annalyse de Hijakthis

Question

Bonjour, 
je reviens auprès de vous les amis, car vous m'avez très très bien aider une première fois, 
il se trouve que j'ai exéuter un progamme un peu pourri pour des anciens jeux arcades sur internet et resultats 
que des pubs à nouveau, alors je vous colle mon Hijackthis effectuer à l'instant en espèrant qu'un ame charitable me sauve une nouvelle fois, merci d'avance 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:03:58, on 20/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\documents and settings\admin\local settings\application data\mcymm.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

InfernO.vir · Answer

Bonjour,

Il manque un gros morceau du rapport, reposte-le en entier stp.

J'ai deja reperé une infection dans tes processus tournant sur ton pc.

InfernO.vir · Answer

Ton 2eme sujet a été bloqué car tu dois repondre sur le meme sujet et non en créer un autre. le rapport que tu obtiens ds le bloc-notes, appuis simultanement sur Ctrl+A, le texte sera selectionné, appui sur Ctrl+C et enfin viens sur ce sujet et fais Ctrl+v pour copier le rapport.

amd64 · Answer

met le raport complet  pour commencer 

ensuite instal cet anti pubs pare feu :https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html

amd64 · Answer

il en manque la ho

InfernO.vir · Answer

Stp amd64 laisse moi faire tu lui conseille un truc inutile j'ai trouvé l'infection qui lui genere des pubs alors laisse moi faire

Merci

PS: ton rapport n'est pas complet !

amd64 · Answer

sur le raport tu fait : edition , selectionner tout

puis : edition selectionner tout


tu revient ici  

clic droit souris et ; coller

olivebot · Answer

j'a essayé de l'insataller mais ça me dis  "ERROR ALREADY INSTALLED"

pour mon rapport qu'en pensses tu??

olivebot · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:12:54, on 20/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\documents and settings\admin\local settings\application data\mcymm.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [mcymm] "c:\documents and settings\admin\local settings\application data\mcymm.exe" mcymm
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

InfernO.vir · Answer

Je ne t'oublie pas mais j'ai une vie a coté de CCM !


_____________________________________________________________

Desactive tes protections residentes (antivirus, antispywares...)


* Telecharge Lop s&d : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clic sur Lop S&D.exe

* Choisi la langue ensuite l'option 1 (recherche)

* Patiente pendant le scan

* Poste le rapport crée ici --> C:\lopR.txt

olivebot · Answer

oui c vrai, en tout cas je te remercie pour ton aide et ta gentillesse.
Voici donc le rapport obtenu avec lop:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
   BIOS : Ver 1.00PARTTBL(
   USER : Admin ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081219-0] 4.8.1296 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:55 Go (Free:20 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 20/12/2008|14:06 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/01/2008|17:13] C:\DOCUME~1\Admin\APPLIC~1\Adobe
   [21/04/2008|09:09] C:\DOCUME~1\Admin\APPLIC~1\Apple Computer
   [03/12/2007|20:39] C:\DOCUME~1\Admin\APPLIC~1\Creative
   [26/03/2008|19:50] C:\DOCUME~1\Admin\APPLIC~1\CyberLink
   [27/10/2007|17:17] C:\DOCUME~1\Admin\APPLIC~1\DivX
   [10/10/2008|18:40] C:\DOCUME~1\Admin\APPLIC~1\Google
   [25/01/2008|14:29] C:\DOCUME~1\Admin\APPLIC~1\Help
   [16/10/2007|16:34] C:\DOCUME~1\Admin\APPLIC~1\Identities
   [03/12/2007|20:31] C:\DOCUME~1\Admin\APPLIC~1\InterTrust
   [24/03/2008|12:18] C:\DOCUME~1\Admin\APPLIC~1\Leadertech
   [16/12/2008|12:55] C:\DOCUME~1\Admin\APPLIC~1\LimeWire
   [20/10/2007|17:30] C:\DOCUME~1\Admin\APPLIC~1\Macromedia
   [06/06/2008|18:13] C:\DOCUME~1\Admin\APPLIC~1\Microsoft
   [17/07/2008|17:15] C:\DOCUME~1\Admin\APPLIC~1\Mozilla
   [17/07/2008|17:34] C:\DOCUME~1\Admin\APPLIC~1\Real
   [07/03/2008|16:58] C:\DOCUME~1\Admin\APPLIC~1\Samsung
   [01/10/2008|14:12] C:\DOCUME~1\Admin\APPLIC~1\Skype
   [07/11/2007|19:46] C:\DOCUME~1\Admin\APPLIC~1\Sun
   [17/07/2008|17:16] C:\DOCUME~1\Admin\APPLIC~1\Talkback
   [31/03/2008|17:33] C:\DOCUME~1\Admin\APPLIC~1\vlc
   [25/03/2008|20:56] C:\DOCUME~1\Admin\APPLIC~1\WinRAR

