Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

virus win32/P2Pworm.gen

secrete71

Par secrete71
dans Analyses et éradication malwares

 Partager

Messages recommandés

secrete71 Power Member

secrete71

Posté(e)
  • Auteur
Posté(e)

Bonjour

 

Toutes mes excuses, j'ai abandonné un peu mon ordi car mes enfants sont venus passer quelques jours en vacances !

 

Oui, effectivement, je me demande si un jour mon vieux PC va fonctionner correctement ! :P

Ca semble le cas pour l'instant. Effectivement, apparemment plus de problème !

Suite à ton message du 14 juillet, j'ai mis zone alarme comme firewall mais j'avais de multiple problèmes donc je l'ai enlevé et je l'ai remplacé par kerio.

Et donc, comme je te le disais, plus de problème ! (pour l'instant ! ) meme le paiement en ligne fonctionne !!!

 

Il me reste à te remercier pour toute ta patience et tes très bons conseils !

Merci

Et j'espère pas @ + :P

 

 

 

re,

 

LOL decidemment! tu as pleins de problemes avec ton PC :-(:-P

 

apparement le message que tu as ce n'est rien (maintenance du serveur)

 

source: http://www.sosordi.net/Depannage/93886-73-tiscali

secrete71 Power Member

secrete71

Posté(e)
  • Auteur
Posté(e)

re,

 

Simplement pour vérif, voici un rapport hijackThis que je viens de faire, peux tu le regarder pour voir s'il y a rien d'inquiétant ou s'il y a certaines choses que l'on peux enlever sans problème. Je ne l'ai pas fait en mode sans échec.

Merci

 

Logfile of HijackThis v1.99.1

Scan saved at 12:14:17, on 21/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

C:\PROGRA~1\EUROBA~1\erobar.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.misterbot.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.misterbot.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?84a5c66f803546518b7252c75c5180bb

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?84a5c66f803546518b7252c75c5180bb

O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37900.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/500/webolr/OCX/FlashAX.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

 

re,

 

LOL decidemment! tu as pleins de problemes avec ton PC :P :P

 

apparement le message que tu as ce n'est rien (maintenance du serveur)

 

source: http://www.sosordi.net/Depannage/93886-73-tiscali

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour,

 

Content que tu n'es pu de problemes, mais neanmoins, dans ton rapport, il y a une ligne qui vaut mieux enlever, mais avant de l'enlever tu m'as dis ceci:

 

ou s'il y a certaines choses que l'on peux enlever sans problème

 

Oui, il y a des choses que l'on peut enlever sans risque, mais il faut savoir que cela jouera sur le "confort" (tu devras lancer certaines applications manuellement) donc a toi de voir.

 

@+

secrete71 Power Member

secrete71

Posté(e)
  • Auteur
Posté(e)

re,

 

Il faudrait que tu me donnes un exemple car ainsi je ne vois pas ce qui me changerait mon "confort".

Si on peut enlever certaines choses qui puissent le faire moins "ramer" . Mais je reconnais que j'ai un vieux PC et pas puissant donc je demande pas l'impossible non plus ! :P

Il faudrait que tu me dises, ce que ça fera en enlevant telle ou telle ligne.

Merci.

@ + :P

 

 

Bonjour,

 

Content que tu n'es pu de problemes, mais neanmoins, dans ton rapport, il y a une ligne qui vaut mieux enlever, mais avant de l'enlever tu m'as dis ceci:

Oui, il y a des choses que l'on peut enlever sans risque, mais il faut savoir que cela jouera sur le "confort" (tu devras lancer certaines applications manuellement) donc a toi de voir.

 

@+

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

J'ai reverifié, en cochant les lignes ci dessous, ca ne perturbera rien, au pire, tu me le dis

et on restaure les lignes.

 

 

déconnecté du net et toutes les applications en cours fermé:

 

lance hijackthis en cliquant sur do a scan system only coche ces lignes:

 

O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/500/webolr/OCX/FlashAX.cab

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

redemarre ton PC et dis moi ce que ca donne.

 

@+

secrete71 Power Member

secrete71

Posté(e)
  • Auteur
Posté(e)

Bonjour

Voila, j'ai fait ce que tu m'as dit mais j'ai constaté que j'avais plus l'icone de l'antivirus et du parefeu dans ma barre de tache. J'ai regardé dans le centre de sécurité s'ils étaient actifs, et j'ai vu ceci :

 

http://img157.imageshack.us/img157/6324/ce...descuritkh6.jpg

 

Donc tu peux voir que windows signale plusieurs antivirus ! Je ne comprends pas car il y a que Avira !

Que faut il faire ?

:P

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

re,

 

J'ai reverifié, en cochant les lignes ci dessous, ca ne perturbera rien, au pire, tu me le dis

et on restaure les lignes.

déconnecté du net et toutes les applications en cours fermé:

 

lance hijackthis en cliquant sur do a scan system only coche ces lignes:

 

O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/500/webolr/OCX/FlashAX.cab

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

redemarre ton PC et dis moi ce que ca donne.

 

@+

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour,

 

Bizarre tout ca.....

 

Fais clique droit dans ta barre des taches (en bas a droite, mais pas sur un icone) puis dans le

menu deroulant tu choisis personnaliser les notifications... et tu reperes ton par feu (kerio)

et dans la colonne comportement, tu fais un clique gauche et tu choisis toujours afficher

et tu cliques sur ok.

 

Dis moi ce que ca donne.

secrete71 Power Member

secrete71

Posté(e)
  • Auteur
Posté(e)

re,

 

Il y a de quoi s'arracher les cheveux avec mon PC ! :P

 

J'ai fais ce que tu m'as dit pour Kerio. Il est toujours pas d'icone dans la barre de tache. Et par contre j'ai eu des surprises en regardant "personnaliser les notifications " :

- j'ai pas trouvé Avira

- Par contre j'ai :

- Avast! le service MS outlook/Exchange est en marche (et dans la colonne comportement : "toujours afficher ")

- Avast! Scan à l'acces : 4 service(s) total, 1 en exécution ( et dans colonne comportement : "toujours afficher")

- Générateur de base de données de récupération avast (VRDD) ( et dans colonne comportement : "masquer en cas d'inactivité" )

 

 

Dans ma barre de tache je n'ai rien concernant Avast ! De plus normalement je n'ai plus avast ! J'ai regarder dans "démarrer" puis "rechercher" . Et j'ai eu 7 résultats !

 

De plus dans personnalisation des notification, j'ai une action que je ne comprends pas ! c'est :

30 jours disponibles pour l'activation et Masquer dans colonne comportement.

De quoi s'agit il ?

 

:-P:P

 

 

 

 

 

Bonjour,

 

Bizarre tout ca.....

 

Fais clique droit dans ta barre des taches (en bas a droite, mais pas sur un icone) puis dans le

menu deroulant tu choisis personnaliser les notifications... et tu reperes ton par feu (kerio)

et dans la colonne comportement, tu fais un clique gauche et tu choisis toujours afficher

et tu cliques sur ok.

 

Dis moi ce que ca donne.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...