envoi de mail intempestifFermé

Question

Re bonjourDésolé mais je ne trouve plus mon message initial.Je rappel donc que des la connexion internet norton me dit qu'il y a des envoie de mails et il m'ouvre fenetre sur fenetreComme il m'avait été demandé je post le rapport de hijackthisLogfile of HijackThis v1.99.1Scan saved at 13:54:18, on 12/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Apoint2K\Apoint.exeC:\PROGRA~1\LAUNCH~1\QtaET2S.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Apoint2K\Apntex.exeC:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeC:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exeC:\WINDOWS\MXOALDR.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Zango SiteFinder\ZangoSiteFinder.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\System32\wbem\wmiapsrv.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\wuauclt.exeC:\PROGRA~1\Dantz\RETROS~1etrorun.exeC:\Program Files\Zango SiteFinder\ZangoSiteFinder.exeC:\Program Files\Zango SiteFinder\Zango SiteFinder.exeC:\Program Files\Norton AntiVirus\OPScan.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\PROGRA~1\WinZip\winzip32.exeC:\DOCUME~1\yannick\LOCALS~1\Temp\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/O2 - BHO: (no name) - {00000000-0000-4C97-A6AE-3979E003CF34} - C:\Program Files\Zango SiteFinder\Zango SiteFinder.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXEO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeO4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe /hO4 - HKLM\..\Run: [MXOBG] C:\WINDOWS\MXOALDR.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [Zango SiteFinder] "C:\Program Files\Zango SiteFinder\ZangoSiteFinder.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{104817E8-7D12-4B36-8FDC-E00C1DD93485}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{4ED93955-F048-44CE-8B49-65A371869137}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{6C5A3B4E-AAC3-43DC-B5F2-7B0E77E40CA1}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{797CA3FD-C41F-4BF5-8B7E-9BC9CE318467}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{B8C07E64-6F64-4D30-A4A3-AD6CA5217A7D}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{D7668F85-6919-453A-BBD6-D51ED4A1A5C7}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{DEC0A563-9423-4D13-9E1C-C24D317DBB96}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{E52BECB5-4B12-49C8-A6D8-075D8601E270}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{F1FFCE31-2D9F-4047-9382-9DA0D323C334}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CCS\Services\Tcpip\..\{FCD811B5-F0B5-4A82-B93B-66AC343A021E}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CS1\Services\Tcpip\..\{104817E8-7D12-4B36-8FDC-E00C1DD93485}: NameServer = 85.255.115.21,85.255.112.144O17 - HKLM\System\CS2\Services\Tcpip\..\{104817E8-7D12-4B36-8FDC-E00C1DD93485}: NameServer = 85.255.115.21,85.255.112.144O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dllO20 - Winlogon Notify: htproc - C:\WINDOWS\SYSTEM32\htproc32.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Assistant Retrospect (RetroExp Helper) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1thlpsvc.exeO23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1etrorun.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exeMerci d'avance

Utilisateur anonyme · Answer

salut ferme toute les fenetres et programe /lance hijack /coche et fix ces lignes

O17 - HKLM\System\CCS\Services\Tcpip\..\{104817E8-7D12-4B36-8FDC-E00C1DD93485}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{4ED93955-F048-44CE-8B49-65A371869137}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C5A3B4E-AAC3-43DC-B5F2-7B0E77E40CA1}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{797CA3FD-C41F-4BF5-8B7E-9BC9CE318467}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8C07E64-6F64-4D30-A4A3-AD6CA5217A7D}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7668F85-6919-453A-BBD6-D51ED4A1A5C7}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEC0A563-9423-4D13-9E1C-C24D317DBB96}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{E52BECB5-4B12-49C8-A6D8-075D8601E270}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1FFCE31-2D9F-4047-9382-9DA0D323C334}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCD811B5-F0B5-4A82-B93B-66AC343A021E}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CS1\Services\Tcpip\..\{104817E8-7D12-4B36-8FDC-E00C1DD93485}: NameServer = 85.255.115.21,85.255.112.144
O17 - HKLM\System\CS2\Services\Tcpip\..\{104817E8-7D12-4B36-8FDC-E00C1DD93485}: NameServer = 85.255.115.21,85.255.112.144

si tu connais pas ce programe "Zango SiteFinder" desinstalles le dans ajout/suppression de programe

telecharge

Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

@+++++++++++++++

duff0608 · Answer

J'ai suivi tes instructions avec ewido j'ai trouver 43 fichiers mais il n'a pas réussi a tous supprimer
ensuite voila le rapport de SmitFraudFix v2.14

