17 trojans trouvés Résolu

Question

Bonjour! Je suis un peu genée de demander de l'aide mais je suis depuis pas mal de temps les conseils donnés içi: Firefox, Thunderbird, Spybot, Ad Aware et Norton (je sais tout, tout le monde n'est pas pour!!) + Clean Up (d'aprés les conseils d'un membre connu!!). Bref rien à signaler depuis 18 mois! Sauf que par curiosité j'ai telechargé Pest Patrol et là c'est la cata: 19 trojans trouvés dont certains depuis 2004, mais pourtant aucun problème particulier sur mon PC! En plus je suis furax car beaucoup viennent de sites porno (Carpe Diem etc...) mais mes trés grands adolescents ont squatté pas mal de nuits  mon ordi!!) Je suis plutôt nulle et j'ai peur de tripatouiller le registre!! Spybot et Adware ne trouvent rien même en mode sans echec et Cwscheder ne trouve pas Shaagent que me trouve Norton! ! Qu'est ce que je fais?? Merci d'avance à celui ou celle qui aura la patience de m'aider!

Utilisateur anonyme · Answer

salut

Met à jours spybot et ad-aware et relance un scan.

tu as noté le nom des fichiers et l'endroit ou ils se trouvent, détectés par pest patrol et norton ?

sinon, telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijack
et surtout pas dans un dossier temporaire (temp)
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.

a+

am34 · Answer

Voici le log si je n'ai pas fait de betises!Logfile of HijackThis v1.99.1Scan saved at 14:46:28, on 16/07/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeC:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\PROGRA~1\PESTPA~1\PPControl.exeC:\PROGRA~1\PESTPA~1\PPMemCheck.exeC:\PROGRA~1\PESTPA~1\CookiePatrol.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Microsoft Office\Office\FINDFAST.EXEC:\Program Files\Nikon\NkView6\NkvMon.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\Program Files\Analog Devices\SoundMAX\spkrmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\BOSC\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.neuf.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1EB0B77C-2F23-A7AC-8D67-BFC8E0F8DD72} - C:\WINDOWS\System32\pxawhxnt.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: (no name) - {B16213C1-9BA5-A080-EADF-2F86EBFFA2E5} - C:\WINDOWS\System32\undlwpun.dll (file missing)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {CA661B66-73CD-9BAA-8FFE-2A9547DDBF6C} - C:\WINDOWS\System32\ffuqirpp.dll (file missing)O2 - BHO: (no name) - {DA0C0CF0-7652-33DC-BCE9-0CC60A24B66B} - C:\WINDOWS\System32ksnndav.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Microsoft Service Pack Automatic Updates] C:\DOCUME~1\BOSC\LOCALS~1\Temp\dss.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKLM\..\Run: [Norman ZANDA] C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exeO4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exeO4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exeO4 - HKLM\..\RunServices: [Microsoft Service Pack Automatic Updates] C:\DOCUME~1\BOSC\LOCALS~1\Temp\dss.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version5/Applet/wchatsign.cabO16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {380C4261-4FC3-40D0-ADF8-0240A5857CE6} (Aurigma Image Uploader 2.5) - http://www.photoweb.fr/order/telechargement-photoweb.cabO16 - DPF: {3AE9ED90-4B59-47A0-873B-7B71554B3C3E} (JoystickCtl Class) - http://downloads.bigredswitch.co.uk/joystick.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_5_FR_XP.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (Image Uploader 3.0 Control) - http://www2.photoweb.fr/order/telechargement-photoweb.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10598/TMC.exeO16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CABO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.parispourvous.com/paris4you/activex/AxisCamControl.ocxO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {92CA8ACC-4E99-4A2A-93F1-B2C5CADC8613} (OPInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/opinstall_fr_4.1.14.0.cabO16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_FR_XP.cabO16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cabO16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cabO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {FD18DD5E-B398-452A-B22A-B54636BA9F0D} (Aurigma Image Uploader 2.5) - http://www.easyfoto.fr/fonctions/ImageUploader2.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0213EFBB-73B3-46FC-80BE-752521228C52}: NameServer = 80.118.196.42 80.118.192.112O17 - HKLM\System\CS1\Services\Tcpip\..\{0213EFBB-73B3-46FC-80BE-752521228C52}: NameServer = 80.118.196.42 80.118.192.112O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norman NJeeves - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN\NJEEVES.EXE (file missing)O23 - Service: Norman ZANDA - Unknown owner - C:\Documents and Settings\BOSC\Bureau\anti virus ne surtout pas modifier, toucher ou mettre a la corbeille\Nvc\BIN\Zanda.exe (file missing)O23 - Service: Norman Virus Control on-access component (nvcoas) - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN
vcoas.exe (file missing)O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN\NVCSCHED.EXE (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

