust PestPatrol Log

Ce rapport a été généré le : 16/05/2006-19:11:47

Le 1er rapport sans mise à jour de PESTPATROL :

"16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl""

value """""""" , -1"

"16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\classes\richtext.richtextctrl.1""

value """""""" , -1"

"16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\classes\richtext.richtextctrl.1\clsid"" value """""""" , -1"

"16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\classes\richtext.richtextctrl\clsid"" value """""""" , -1"

"16/05/2006-15:33:40 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\classes\richtext.richtextctrl\curver"" value """""""" , -1"

"16/05/2006-15:33:44 , Détecté , LinkGrabber 99 , Adware , key ""hkey_users

\.default\software\microsoft\windows\currentversion\internet settings\zonemap\domains\mywebsearch.net"" , -1"

"16/05/2006-15:33:44 , Détecté , LinkGrabber 99 , Adware , key ""hkey_users

\.default\software\microsoft\windows\currentversion\internet settings\zonemap\domains\mywebsearch.net"" value ""*"" , -1"

"16/05/2006-15:33:46 , Détecté , Unkno2wn BHO , Browser Helper Object , key ""hkey_local_machine

\software\microsoft\windows\currentversion\explorer\browser helper objects\{fdd3b846-8d59-4ffb-8758-209b6ad74acc}"" , -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi"" value

""installdir"" data ""c:\windows\speech"" , -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi"" value

""pronmailaddress"" data ""spchdata@microsoft.com"" , -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine \software\microsoft\speechapi"" value

""pronmailcompany"" data ""microsoft"" , -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""date control"" data ""{53961a05-459b-11d1-be77-006008317ce8}"" ,

-1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""extension control"" data ""{53961a02-459b-11d1-be77-006008317ce8}""

, -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""grammar control"" data ""{53961a04-459b-11d1-be77-006008317ce8}"" ,

-1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""name control"" data ""{53961a09-459b-11d1-be77-006008317ce8}"" ,

-1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""phone number control"" data

""{53961a03-459b-11d1-be77-006008317ce8}"" , -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""record control"" data ""{53961a07-459b-11d1-be77-006008317ce8}"" ,

-1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""spelling control"" data ""{53961a08-459b-11d1-be77-006008317ce8}""

, -1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""time control"" data ""{53961a06-459b-11d1-be77-006008317ce8}"" ,

-1"

"16/05/2006-15:33:46 , Détecté , BonziBuddy , Spyware , key ""hkey_local_machine

\software\microsoft\speechapi\telephonycontrols"" value ""yes/no control"" data ""{53961a01-459b-11d1-be77-006008317ce8}"" ,

-1"

"16/05/2006-15:33:47 , Détecté , Ezula TopText , Adware , key ""hkey_local_machine \software\classes\.mfp"" value ""content

type"" data ""application/x-shockwave-flash"" , -1"

"16/05/2006-15:33:47 , Détecté , Fake CD .99 , Cracking Tool , key ""hkey_local_machine \software\microsoft\internet

explorer\main"" value ""fullscreen"" data ""no"" , -1"

"16/05/2006-15:33:47 , Détecté , System Soap Pro , Toolbar , key ""hkey_current_user

\software\microsoft\windows\currentversion\explorer\fileexts\.txt\openwithlist"" value ""a"" data ""notepad.exe"" , -1"

"16/05/2006-15:33:47 , Détecté , System Spy , Key Logger , key ""hkey_local_machine \software\microsoft\internet

explorer\main"" value ""fullscreen"" data ""no"" , -1"

"16/05/2006-15:33:56 , Détecté , SearchCentrix , Hijacker , File ""C:\WINDOWS\system32\ifhelper.dll"" , -1469474719"

Le 2ième rapport avec mise à jour de PESTPATROL mode normal

16/05/2006-18:41:36 , Mis à jour , (aucun) , (aucun) , ppctl.dll , -1

16/05/2006-18:41:38 , Mis à jour , (aucun) , (aucun) , ppclean.exe , -1

16/05/2006-18:42:04 , Mis à jour , (aucun) , (aucun) , ppfile.dat , -1

16/05/2006-18:42:07 , Mis à jour , (aucun) , (aucun) , ppinfo.dat , -1

16/05/2006-18:42:09 , Mis à jour , (aucun) , (aucun) , pploc.dat , -1

16/05/2006-18:42:10 , Mis à jour , (aucun) , (aucun) , ppsrindex.dat , -1

16/05/2006-18:42:20 , Mis à jour , (aucun) , (aucun) , PestPatrol5.exe , -1

16/05/2006-18:42:22 , Mis à jour , (aucun) , (aucun) , PPV5Updater.exe , -1

16/05/2006-18:42:23 , Mis à jour , (aucun) , (aucun) , PPActiveDetection.exe , -1

