Yeakukz : c'est quoi ?

JUJU -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,

Voila jé choppé un truc, je sait pas trop ce que cé mais ca doit s'appellé "yeakukz", en fait ça mouvre 3 page html sur mon pc (win XP) au démarrage et toutes les 10 min, les pages s'appel : " staff.html" ; "page.html" et "x.html" elles sont stocké dans système 32 et jé beau le supprimé elles reviennes toujours.

jé scanné avec avg, spybot, kaspersky ils ne trouvent rien du tout
puis jé fait un scan avec hijackthis et voilà le résultat :

merci d'avance pour votre aide !

Logfile of HijackThis v1.98.2
Scan saved at 15:51:14, on 12/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\ltmsg.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\system\lassa.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows AdTools\WinAdTools.exe
C:\temp\salm.exe
C:\Program Files\Windows AdTools\WinRatchet.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\ereh.exe
C:\Program Files\WinZip\WZQKPICK.EXE
D:\appli\HijackThis.exe
C:\WINDOWS\System32\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3CDD3504-9C3B-55B9-8404-64557EF17D3D} - C:\WINDOWS\System32\xyistsuy.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Alarm] vsmon.exe
O4 - HKLM\..\Run: [LOLss] wssdsfgsd.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Microsoft Update Machine Network] winmger.exe
O4 - HKLM\..\Run: [Microsoft Update M3ch1ne] rxbots.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [.mscdr] C:\WINDOWS\system\lassa.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Windows AdTools] C:\Program Files\Windows AdTools\WinAdTools.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\RunServices: [Zone Alarm] vsmon.exe
O4 - HKLM\..\RunServices: [LOLss] wssdsfgsd.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine Network] winmger.exe
O4 - HKLM\..\RunServices: [Microsoft Update M3ch1ne] rxbots.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WindowsRegKeys update] winsysi.exe
O4 - HKCU\..\Run: [Zone Alarm] vsmon.exe
O4 - HKCU\..\Run: [LOLss] wssdsfgsd.exe
O4 - HKCU\..\Run: [Microsoft Update Machine Network] winmger.exe
O4 - HKCU\..\Run: [Microsoft Update M3ch1ne] rxbots.exe
O4 - HKCU\..\Run: [Windows Compliant] mzaoea.exe
O4 - HKCU\..\Run: [Remote Procedure Calls] mswinrpc.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exe
O4 - HKCU\..\Run: [Ctuo] C:\Documents and Settings\Administrateur\Application Data\ereh.exe
O4 - HKCU\..\RunServices: [Remote Procedure Calls] mswinrpc.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=eddd67abc5eab3e725458d5ea46d8e54c62fa63900132220f4bf97f69b7e1ca55a7b2d6e9f3f36c6ca56c5b74027ffc9537d067d:951a7772ff0773eb980b2162844c01b2
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096447258015
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O20 - AppInit_DLLs: PAVWAIT.DLL

4 réponses

balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
tu a l analyse de ton log ici et ne post pas en double stp cela ne servirat qu a te melanger
http://hijackthis.de/logfiles/dda3e935951fedc7673cc3563e1a25b7.html

imprime le
relance hijack et coche et fix se qui est en rouge ne touche pas au orange pour l instant

ensuite redemarre en mode sans echec fait ceci
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
Et appliquer
recherche et suppr les exe des lignes rouge ainsi que les dll si il y en a
redemarre remet ta page d acceuil et si cela ne vas pas mieux refait un hijack et met le rapport

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
juju
 
merci cé cool !
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien et tient moi au courant si cela a marcher ou pas
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
juju
 
resalut juste pour savoir, tu la trouvé ou le lien qui renvoi vers mon rapport ?

merci
0
juju
 
je suis obligé de me sauvé, car je suis au taf.

je fait tout ca demain et si ca ne va pa je fait signe
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
re
j ai fait analyser par une analyse en ligne pour degrossir
c est fastidieux d eplucher les hj
et c est pour cela que je te dit de toucher seulement au rouge

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0