am34 · Answer

Voici le log si je n'ai pas fait de betises!Logfile of HijackThis v1.99.1Scan saved at 14:46:28, on 16/07/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeC:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\PROGRA~1\PESTPA~1\PPControl.exeC:\PROGRA~1\PESTPA~1\PPMemCheck.exeC:\PROGRA~1\PESTPA~1\CookiePatrol.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Microsoft Office\Office\OSA.EXEC:\Program Files\Microsoft Office\Office\FINDFAST.EXEC:\Program Files\Nikon\NkView6\NkvMon.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\Program Files\Analog Devices\SoundMAX\spkrmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\BOSC\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.neuf.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1EB0B77C-2F23-A7AC-8D67-BFC8E0F8DD72} - C:\WINDOWS\System32\pxawhxnt.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: (no name) - {B16213C1-9BA5-A080-EADF-2F86EBFFA2E5} - C:\WINDOWS\System32\undlwpun.dll (file missing)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {CA661B66-73CD-9BAA-8FFE-2A9547DDBF6C} - C:\WINDOWS\System32\ffuqirpp.dll (file missing)O2 - BHO: (no name) - {DA0C0CF0-7652-33DC-BCE9-0CC60A24B66B} - C:\WINDOWS\System32ksnndav.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Microsoft Service Pack Automatic Updates] C:\DOCUME~1\BOSC\LOCALS~1\Temp\dss.exeO4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exeO4 - HKLM\..\Run: [Norman ZANDA] C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exeO4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exeO4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exeO4 - HKLM\..\RunServices: [Microsoft Service Pack Automatic Updates] C:\DOCUME~1\BOSC\LOCALS~1\Temp\dss.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version5/Applet/wchatsign.cabO16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {380C4261-4FC3-40D0-ADF8-0240A5857CE6} (Aurigma Image Uploader 2.5) - http://www.photoweb.fr/order/telechargement-photoweb.cabO16 - DPF: {3AE9ED90-4B59-47A0-873B-7B71554B3C3E} (JoystickCtl Class) - http://downloads.bigredswitch.co.uk/joystick.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_5_FR_XP.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (Image Uploader 3.0 Control) - http://www2.photoweb.fr/order/telechargement-photoweb.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10598/TMC.exeO16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CABO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.parispourvous.com/paris4you/activex/AxisCamControl.ocxO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {92CA8ACC-4E99-4A2A-93F1-B2C5CADC8613} (OPInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/opinstall_fr_4.1.14.0.cabO16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_FR_XP.cabO16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cabO16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/SymAData.cabO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cabO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binaries/IA/netpe32_FR_XP.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {FD18DD5E-B398-452A-B22A-B54636BA9F0D} (Aurigma Image Uploader 2.5) - http://www.easyfoto.fr/fonctions/ImageUploader2.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0213EFBB-73B3-46FC-80BE-752521228C52}: NameServer = 80.118.196.42 80.118.192.112O17 - HKLM\System\CS1\Services\Tcpip\..\{0213EFBB-73B3-46FC-80BE-752521228C52}: NameServer = 80.118.196.42 80.118.192.112O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norman NJeeves - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN\NJEEVES.EXE (file missing)O23 - Service: Norman ZANDA - Unknown owner - C:\Documents and Settings\BOSC\Bureau\anti virus ne surtout pas modifier, toucher ou mettre a la corbeille\Nvc\BIN\Zanda.exe (file missing)O23 - Service: Norman Virus Control on-access component (nvcoas) - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN
vcoas.exe (file missing)O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Unknown owner - C:\DOCUMENTS AND SETTINGS\BOSC\BUREAU\ANTI VIRUS NE SURTOUT PAS MODIFIER, TOUCHER OU METTRE A LA CORBEILLE\Nvc\BIN\NVCSCHED.EXE (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Utilisateur anonyme · Answer

salut

En fait, il y a quelques bricoles à nettoyer.

