messages de fichiers infectés Résolu

Question

Bonjour a tous J'ai un petit soucis, voilà j'ai des messages de panda antivirus qui me dit que j'ai des fichiers suspects, mais lorsque je fais une analyse je ne trouve rien.J'ai essayé avec adware, spybot .. et il ne trouve rien.J'aurais souhaité savoir si il y avait vraiment danger, car lorsque j'enlève ces fichiers il m'en trouve d'autre par la suite. Les fichiers se situ dans system32 ( ex : dmilm.exe, dmmai.exe, dmblk.exe ...)Je vous remercie d'avance pour votre aide et vos lumières sur mon soucis, je joint un log en même tempsmerciLogfile of HijackThis v1.99.1Scan saved at 13:34:22, on 08/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\S24EvMon.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Novatel Wireless\MobiLink\iilserver.exeC:\Program Files\Panda Software\AVTC\PasSrv.exeC:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exeC:\Program Files\Panda Software\Panda Administrator 3\Scheduler\pavsched.exeC:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\AVTC\PavSrv51.exeC:\Program Files\Panda Software\AVTC\AVENGINE.EXEC:\Program Files\Panda Software\AVTC\PsImSvc.exeC:\WINDOWS\System32\RegSrvc.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Timbuktu Pro	b2launch.exeC:\WINDOWS\System32\wdfmgr.exeC:\Program Files\RealVNC\WinVNC\WinVNC.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Citrix\Client ICA\ssonsvr.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Panda Software\AVTC\WebProxy.exeC:\Program Files\Timbuktu Pro	b2pro.exeC:\Program Files\Timbuktu Pro\TNOTIFY.EXEC:\WINDOWS\system32\ZCfgSvc.exeC:\WINDOWS\System32\1XConfig.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Panda Software\AVTC\ClShield.exeC:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\Explorer.exeC:\Program Files\Panda Software\AVTC\SRVLOAD.EXEC:\Program Files\Panda Software\Panda Administrator 3\PavReport\PavReport.exeC:\Program Files\Panda Software\AVTC\avciman.exe\Helene\anti spy - cleaner\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motoman.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.motoman.frR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by MotomanR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: localhost 127.0.0.1O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\AVTC\ClShield.exe"O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [dmcyr.exe] C:\WINDOWS\system32\dmcyr.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?32169ef0db944f64b93edec69374f478O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?32169ef0db944f64b93edec69374f478O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://www.motoman.frO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {AD5F3C4B-BD73-11D5-838B-0050042DF1E4} (HOOPS 3D Stream Control Class) - http://www.hoops3d.com/downloads/hoopsatlcontrol.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = motoman.seO17 - HKLM\Software\..\Telephony: DomainName = motoman.seO17 - HKLM\System\CCS\Services\Tcpip\..\{23C529C6-45B3-4D78-9E20-5CDF2432D64C}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{3AC26B5D-E8F9-4895-B8DC-C22C86C38E9F}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{84E368B6-C686-4107-AC00-8C3FE6305E6E}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{B99EF11B-6CE5-4463-BF61-3B42EC4245E4}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{C0C7AAED-C0E4-4A78-9FC8-7E0EE31B7F76}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{C3CA36BA-31DB-453A-8A8B-4B7533D2D3E6}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{E6C273A9-0E36-4D42-8E2D-ABAC1563DAC4}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CCS\Services\Tcpip\..\{FC658BE7-E19A-440C-AF89-054C8568240C}: NameServer = 85.255.116.70,85.255.112.120O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = motoman.seO17 - HKLM\System\CS1\Services\Tcpip\..\{23C529C6-45B3-4D78-9E20-5CDF2432D64C}: NameServer = 85.255.116.70,85.255.112.120O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll (file missing)O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dllO20 - Winlogon Notify: Timbuktu Pro - C:\Program Files\Timbuktu Pro\Hook32.dllO23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: MobiLink IILServer - Novatel Wireless, Inc. - C:\Program Files\Novatel Wireless\MobiLink\iilserver.exeO23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exeO23 - Service: Panda AntiSpam Server Service (PasSrv) - Unknown owner - C:\Program Files\Panda Software\AVTC\PasSrv.exeO23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exeO23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\Scheduler\pavsched.exeO23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\PavReport\PavReport.exeO23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Program Files\Panda Software\AVTC\PavSrv51.exeO23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Program Files\Panda Software\AVTC\PsImSvc.exeO23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exeO23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Tb2 Launch (Tb2Launch) - Netopia, Inc. - C:\Program Files\Timbuktu Pro	b2launch.exeO23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -service (file missing)

Jeff · Answer

Je ne saurais que te conseiller l'excellent Avast!, gratuit de surcroît, sûrement plus fiable que Panda. Cela te permettra en tout cas de confirmer ou infirmer ta crainte.

