Demande d'analyse d'un rapport HijackThis [résolu] merci

[rahanfilsdecrao]

Re Salut,

Je revérifie pour Dialeliminator mais voici le scan de "ewido" (putain encore trois fichier infectés, je les ai suppr)

 

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 10:09:20, 10/05/2006

+ Somme de contrôle: E1160787

 

+ Résultats du scan:

 

C:\WINDOWS\system32\dfxaisogwe.exe -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

::Fin du rapport

 

Merci pour ta rapidité de réponse a tout

 

Pas de trace de dialeliminator dans "panneau config"/ajoutersuppr des programmes ;dois-je regarder ailleurs?

 

D'autres part j'ai plusieurs fichiers en quatrantaine dans "ewido" , qu'esc-ce que j'en fais?

[rahanfilsdecrao]

Pas de trace de dialeliminator dans "panneau config"/ajoutersuppr des programmes ;dois-je regarder ailleurs?

 

D'autres part j'ai plusieurs fichiers en quatrantaine dans "ewido" , qu'esc-ce que j'en fais?

J'ai retrouvé un fichier de dialelinminator dans C\Programfiles\ et je l'ai suppr directement. j'espère que ca ira.

Je refais la procédure avec atfcleaner puis scan avec ewido puis rapport avec hitjackthis si pas de contre indication avant dix min

[pitcat]

re

oui tu peut virer la quaranteine d'ewido

vider ta corbeille

et un rapport hijazckthis

à+

[pitcat]

re

faire le scan d'ewido en mode sans echec si tu ne l'as pas fait

à+

[rahanfilsdecrao]

re

faire le scan d'ewido en mode sans echec si tu ne l'as pas fait

à+

 

Ca y est!!!

Ca a pris un peu de temps, mais j'ai fais un scan en mode sans échec avec "ewido" puis un avec hijackthis, je te les donne dans l'ordre

 

Rapport ewido

 

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 11:46:58, 10/05/2006

+ Somme de contrôle: 1E938430

 

+ Résultats du scan:

 

Pas de fichiers infectés trouvés!

 

 

::Fin du rapport

 

Rapport Hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 11:52:37, on 10/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\HijackThis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\NOTEPAD.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0D1011B3-89C8-4F8E-8693-BB970E2E81E0} - http://scripts.downloadv3.com/binaries/EGD...9_ASPIV4_XP.cab

O16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - http://scripts.downloadv3.com/binaries/EGD...8_ASPIV4_XP.cab

O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} - http://scripts.downloadv3.com/binaries/P2E..._1048_FR_XP.cab

O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2E..._1049_FR_XP.cab

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1059_XP.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - http://scripts.downloadv3.com/binaries/EGD...ESS_1074_XP.cab

O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - http://scripts.downloadv3.com/binaries/EGD...ESS_1068_XP.cab

O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - http://scripts.downloadv3.com/binaries/EGD...ESS_1069_XP.cab

O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - http://scripts.downloadv3.com/binaries/EGD...ESS_1073_XP.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

 

Merci a plus

[pitcat]

re

scan en ligne chez Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html

si tu n'y arrives pas : tutorial:

http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

colle le rapport ici avec un nouveau hijackthis

à+

[rahanfilsdecrao]

re

scan en ligne chez Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html

si tu n'y arrives pas : tutorial:

http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

colle le rapport ici avec un nouveau hijackthis

à+

bizzar, j'ai été sur site panda et j'ai lancé activescan, et là avast a détecté et bloqué un virus/ver issu de cette connexion alors???,

[pitcat]

bon c'est normal il ne s'aime pas trop

 

Scan avec Kaspersky:

http://webscanner.kaspersky.fr

 

tuto :

http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

à+

[rahanfilsdecrao]

bon c'est normal il ne s'aime pas trop

 

Scan avec Kaspersky:

http://webscanner.kaspersky.fr

 

tuto :

http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

à+

 

Voici le résultat du scan avec kaspersky (y a encore des fichier infecté, mais je sais pas si on peut les détruire avec kaspersky)

Merci

 

Voici le résultat du scan avec kaspersky (y a encore des fichier infecté, mais je sais pas si on peut les détruire avec kaspersky)

Merci

 

Voilà le rapport

 

Statistiques de l'analyse

Total d'objets analysés : 55118

Nombre de virus trouvés 3

Nombre d'objets infectés 9

Nombre d'objets suspects 0

Durée de l'analyse 00:33:49

 

Nom de l'objet infecté Nom du virus Dernière action

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118578.dll Infecté: Trojan.Win32.Dialer.pc ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118579.dll Infecté: Trojan.Win32.Dialer.pc ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118581.dll Infecté: Trojan.Win32.P2E.cl ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118635.dll Infecté: Trojan.Win32.P2E.cl ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118637.dll Infecté: Trojan.Win32.P2E.cl ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118655.dll Infecté: Trojan.Win32.P2E.cm ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118656.dll Infecté: Trojan.Win32.P2E.cm ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118657.dll Infecté: Trojan.Win32.P2E.cl ignoré

 

C:\System Volume Information\_restore{BE2BE5F0-6FCE-4B9F-A2D6-2ADB46C1B14F}\RP364\A0118658.dll Infecté: Trojan.Win32.P2E.cm ignoré

 

Analyse terminée.

[Apollo]

Bonjour rahanfilsdecrao, pitcat,

 

Non, le webscanner de Kaspersky donne des indications mais ne désinfecte pas en ligne.

 

En attendant, tu peux désactiver la restauration système, et faire le scan en ligne avec HouseCall:

 

http://housecall.trendmicro.com/

 

S'il donne un rapport, colle-le ici; n'oublie pas de réactiver la Restauration système après cela.