Déconnecte toi d'internet:

Vide le cache d'Internet Explorer et supprime les cookies:

* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"
clic sur ok pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Lance hijackthis et clic sur "do a system scan only"
cocher la case au début des lignes suivantes:

R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - (no file)
O2 - BHO: (no name) - {1EB0B77C-2F23-A7AC-8D67-BFC8E0F8DD72} - C:\WINDOWS\System32\pxawhxnt.dll (file missing)
O2 - BHO: (no name) - {B16213C1-9BA5-A080-EADF-2F86EBFFA2E5} - C:\WINDOWS\System32\undlwpun.dll (file missing)
O2 - BHO: (no name) - {CA661B66-73CD-9BAA-8FFE-2A9547DDBF6C} - C:\WINDOWS\System32\ffuqirpp.dll (file missing)
O2 - BHO: (no name) - {DA0C0CF0-7652-33DC-BCE9-0CC60A24B66B} - C:\WINDOWS\System32\rksnndav.dll
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cab
O16 - DPF: {3AE9ED90-4B59-47A0-873B-7B71554B3C3E} (JoystickCtl Class) - http://downloads.bigredswitch.co.uk/joystick.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_5_FR_XP.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/10598/TMC.exe
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.parispourvous.com/paris4you/activex/AxisCamControl.ocx
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {92CA8ACC-4E99-4A2A-93F1-B2C5CADC8613} (OPInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/opinstall_fr_4.1.14.0.cab
O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_FR_XP.cab
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab

valider avec [fix checked]

recherche et supprime:

C:\WINDOWS\System32\rksnndav.dll

passe cleanup

redemarre le pc, relance pestpatrol et reposte un hijack.

si tu ne peut pas faire un copier coller de la liste de pestpatrol et norton, essaye de le recopier. (si c'est pas trop long, lol)

a+

am34 · Answer

OK, je vais faire tout ça, mais je ne me sert plus de IE qui d'ailleurs m'envoie des messages d'erreur! Mais je le fais avant chaque nettoyage sur Firefox

Utilisateur anonyme · Answer

salut

oui, t'inquiete pas pour le backup c'est du à hijackthis.
tu pourra le supprimer une fois que tu n'auras plus besoin d'hijack.
Par contre il y a une ligne que j'avais oublié tout à l'heure (04)

Apparement pestpatrol te trouve ces fichiers, qu'il faut supprimer.
C:\WINDOWS\alchem.ini
C:\WINDOWS\inf\poltt.inf
C:\Documents and Settings\BOSC\application data\sskknwrd.dll
C:\Documents and Settings\BOSC\application data\sskcwrd.dll
C:\Documents and Settings\BOSC\application data\sskuknwrd.dll
C:\Program Files\windows servead
Ainsi que des entrées dans le registre, je suppose qu'il doit pouvoir nettoyer ca (le registre) ?

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

rend visible tous les fichiers cachés et systeme

lance hijackthis, et coche et fixe ces lignes:

O2 - BHO: (no name) - {1EB0B77C-2F23-A7AC-8D67-BFC8E0F8DD72} - (no file)
O2 - BHO: (no name) - {B16213C1-9BA5-A080-EADF-2F86EBFFA2E5} - (no file)
O2 - BHO: (no name) - {CA661B66-73CD-9BAA-8FFE-2A9547DDBF6C} - (no file)
O2 - BHO: (no name) - {DA0C0CF0-7652-33DC-BCE9-0CC60A24B66B} - (no file)
O4 - HKLM\..\Run: [Microsoft Service Pack Automatic Updates] C:\DOCUME~1\BOSC\LOCALS~1\Temp\dss.exe

ensuite supprime si présent:

