Infectin trojan dropper 7 & 8
Bonjour,
je me suis aperçu d'une infection de trojan dropper.
voici le log obtenu aprés scan avec adaware :
ArchiveData(auto-quarantine- 2005-01-18 20-00-11.bckp)
Referencefile : SE1R25 11.01.2005
======================================================
BOOKEDSPACE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Process : C:\WINDOWS\system32\vzzvir.exe
obj[27]=Regkey : software\microsoft\internet explorer\new windows
obj[28]=Regkey : software\vendor\xml
obj[29]=RegValue : software\vendor\xml ""
obj[30]=Regkey : software\vendor
LOP
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[1]=Process : c:\docume~1\propri~1\locals~1\temp\rvdzmugv.exe
obj[56]=File : C:\Documents and Settings\Propriétaire\Application Data\knob dash\Fordfunkantidash.exe
HUNGRYHANDS BHO
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[2]=Regkey : interface\{f8fb4ea2-6c05-4de5-8cd0-625b03f48e22}
obj[3]=RegValue : interface\{f8fb4ea2-6c05-4de5-8cd0-625b03f48e22} ""
obj[4]=Regkey : hungryhands.hungrybho.1
obj[5]=RegValue : hungryhands.hungrybho.1 ""
obj[6]=Regkey : hungryhands.hungrybho
obj[7]=RegValue : hungryhands.hungrybho ""
obj[8]=Regkey : clsid\{bcf96fb4-5f1b-497b-aecc-910304a55011}
obj[9]=RegValue : clsid\{bcf96fb4-5f1b-497b-aecc-910304a55011} ""
obj[10]=RegValue : clsid\{bcf96fb4-5f1b-497b-aecc-910304a55011} "AppID"
obj[11]=Regkey : appid\{03f8822f-8877-4002-8bcd-b532d53d8471}
obj[12]=RegValue : appid\{03f8822f-8877-4002-8bcd-b532d53d8471} ""
obj[13]=Regkey : appid\hungryhands.dll
obj[14]=RegValue : appid\hungryhands.dll "AppID"
obj[15]=Regkey : software\microsoft\windows\currentversion\explorer\browser helper objects\{bcf96fb4-5f1b-497b-aecc-910304a55011}
obj[69]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010123.dll
obj[71]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP92\A0010317.dll
180SOLUTIONS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[16]=RegValue : software\saie "did"
obj[31]=Regkey : software\saie
obj[32]=RegValue : software\saie "last_conn_h"
obj[33]=RegValue : software\saie "last_conn_l"
obj[34]=RegValue : software\saie "we"
obj[35]=RegValue : software\saie "cdata"
obj[36]=RegValue : software\saie "TimeOffset"
obj[37]=RegValue : software\saie "action_url_version"
obj[38]=RegValue : software\saie "action_url_last_chunk"
obj[39]=RegValue : software\saie "action_url_last_full_version"
obj[40]=RegValue : software\saie "key_file"
obj[41]=RegValue : software\saie "kw_last_chunk"
obj[42]=Regkey : software\saie
obj[43]=RegValue : software\saie "duid"
obj[44]=RegValue : software\saie "partner_id"
obj[45]=RegValue : software\saie "product_id"
obj[46]=RegValue : software\saie "mt1"
obj[47]=RegValue : software\saie "mt2"
obj[48]=RegValue : software\saie "mt3"
obj[49]=RegValue : software\saie "gma"
obj[50]=RegValue : software\saie "gvi"
obj[51]=RegValue : software\saie "gpi"
obj[52]=RegValue : software\saie "boom"
obj[53]=RegValue : software\saie "boom_ver"
obj[54]=RegValue : software\microsoft\windows\currentversion\run "saie"
obj[62]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010061.exe
obj[63]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010062.exe
obj[64]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010063.exe
obj[76]=File : C:\WINDOWS\system32\saie.log
EUNIVERSE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=RegValue : S-1-5-21-1749521121-3753018816-2163411867-1003\software\microsoft\internet explorer\urlsearchhooks "{5D60FF48-95BE-4956-B4C6-6BB168A70310}"
obj[61]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010060.dll
obj[77]=File : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IncrediFindBHOLog.tmp
TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[18]=IECache Entry : Cookie:propriétaire@weborama.fr/
obj[19]=IECache Entry : Cookie:propriétaire@lop.com/
