rapport de hijtjack

[Thanos]

une autre solution bien sûr! =>

ca remplacera le scan en ligne aventageusement,et tu conserveras le logiciel par la suite:

 

-Télécharge la version d'essai d'Ewido:ici :

et installe le (important: pendant l'installation, sur la page "Additional Options"

décoche les deux options "Install background guard" et "Install scan via context

menu")Met le à jour.

 

Étape 1:

 

* Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 2: (si ce n'est pas fait)

 

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

 

Coche ceci :

 

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

 

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

Si tu utilises Firefox:

 

Dans l'onglet firefox , coche :

 

firefox cache

firefox coockies

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

 

Étape 3:

 

* Lance Ewido et clique sur "scanner" puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut "Supprimer" (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauve le rapport (Fichier/Enregistrer sous...)

 

*Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification ainsi que le rapport d'Ewido

[francois240]

voila c'est fais : j'ai enregistré mon rapport avec awido et ac hijacktis :

 

celui avec awido :

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 07:48:39, 09/05/2006

+ Somme de contrôle: 29CFCAFF

 

+ Résultats du scan:

 

:mozilla.35:C:\Documents and Settings\Christian et Martine\Application Data\Mozilla\Firefox\Profiles\8rs5h2xe.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

C:\Documents and Settings\Christian et Martine\Cookies\christian et [email protected][1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Christian et Martine\Cookies\christian et [email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.6:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.7:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.20:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.21:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.31:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.33:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.44:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.45:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.46:C:\Documents and Settings\François\Application Data\Mozilla\Firefox\Profiles\nouyqjzm.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.6:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.7:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.8:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyer et sauvegarder

:mozilla.28:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyer et sauvegarder

:mozilla.30:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.31:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.32:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.54:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.65:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.66:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.78:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.79:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.96:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.97:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.98:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.99:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.119:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.120:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.121:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.122:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.123:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.133:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.140:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.141:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.157:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.161:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder

:mozilla.162:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder

:mozilla.163:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder

:mozilla.164:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder

:mozilla.168:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Trafic : Nettoyer et sauvegarder

:mozilla.174:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.182:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.183:C:\Documents and Settings\Manon\Application Data\Mozilla\Firefox\Profiles\9ifmfw1j.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\[email protected][1].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\[email protected][1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

C:\Documents and Settings\Manon\Cookies\manon@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.8:C:\Documents and Settings\Perrine\Application Data\Mozilla\Firefox\Profiles\6btv2pan.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\Perrine\Application Data\Mozilla\Firefox\Profiles\6btv2pan.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\[email protected][1].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\[email protected][1].txt -> TrackingCookie.Coremetrics : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\[email protected][2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\perrine@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\Perrine\Cookies\[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

 

 

celui avec hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 07:53:52, on 09/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\FileZilla Server\FileZilla Server.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Documents and Settings\François\Bureau\HijackThis.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6D55601E-34A9-403B-B638-6C979CD6D82C}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Program Files\FileZilla Server\FileZilla Server.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

 

 

 

ps : jai du supprimer 77 fichier infectés ..

 

 

voila j'èspere que cette fois ci c'est bon

[Thanos]

salut francois240

 

Tes rapports sont propres(Ewido + hijackthis), comment fonctionne ton pc? Les 77 fichier infectés trouvés par Ewido ne sont pas des méchants ,juste des cookies!

Il va falloir penser à installer un vrai parefeu,pas celui du SP2(qui est une passoire!)Par exemple =>

 

-pour télécharger zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

 

-pour télécharger kério:

http://www.sunbelt-software.com/Kerio-Download.cfm

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-Patch francais:

http://macmicro.chez-alice.fr/Download/download.htm

 

-pour télécharger Sygate:

http://www.symantecstore.com/dr/v2/ec_main...CACHE_ID=203890

-son tutorial:

http://geeksasylum.free.fr/articles/reseau...ate5/part01.htm

 

@+ tard

[francois240]

ok merci, j'ai penché pour zone alarm ( j'ai pas pris le rpo car il a que 15 jours d'éssai)

 

mais juste une question : pq nod32 me detecte un cheval de troie alors ?