Rapport fait à 14:54:38,00 le 12/01/2006
Executé à partir de C:\Documents and Settings\yannick\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\browsela.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\yannick\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
"{31EE3286-D785-4E3F-95FC-51D00FDABC01}"="Master Browseui"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

redemare en mode sans echec (redemarrage+tappote sans arret sur f8 desque l'ordi s'allume)

lance smitfraud et cette fois ci choisi option 2 et colle le resultat ici suivi d'un log hijack + rapport d' edwido

@++++++++

duff0608 · Answer

voila le rapport de SmitFraudFix v2.14Rapport fait à 15:11:12,16 le 12/01/2006Executé à partir de C:\Documents and Settings\yannick\Mes documents\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésProblème suppression C:\WINDOWS\system32\browsela.dll»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» RebootProblème suppression C:\WINDOWS\system32\browsela.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportvoila le rapport de ewido--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		15:44:30, 12/01/2006 + Somme de contrôle:	336F54BD + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{31EE3286-D785-4E3F-95FC-51D00FDABC01} -> Downloader.Delf.aeo : Nettoyer et sauvegarder	[944] C:\WINDOWS\system32\browsela.dll -> Downloader.Delf.aeo : Erreur durant le nettoyage	C:\WINDOWS\system32\__delete_on_reboot__htproc32.dll -> Trojan.Lineage.sk : Nettoyer et sauvegarder	C:\Program Files\Zango SiteFinder\__delete_on_reboot__ZangoSiteFinder.exe -> Backdoor.Ruledor.j : Nettoyer et sauvegarder	C:\Program Files\Zango SiteFinder\__delete_on_reboot__Zango SiteFinder.DLL -> Spyware.ClearSearch : Nettoyer et sauvegarder::Fin du rapportet enfin le  log de hijackLogfile of HijackThis v1.99.1Scan saved at 16:20:20, on 12/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Apoint2K\Apoint.exeC:\PROGRA~1\LAUNCH~1\QtaET2S.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Apoint2K\Apntex.exeC:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeC:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exeC:\WINDOWS\MXOALDR.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\wbem\wmiapsrv.exeC:\PROGRA~1\Dantz\RETROS~1etrorun.exeC:\Program Files\Fichiers communs\Symantec Shared\NMain.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\PROGRA~1\WinZip\winzip32.exeC:\DOCUME~1\yannick\LOCALS~1\Temp\HijackThis.exeO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXEO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeO4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe /hO4 - HKLM\..\Run: [MXOBG] C:\WINDOWS\MXOALDR.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dllO20 - Winlogon Notify: htproc - htproc32.dll (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Assistant Retrospect (RetroExp Helper) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1thlpsvc.exeO23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1etrorun.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

ok aparement cette ligne s'accroche O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll

telecharge et execute ceci :

Télécharge win32delfkil

http://users.telenet.be/marcvn/tools/win32delfkil.exe

Sauvegarde-le sur ton bureau.

Double clicque sur win32delfki_Bl.exe et procède à l'installation. Le dossier win32delfkil est créé. Ferme toutes les fenêtres, ouvre ce dossier et double-clique sur fix.bat

Suis les instructions et redémarre ton PC. Un log est créé sous C:\windelf.txt. Colle ce rapport ici ainsi qu'un nouveau log Hijackthis.

