virus spyaxe

Question

bonsoir, voici les logs du logiciel hijackths
"Logfile of HijackThis v1.99.1
Scan saved at 19:53:26, on 20/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\SpyAxe\spyaxe.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\SpyAxe\spyaxe.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\batoots\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\system32\hp5A16.tmp
O2 - BHO: C:\WINDOWS\adsldpbd.dll - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - C:\WINDOWS\adsldpbd.dll
O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [AS00_Gear311T] C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132423639394
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{960217CF-3832-4189-9158-69B6C8F1E719}: NameServer = 85.255.114.25,85.255.112.134
O17 - HKLM\System\CS1\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134
O20 - Winlogon Notify: gs - C:\WINDOWS\adsldpbd.dll
O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

"

Merciavous pour m'indiquer quelles lignes fixer.

Afficher la suite

Noss · Answer

Bonjour,

Télécharge Win32defkil :

url=http://users.telenet.be/marcvn/tools/win32delfkil.exe

Sauvegarde-le sur ton bureau.

Double clicque sur win32delfki_Bl.exe et procède à l'installation. Le dossier win32delfkil est créé. Ferme toutes les fenêtres, ouvre ce dossier et double-clique sur fix.bat

Suis les instructions et redémarre ton PC. Un log est créé sous C:\windelf.txt. Colle ce rapport ici ainsi qu'un nouveau log Hijackthis.

Noss · Answer

Télécharge Smitfraudfix :

url=http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Tu le décompresse, tu doubles-cliques sur smitfraudfix.cmd et tu choisis l'option 1. Cela va générer un rapport, colle-le ici.

Noss · Answer

Redémarre en mode sans échec (tapote F8 au démarrage). Relance SmitFraudfix.cmd, choisis cette fois l'option 2 et repond oui à tout.

*****

Redémarre ton PC et vérifie ceci :

Démarrer > panneau de configuration > affichage
Clique sur l'onglet bureau
Clique sur personnalisation du bureau
Clique sur l'onglet Web
Supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester décochée

*****

Colle le nouveau rapport de Smitfraudfix + un nouveau log Hijackthis stp.

une victime · Answer

voici les 2 nvx rapports : "SmitFraudFix v1.96Rapport fait à 21:01:40,12 le 20/11/2005Executé à partir de C:\Documents and Settings\batoots\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\system32\hp????.tmp suppriméC:\WINDOWS\system32\ld????.tmp suppriméC:\WINDOWS\system32\mscornet.exe suppriméC:\WINDOWS\system32\mssearchnet.exe suppriméC:\WINDOWS\system32\msvol.tlb suppriméC:\WINDOWS\system32
compat.tlb suppriméC:\WINDOWS\system32
vctrl.exe suppriméC:\WINDOWS\system32\svchosts.dll suppriméC:\spywarevanisher-free\ supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport"Logfile of HijackThis v1.99.1Scan saved at 21:06:08, on 20/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\SpyAxe\spyaxe.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\MSMSGS.EXEC:\Program Files\SpyAxe\spyaxe.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\batoots\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\system32\hp5A16.tmp (file missing)O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (file missing)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)O4 - HKLM\..\Run: [AS00_Gear311T] C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe -hideO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /hO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132423639394O17 - HKLM\System\CCS\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134O17 - HKLM\System\CCS\Services\Tcpip\..\{960217CF-3832-4189-9158-69B6C8F1E719}: NameServer = 85.255.114.25,85.255.112.134O17 - HKLM\System\CS1\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe"

Noss · Answer

Fais un clique droit sur l'icône du Poste de Travail puis clique sur "Propriétés"

Onglet "Restauration du système", coche "Désactiver la restauration du sytème"

*****

Télécharge http://www.stevengould.org/downloads/cleanup/CleanUp40.exe de Steven Gould et installe-le.

Lance-le puis clique sur Options. Place le curseur jusqu'à Standard CleanUp.

