Malwares tenace

Abitibi Messages postés 56 Statut Membre -  
Abitibi Messages postés 56 Statut Membre -
Bonjour a tous, encore une fois je viens chercher de l'aide pour le probleme suivant,
J'utilise Norton ainsi que Spybot regulierement et surprise ils n'ont jamais dedecter les malwares que A2 vient de me confirmer, je voulais l'essayer, j'essaie d'en inclure la liste, j'ai essayer de m'en defaire en mode manuel ou cache et ils sont toujours la. Quoi faire??
Merci d'avance

a² Report

Nom du fichier Diagnostic
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U1PY72D0\DrPMon[1].dll Trojan.Win32.Agent.db
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U1PY72D0\Nail[1].exe AdWare.BetterInternet.b
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\U1PY72D0\svcproc[1].exe Trojan.Win32.Stervis.c
C:\WINNT\Nail.exe AdWare.BetterInternet.b
C:\WINNT\svcproc.exe Trojan.Win32.Stervis.c
C:\WINNT\system32\DrPMon.dll Trojan.Win32.Agent.db
C:\WINNT\system32\vqupqya.exe Trojan.Win32.Agent.cp

JJ
Configuration: window 2000 pro

8 réponses

  1. Utilisateur anonyme
     
    salut abititi

    telecharge hijackthis:
    http://www.merijn.org/files/hijackthis.zip
    Dezippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijack
    et surtout pas dans un dossier temporaire (temp)
    lance le puis:
    clic sur "do a system scan and save logfile" et pas autre chose
    Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.

    a+
    0
    1. abitibi
       
      Re-bonjour,
      J'ai sauver le bloc note de Hijackthis, que dois je en faire?
      c'est du chinois pour moi.
      Encore mille millions de Merci
      JJ
      0
  2. Y@nnik Messages postés 19 Statut Membre
     
    Avant de faire ceci, vide le cache de Internet Explorer :
    1) Lance IE.
    2) Clique sur le bouton "Outils".
    3) Dans le menu déroulant, Clique sur "Options Internet..."
    4) Dans l'onglet "Général", clique sur le bouton "Supprimer les fichiers..."
    5) Clique sur OK.
    0
    1. abitibi
       
      Cela ne fonctionne toujours pas, c'est peut etre moi qui fait les choses de travers
      Merci quand meme.
      JJ
      0
  3. Neo-Nil@u Messages postés 1595 Statut Contributeur 96
     
    Salut abitbi,

    1) Utilise ce petit programme pour supprimer les caches internet :
    http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

    2) Suis les chemins et supprime les fichiers en gras :
    C:\WINNT\Nail.exe
    C:\WINNT\svcproc.exe
    C:\WINNT\system32\DrPMon.dll
    C:\WINNT\system32\vqupqya.exe

    3) Relance un scan d'A² Free et copie-colle le nouveau rapport ici !!!

    Tiens-nous au courant ! @++++
    0
  4. abitibi
     
    Bonjour,
    J'ai utiliser CLEAN UP comme tu me l'a suggerer dans l'etape 1, par contre je n'arrive pas a l'etape 2, les items en gras devraient apparaitre quelque part mais ... je ne les voit pas.
    excuse mon ignorance mais j'essaie de faire disparaitre ces cochonneries sans succes.
    Merci de ton aide
    JJ
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    salut abitibi

    Tu peux poster le rapport hijackthis stp ?

    a+
    0
    1. abitibi
       
      RE-Bonjour,
      J'espere que cela va fonctionner,
      Merci pour tout,
      JJ