C:\WINDOWS\alchem.ini
C:\WINDOWS\inf\poltt.inf
C:\Documents and Settings\BOSC\application data\sskknwrd.dll
C:\Documents and Settings\BOSC\application data\sskcwrd.dll
C:\Documents and Settings\BOSC\application data\sskuknwrd.dll
C:\Program Files\windows servead

puis important, vide tout le contenu de ces dossiers:

* C:\Documents and Settings\BOSC\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

une fois fais lance pestpatrol pour qu'il supprime les entrées dans le registre

redemarre normallement et reposte un hijack + un rapport pestpatrol

am34 · Answer

Désolée mais la chaleur me perturbe!! J'ai lu ta réponse en diagonale!! Puisque Pestpatrol ne peut pas supprimer les entrées du registre tout va se réinstaller, non?? Je fais quand meme le reste en modesans echec ou pas?? A+

Utilisateur anonyme · Answer

tu es déjà allée dans le registre ?

am34 · Answer

A tout petits pas pour sahagent, mais je n'ai rien osé supprimer carje n'ai pas fait de sauvegarde du registre qui m'a parue complexe et j'ai eu peur de faire de grosses gaffes!!

Je te colle le log de Pest patrol (décourageant!!)

"",Pest,Pest Info,File Info,""
1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shareddlls|c:\windows\accesmembre.dll,""
2,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/accesmembre.dll,""
3,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll|.owner,""
4,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll|{50ad557e-3426-41fd-afdd-2af39bb1c387},""
5,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/liveservice_5.dll|{50ad557e-3426-41fd-afdd-2af39bb1c387},""
6,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/liveservice_5.dll|.owner,""
7,IEAccess,Category: Dialer Author: [Electronic Group] Release Date: 5/2/2003 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shareddlls|c:\windows\system32\liveservice_5.dll,""
8,SAHAgent,Category: Spyware Author: [Belcaro Group Inc.] Release Date: 7/5/2005 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\shopathomeselect agent|slowinfocache,""
9,SAHAgent,Category: Spyware Author: [Belcaro Group Inc.] Release Date: 7/5/2005 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\shopathomeselect agent|changed,""
10,ISTbar,Category: Hijacker Author: [Integrated Search Technologies] Release Date: 6/21/2005 0:00:00 Background Info: Click here,In File: C:\WINDOWS\alchem.ini Date: 05/07/2004 14:19:22,""
11,AccessMembre,Category: Dialer Release Date: 11/16/2003 0:00:00 Background Info: Click here,In File: C:\Documents and Settings\BOSC\Mes documents\backups\backup-20050716-155555-347.inf PVT: 767647079 MD5: a7543a7df2ffb80f2cc39b6501a8e7f4 Date: 02/07/2003 17:17:46 File Analysis: Look up with MD5 (recommended) or PVT.,""
12,TrojanDownloader.Win32.Agent.ae,Category: Downloader Author: [callinghome.biz] Release Date: 5/10/2004 0:00:00 Background Info: Click here,In File: C:\WINDOWS\inf\poltt.inf PVT: -2059449216 MD5: 81e0b072f0d506850a04f574018d8a72 Date: 10/05/2004 16:45:46 File Analysis: Look up with MD5 (recommended) or PVT.,""