   [05/02/2008|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/04/2008|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [31/05/2008|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/12/2007|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [16/10/2007|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [08/03/2008|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [24/03/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [18/07/2008|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [20/12/2008|10:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [17/07/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [26/06/2008|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGS
   [16/10/2007|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/07/2008|23:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [08/07/2008|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [20/12/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [16/10/2007|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [24/03/2008|11:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip

   [16/10/2007|16:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [16/10/2007|16:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/10/2007|18:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [14/11/2008 21:28][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [20/12/2008 12:13][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [20/12/2008 12:10][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-c---] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [30/07/2008|08:42] C:\Program Files\Adobe
   [16/10/2007|17:28] C:\Program Files\Ahead
   [16/10/2007|16:57] C:\Program Files\Alwil Software
   [08/09/2008|19:30] C:\Program Files\Apple Software Update
   [16/10/2007|16:42] C:\Program Files\AvRack
   [17/03/2008|23:38] C:\Program Files\BitComet
   [21/04/2008|09:07] C:\Program Files\Bonjour
   [31/05/2008|12:42] C:\Program Files\CCleaner
   [16/10/2007|16:24] C:\Program Files\ComPlus Applications
   [03/12/2007|20:32] C:\Program Files\Creative
   [16/10/2007|17:34] C:\Program Files\CyberLink
   [31/08/2008|16:56] C:\Program Files\DivX
   [16/10/2007|17:11] C:\Program Files\DX-Ball
   [26/04/2008|15:37] C:\Program Files\eMule
   [16/10/2007|16:44] C:\Program Files\ENEKB
   [17/07/2008|20:19] C:\Program Files\Fichiers communs
   [05/02/2008|18:18] C:\Program Files\Free
   [31/03/2008|17:26] C:\Program Files\Freeplayer
   [10/10/2008|18:39] C:\Program Files\Google
   [15/10/2008|17:37] C:\Program Files\HomePlayer
   [16/12/2008|12:51] C:\Program Files\Incomplete
   [07/03/2008|16:53] C:\Program Files\InstallShield Installation Information
   [12/12/2008|18:05] C:\Program Files\Internet Explorer
   [31/05/2008|12:51] C:\Program Files\iPod
   [31/05/2008|12:51] C:\Program Files\iTunes
   [01/10/2008|14:04] C:\Program Files\Java
   [16/12/2008|12:51] C:\Program Files\LimeWire
   [24/09/2008|11:40] C:\Program Files\Messenger
   [16/10/2007|16:27] C:\Program Files\microsoft frontpage
   [16/10/2007|17:11] C:\Program Files\Microsoft Office
   [16/10/2007|17:11] C:\Program Files\Microsoft Works
   [23/09/2008|15:54] C:\Program Files\Movie Maker
   [17/07/2008|17:31] C:\Program Files\Mozilla Firefox
   [16/10/2007|16:22] C:\Program Files\MSN
   [16/10/2007|16:23] C:\Program Files\MSN Gaming Zone
   [23/09/2008|17:10] C:\Program Files\MSN Messenger
   [08/03/2008|14:55] C:\Program Files\MSXML 4.0
   [23/09/2008|15:50] C:\Program Files\NetMeeting
   [16/10/2007|17:29] C:\Program Files\Oberon Media
   [16/10/2007|16:23] C:\Program Files\Online Services
   [23/09/2008|15:50] C:\Program Files\Outlook Express
   [26/05/2008|20:20] C:\Program Files\Photo Story 3 for Windows
   [04/10/2008|11:35] C:\Program Files\Picasa2
   [31/05/2008|12:50] C:\Program Files\QuickTime
   [15/07/2008|23:51] C:\Program Files\Real
   [16/10/2007|16:42] C:\Program Files\Realtek AC97
   [16/10/2007|16:42] C:\Program Files\Realtek Sound Manager
   [16/10/2007|16:41] C:\Program Files\S3
   [07/03/2008|16:53] C:\Program Files\Samsung
   [26/01/2008|20:45] C:\Program Files\Services en ligne
   [15/07/2008|23:55] C:\Program Files\Skype
   [26/05/2008|12:39] C:\Program Files\SoftChris
   [19/12/2008|13:37] C:\Program Files\SpywareBlaster
   [16/07/2008|00:06] C:\Program Files\Sun
   [27/10/2007|17:10] C:\Program Files\SuperCopier2
   [17/07/2008|20:22] C:\Program Files\Trend Micro
   [16/10/2007|16:34] C:\Program Files\Uninstall Information
   [27/10/2007|17:57] C:\Program Files\VideoLAN
   [31/01/2008|13:52] C:\Program Files\Wanadoo
   [17/10/2007|11:03] C:\Program Files\Wanadoo Messager
   [16/10/2007|17:27] C:\Program Files\Windows Defender
   [24/10/2008|12:00] C:\Program Files\Windows Live Safety Center
   [02/11/2007|12:32] C:\Program Files\Windows Media Connect 2
   [23/09/2008|15:50] C:\Program Files\Windows Media Player
   [23/09/2008|15:50] C:\Program Files\Windows NT
   [16/10/2007|16:26] C:\Program Files\WindowsUpdate
   [25/03/2008|20:55] C:\Program Files\WinRAR
   [16/10/2007|16:27] C:\Program Files\xerox
   [16/10/2007|17:33] C:\Program Files\XviD