      Logfile of HijackThis v1.99.1
      Scan saved at 7:50:04 PM, on 13/05/2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINNT\System32\CTsvcCDA.EXE
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Roxio\GoBack\GBPoll.exe
      C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
      C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
      C:\WINNT\system32\nvsvc32.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\System32\MsPMSPSv.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SymTray.exe
      C:\WINNT\system32\devldr32.exe
      C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
      C:\PROGRA~1\FICHIE~1\ADAPTE~1\CreateCD\CREATE~1.EXE
      C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\GIANT Company Software\Spam Inspector\siService.exe
      C:\Program Files\Creative\ShareDLL\CtNotify.exe
      C:\WINNT\system32\rundll32.exe
      C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
      C:\Program Files\Creative\SBLive2k\Program\CTAvTray.EXE
      C:\WINNT\Logi_MwX.Exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Creative\ShareDLL\MediaDet.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINNT\system32\RUNDLL32.EXE
      C:\WINNT\system32\internat.exe
      C:\Program Files\GIANT Company Software\Spam Inspector\siMailProxyServer.exe
      C:\Program Files\GIANT Company Software\Spam Inspector\siSpamFilterEngine.exe
      C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
      D:\JJG_CONSULTANT\CM_camera.exe
      C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsmnt.exe
      C:\Program Files\Roxio\GoBack\GBTray.exe
      C:\WINNT\system32\ntvdm.exe
      D:\Program Files\WinZip\WZQKPICK.EXE
      c:\winnt\system32\lxzvraz.exe
      D:\PROGRA~1\WINZIP\winzip32.exe
      C:\Documents and Settings\Administrateur\Local Settings\Temp\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2001 Plus\Search Bar.htm
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
      R3 - URLSearchHook: (no name) - - (no file)
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\Nail.exe
      O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - (no file)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {302A3240-4805-4a34-97D7-1645A0B08410} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {EFEE001F-0E57-4D9E-A0FD-D76318FF616E} - (no file)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
      O3 - Toolbar: Hotmail Spam Filter - {58A83E4F-477A-4A3F-BF9B-B65BC2BD5598} - C:\Program Files\GIANT Company Software\Spam Inspector\siClientUIHotmail.dll
      O3 - Toolbar: PopUpCop - {DB43E4E6-FF8A-4018-8C8E-F68587A44A73} - C:\PROGRA~1\PopUpCop\PopUpCop.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
      O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive2k\Program\AHQInit.exe
      O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
      O4 - HKLM\..\Run: [CreateCD50] C:\PROGRA~1\FICHIE~1\ADAPTE~1\CreateCD\CREATE~1.EXE -r
      O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\SymTray.exe SetReg
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [siService.exe] "C:\Program Files\GIANT Company Software\Spam Inspector\siService.exe"
      O4 - HKLM\..\Run: [QD FastAndSafe] C:\Program Files\Norton SystemWorks\Norton CleanSweep\QDCSFS.exe /startup
      O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
      O4 - HKLM\..\Run: [CTAvTray] C:\Program Files\Creative\SBLive2k\Program\CTAvTray.EXE
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [nszabt] c:\winnt\system32\lxzvraz.exe
      O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\Symtrdr.exe
      O4 - HKLM\..\RunOnce: [CTAVTray] C:\Program Files\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVI
      O4 - HKCU\..\Run: [LDM] \Program\
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1015.dll,InstantAccess
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
      O4 - Global Startup: CAMEDIA Master.lnk = D:\JJG_CONSULTANT\CM_camera.exe
      O4 - Global Startup: CleanSweep Smart Sweep-Internet Sweep.lnk = C:\Program Files\Norton SystemWorks\Norton CleanSweep\csinsmnt.exe
      O4 - Global Startup: GoBack.lnk = C:\Program Files\Roxio\GoBack\GBTray.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: Open Image in New Window - res://C:\PROGRA~1\PopUpCop\popupcop.dll/imagenew
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O15 - Trusted Zone: *.musicmatch.com
      O15 - Trusted Zone: *.musicmatch.com (HKLM)
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {1E89F686-B78D-4C85-9EFC-3474516E3FE2} - http://ultimateplugin.com/plugin/109185.exe
      O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_1020.cab
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v43/yacscom.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1) -
      O18 - Protocol: bw+0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw+0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw-0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw-0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw00 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw00s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw10 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw10s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw20 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw20s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw30 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw30s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw40 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw40s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw50 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw50s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw60 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw60s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw70 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw70s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw80 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw80s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw90 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bw90s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwa0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwa0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwb0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwb0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwc0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwc0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwd0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwd0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwe0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwe0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwf0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwf0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O18 - Protocol: bwg0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwg0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwh0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwh0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwi0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwi0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwj0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwj0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwk0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwk0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwl0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwl0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwm0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwm0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwn0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwn0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwo0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwo0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwp0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwp0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwq0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwq0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwr0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwr0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bws0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bws0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwt0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwt0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwu0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwu0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwv0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwv0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bww0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bww0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwx0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwx0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwy0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwy0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwz0 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: bwz0s - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O18 - Protocol: offline-8876480 - {63CF2A76-4BF7-44E2-B58B-ACCD189A6ECF} - (no file)
      O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTsvcCDA.EXE
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Roxio\GoBack\GBPoll.exe
      O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
      O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\SPEEDD~1\nopdb.exe
      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINNT\svcproc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      0
  7. Utilisateur anonyme
     
    telecharge find it ici:
    http://forums.net-integration.net/index.php?act=Attach&type=post&id=142443
    double clic sur find it.bat une fois le scan fini le bloc note va s'ouvrir fais un copier coller du resultat ici

    a+
    0
    1. Abitibi Messages postés 56 Statut Membre 2
       
      Salut,
      Je ne peut pas enregistrer ou ouvrir le fichier, j'ai le message d'erreur suivant; Fichier ou disquettes introuvable,
      aurais tu une solution a cela, Merci
      JJ
      0
      1. Utilisateur anonyme > Abitibi Messages postés 56 Statut Membre
         
        est ce que tu arrive à l'enregistrer sur le bureau.
        apres il faut faire un clic droit dessus et clic sur extraire.