Celui de hijack

"",Pest,Pest Info,File Info,""
1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shareddlls|c:\windows\accesmembre.dll,""
2,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/accesmembre.dll,""
3,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll|.owner,""
4,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll|{50ad557e-3426-41fd-afdd-2af39bb1c387},""
5,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/liveservice_5.dll|{50ad557e-3426-41fd-afdd-2af39bb1c387},""
6,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/liveservice_5.dll|.owner,""
7,IEAccess,Category: Dialer Author: [Electronic Group] Release Date: 5/2/2003 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shareddlls|c:\windows\system32\liveservice_5.dll,""
8,SAHAgent,Category: Spyware Author: [Belcaro Group Inc.] Release Date: 7/5/2005 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\shopathomeselect agent|slowinfocache,""
9,SAHAgent,Category: Spyware Author: [Belcaro Group Inc.] Release Date: 7/5/2005 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\shopathomeselect agent|changed,""
10,ISTbar,Category: Hijacker Author: [Integrated Search Technologies] Release Date: 6/21/2005 0:00:00 Background Info: Click here,In File: C:\WINDOWS\alchem.ini Date: 05/07/2004 14:19:22,""
11,AccessMembre,Category: Dialer Release Date: 11/16/2003 0:00:00 Background Info: Click here,In File: C:\Documents and Settings\BOSC\Mes documents\backups\backup-20050716-155555-347.inf PVT: 767647079 MD5: a7543a7df2ffb80f2cc39b6501a8e7f4 Date: 02/07/2003 17:17:46 File Analysis: Look up with MD5 (recommended) or PVT.,""
12,TrojanDownloader.Win32.Agent.ae,Category: Downloader Author: [callinghome.biz] Release Date: 5/10/2004 0:00:00 Background Info: Click here,In File: C:\WINDOWS\inf\poltt.inf PVT: -2059449216 MD5: 81e0b072f0d506850a04f574018d8a72 Date: 10/05/2004 16:45:46 File Analysis: Look up with MD5 (recommended) or PVT.,""

J'ai fais le reste mais au lieu de trouver Windows\alchem.ini, j'ai trouvé alchem tout court et pareil pour inf\poltt donc je n'ai pas supprimé

Tu crois que ça vaut la peine que tu perdes ton temps et que je me donne mal à la tête alors que mon pc marche bien malgré ses cochonneries??A+

Utilisateur anonyme · Answer

ben, moi j'ai tout mon temps et pour le registre c'est toi qui vois, je peux pas t'obliger lol

il y a 3 possibilitées:
1/ tu veux virer ces entrées, je te detaille un maximum la manip, tu veux apprendre à aller dans le registre.

2/ possible de les supprimer à partir d'un fichier .reg, qui ne t'obligera pas à aller dans le registre, et fera le boulot à ta place.

3/ Tu préfere laisser tel quel

il y a en tout 6 clés à supprimer.

je pense que ces clés sont les restes d'une infection passée (elles datent de 2004).
Je pense pas quelles soient nocives, du moment tu n'a plus les fichiers à qui elles font références.

a+

am34 · Answer

C'est sur que quelque part ça me dérange que ces cochonneries laissent des traces surtout que j'essaie de garder mon pc propre! Je ne comprend pas pourquoi Spybot et autres en ont laissé passer autant!!Et surtout  ne m'en être jamais rendue compte alors que je vois des gens sur ce forum qui galèrent avec un seul trojan!! Jamais renvoyée sur des pages non demandées, pas de barres supplementaires, pas de pub bref rien!! Je suis une vieille routière des pc( 1er, c'était un Tandy 1000 sans disque dur, si ça te dis quelque chose!!), mais le web  et ces galères c'est récent!! Tu ferais quoi à ma place??  A+

balltrap34 · Answer

salut
tu peut utiliser ceci pour nettoyer la base de registre
si se sont des residu ils seront detecter par jv 16 comme inutile et te les virerat
jv16

(ancienne version gratuite) http://www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26

la tu le lance tu click sur outil registre/outil/nettoyage de registre/continuer /demarrer
la tu le laisse faire c est un peu long
quand il a finit
tu selectionne les rond vert par paquet de 20 ou 30
une fois que tu les a selectionner tu click sur supprimer en bas a droite
et tu continue jusqu a qu il ne reste plus de rond vert

Utilisateur anonyme · Answer

personnellement je supprimerais, mais bon j'aime pas laisser s'accumuler les entrées inutiles dans le registre.Maintenant, tout dépend si tu sais te déplacer dans le registre ou pas.

am34 · Answer

Et la solution de Ball Trap? Elle pourrait marcher ? Ou il faut tout faire manuellement? Je suis obligée de suivre vos conseils car seule je ne m'en sens pas capable! Certains sont anciens mais sahagent est récent (j'ai retrouvé la trace dans le journal de norton!!

balltrap34 · Answer

avev jv16 tu ne risque rien si tu ne suppr que les rond vert

Utilisateur anonyme · Answer

je crois que c'est le mieux pour commencer, telecharge le prog que balltrap viens de citer il fera du nettoyage dans le registre et peut etre qu'il supprimera la totalitée des clés trouvées par pestpatrol.
refais un scan de controle apres avoir utilisé le nettoyeur.