obj[20]=IECache Entry : Cookie:propriétaire@overture.com/
obj[21]=IECache Entry : Cookie:propriétaire@ayb.lop.com/
obj[22]=IECache Entry : Cookie:propriétaire@trafficmp.com/
obj[23]=IECache Entry : Cookie:propriétaire@casalemedia.com/
obj[24]=IECache Entry : Cookie:propriétaire@revenue.net/
obj[25]=IECache Entry : Cookie:propriétaire@bluestreak.com/
REDIRECTED HOSTFILE ENTRY
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[26]=Hosts file : 12.129.205.209 search.netscape.com12.129.205.209
WINFAVORITES
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[55]=RegValue : software\microsoft\windows\currentversion\run "mswspl"
obj[58]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temp\searchbarcash.exe
obj[60]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\41234567\mattie54[1].exe
obj[65]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010064.dll
obj[66]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010065.dll
obj[67]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010066.exe
obj[68]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010067.exe
obj[72]=File : C:\WINDOWS\system32\bridge.dll_tobedeleted
obj[75]=File : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\searchbarcash.exe
BARGAINBUDDY
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[57]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temp\cdt_bbi8016.exe
obj[59]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\41234567\cdt_bbi8016[1].exe
obj[70]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010124.dll
obj[73]=File : C:\WINDOWS\system32\exdl.exe
obj[74]=File : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\cdt_bbi8016.exe
ensuite, j'ai lancé un scan avec avg et j'ai trouvé 3 trucs bizarres :
trojan horse dropper.small.7bn
et 2 trojan horse dropper.small.8.aw situés dans 2 fichiers différents.
Est ce du sérieux ??? Comment je peux m'en débarrasser ?
d'avance merci a la (ou les) ames charitables qui pourront m'aider.
je me suis aperçu d'une infection de trojan dropper.
voici le log obtenu aprés scan avec adaware :
ArchiveData(auto-quarantine- 2005-01-18 20-00-11.bckp)
Referencefile : SE1R25 11.01.2005
======================================================
BOOKEDSPACE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Process : C:\WINDOWS\system32\vzzvir.exe
obj[27]=Regkey : software\microsoft\internet explorer\new windows
obj[28]=Regkey : software\vendor\xml
obj[29]=RegValue : software\vendor\xml ""
obj[30]=Regkey : software\vendor
LOP
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[1]=Process : c:\docume~1\propri~1\locals~1\temp\rvdzmugv.exe
obj[56]=File : C:\Documents and Settings\Propriétaire\Application Data\knob dash\Fordfunkantidash.exe
HUNGRYHANDS BHO
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[2]=Regkey : interface\{f8fb4ea2-6c05-4de5-8cd0-625b03f48e22}
obj[3]=RegValue : interface\{f8fb4ea2-6c05-4de5-8cd0-625b03f48e22} ""
obj[4]=Regkey : hungryhands.hungrybho.1
obj[5]=RegValue : hungryhands.hungrybho.1 ""
obj[6]=Regkey : hungryhands.hungrybho
obj[7]=RegValue : hungryhands.hungrybho ""
obj[8]=Regkey : clsid\{bcf96fb4-5f1b-497b-aecc-910304a55011}
obj[9]=RegValue : clsid\{bcf96fb4-5f1b-497b-aecc-910304a55011} ""
obj[10]=RegValue : clsid\{bcf96fb4-5f1b-497b-aecc-910304a55011} "AppID"
obj[11]=Regkey : appid\{03f8822f-8877-4002-8bcd-b532d53d8471}
obj[12]=RegValue : appid\{03f8822f-8877-4002-8bcd-b532d53d8471} ""
obj[13]=Regkey : appid\hungryhands.dll
obj[14]=RegValue : appid\hungryhands.dll "AppID"
obj[15]=Regkey : software\microsoft\windows\currentversion\explorer\browser helper objects\{bcf96fb4-5f1b-497b-aecc-910304a55011}
obj[69]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010123.dll
obj[71]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP92\A0010317.dll
