des dossier et des exe aux noms louches...

Question

Bonjour,

Bon voilà, ça fait depuis un temps, j'ai trouvé dans les répertoires dans document and settings des dossiers au nom louche dans lequels il y a des fichiers de nom louche... voilà les chemins d'accès:
C:\Documents and Settings\(monprénom)\Application Data\ClockKnob
dans ce dossier déjà il y a 3 fichiers exe du nom de:
Batbookdownload.exe
roam debug trans cake.exe
sgepmcgb.exe
et ensuite ds un autre répertoire:
C:\Documents and Settings\All Users\Application Data\Spam internet four view
et dans celui-ci 1 seul:
blah trans.exe

Bon, et bien j'espère que vous pourrez m'éclairer un peu sur ce sujet, je trouve rien non plus en faisant d recherches sur internet... merci d'avance...

Afficher la suite

jeanphicool · Answer

salut t'as essayé divers antispywares?

FlyingHat · Answer

un seul, ad-aware...

jeanphicool · Answer

essayes cleanup spybot...tiens moi au jus.

FlyingHat · Answer

jpense pas que ce soit un truc ds ce genre...j'ai aussi utilisé A-Square.

FlyingHat · Answer

s'il vous plait, que quelqu'un écrlaircisse ce sujet, ces fichiers me font peur ><

balltrap34 · Answer

salut scan ces fichiers ici19 editeur d anti virushttp://www.virustotal.com/xhtml/virustotal_en.html

FlyingHat · Answer

woah mercii!! j'ai déjà fais une première analyse, c un trojan! je vais voir la suite...

balltrap34 · Answer

si tu as besoin d aide pour les virer met nous les rapports

FlyingHat · Answer

J'en avai oublié un en fait:C:\Documents and Settings\(monprénom)\Application Data\Ref Drive01 live.exe

FlyingHat · Answer

This is a report processed by VirusTotal on 07/03/2005 at 23:01:43 (CET) after scanning the file "blah_trans.exe" file.
Antivirus Version Update Result
AntiVir 6.31.0.7 07.01.2005 no virus found
Avira 6.31.0.7 07.01.2005 no virus found
BitDefender 7.0 07.03.2005 no virus found
ClamAV devel-20050501 07.03.2005 no virus found
DrWeb 4.32b 07.03.2005 Trojan.Swizzor
eTrust-Iris 7.1.194.0 07.03.2005 no virus found
eTrust-Vet 11.9.1.0 07.01.2005 no virus found
Fortinet 2.36.0.0 07.02.2005 suspicious
Ikarus 2.32 07.01.2005 AdWare.Lop.J
Kaspersky 4.0.2.24 07.03.2005 not-a-virus:AdWare.Lop.p
McAfee 4526 07.01.2005 no virus found
NOD32v2 1.1160 07.01.2005 a variant of Win32/TrojanDownloader.Swizzor
Norman 5.70.10 06.30.2005 no virus found
Panda 8.02.00 07.03.2005 Adware/Lop
Sybari 7.5.1314 07.03.2005 no virus found
Symantec 8.0 07.03.2005 no virus found
TheHacker 5.8.2.064 07.02.2005 no virus found
VBA32 3.10.4 07.03.2005 AdWare.Lop.p

FlyingHat · Answer

This is a report processed by VirusTotal on 07/03/2005 at 23:03:41 (CET) after scanning the file "01_live.exe" file.
Antivirus Version Update Result
AntiVir 6.31.0.7 07.01.2005 no virus found
Avira 6.31.0.7 07.01.2005 no virus found
BitDefender 7.0 07.03.2005 Trojan.Downloader.Swizzor.BO
ClamAV devel-20050501 07.03.2005 no virus found
DrWeb 4.32b 07.03.2005 Trojan.Swizzor
eTrust-Iris 7.1.194.0 07.03.2005 no virus found
eTrust-Vet 11.9.1.0 07.01.2005 no virus found
Fortinet 2.36.0.0 07.02.2005 suspicious
Ikarus 2.32 07.01.2005 suspicious program sequence found
Kaspersky 4.0.2.24 07.03.2005 Trojan-Downloader.Win32.Swizzor.bo
McAfee 4526 07.01.2005 no virus found
NOD32v2 1.1160 07.01.2005 no virus found
Norman 5.70.10 06.30.2005 no virus found
Panda 8.02.00 07.03.2005 Adware/Lop
Sybari 7.5.1314 07.03.2005 Trojan-Downloader.Win32.Swizzor.bo
Symantec 8.0 07.03.2005 no virus found
TheHacker 5.8.2.064 07.02.2005 no virus found
VBA32 3.10.4 07.03.2005 Trojan-Downloader.Win32.Swizzor.bo