        je dois arreter pour ce soir, si tu ni arrive pas on essayera autre chose demain

        a+
        0
      2. Abitibi Messages postés 56 Statut Membre 2 > Utilisateur anonyme
         
        Rien ne fonctionne.
        A plus tard
        JJ
        0
      3. Abitibi Messages postés 56 Statut Membre 2 > Utilisateur anonyme
         
        Bonjour Moe, J'ai finalement reussi enregistrer Find it, en voici le resultat, est ce que cela te dit quelque chose, pour c'est encore du chinois.
        Merci pour tout
        JJ

        Microsoft Windows 2000 [Version 5.00.2195]
        PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, THERE MIGHT BE LEGIT FILES LISTED AND PLEASE BE CAREFUL WHILE FIXING. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
        »»»»»»»»»»»»»»»»»»»»»»»» Todo Files found »»»»»»»»»»»»»»»»»»»»»»»»»»»»»


        »»»»»»»»»»»»»»»»»»»»»»»» aurora Files found »»»»»»»»»»»»»»»»»»»»»»»»»»»


        »»»»»»»»»»»»»»»»»»»»»»»» Suspect's »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Dont delete file's in the section without guidance
        If any doubt back them up first


        »»»»» lagitamate file's can/will show in this section.

        »»»»»»»»»»»»»»»»»»»»»»»» Buddy file's »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»» SAHAgent Files found »»»»»»»»»»»»»»»»»»»»»»»»»

        »»»»»»»»»»»»»»»»»»»»»»»» Misc checks »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


        »»»»» Check for Windows\SYSTEM32\cache32_rtneg* folder.

        Le volume dans le lecteur C n'a pas de nom.
        Le num‚ro de s‚rie du volume est 284B-359A

        R‚pertoire de C:\WINNT\SYSTEM32

        »»»»» Checking for SAHAgent ico files.
        Le volume dans le lecteur C n'a pas de nom.
        Le num‚ro de s‚rie du volume est 284B-359A

        R‚pertoire de C:\WINNT\system32


        »»»»»»»»»»»»»»»»»»»»»»»».
        0
  8. Utilisateur anonyme
     
    salut moe,
    excuse moi de tinterrompre:
    pour ceci:quicknavigate.com < il y a de +en + de cas et visiblement hijack sature sur ce sujet, que me conseilles tu pour faire face a ce probleme
    merci a+
    0
    1. Utilisateur anonyme
       
      salut regis

      Il est baleze celui la

      en général il modifie le fond d'écran fond avec le message d'erreur genre:
      SECURITY WARNING
      a fatal error in ie has occured at 0028-c0011e36 in vdx vmm (01) +
      00010e36. error was caused by troyen spy htmlsmitfraud.c

      on retrouve pratiquement toujours ces progs dans hijack sutout les 2 premiers:

      Security IGuard
      Virtual Maid
      Search Maid

      et ces fichiers (certain ne sont pas visibles sur le log)

      C:\wp.exe
      C:\wp.bmp
      C:\bws.exe
      C:\Windows\sites.ini
      C:\Windows\popuper.exe
      C:\Windows\System32\helper.exe
      C:\WINDOWS\System32\intmon.exe
      C:\Windows\System32\intmonp.exe
      C:\Windows\System32\msmsgs.exe
      C:\Windows\System32\ole32vbs.exe
      C:\Windows\system32\msole32.exe
      C:\WINDOWS\System32\shnlog.exe

      et il faut intervenir dans le registre pour pouvoir reparer les modifs (impossibilité de changer de fond d'ecran, fonction de l'onglet bureau grisées pareil pour theme et apparence)

      je suis entrain d'essayer sur le post de morpheus et c'est pas gagné d'avance.
      apparement j'ai vu sur d'autres forums qu'il y a une manip, on verra si jamais ca marche pas pour morpheus.

      en tout cas c'est une belle saleté
      0
  9. Utilisateur anonyme
     
    C est clair, et j ai regarder aussi il y a des manips plus ou moins differentes, mais tout est en anglais domage lol mais si tu as la soluce fais la moi parvenir car j ai un poste victime aussi, je vais essayer

    merci a+
    0

Discussions similaires

mystarting123 : un malware tenace
pixmagic -
Destrio5 -

6 réponses
Ephemeride.com tenace
baryton3e -
baryton3e -

3 réponses
Problème Installation Silverlight tenace ...
tchetchn -
tchetchn -

10 réponses
Infection malwares
Vince -
Malekal_morte- -

10 réponses
Comment supprimer une clé de registre tenace
martines491 -
ekim55 -

5 réponses