180SOLUTIONS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[16]=RegValue : software\saie "did"
obj[31]=Regkey : software\saie
obj[32]=RegValue : software\saie "last_conn_h"
obj[33]=RegValue : software\saie "last_conn_l"
obj[34]=RegValue : software\saie "we"
obj[35]=RegValue : software\saie "cdata"
obj[36]=RegValue : software\saie "TimeOffset"
obj[37]=RegValue : software\saie "action_url_version"
obj[38]=RegValue : software\saie "action_url_last_chunk"
obj[39]=RegValue : software\saie "action_url_last_full_version"
obj[40]=RegValue : software\saie "key_file"
obj[41]=RegValue : software\saie "kw_last_chunk"
obj[42]=Regkey : software\saie
obj[43]=RegValue : software\saie "duid"
obj[44]=RegValue : software\saie "partner_id"
obj[45]=RegValue : software\saie "product_id"
obj[46]=RegValue : software\saie "mt1"
obj[47]=RegValue : software\saie "mt2"
obj[48]=RegValue : software\saie "mt3"
obj[49]=RegValue : software\saie "gma"
obj[50]=RegValue : software\saie "gvi"
obj[51]=RegValue : software\saie "gpi"
obj[52]=RegValue : software\saie "boom"
obj[53]=RegValue : software\saie "boom_ver"
obj[54]=RegValue : software\microsoft\windows\currentversion\run "saie"
obj[62]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010061.exe
obj[63]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010062.exe
obj[64]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010063.exe
obj[76]=File : C:\WINDOWS\system32\saie.log
EUNIVERSE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[17]=RegValue : S-1-5-21-1749521121-3753018816-2163411867-1003\software\microsoft\internet explorer\urlsearchhooks "{5D60FF48-95BE-4956-B4C6-6BB168A70310}"
obj[61]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010060.dll
obj[77]=File : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IncrediFindBHOLog.tmp
TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[18]=IECache Entry : Cookie:propriétaire@weborama.fr/
obj[19]=IECache Entry : Cookie:propriétaire@lop.com/
obj[20]=IECache Entry : Cookie:propriétaire@overture.com/
obj[21]=IECache Entry : Cookie:propriétaire@ayb.lop.com/
obj[22]=IECache Entry : Cookie:propriétaire@trafficmp.com/
obj[23]=IECache Entry : Cookie:propriétaire@casalemedia.com/
obj[24]=IECache Entry : Cookie:propriétaire@revenue.net/
obj[25]=IECache Entry : Cookie:propriétaire@bluestreak.com/
REDIRECTED HOSTFILE ENTRY
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[26]=Hosts file : 12.129.205.209 search.netscape.com12.129.205.209
WINFAVORITES
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[55]=RegValue : software\microsoft\windows\currentversion\run "mswspl"
obj[58]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temp\searchbarcash.exe
obj[60]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\41234567\mattie54[1].exe
obj[65]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010064.dll
obj[66]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010065.dll
obj[67]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010066.exe
obj[68]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010067.exe
obj[72]=File : C:\WINDOWS\system32\bridge.dll_tobedeleted
obj[75]=File : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\searchbarcash.exe
BARGAINBUDDY
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[57]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temp\cdt_bbi8016.exe
obj[59]=File : C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\41234567\cdt_bbi8016[1].exe
obj[70]=File : C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP90\A0010124.dll
obj[73]=File : C:\WINDOWS\system32\exdl.exe
obj[74]=File : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\cdt_bbi8016.exe
ensuite, j'ai lancé un scan avec avg et j'ai trouvé 3 trucs bizarres :
trojan horse dropper.small.7bn
et 2 trojan horse dropper.small.8.aw situés dans 2 fichiers différents.