a+

salut balltrap !!

balltrap34 · Answer

salut moe tu vas bien

Utilisateur anonyme · Answer

chaudement lolc'est calme depuis quelques jours, tout le monde est en vacance on dirait

balltrap34 · Answer

assez calme je suis rentrer tres tard hier au soir et cela avait pas beaucoup bouger

am34 · Answer

Trop chaud dans le 34!! Sinon il y a du mieux plus que 6 dont les 2 derniers que je n'ai pas trouvé tout à l'heure(sans.ini) et carpe diem normalement spybot s'en charge non? A+

"",Pest,Pest Info,File Info,""
1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/accesmembre.dll,""
2,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll|.owner,""
3,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/eglivecam_1028.dll|{50ad557e-3426-41fd-afdd-2af39bb1c387},""
4,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/liveservice_5.dll|{50ad557e-3426-41fd-afdd-2af39bb1c387},""
5,EGroup,Category: Adware Author: [EGroup] Release Date: 6/23/2004 0:00:00 Background Info: Click here,In Registry: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/system32/liveservice_5.dll|.owner,""
6,ISTbar,Category: Hijacker Author: [Integrated Search Technologies] Release Date: 6/21/2005 0:00:00 Background Info: Click here,In File: C:\WINDOWS\alchem.ini Date: 05/07/2004 14:19:22,""
7,TrojanDownloader.Win32.Agent.ae,Category: Downloader Author: [callinghome.biz] Release Date: 5/10/2004 0:00:00 Background Info: Click here,In File: C:\WINDOWS\inf\poltt.inf PVT: -2059449216 MD5: 81e0b072f0d506850a04f574018d8a72 Date: 10/05/2004 16:45:46 File Analysis: Look up with MD5 (recommended) or PVT.,""

balltrap34 · Answer

tu as raison pour le 34 etand donner que j y suis aussi lolverifie que tu nas plus ces fichier ou suppr lesc:/windows/accesmembre.dllc:/windows/system32/eglivecam_1028.dllc:/windows/system32/liveservice_5.dllC:\WINDOWS\alchem.ini C:\WINDOWS\inf\poltt.inf et ensuite tu repasse jv16

Utilisateur anonyme · Answer

il te le trouve ou carpediem, dans le registre ou un fichier ?si tu veux virer les 3 autres fais ceci:ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:REGEDIT4[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/accesmembre.dll][-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/eglivecam_1028.dll][-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/liveservice_5.dll]Puis enregistrer sous et dans: Nom du fichier, met fix.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur fix.reg et accepte de fusionnerrepasse pestpatrol pour verifier qu'ils ni sont plus

balltrap34 · Answer

j etais sur que tu le ferais j attendais

Utilisateur anonyme · Answer

lol, bien vu, j'ai pas pu m'en empecher...elle est pas obligée de le faire si ca l'embete..

balltrap34 · Answer

tu les maitrise bien maintenant

Utilisateur anonyme · Answer

a force d'en voir ca commence à venir, mais maitriser c'est un bien grand mot, lol

am34 · Answer

J'ai vu ! Je me suis balladée sur ton site perso!! Et en plus la garrigue a flambé cette semaine juste à coté! Sinon plus que des points rouges et je n'ai trouvé que C:\WINDOWS\inf\poltt.infJ'essaie de faire ce que Moe dit! A+

am34 · Answer

D'apres pestpatrol carpediem est dans le registre: je te colle la ligne du log1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry:

Utilisateur anonyme · Answer

il manque le principal, la clé en question ;-)

am34 · Answer

Ouf tot fait et ça va beaucoup mieux:Dernier log"",Pest,Pest Info,File Info,""1,ISTbar,Category: Hijacker  Author:  [Integrated Search Technologies]  Release Date: 6/21/2005 0:00:00  Background Info: Click here,In File: C:\WINDOWS\alchem.ini  Date: 05/07/2004 14:19:22,""et je ne trouve plus le fichier!!