green day · Answer

Salut !

je n'ai rien trouver de particulier sur ces fichiers ... donc pas bon signe !

relance hijackthis et coche les cases en face de ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

O4 - HKLM\..\Run: [dmcyr.exe] C:\WINDOWS\system32\dmcyr.exe

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {AD5F3C4B-BD73-11D5-838B-0050042DF1E4} (HOOPS 3D Stream Control Class) - http://www.hoops3d.com/downloads/hoopsatlcontrol.cab

O23 - Service: Tb2 Launch (Tb2Launch) - Netopia, Inc. - C:\Program Files\Timbuktu Pro\tb2launch.exe

ensuite :

scan en ligne
http://www.bitdefender.fr/bd/site/search.php#
colle rapport entier ( s'il y a queque chose )

@+

Qc001 · Answer

Bonjour Jeff, Jo ;

**Edit : j'avais pas vu Green Day... Tu peux faire ses manips, puis tu attaques Wareout ;-)
~~~~~~~~~~~~~~~~

Infection Wareout plutôt coriace, donc je te propose ceci :

Télécharge le FixWareout d'un de ces deux sites:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Sur le bureau puis lance le. Clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. Le fix va commencer; suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur; fais le. Ton système mettra un peu plus de temps au démarrage; c'est normal.

Quand ton système aura redémarré, suis les invites des messages. Ensuite lance HijackThis. Clic Scan, et coche les lignes suivantes:

O4 - HKLM\..\Run: [dmcyr.exe] C:\WINDOWS\system32\dmcyr.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{23C529C6-45B3-4D78-9E20-5CDF2432D64C}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AC26B5D-E8F9-4895-B8DC-C22C86C38E9F}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{84E368B6-C686-4107-AC00-8C3FE6305E6E}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{B99EF11B-6CE5-4463-BF61-3B42EC4245E4}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0C7AAED-C0E4-4A78-9FC8-7E0EE31B7F76}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3CA36BA-31DB-453A-8A8B-4B7533D2D3E6}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6C273A9-0E36-4D42-8E2D-ABAC1563DAC4}: NameServer = 85.255.116.70,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC658BE7-E19A-440C-AF89-054C8568240C}: NameServer = 85.255.116.70,85.255.112.120

O17 - HKLM\System\CS1\Services\Tcpip\..\{23C529C6-45B3-4D78-9E20-5CDF2432D64C}: NameServer = 85.255.116.70,85.255.112.120

Clique sur Fix Checked. Ferme HijackThis, et clique OK pour procéder.

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

A la fin poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

@+

green day · Answer

Salut Qc001 !

salut à Jo et Jeff :-)

Dis moi Qc001 : comment vois tu que c'est une infection Wareout ( avec les 017 ?!) et qu'est ce que cela signifie ???

merci !

bien à vous !

@+

Mercredi 8 mars 2006 : journée internationale de la femme ;-)

Qc001 · Answer

Salut Green Day :-)

Oui, les O17 qui pointe vers l'Ukraine..lol..
La ligne O4 aléatoire, avec .exe aléatoires créés à chaque démarrages est un signe également, mais elle est pas toujours présente. Cette infection est protégé par un rootkit, mais le tool de LonnYRJones en vient à bout avec beacoup de succès ;-)

Bonne continuation à toutes/tous !

jo · Answer

Je vous remercie a tous les deux pour  otre aidele temps d'effectuer ces taches et je vous tiens au courant

green day · Answer

Re ! :-) merci Qc001 : j'en prends bonne note !!! @+ ;-) Mercredi 8 mars 2006 : journée internationale de la femme ;-)

jo · Answer

J'ai fais toutes les manip, voici les deux rapport Fixwareout ver 1.003Last edited 2/15/2006Post this report in the forums please  Reg Entries that were deleted HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuins\xedocneHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuinsepiwohHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuins\23plhpsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuins\mgcpppHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuins	esvafHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuins\32refaselifHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionuins\khumdHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\xedocneHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\gib_ogolHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UrlsepiwohHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\llunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\23plhpsHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\mgcpppHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls	esvafHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\32refaselif...Microsoft (R) Windows Script Host Version 5.6Random Runs removed from HKLM REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]... PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.  »»»»» Search by size and names... * csr.exe  C:\WINDOWS\System32\CSTOH.EXE »»»»» Misc files  »»»»» Checking for older varients covered by the Rem3 toolet Logfile of HijackThis v1.99.1Scan saved at 15:56:57, on 08/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\S24EvMon.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Novatel Wireless\MobiLink\iilserver.exeC:\Program Files\Panda Software\AVTC\PasSrv.exeC:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exeC:\Program Files\Panda Software\Panda Administrator 3\Scheduler\pavsched.exeC:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\pagentwd.