FlyingHat · Answer

This is a report processed by VirusTotal on 07/03/2005 at 23:04:48 (CET) after scanning the file "Batbookdownload.exe" file.
Antivirus Version Update Result
AntiVir 6.31.0.7 07.01.2005 no virus found
Avira 6.31.0.7 07.01.2005 no virus found
BitDefender 7.0 07.03.2005 Trojan.Downloader.Swizzor.CB
ClamAV devel-20050501 07.03.2005 no virus found
DrWeb 4.32b 07.03.2005 Trojan.LopAd
eTrust-Iris 7.1.194.0 07.03.2005 no virus found
eTrust-Vet 11.9.1.0 07.01.2005 no virus found
Fortinet 2.36.0.0 07.02.2005 suspicious
Ikarus 2.32 07.01.2005 AdWare.Lop.J
Kaspersky 4.0.2.24 07.03.2005 Trojan-Downloader.Win32.Swizzor.cb
McAfee 4526 07.01.2005 no virus found
NOD32v2 1.1160 07.01.2005 a variant of Win32/TrojanDownloader.Swizzor
Norman 5.70.10 06.30.2005 Swizzor.gen.C
Panda 8.02.00 07.03.2005 Adware/Lop
Sybari 7.5.1314 07.03.2005 Trojan-Downloader.Win32.Swizzor.cb
Symantec 8.0 07.03.2005 no virus found
TheHacker 5.8.2.064 07.02.2005 no virus found
VBA32 3.10.4 07.03.2005 Trojan-Downloader.Win32.Swizzor.cb

FlyingHat · Answer

This is a report processed by VirusTotal on 07/03/2005 at 23:06:11 (CET) after scanning the file "roam_debug_trans_cake.exe" file.
Antivirus Version Update Result
AntiVir 6.31.0.7 07.01.2005 no virus found
Avira 6.31.0.7 07.01.2005 no virus found
BitDefender 7.0 07.03.2005 Trojan.Downloader.Swizzor.CA
ClamAV devel-20050501 07.03.2005 no virus found
DrWeb 4.32b 07.03.2005 Trojan.Swizzor
eTrust-Iris 7.1.194.0 07.03.2005 no virus found
eTrust-Vet 11.9.1.0 07.01.2005 no virus found
Fortinet 2.36.0.0 07.02.2005 suspicious
Ikarus 2.32 07.01.2005 AdWare.Lop.J
Kaspersky 4.0.2.24 07.03.2005 Trojan-Downloader.Win32.Swizzor.ca
McAfee 4526 07.01.2005 no virus found
NOD32v2 1.1160 07.01.2005 a variant of Win32/TrojanDownloader.Swizzor
Norman 5.70.10 06.30.2005 Swizzor.gen.F
Panda 8.02.00 07.03.2005 Adware/Lop
Sybari 7.5.1314 07.03.2005 Trojan-Downloader.Win32.Swizzor.ca
Symantec 8.0 07.03.2005 no virus found
TheHacker 5.8.2.064 07.02.2005 no virus found
VBA32 3.10.4 07.03.2005 Trojan-Downloader.Win32.Swizzor.ca

balltrap34 · Answer

oki
utilise ces prog verifie les version si tu les a deja sinon instal les
adaware (1)version 1.06
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

spyboot (2)version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus

et aussi ceci
CleanUp40.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

a2(4)
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

vire tous se qu il trouve

ensuite fait ceci
HijackThis (ici) http://www.florensac-chasse-trap.com/ section virus
section virus

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport
demo
http://pageperso.aol.fr/balltrap34/demohijack.htm

FlyingHat · Answer

This is a report processed by VirusTotal on 07/03/2005 at 23:07:51 (CET) after scanning the file "sgepmcgb.exe" file.
Antivirus Version Update Result
AntiVir 6.31.0.7 07.01.2005 no virus found
Avira 6.31.0.7 07.01.2005 no virus found
BitDefender 7.0 07.03.2005 no virus found
ClamAV devel-20050501 07.03.2005 no virus found
DrWeb 4.32b 07.03.2005 Trojan.Swizzor
eTrust-Iris 7.1.194.0 07.03.2005 no virus found
eTrust-Vet 11.9.1.0 07.01.2005 no virus found
Fortinet 2.36.0.0 07.02.2005 suspicious
Ikarus 2.32 07.01.2005 AdWare.Lop.J
Kaspersky 4.0.2.24 07.03.2005 not-a-virus:AdWare.Lop.p
McAfee 4526 07.01.2005 no virus found
NOD32v2 1.1160 07.01.2005 a variant of Win32/TrojanDownloader.Swizzor
Norman 5.70.10 06.30.2005 no virus found
Panda 8.02.00 07.03.2005 Adware/Lop
Sybari 7.5.1314 07.03.2005 no virus found
Symantec 8.0 07.03.2005 no virus found
TheHacker 5.8.2.064 07.02.2005 no virus found
VBA32 3.10.4 07.03.2005 AdWare.Lop.p