Utilisateur anonyme · Answer

ahh, ben c'est déjà mieuxPour C:\WINDOWS\alchem.ini tu utilise la fonction rechercher ou tu te rend directement dans les dossiers concernés ?tu as bien rendu visibles les fichiers cachés et systemes ? les 2 ?pour carpediem, il manque un bout du rapport:il ya :1,Carpe Diem,Category: Dialer Release Date: 7/27/2004 0:00:00 Background Info: Click here,In Registry:mais il manque la clé en question ?

am34 · Answer

Non je vais directement dans les dossiers et j'ai coché les bonnes cases!! J'ai retenu la leçon de ccm!! Cet apres midi, j'ai bien trouvé alchemi mais plus maintenant!! Je ne me rapelle pas l'avoir supprimé mais je commence à fatiguer un peu!! Pour carpediem il ne donne pas la cle, peut etre parce que c'est la version gratuite!!

Utilisateur anonyme · Answer

on va essayer une methode avec hijackthislance le et clic sur "open the misc tools section"clic sur "delete a file on reboot"dans la fenetre qui s'ouvre et dans "nom du fichier"tape ou fais un copier/coller de ceci:C:\WINDOWS\alchem.ini puis valideil va alors te demander si tu veux redemarrer ton pc, accepteune fois fais, repasse pestpatrol pour verifs.

am34 · Answer

Plus rien à coller!! C'est tout propre! Je tiens à te remercier pour ta gentillesse, ta patience et ta compétence! Même si on a du le dire de nombreuses fois! Meme chose pour le "chasseur gastronome de l'arrière pays"! Le travail que vous faites sur ce forum est réellement formidable (surtout que certains ne font pas le moindre effort de recherche et à la longue ça doit être lassant!)Merçi encore et bonne nuit!!

Utilisateur anonyme · Answer

merci pour le compliment et je suis sur que si le "chasseur gastronome" se trouve dans les parrages il appreciera tout autant que moi.Content que se soit résolu ;-)bonne fin de soiréea+

balltrap34 · Answer

en effet merci j appreciesi tu as encore des soucis n hesite pasa++

am34 · Answer

Je prefererai ne revenir que par curiosité!!  :-) !! Bye, bye!!

balltrap34 · Answer

a++++++++++++++++++++++

Utilisateur anonyme · Answer

slt moi je te recommende de telecharger clamwin c'est un anti virus (gratuit)mais attention ne l'utilise pas comme un vrai anti virus cet anti virus sert juste a te scanner ton ordi et d'effacer les virus les plus mechant si je te dit que cet anti virus scanne ton ordi de A a Z moi je l'ai pour un scan sa a mit 2h30!!!! il te scanne tout mais vraiment tien le lien pour telecharger clamwin
https://www.01net.com/404/

tien tu prend la premiere version nomme clamwin 0,37
voila j'espere que sa va t'enlever tes soucis de trojans car sa c'est tres embetant

Lyonnais92 · Answer

Bonjour Remi,

Je ne veux pas freiner ton enthousiasme et ta bonne volonté, mais, sur le vu de tes quelques interventions, il y a un certain nombre de remarques à faire.

J'ai choisi ce post où personne ne va plus intervenir : ça fait plus d'un an qu'il est terminé et avec succès, c'est à dire que le problème était reglé.

La lutte contre les malwares du Net ne demande pas que de la bonne volonté (il en faut) et de l'enthousiasme (il en faut aussi).

Elle exige un minimum de connaissances tant les modes de contamination, les méthodes de détection et d'éradication sont nombreuses et doivent être mises en oeuvre de manière différentes sur chaque cas. Même une description banale (j'ai des fenêtres de pub qui s'ouvrent tout le temps) peut recouvrir des cas qui vont des plus simples (passe cet utilitaire et le problème est réglé) aux plus compliqués, où 80 post plus loin on commence à voir la fin.

Tout cela s'apprend. On trouve des chose sur le Net, via Google par exemple. Si tu veux apprendre, je te donnerai des références.

Mais, juste un exemple, là :
virus double accent circonflexe lenteur
où vois tu 2 anti virus ?
@+

17 trojans trouvés

40 réponses

Votre réponse

Discussions similaires

Newsletters