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [05/02/2008|20:26] C:\Program Files\Fichiers communs\Adobe
   [16/10/2007|17:28] C:\Program Files\Fichiers communs\Ahead
   [21/04/2008|09:05] C:\Program Files\Fichiers communs\Apple
   [16/10/2007|17:11] C:\Program Files\Fichiers communs\DESIGNER
   [16/10/2007|16:49] C:\Program Files\Fichiers communs\InstallShield
   [07/11/2007|19:43] C:\Program Files\Fichiers communs\Java
   [16/10/2007|17:12] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/10/2007|16:25] C:\Program Files\Fichiers communs\MSSoap
   [16/10/2007|17:29] C:\Program Files\Fichiers communs\Oberon Media
   [24/03/2008|12:32] C:\Program Files\Fichiers communs\ODBC
   [17/07/2008|17:34] C:\Program Files\Fichiers communs\Real
   [16/10/2007|16:25] C:\Program Files\Fichiers communs\Services
   [15/07/2008|23:55] C:\Program Files\Fichiers communs\Skype
   [16/10/2007|18:14] C:\Program Files\Fichiers communs\SpeechEngines
   [23/09/2008|15:49] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 41 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-20 14:07:16
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\essuamk.dat.vir
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\essuamk_nav.dat.vir
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\essuamk_navps.dat.vir
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\mcymm.dat
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\mcymm.exe
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\mcymm_nav.dat
   C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\mcymm_navps.dat
   [b]==> EGDACCESS <==/b



   [F:4][D:1]-> C:\DOCUME~1\Admin\LOCALS~1\Temp
   [F:25][D:0]-> C:\DOCUME~1\Admin\Cookies
   [F:870][D:4]-> C:\DOCUME~1\Admin\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 20/12/2008|14:04 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 20/12/2008|14:08 - Option : [1]

   --------------------\  Fin du rapport a 14:08:19

InfernO.vir · Answer

Bon c'etait soi une infection navipromo ou lop, et la j'ai une confirmation de l'infection navipromo (EGDACCESS)

* Telecharge navilog1 : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

* Suis ce tutoriel : http://site-naheulbeuk.com/

* Execute l'option 1

* Poste le rapport de cette option 1

* Ne va pas plus loin que l'option 1 (recherche) sans que je te le dise.