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\AVTC\PsImSvc.exeC:\WINDOWS\System32\RegSrvc.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Timbuktu Pro	b2launch.exeC:\Program Files\RealVNC\WinVNC\WinVNC.exeC:\Program Files\Timbuktu Pro	b2pro.exeC:\Program Files\Timbuktu Pro\TNOTIFY.EXEC:\Program Files\Citrix\Client ICA\ssonsvr.exeC:\WINDOWS\system32\ZCfgSvc.exeC:\WINDOWS\System32\1XConfig.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Windows NT\Accessoires\WORDPAD.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.Exe\Helene\anti spy - cleaner\HijackThis.exeC:\Program Files\Windows NT\Accessoires\WORDPAD.EXER1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by MotomanR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\AVTC\ClShield.exe"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?32169ef0db944f64b93edec69374f478O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?32169ef0db944f64b93edec69374f478O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_02\bin
pjpi142_02.dllO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://www.motoman.frO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {AD5F3C4B-BD73-11D5-838B-0050042DF1E4} (HOOPS 3D Stream Control Class) - http://www.hoops3d.com/downloads/hoopsatlcontrol.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = motoman.seO17 - HKLM\Software\..\Telephony: DomainName = motoman.seO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = motoman.seO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll (file missing)O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dllO20 - Winlogon Notify: Timbuktu Pro - C:\Program Files\Timbuktu Pro\Hook32.dllO23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: MobiLink IILServer - Novatel Wireless, Inc. - C:\Program Files\Novatel Wireless\MobiLink\iilserver.exeO23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exeO23 - Service: Panda AntiSpam Server Service (PasSrv) - Unknown owner - C:\Program Files\Panda Software\AVTC\PasSrv.exeO23 - Service: Panda AdminSecure Communications Agent (PAVAGENTE) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\Pav_Agent\Pagent.exeO23 - Service: Panda AdminSecure Scheduler (PavAtScheduler) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\Scheduler\pavsched.exeO23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda Antivirus Report Service (PavReport) - Panda Software - C:\Program Files\Panda Software\Panda Administrator 3\PavReport\PavReport.exeO23 - Service: Panda Antivirus Service (PavSrv) - Panda Software - C:\Program Files\Panda Software\AVTC\PavSrv51.exeO23 - Service: Panda IManager Service (PsImSvc) - Panda Software Internacional - C:\Program Files\Panda Software\AVTC\PsImSvc.exeO23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exeO23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Tb2 Launch (Tb2Launch) - Netopia, Inc. - C:\Program Files\Timbuktu Pro	b2launch.exeO23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -service (file missing)

green day · Answer

Re !

Qc001 : un avis sur le rapport stp

Jo : pti nettoyage à faire

télécharge ceci : ( si ce n'est pas déjà fait ! )

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

Petite démo pour comprendre l'utilisation (merci à Ballatrap, le concepteur) :

http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

a-squared
http://www.emsisoft.net/fr/software/download/

ewido (dowload)
http://www.ewido.net/fr/download/

¤Télécharger CleanUp40 (qui élimine les fichiers temporaires + cookies) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

démo : http://pageperso.aol.fr/balltrap34/democleanup.htm

mets tout à jour, lance les scan en mode sans echec ( pour cela redemarre en appuillant sur le touche F8 ou F5 )

et precise où en sont tes soucis

bon courage, @+

Qc001 · Answer

Bonsoir, et désolé pour le délai !

Ça semble bon :-)

Nous y verrons plus clair après le p'tit nettoyage. Jo : pourrais-tu poster un nouveau rapport HijackThis! après les manips en sans échec également ? Et comme le mentionne Green Day, dis-nous où en sont tes soucis ;-)

jo · Answer

Salut a tous désolé pour le temps de réponseJe vous remercie a tous pour votre aide je n'ai plus aucun soucis après les manips et le nettoyage !Merci  a tous et bonne continuation

green day · Answer

Salut Jo !

ravie que tout soit ok !

Grand merci à Qc001 !!!

d'autre part :

j'ai l'impression que tu n'avais pas de parfeu :

je te conseil vivement d'en installer un comme zone alarme par exemple, il est gratuit et assez efficace :

1-Zone alarme (gratuit, téléchargeable ici) :

http://download.zonelabs.com/bin/free/3301_fr/zlsSetup_61_737_000_fr.exe

Tuto:http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/securite/tutorial_zonealarm-323293/messages-1.html

et : conseils de dernière minute : garde les utilitaires que je t'es passé au poste 9 ==> à utiliser regulièrement

tu rajoute à ça : une mise à jour de win + defragmentation regulière et ça sera tout bon pour un bon moment encore ...

bon surf !

@+

;-)

Messages de fichiers infectés

12 réponses

Votre réponse

Discussions similaires

Newsletters