infecté par Lsa

Question

Bjr,
Sous windows Xp , j'ai découvert un probléme par l'intermédiare de Spybot S &D.Il s'agit de Lsa.
J'ai aussi fait un scan avec Hijack , et j'envois le rapport.
Pourriez vous m'aider a supprimer Lsa.
merci

Afficher la suite

aranjuez31 · Answer

Hello
Merci de procéder dans l’ordre,
Télécharge TOUS ces programmes (si tu n’as pas), installe-les.
Fais les mises à jour des progr 1/, 2/, 3/
Scan avec TOUS, COLLE les rapports de 3/ & 6/

1/ -Ad-Aware (gratuit) :
https://forums.cnetfrance.fr

2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ - Ewido (dowload)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum

4/ - regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
Son tuto
http://www.softastuces.com/tuto/maint/regcleaner/index.php

5/ - cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo
http://pageperso.aol.fr/balltrap34/democleanup.htm

6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX (à défaut de réussite, essaie avec Kasper et Panda )
https://assiste.com/404_La_page_demandee_n_existe_pas.php
Copie/COLLE le rapport entier

7/ - Hijackthis – outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Téléchargement version française
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Au boulot – Bon courage

pipanguai · Answer

J'ai oublié le log de Hijack.C:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\System32\svchost.exeD:\Nouveau dossier\firefox.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\papangue\LOCALS~1\Temp\Rar$EX01.406\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dllO4 - HKLM\..\Run: [Creative Launcher] E:\sauvegarde disque c\Creative\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Microsoft Opeions] IEXwe.exeO4 - HKCU\..\Run: [SuperCopier.exe] D:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1052.dll,InstantAccessO4 - HKCU\..\RunServices: [Microsoft Opeions] IEXwe.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net	ribalweb.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Readereader_sl.exeO4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\KEM.exeO4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exeO4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://scripts.dlv4.com/binaries/egauth4/egauth4_1052_FR.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F0D9BFF7-C46A-4E38-9E72-52DA97131A08}: NameServer = 193.252.19.3O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

aranjuez31 · Answer

pas grave faut nettoyer avant hijackalors exécute 1/ à 6/ d abord

pipanguai · Answer

J'ai suivis tes instructions, sauf en ce qui concerne le scan en ligne, car je n'utilise pas IE.Le log de Ewido est trés long  et le message ne passe pas .Voici le log de hijack:Logfile of HijackThis v1.99.1Scan saved at 19:22:55, on 04/04/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeD:\Program Files\SuperCopier\SuperCopier.exeC:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exeC:\WINDOWS\system32undll32.exeD:\Program Files\Logitech\SetPoint\KEM.exeC:\Program Files\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exeC:\Program Files\MicroStar\WLANUtility\WlanUtility.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.exeC:\Program Files\OpenOffice.org 2.0\program\soffice.BINC:\Program Files\MicroStar\WLANUtility\WLAN_Service.exed:\Program Files\Logitech\SetPoint\KHALMNPR.EXEC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\System32\svchost.exeD:\Nouveau dossier\firefox.exed:\Program Files\ewido anti-malware\ewidoguard.exed:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\papangue\LOCALS~1\Temp\Rar$EX00.687\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dllO4 - HKLM\..\Run: [Creative Launcher] E:\sauvegarde disque c\Creative\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialActionO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Microsoft Opeions] IEXwe.exeO4 - HKCU\..\Run: [SuperCopier.exe] D:\Program Files\SuperCopier\SuperCopier.exeO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\RunServices: [Microsoft Opeions] IEXwe.exeO4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Readereader_sl.exeO4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\KEM.exeO4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exeO4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exeO8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://scripts.dlv4.com/binaries/egauth4/egauth4_1052_FR.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F0D9BFF7-C46A-4E38-9E72-52DA97131A08}: NameServer = 193.252.19.3O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: ewido security suite control - ewido networks - d:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - d:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeDsolé, c'est brouillon .