@+++++++

duff0608 · Answer

voila le rapport ************************* WIN32DELFKIL LOGFILE *************************by Marckie   BEFORE RUNNING WIN32DELFKIL ***************************  File(s) found in Windows directory----------------------------------  File(s) found in system32 folder--------------------------------browsela.dll  SharedTaskScheduler key ----------------------- SteelWerX Registry Console Tool 1.0Written by Bobbi Flekman © 2005HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler   {438755C2-A8BA-11D1-B96B-00A0C90312E1} REG_SZ  Pré-chargeur Browseui   {8C7461EF-2B13-11d2-BE35-3078302C2030} REG_SZ  Démon de cache des catégories de composant   {31EE3286-D785-4E3F-95FC-51D00FDABC01} REG_SZ  Master Browseui Notify key ---------- subkey browsela   is present!   et voila le log hijackLogfile of HijackThis v1.99.1Scan saved at 20:08:50, on 12/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Apoint2K\Apoint.exeC:\PROGRA~1\LAUNCH~1\QtaET2S.EXEC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeC:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exeC:\WINDOWS\MXOALDR.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\WINDOWS\System32\wuauclt.exeC:\PROGRA~1\Dantz\RETROS~1etrorun.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\PROGRA~1\WinZip\winzip32.exeC:\DOCUME~1\yannick\LOCALS~1\Temp\HijackThis.exeO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXEO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeO4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\Dantz\RETROS~1\RetroExpress.exe /hO4 - HKLM\..\Run: [MXOBG] C:\WINDOWS\MXOALDR.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: htproc - htproc32.dll (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Assistant Retrospect (RetroExp Helper) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1thlpsvc.exeO23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1etrorun.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Utilisateur anonyme · Answer

salut la ligne a disparu maintenant fix ceci avec hijack
O20 - Winlogon Notify: htproc - htproc32.dll (file missing)

si le probleme persiste fait un scan en ligne pour repérer l'emplacement exact du virus

http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

@+++++++

duff0608 · Answer

bon ben je vais faire le scan car j'ai toujours mon problème d'envoi de mailje te dirais ce qu'a donné le scan

duff0608 · Answer

le scan ne fonctionne pas

Utilisateur anonyme · Answer

desactive norton le temp du scan en ligne sinon esque norton te donne l'emplacement exacte du virus? @++++++

duff0608 · Answer

non fialement ca fonctionne

Utilisateur anonyme · Answer

ok alors c'est bon :) n'oublie pas apres  de copier /collé le rapport de panda ici @+++++++++

duff0608 · Answer

et voila

Incident Statut Analyse

Adware:Adware/Adsmart No Désinfecté C:\boot.inx
Adware:adware/adsmart No Désinfecté C:\WINDOWS\system32\vx.tll
Spyware:Spyware/Smitfraud No Désinfecté C:\WINDOWS\Temp\SALanguage.ini
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\yannick\Mes documents\SmitfraudFix\Process.exe
Spyware:Cookie/24/7 Realmedia No Désinfecté C:\Documents and Settings\yannick\Cookies\yannick@247realmedia[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\yannick\Cookies\yannick@xiti[2].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\yannick\Cookies\yannick@xiti[1].txt
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\yannick\Cookies\yannick@atdmt[2].txt
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\yannick\Cookies\yannick@as1.falkag[1].txt
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\yannick\Cookies\yannick@doubleclick[1].txt

Utilisateur anonyme · Answer

ok

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
boot.inx
vx.tll
SALanguage.ini

suprime les et vide ta corebeille

reactive la restauration et masque les fichiers caché en suivant le meme chemin

redemare en mode normal

ccleaner :
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

son tutorial :
http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

bon aparement le scan n'as pas detecté l'email virusé . essay de faire un autre scan chez kaspersky et colle le rapport ici http://webscanner.kaspersky.fr/

sinon si tu utilise outlook ou incredimail essay de te logé et repere et supprime les email avec peice jointe douteuse et vide la corbeille de la messagerie

@++++++++

Envoi de mail intempestif

14 réponses

Discussions similaires

Newsletters