Clique sur ok, puis sur CleanUp, puis sur close et redémarre ton PC lorsqu'il te le demande

*****

Télécharge la version d'essai de Ewido Security Suite http://www.ewido.net/en/download/

Important: Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...) et le copier ici.

*****

Colle le rapport d'Ewido + un log Hijacthis stp.

Utilisateur anonyme · Answer

salut noss,prkoi tu finis pas l analyse d hijack this?

Noss · Answer

Je teste les capacités d'Ewido ;-)

Utilisateur anonyme · Answer

ah okPendant que j y pense, apres ta manip, les 017 sont mauvaisesa+

Noss · Answer

Vi c'est Ukrainien !

une victime · Answer

Il entend quoi quand il dit que tu n'as pas finis l'analyse ? et comment vous savez que les 017 sont mauvais ?

ya deja du mieux j'ai recupere la page principale et je n'ai plus les messages intempestifs dans la barre.

19 virus trouves, il a fait fort mon colloc pour sa premiere connection a internet.

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 21:45:35, 20/11/2005
+ Somme de contrôle: 2C2E811E

+ Résultats du scan:

HKLM\SOFTWARE\Classes\Interface\{9D573D0E-663C-435F-BF31-2C4497373C41}\TypeLib\\ -> Spyware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\TypeLib\{110FA82F-DB6C-3C24-8929-60961D10C56E} -> Spyware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{08BEC6AA-49FC-4379-3587-4B21E286C19E} -> Spyware.SBSoft : Nettoyer et sauvegarder
HKU\S-1-5-21-515967899-299502267-725345543-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{08BEC6AA-49FC-4379-3587-4B21E286C19E} -> Spyware.SBSoft : Nettoyer et sauvegarder
HKU\S-1-5-21-515967899-299502267-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08BEC6AA-49FC-4379-3587-4B21E286C19E} -> Spyware.SBSoft : Nettoyer et sauvegarder
[704] VM_00D60000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[728] VM_00BF0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[1796] VM_009D0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[228] VM_009E0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[240] VM_00960000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[280] VM_003E0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[328] VM_00860000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[1676] VM_003F0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
C:\Documents and Settings\batoots\Cookies\batoots@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\batoots\Cookies\batoots@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\System Volume Information\_restore{5DDA7167-B07F-4123-9B39-593C23FA7639}\RP71\A0005152.dll -> Spyware.SpywareNo : Nettoyer et sauvegarder
C:\System Volume Information\_restore{5DDA7167-B07F-4123-9B39-593C23FA7639}\RP71\A0005153.dll -> Adware.SpySheriff : Nettoyer et sauvegarder
C:\System Volume Information\_restore{5DDA7167-B07F-4123-9B39-593C23FA7639}\RP72\A0005227.exe -> Adware.SpySheriff : Nettoyer et sauvegarder
C:\System Volume Information\_restore{5DDA7167-B07F-4123-9B39-593C23FA7639}\RP72\A0005351.exe -> Not-A-Virus.Hoax.Renos.b : Nettoyer et sauvegarder

::Fin du rapport

Logfile of HijackThis v1.99.1
Scan saved at 21:46:04, on 20/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\ewido\security suite\SecuritySuite.exe
C:\Documents and Settings\batoots\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\system32\hp5A16.tmp (file missing)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [AS00_Gear311T] C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132423639394
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{960217CF-3832-4189-9158-69B6C8F1E719}: NameServer = 85.255.114.25,85.255.112.134
O17 - HKLM\System\CS1\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

Noss · Answer

Fais un clique droit sur l'icône du Poste de Travail puis clique sur "Propriétés"

Onglet "Restauration du système", coche "Désactiver la restauration du sytème"

*****

Télécharge http://www.stevengould.org/downloads/cleanup/CleanUp40.exe de Steven Gould.

Installe-le mais ne l'utilise pas tout de suite.