Est ce du sérieux ??? Comment je peux m'en débarrasser ?
d'avance merci a la (ou les) ames charitables qui pourront m'aider.
6 réponses
-
salut
commence par ceci rendre fichier visibles, désactiver restaurartion puis redémarer et réactiver restauration et ensuite vider le cache
*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers
*Pour effacer efficacement manuellement tu te mets en mode sans échec ou mode VGA, explications là
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924 ou là
http://www.aidewindows.net/urgence.php#sansechec
-pour windowsXP ou ME redémarrer ordi et tapoter F8 (ou F5 selon config) et choisir « Mode sans échec »
- pour Windows NT ou 9x.XX faire « Démarrer mode VGA »
et s’ils sont dans la restauration il faut la désactiver, explications là WinXP et Win Me
http://www.libellules.ch/desactiver_restauration.php
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/795ae89c54f9305d80256c25002d27d1?OpenDocument
faire Démarrer/panneauConfiguration/Système et là tu as onglet Restauration
Voilà
*Pour vider le cache et dossier temp
tu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/ onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion
et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…
et vider la Corbeille (« Recycler »)
*Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\
ensuite il faudra désinstaller LOP.COM
refais un log HijackThis quand le nettoyage est fait
a+ -
re
http://www3.ca.com/securityadvisor/pest/pest.aspx?id=59266
procédure désinstallation lop.com (il est normal si tu trouves pas tous les process à arrâter ou effacer, PestPatrol regroupe toutes les infections)
a+ -
j ai suivi tes instructions mais je n'est pas encore desinstallé LOP.COM.
voici le log obtenu aprés tes conseils :
Logfile of HijackThis v1.99.0
Scan saved at 00:02:28, on 19/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
c:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\switpa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\The Cleaner\tca.exe
C:\Program Files\The Cleaner\tcm.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\rundll32.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rdjldpnyqakyin.com/PF0ClIzLBTj2oUavnItgvullliQr/bNN7FkBH1bLGxVBETig6/QqsYVB4HtQlTB9.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.askojfobikidycdurfmjixs.com/PF0ClIzLBThQnXtXAJmNcE1Xb4rtLSe7buWY2OSxqRk.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr5.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr5.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NAV Agent] c:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpa.exe
O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
O4 - HKLM\..\Run: [cbazuzed] C:\WINDOWS\cbazuzed.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [udfvuuk] C:\WINDOWS\system32\vzzvir.exe
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Road drv] C:\DOCUME~1\PROPRI~1\APPLIC~1\KNOBDA~1\Forstupid.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103721596263
O23 - Service: Adobe LM Service - Unknown - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
sinon, mon pc s'est relancé plusieurs fois tout seul pendant les opérations... est ce normal? -
euuuuh, pour la désinstallation de LOP.COM, mon anglais n'est pas suffisant.... peux tu m'en dire plus???
-
-
voici le dernier log, aprés avoir terminé toutes les procédures :
Logfile of HijackThis v1.99.0
Scan saved at 00:32:25, on 19/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
c:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\switpa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\The Cleaner\tca.exe
C:\Program Files\The Cleaner\tcm.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ilxkftoply.us/PF0ClIzLBTj2oUavnItgvullliQr/bNN7FkBH1bLGxVnJTs1VJeLdIVB4HtQlTB9.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lxwihmqxcbxkwsmv.biz/PF0ClIzLBThQnXtXAJmNcFrz20IAmNeybuWY2OSxqRk.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr5.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr5.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NAV Agent] c:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [switp] C:\WINDOWS\switpa.exe
O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
O4 - HKLM\..\Run: [cbazuzed] C:\WINDOWS\cbazuzed.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [udfvuuk] C:\WINDOWS\system32\vzzvir.exe
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Road drv] C:\DOCUME~1\PROPRI~1\APPLIC~1\KNOBDA~1\Forstupid.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103721596263
O23 - Service: Adobe LM Service - Unknown - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