FlyingHat · Answer

je peux pas essayer de les supprimer à la main?

balltrap34 · Answer

si tu peut mais tu as une infection lop qui je pense est plus profonde donc suppr les fichiers et fait le hijack

FlyingHat · Answer

Logfile of HijackThis v1.99.1Scan saved at 23:48:51, on 03/07/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\WINDOWS\system32\Ati2evxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Java\j2re1.4.2_08\bin\jusched.exeC:\Program Files\Trust\850F VIBRAFORCE FEEDBACK SIGHTFIGHTER\RegClean.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeH:\Programmes\Logitech\SetPoint\KEM.exeH:\Programmes\Logitech\SetPoint\KHALMNPR.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Executive Software\Diskeeper\DkService.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\wanmpsvc.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\WINDOWS\explorer.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Messenger\msmsgs.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fjmauygtqivce.com/fFhewThJFOxmdBs/kJMRaMin2N2KfBMomhgt291iTWbnPYvEZIh4N1dRymXxcGLz.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {307C3075-F90E-CCEE-C493-2A28272D3118} - C:\DOCUME~1\alain\APPLIC~1\REFDRI~1\01 live.exeO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [FOUR VIEW 1 FIVE] C:\Documents and Settings\All Users\Application Data\Spam internet four view\blah trans.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exeO4 - HKLM\..\Run: [RTGameClean] C:\Program Files\Trust\850F VIBRAFORCE FEEDBACK SIGHTFIGHTER\RegClean.exe cO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\alain\LOCALS~1\Temp\MsgPlusUninst.bat"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [gplthe] C:\DOCUME~1\alain\APPLIC~1\CLOCKK~1\Drv Build.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logitech SetPoint.lnk = H:\Programmes\Logitech\SetPoint\KEM.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - h:\programes\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\programes\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\programes\inetrepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{AF2AE0EE-BB9B-42F9-915A-E5FB68620F7F}: NameServer = 205.188.146.145O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

balltrap34 · Answer

salut
pour les prog a telecharger si tu les a verifie la version imperatif il te faut les dernieres

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)version 1.06
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

spyboot (2)version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus

et aussi ceci
CleanUp40.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

a2(4)
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fjmauygtqivce.com/fFhewThJFOxmdBs/kJMRaMin2N2KfBMomhgt291iTWbnPYvEZIh4N1dRymXxcGLz
O2 - BHO: (no name) - {307C3075-F90E-CCEE-C493-2A28272D3118} - C:\DOCUME~1\alain\APPLIC~1\REFDRI~1\01 live.exe
O4 - HKLM\..\Run: [FOUR VIEW 1 FIVE] C:\Documents and Settings\All Users\Application Data\Spam internet four view\blah trans.exe
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\alain\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [gplthe] C:\DOCUME~1\alain\APPLIC~1\CLOCKK~1\Drv Build.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

----------------------
recherche et suppr ceci
attention seulement les fichiers si tu trouve
C:\DOCUME~1\alain\APPLIC~1\REFDRI~1\01 live.exe
C:\Documents and Settings\All Users\Application Data\Spam internet four view\blah trans.exe
C:\DOCUME~1\alain\APPLIC~1\CLOCKK~1<==le dossier

-----------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

FlyingHat · Answer

bien, je vais faire ca tout de suite, je te remercie infiniment.

balltrap34 · Answer

okia++

FlyingHat · Answer

eh bien, j'ai fait tout ce que tu m'as dit voici le rapport:Logfile of HijackThis v1.99.1Scan saved at 10:42:09, on 04/07/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\j2re1.4.2_08\bin\jusched.exeC:\Program Files\Trust\850F VIBRAFORCE FEEDBACK SIGHTFIGHTER\RegClean.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeH:\Programmes\Logitech\SetPoint\KEM.exeH:\Programmes\Logitech\SetPoint\KHALMNPR.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Executive Software\Diskeeper\DkService.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\wanmpsvc.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exeO4 - HKLM\..\Run: [RTGameClean] C:\Program Files\Trust\850F VIBRAFORCE FEEDBACK SIGHTFIGHTER\RegClean.exe cO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logitech SetPoint.lnk = H:\Programmes\Logitech\SetPoint\KEM.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - h:\programes\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\programes\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - h:\programes\inetrepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO17 - HKLM\System\CCS\Services\Tcpip\..\{AF2AE0EE-BB9B-42F9-915A-E5FB68620F7F}: NameServer = 205.188.146.145O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exeAutre chose, dis-moi quand je pourrais réactiver la réstauration du système.

Des dossier et des exe aux noms louches...

22 réponses

Votre réponse

Newsletters