*****

Assure-toi d'avoir accès aux fichiers cachés :

Explorateur windows -> outil s-> options des dossiers -> affichage

"Afficher les fichiers cachés" -> coché
"Masquer les extensions.." -> décoché
"Masquer les fichiers protégers du système" -> décoché

*****

Redémarre en mode sans échec (tapote F8 au démarrage)

*****

Lance hijackthis, clique sur "do a system scan only"
Coche la case au début de ces lignes :

O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\system32\hp5A16.tmp (file missing)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134
O17 - HKLM\System\CCS\Services\Tcpip\..\{960217CF-3832-4189-9158-69B6C8F1E719}: NameServer = 85.255.114.25,85.255.112.134
O17 - HKLM\System\CS1\Services\Tcpip\..\{7FAE43DA-380A-4B48-B5B2-F64F5F2556EE}: NameServer = 85.255.114.25,85.255.112.134

Ferme les programmes en cours et fais Fix Checked.

*****

Lance Ewido. Clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...).

*****

Lance CleanUp puis clique sur Options. Place le curseur jusqu'à Standard CleanUp.

Clique sur ok, puis sur CleanUp, puis sur close et redémarre ton PC lorsqu'il te le demande

*****

Colle le rapport d'Ewido + un nouveau log Hijackthis

Noss · Answer

Dans les lignes en 017, on doit trouver les DNS de ton fournisseur d'accès à Internet.

Pour vérifier l'adresse IP, j'utilise ceci :

http://www.all-nettools.com/toolbox

Tu saisis l'adresse IP que tu souhaites et tu paux voir qui en est le propriétaire. Dans ton cas, on constate que c'est une société basée en Ukraine, ce qui est légèrement louche...

une victime · Answer

voila les logs :

Logfile of HijackThis v1.99.1
Scan saved at 22:18:43, on 20/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Documents and Settings\batoots\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [AS00_Gear311T] C:\Program Files\NETGEAR\WG311TSU\Utility\Gear311T.exe -hide
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132423639394
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:14:55, 20/11/2005
+ Somme de contrôle: AA9540E7

+ Résultats du scan:

[204] VM_00D60000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[228] VM_00BF0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[788] VM_009D0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[1020] VM_00D90000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage
[1064] VM_00FD0000 -> TrojanDownloader.Agent.uj : Erreur durant le nettoyage

::Fin du rapport

Noss · Answer

Le log Hijackthis est propre.Pour Ewido, tu l'as bien fait en mode sans echec ?As-tu un pare-feu ?

une victime · Answer

oui j'ai bien fait la manip ds le mode ss echec. Non j'ai pas de logiciels pare-feu actifs ni celui de windows, ma connection passe par un routeur.

to · Answer

Bah de toute facon je ne suis plus gene, spyaxe n'est plus installe alors merci

Noss · Answer

Oki. A+

laktoz · Answer

Salut a tous, j'ai le meme souci, ce pu.... de truc de spyaxe, j'ai fais toutes les manupulation que vous avez laissez mais.....RIEN DU TOUT !!!! au secour !!!

ben13010 · Answer

salut crée un post perso chaque reponse est personnalisée car chaque rapport est different ! bye

redeye · Answer

bouhouhou je suis attaké par spyaxe é jarrive pas a m'en débarrassé!! j'y connait rien du tout je suis perdu!!!! il revien tout le temps sa me gonfle sérieusement... à l'aide !!! j'ai lu des discussion et je c pas ce ké un "hijac" ou je ne sé plus koi ni se ké un rapport...  wé wé ok ok je suis nul vou lavé remarké, alor aidez moi svp!!

Utilisateur anonyme · Answer

salut bernieton fix correspond a la reprise du prog de siri?a+

Utilisateur anonyme · Answer

okmerci berniea+

Virus spyaxe

22 réponses

Votre réponse

Discussions similaires

Newsletters