Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]infecté....et desespérée...[résolu]

Sandy73

Par Sandy73
dans Analyses et éradication malwares

 Partager

Messages recommandés

Sandy73 Member

Sandy73

Posté(e)
  • Auteur
Posté(e)

re,

 

d'acc pour ewido mais je ne payerait pas si je le désinstalle tout de suite après c'est ca?

merci de me répondre vite

 

je te posterais un nouveau rapport Hijackthis avec mon rapport ewido après la fin de la procédure.

 

a très bientot

 

sandy

Sandy73 Member

Sandy73

Posté(e)
  • Auteur
Posté(e)

re,

 

voila, j'ai fini la procédure

 

je t'expose tout: je n'ai pas eu de problèmes particuliers mis a part le fait que j'ai du désinstaller Magrogaming en mode normal car en mode sans échec, ca ne fonctionnait pas mais ce n'est pas trop grave si? mais au juste, c'est quoi Macrogaming s'il te plait?

 

sinon, mes problèmes étaient déjà réglés mais j'avais encore des infections apparemment... donc tout va bien

 

je te poste mon rapport ewido le voila:

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 14:48:35 18/07/2006

 

+ Scan result:

 

 

 

HKU\S-1-5-21-1320336575-2053940516-624092826-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA0D26BD-9029-431A-86E0-83152D67828A} -> Adware.180Solutions : Cleaned with backup (quarantined).

HKU\S-1-5-21-1320336575-2053940516-624092826-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Cleaned with backup (quarantined).

C:\WINDOWS\system32\EGACCESS.dll -> Dialer.EgroupDial.w : Cleaned with backup (quarantined).

C:\Documents and Settings\Sandy\Cookies\sandy@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.

C:\100045\Accès[2].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\100186\Accès[1].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\100257\Accès[1].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\100257\Accès[2].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\48745\Accès[3].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\55841\Accès[1].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\55841\Accès[2].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\55841\Accès[4].exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

C:\64724\Accès.exe -> Trojan.Dialer.fu : Cleaned with backup (quarantined).

 

 

::Report end

 

 

voila et maintenant, le rapport Hijackthis que je viens de faire après ta procédure:

Logfile of HijackThis v1.99.1

Scan saved at 15:00:00, on 18/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Apps\Powercinema\PCMService.exe

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Microsoft Works\msworks.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program Files\Microsoft Works\wkswp.exe

C:\Program Files\Microsoft Works\wkgdcach.exe

C:\Documents and Settings\Sandy\Bureau\hijackthis\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab

O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab

O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 

et voila

 

peux tu me dire s'il y a encore des problèmes?

puis-je désinstaller ewido?

 

a très vite et merci beaucoup de ta patience et de ton aide

 

sandy.

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

ca ne sert a rien de m'attendre, je ne suis pas tout le temps sur le PC :P

 

non, ce n'est pas grave que tu l'es desinstallé en mode normal ou en mode sans echec

 

c'est quoi Macrogaming s'il te plait?

 

Un programme qui est preferables d'enlever, car sourc ea bestioles.

 

sinon, mes problèmes étaient déjà réglés mais j'avais encore des infections apparemment... donc tout va bien

 

Je confirme, voir le rapport de ewido... (12 bestioles supprimés)

 

 

est ce que tu te sers encore de AOL? si tu ne t'en sers plus fais ceci:

 

 

demarer executer services.msc repere AOL Connectivity Service

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

 

 

maintenant on supprimer le service:

 

demarrer/executer/ cmd

 

execute cette commande qui est en citation sans le mot citation:

 

sc delete AOL ACS

 

 

Afin de finir ta desinfection, je te fortement de faire un scan en ligne:

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

 

@+

Sandy73 Member

Sandy73

Posté(e)
  • Auteur
Posté(e)

re,

 

lol oui je sais mais j'avais du temps donc je regardais souvent si tu avais répondu...mais c'est très gentil d'avoir répondu merci!

 

en réalité je ne me suis jamais servi d'AOL mais il était sur mon PC mais non activé je ne me suis jamais connecté avec AOL mais petit problème, quand je fais éxécuter et cmd, et tape ce que tu ma dit dans la citation mais quand je met entrée voila ce qui s'affiche:

 

le service spécifié n'existe pas en tant que service installé

 

que dois-je faire alors pour supprimer AOL?

au fait, quand je fais une recherche, P2P Networking est toujours là, est ce normal?

 

je fais la nouvelle procédure et te poste le nouveau rapport

 

sandy.

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

petit problème, quand je fais éxécuter et cmd, et tape ce que tu ma dit dans la citation mais quand je met entrée voila ce qui s'affiche:

 

le service spécifié n'existe pas en tant que service installé

 

Ca plante bien quand tu veux faire la commande sc delete? si oui ce n'est pas grave (vu qu'

apparemment il n'est pas installé, donc par consequant tu ne pourras pas le supprimer)

 

que dois-je faire alors pour supprimer AOL?

 

Arrete et desactive le service de AOL (voir mon post plus haut pour savir comment faut faire)

 

 

au fait, quand je fais une recherche, P2P Networking est toujours là, est ce normal?

 

Je me doute qu'il reste des choses nefastes dans ton PC, pour ca que je te demande un scan en

ligne par mesure de securité :P

 

@+

Sandy73 Member

Sandy73

Posté(e)
  • Auteur
Posté(e)

re,

 

oui arréter et désactiver, ca, j'ai réussi a le faire sans problème donc c'est bon, je ne peux rien faire d'autre pour AOL?

 

oui, d'acc, je suis en train de faire le scan, je te poste le rapport dès que c'est bon ok?

 

et sinon, avec le rapport Hijackthis tu as vu des choses bizarres ou non?

 

et est ce que je epux supprimer ewido?

 

a +

 

merci encore

 

sandy.

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

oui arréter et désactiver, ca, j'ai réussi a le faire sans problème donc c'est bon, je ne peux rien faire d'autre pour AOL?

 

tu ne peux rien faire de plus pour aol, a part supprimer le dossier, mais pour le moment on s'

occupe des bestioles.

 

oui, d'acc, je suis en train de faire le scan, je te poste le rapport dès que c'est bon ok?

 

ouaip :P

 

 

et sinon, avec le rapport Hijackthis tu as vu des choses bizarres ou non?

 

Dans le dernnier rapport hijackthis, il n'y a rien de mauvais :P

 

 

et est ce que je epux supprimer ewido?

 

Oui, tu peux le supprimer.

Sandy73 Member

Sandy73

Posté(e)
  • Auteur
Posté(e)

re,

 

merci pour ces réponses si rapides!

et sinon, le scan que je viens de faire, en fait, le logiciel n'est pas installé sur mon pc? et ActivX non plus?

 

a+

 

sandy

 

ps; le scan en est à 32% :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...