aranjuez31 · Answer

hello

"""sauf en ce qui concerne le scan en ligne, car je n'utilise pas IE.""""
et bien tu vas me faire le plaisir d utiliser IE pour scanner avec bitdefender en ligne

""Le log de Ewido est trés long et le message ne passe pas . ""
pourquoi il ne passe pas ?
nbre d infections ??
refais-en un , il sera forcément plus court

les infos recueillies sont utiles pour bosser convenablement

pipanguai · Answer

Bonjour, J'avais oublié que IE était fourré dans windows... J'ai fais le scan en ligne, mais le rapport est en code html, je suis désolé pour ca. Voici le rapport de Bitdefender :( il n'a trouvé aucune infection) BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Apr 06, 2006 - 10:58:57

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques
Temps	01:38:45
Fichiers	296568
Directoires	4427
Secteurs de boot	6
Archives	54408
Paquets programmes	11185

Résultats
Virus identifiés	0
Fichiers infectés	0
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	0

Info sur les moteurs
Définition virus	358772
Version des moteurs	AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)
Analyse des plugins	13
Archive des plugins	39
Unpack des plugins	4
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
Aucun virus trouvé.

J'enverrais le rapport de Ewido plus tard.

aranjuez31 · Answer

bsrce rapport est inexploitable !pas conforme à mon attente

pipanguai · Answer

Bonjour,J'ai fais un scan en ligne avec  KasperskyKASPERSKY ON-LINE SCANNER REPORT  Friday, April 07, 2006 1:17:42 AMOperating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)Kaspersky On-line Scanner version: 5.0.78.0Kaspersky Anti-Virus database last update: 6/04/2006Kaspersky Anti-Virus database records: 186614  Scan Settings Scan using the following antivirus database extended Scan Archives true Scan Mail Bases true  Scan Target My Computer A:\C:\D:\E:\F:\   Scan Statistics Total number of scanned objects 105932 Number of viruses found 3 Number of infected objects 5 Number of suspicious objects 0 Duration of the scan process 01:41:17 Infected Object Name Virus Name Last Action C:\Documents and Settings\papangue\Bureau\ccsetup128.exe/stream/data0006  Infected: not-a-virus:RiskTool.Win32.PsKill.n  skipped   C:\Documents and Settings\papangue\Bureau\ccsetup128.exe/stream  Infected: not-a-virus:RiskTool.Win32.PsKill.n  skipped   C:\Documents and Settings\papangue\Bureau\ccsetup128.exe  NSIS: infected - 2  skipped   C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\Incoming\AP0.exe  Infected: Packed.Win32.Bagle  skipped   C:\WINDOWS\system32\hlpvbrut.exe  Infected: not-a-virus:AdWare.Win32.NaviPromo.m  skipped   Scan process completed. Voici le log de Ewido aprés l'intervention de Kaspersky: ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		12:09:01, 07/04/2006 + Somme de contrôle:	20931EFB + Résultats du scan:	C:\Documents and Settings\papangue\Cookies\papangue@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer sans sauvegarder	:mozilla.294:C:\RECYCLER\NPROTECT\00103271.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.198:C:\RECYCLER\NPROTECT\00103286.MOZ -> TrackingCookie.Statcounter : Nettoyer sans sauvegarder	:mozilla.246:C:\RECYCLER\NPROTECT\00103367.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.15:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Smartadserver : Nettoyer sans sauvegarder	:mozilla.18:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Weborama : Nettoyer sans sauvegarder	:mozilla.19:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Weborama : Nettoyer sans sauvegarder	:mozilla.20:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Weborama : Nettoyer sans sauvegarder	:mozilla.21:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Weborama : Nettoyer sans sauvegarder	:mozilla.22:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Estat : Nettoyer sans sauvegarder	:mozilla.24:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Bluestreak : Nettoyer sans sauvegarder	:mozilla.41:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Mediaplex : Nettoyer sans sauvegarder	:mozilla.42:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Falkag : Nettoyer sans sauvegarder	:mozilla.49:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Tribalfusion : Nettoyer sans sauvegarder	:mozilla.50:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Fastclick : Nettoyer sans sauvegarder	:mozilla.72:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Overture : Nettoyer sans sauvegarder	:mozilla.80:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Adtech : Nettoyer sans sauvegarder	:mozilla.81:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Adtech : Nettoyer sans sauvegarder	:mozilla.102:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Sexcounter : Nettoyer sans sauvegarder	:mozilla.103:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Sexcounter : Nettoyer sans sauvegarder	:mozilla.127:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Sexlist : Nettoyer sans sauvegarder	:mozilla.167:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Valueclick : Nettoyer sans sauvegarder	:mozilla.168:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Valueclick : Nettoyer sans sauvegarder	:mozilla.173:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Falkag : Nettoyer sans sauvegarder	:mozilla.175:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Comclick : Nettoyer sans sauvegarder	:mozilla.184:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Bfast : Nettoyer sans sauvegarder	:mozilla.192:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Statcounter : Nettoyer sans sauvegarder	:mozilla.193:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Statcounter : Nettoyer sans sauvegarder	:mozilla.214:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Onestat : Nettoyer sans sauvegarder	:mozilla.215:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Onestat : Nettoyer sans sauvegarder	:mozilla.217:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Pointroll : Nettoyer sans sauvegarder	:mozilla.218:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Pointroll : Nettoyer sans sauvegarder	:mozilla.224:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Atdmt : Nettoyer sans sauvegarder	:mozilla.225:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Falkag : Nettoyer sans sauvegarder	:mozilla.235:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.236:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.248:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.249:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.262:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Cqcounter : Nettoyer sans sauvegarder	:mozilla.283:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.284:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Clickzs : Nettoyer sans sauvegarder	:mozilla.321:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Trafficmp : Nettoyer sans sauvegarder	:mozilla.322:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Trafficmp : Nettoyer sans sauvegarder	:mozilla.325:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.2o7 : Nettoyer sans sauvegarder	:mozilla.339:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Web-stat : Nettoyer sans sauvegarder	:mozilla.340:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Web-stat : Nettoyer sans sauvegarder	:mozilla.357:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Spylog : Nettoyer sans sauvegarder	:mozilla.400:C:\RECYCLER\NPROTECT\00103646.MOZ -> TrackingCookie.Overture : Nettoyer sans sauvegarder	:mozilla.357:C:\RECYCLER\NPROTECT\00103772.MOZ -> TrackingCookie.Trafficmp : Nettoyer sans sauvegarder	:mozilla.30:C:\RECYCLER\NPROTECT\00103883.MOZ -> TrackingCookie.Smartadserver : Nettoyer sans sauvegarder	:mozilla.7:C:\RECYCLER\NPROTECT\00103932.MOZ -> TrackingCookie.Zedo : Nettoyer sans sauvegarder::Fin du rapportEt enfin celui de Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 18:21:16, on 07/04/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\explorer.exeC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeD:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\ActiveX\AcroIEHelper.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dllO4 - HKLM\..\Run: [Creative Launcher] E:\sauvegarde disque c\Creative\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NeroScoutOptions.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Readereader_sl.exeO4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\KEM.exeO4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exeO4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exeO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://scripts.dlv4.com/binaries/egauth4/egauth4_1052_FR.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F0D9BFF7-C46A-4E38-9E72-52DA97131A08}: NameServer = 193.252.19.3O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: ewido security suite control - ewido networks - d:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - d:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeJ'espere que cette fois  tout y est .Merci

aranjuez31 · Answer

re
explication pour
5/ - * Infection dans Recycler

Ceci signifie que votre corbeille contient des éléments infectés, vider tout simplement votre corbeille.Si dans le cas où la corbeille est vide, et que l'analyse détecte une infection a l'intérieur, utiliser le logiciel Chaos Shredder afin de le supprimer.
========

Infecté par Lsa

9 réponses

Votre réponse

Discussions similaires

Newsletters