olivebot · Answer

VOICI DONC LE RAPPORT OBTENU

Search Navipromo version 3.7.0 commencé le 20/12/2008 à 14:36:39,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
BIOS : Ver 1.00PARTTBL(
USER : Admin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081219-0] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:55 Go (Free:20 Go)
D:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Admin\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Admin\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Admin\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Admin\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mcymm"="\"c:\documents and settings\admin\local settings\application data\mcymm.exe\" mcymm"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Admin\locals~1\applic~1" : 

essuamk.dat.vir trouvé !
essuamk_nav.dat.vir trouvé !
essuamk_navps.dat.vir trouvé !
mcymm.exe trouvé !
mcymm.dat trouvé !
mcymm_nav.dat trouvé !
mcymm_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 20/12/2008 à 14:41:14,64 ***

InfernO.vir · Answer

* Relance Navilog1

* Choisi l'option 2 (suppression)

* Poste le rapport




-- 
[$écurité|Viru$]-->Respect lors des désinfections<--STOP aux boulets !!-->Je suis présent seulement le week-end, ce n'est pas pour autant qu'il faut creer un autre topic !!

InfernO.vir

olivebot · Answer

J'ai relancer l'option 2 ça m'a mis un message d'arret system
le pc s'est fermé et redémarrer tout seul,
j'ai eu le rapport sur le bureau à  la réouverture, le voici

Clean Navipromo version 3.7.0 commencé le 20/12/2008 à 14:58:50,90

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
BIOS : Ver 1.00PARTTBL(
USER : Admin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081219-0] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:55 Go (Free:20 Go)
D:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Admin\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Admin\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Admin\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Admin\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Admin\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\Admin\locals~1\applic~1" * 


essuamk.dat.vir trouvé ! 
Copie essuamk.dat.vir réalisée avec succès !
essuamk.dat.vir supprimé !

essuamk_nav.dat.vir trouvé ! 
Copie essuamk_nav.dat.vir réalisée avec succès !
essuamk_nav.dat.vir supprimé !

essuamk_navps.dat.vir trouvé ! 
Copie essuamk_navps.dat.vir réalisée avec succès !
essuamk_navps.dat.vir supprimé !

mcymm.exe trouvé ! 
Copie mcymm.exe réalisée avec succès !
mcymm.exe supprimé !

mcymm.dat trouvé ! 
Copie mcymm.dat réalisée avec succès !
mcymm.dat supprimé !

mcymm_nav.dat trouvé ! 
Copie mcymm_nav.dat réalisée avec succès !
mcymm_nav.dat supprimé !

mcymm_navps.dat trouvé ! 
Copie mcymm_navps.dat réalisée avec succès !
mcymm_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 20/12/2008 à 15:01:59,75 ***

InfernO.vir · Answer

Ok

* Poste un nouveau rapport hijackthis 

* Fait un scan complet en mode sans echec avec malwarebytes antimalwares

* Pour cela suis ce tutoriel avec le lien de telechargement sur la page --> http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

* poste le rapport

olivebot · Answer

écoute ça l'air d' avoir marcher 
en effet je n'ai plus de pubs intempestives sur les  sites  concernés.
j'avais résolu une première le problème avec hijackthis, tu sais décrypter le rapport de ce programme?
tu m'as bien aider je te remercie beaucoup
et bonnes fêtes

olivebot · Answer

voici le log hijak this, je vais telecharger le malware que tu me conseille

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:22:34, on 20/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32mctrl.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32mctrl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

olivebot · Answer

en fait j'ai cliquer sur ton lien pour arrivver sur malwarebytes et suis arriver sur une page, j'ai cliquer sur le lien proposer et j'arriver sur une autre page avec une tete de soldat américain ( major geek) bref, tout ça pour te dire qu'au final, j'ai telecharger un logiciel qui s'appelle " registry mecanic" est ce que c'est pareil que malwarebytes????

olivebot · Answer

j'ai finalement trouver le bon lien, oufff
et je viens de lancer une rechercheh complete, j'attends.
avec registry mecanic ça me trouvai 171  problèmes mais il faut un code et une licence, c'est payant je pense.

olivebot · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1525
Windows 5.1.2600 Service Pack 3

20/12/2008 16:40:03
mbam-log-2008-12-20 (16-40-03).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 87669
Temps écoulé: 38 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

InfernO.vir · Answer

Ok desinstalle registry mecanic et as-tu d'autres problemes sur ton pc ?

Sinon ca me parait clean !

:)

olivebot · Answer

ECOUTE SUIS RAVI
je te remercie beaucoup 
vraiment c'est très sympa d'aider.
bonne fêtes

Annalyse de Hijakthis - Page 2

Newsletters