16/05/2006-18:42:24 , Mis à jour , (aucun) , (aucun) , ppv5consumercl.exe , -1

16/05/2006-18:42:25 , Mis à jour , (aucun) , (aucun) , ppdoupdate.exe , -1

16/05/2006-18:42:27 , Mis à jour , (aucun) , (aucun) , LicReg.exe , -1

16/05/2006-18:42:28 , Mis à jour , (aucun) , (aucun) , ezavlic.dll , -1

16/05/2006-18:42:29 , Mis à jour , (aucun) , (aucun) , cavfrm.dll , -1

16/05/2006-18:42:31 , Mis à jour , (aucun) , (aucun) , cavprod.dll , -1

16/05/2006-18:42:32 , Mis à jour , (aucun) , (aucun) , cavres.dll , -1

16/05/2006-18:42:33 , Mis à jour , (aucun) , (aucun) , License.dll , -1

16/05/2006-18:42:34 , Mis à jour , (aucun) , (aucun) , ppv5help.chm , -1

16/05/2006-18:42:35 , Mis à jour , (aucun) , (aucun) , ppv5partner.ini , -1

16/05/2006-18:42:35 , Mis à jour , (aucun) , (aucun) , URLs.ini , -1

16/05/2006-18:42:38 , Mis à jour , (aucun) , (aucun) , PestPatrol5_fra.dll , -1

16/05/2006-18:42:40 , Mis à jour , (aucun) , (aucun) , PPActiveDetection_fra.dll , -1

16/05/2006-18:42:41 , Mis à jour , (aucun) , (aucun) , ppdoupdate_fra.dll , -1

16/05/2006-18:42:42 , Mis à jour , (aucun) , (aucun) , ppv5consumercl_fra.dll , -1

16/05/2006-18:42:47 , Mis à jour , (aucun) , (aucun) , PPV5Updater_fra.dll , -1

"16/05/2006-18:44:07 , Détecté , NetSpy KeyLogger , Key Logger , Key ""hkey_current_user

\software\microsoft\windows\currentversion\policies\system"" value ""disabletaskmgr"" data ""0"" , -1"

"16/05/2006-18:44:16 , Détecté , Spyware.RealSpy , Spyware , Key ""hkey_local_machine

\software\microsoft\windows\currentversion\shareddlls"" value ""c:\windows\system32\actskin4.ocx"" data ""1"" , -1"

"16/05/2006-18:44:19 , Détecté , SearchCentrix , Hijacker , File ""c:\windows\system32\ifhelper.dll"" , -1469474719"

Le 3ième rapport en mode sans échec

"16/05/2006-18:52:56 , Détecté , NetSpy KeyLogger , Key Logger , Key ""hkey_current_user

\software\microsoft\windows\currentversion\policies\system"" value ""disabletaskmgr"" data ""0"" , -1"

"16/05/2006-18:52:56 , Détecté , Spyware.RealSpy , Spyware , Key ""hkey_local_machine

\software\microsoft\windows\currentversion\shareddlls"" value ""c:\windows\system32\actskin4.ocx"" data ""1"" , -1"

"16/05/2006-18:52:59 , Détecté , SearchCentrix , Hijacker , File ""c:\windows\system32\ifhelper.dll"" , -1469474719"

***Fin de rapport***

Je n'ai rien mis en quarantaine, ni rien supprimé pour l'instant, en attente de vos précieux conseils, je sais que la chasse à cette foutue bestiole n'est pas facile.

Bien à vous tous,

A+

Mark · le 16 mai 2006

Salut lolo, Bruce :-(

Merci pour les trois rapports lolo :-P

Bon, y semble que la détection de Spyware.RealSpy soit un faux-positif de la part de PestPatrol. Par contre, ce NetSpy KeyLogger est une m.... et SearchCentrix aussi ! Pas de MiAddle

As-tu une idée d'où pourrait venir ce NetSpy KeyLogger ? Voici un peu d'info :

http://www.agentland.fr/Download/Intelligent_Agent/2117.html

De toute façon, je te fais passer PestPatrol à nouveau, en Sans Échec, et mets NetSpy KeyLogger et SearchCentrix en quarantaine. Ignore "Spyware.RealSpy" pour l'instant. Toujours en Sans Échec, lance ATF-Cleaner. Ensuite, passe un scan complet avec Ewido (oui-oui, complet...désolé si cé long.. ). Sauvegarde le rapport d'Ewido.

Redémarre en mode Normal.

Je vais te demander un rapport "StartupList" de HijackThis!, et voici comment faire :

- Lance HijackThis! et clique sur "Open the Misc Tools section"

- Coche les deux cases suivantes (à droite de "Generate StartupList log") :

List also minor sections (full)
List empty sections (complete)

Clique sur Generate StartupList log

Poste le nouveau rapport d'Ewido et le rapport Startuplist.txt dans ta prochaine réponse.

@+

Modifié le 16 mai 2006 par Qc001

lolo.liver · le 17 mai 2006

Bonsoir Qc001, Bonsoir Bruce, Bonsoir à toutes et à tous,

Je pense que le NetSpy Key logger vient d'un logiciel installé, il y au moins 2ans, je ne me rappelle plus son nom, c'était

une petite application qui me permettait de visualiser mes mots de passe lors de la saisie plutôt que les ******* et éviter

mes erreurs de saisies. j'ai viré par la suite ce logiciel car le meilleur mot de passe c'est d'enfermer son micro dans un

coffre fort et encore.

Voici le rapport EWIDO, toujours avec cette bestiole ( 72 fois).

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 19:59:29, 17/05/2006

+ Somme de contrôle: 4FC4667A

+ Résultats du scan: