[limeWire, client p2p] m'a donné un virus

nassirou Messages postés 12 Statut Membre -  
aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur -
Merci d'avance,
J'ai installé LimeWire pour m'initier aux réseaux peer-to-peer et le lendemain (c'est-à-dire hier 04/04/2006) je constate que mon poste est victime d'une attaque virale.Voici les symptômes:
-LimeWire se lance seul au démarrage de la machine et quand j'essaie d'arrêter le logiciel, il refuse et se ré-exécute seul,
-j'ai perdu l'accès à certains outils de mon ordinateur (même avec le compte Administrateur et même en mode sans échec);par exemple:
1)la base de registre ne s'ouvre pas quand je tape "regedit.exe"
2)les commandes de diagnostic réseau comme PING, NETSTAT, TRACERT etc ne marchent plus.
(dans ces deux cas s'affiche un message "C:\WINDOWS\system32\... n'est pas une application Win32 valide
3)le gestionnaire des tâches ne s'ouvre plus ni par le clavier ni par la barre des tâches.
Que faire?
J'ai déjà fais un scann en ligne (sur secuser.com) avec HouseCall de TrendMicro qui a détecter le worm GAOBOT.DF sur trois fichiers mais nettoyage impossible.D'ailleurs je doute de ce diagnostic et je pense plutôt qu'il s'agit du worm Alcra tel que décrit dans l'aide de LimeWire et sur le site de Norton Anti-virus.Je signale que mon NAV n'avait plus de mise à jour depuis plus d'un mois.
Mes questions: de quel virus ou vers mon PC est-il vraiment victime et comment désinfecter ma machine.J'ai déjà lu des docs sur internet concernant les rapports de HIJACK THIS mais j'avoue que j'ai peur d'aggraver mon problème en tentant des manoeuvres que je ne maîtrise pas.
MERCI A TOUS DE ME REPONDRE.

14 réponses

  1.
    nassirou Messages postés 12 Statut Membre
     
    Salut Aranjuez
    je t'ai pas oublié.
    Comme tu m'a conseillé j'essaie de décoder le log de HIJACK pour en tirer le maximum d'infos. Faudrait pas que je prenne de risques sans être assuré à 99% de l'intégrité du système. En utilisant Ewido, j'arrive pas à voir la corbeille dans la liste des emplacements proposés pour le scan personnalisé; tu penses que je peux utiliser mon MacAfee à la place de Ewido pour le scan?Au fait quelle différence fais-tu entre ANTIVIRUS et NETTOYEUR DE MALWARE, DE TROJAN, DE SPYWARE ? La merde à beau porter +sieurs nom ça reste de la merde ;-)
    Et puis ne serait-il pas dangereux de "fixer", les yeux fermés, les lignes de log qui concernent mon logiciel de scanner (je dis bien scanner et non antivirus) qu'est HP Image Zone. Tout compte fait, je continue de déchiffrer mes "hiéroglyphes" c'est-à-dire le log de HIJACK et la base de registre . Je signale que jusque là j'arrive pas à utiliser les commandes PING, NETSTAT, TASKLIST, TASKKILL (et d'autres) sans modifier leur extension.
    Dernière question : "fixer" c'est quoi?Nettoyer ou supprimer?

    "petit à petit bourricot deviendra étalon"
    0
  2. Utilisateur anonyme
     
    Salut,

    Pour commencer il te faudrait un anti-virus a jour et un pare-feu.
    Il en existe des gratuis comme Avast et Kerio.

    Il te faut aussi quelques logiciel anti-spywares.

    Seulement après soumet nous un rapport hijackthis.

    Ce n'est pas LimeWire qui t'a donné un virus mais toi qui la téléchargé ;-)...tu decouvres le monde du peer to peer et ces merveilles :-)

    A++
    0
  3. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    Hello
    Merci de procéder dans l’ordre,
    Télécharge TOUS ces programmes (si tu n’as pas), installe-les.
    Fais les mises à jour des progr 1/, 2/, 3/
    Scan avec TOUS, COLLE les rapports de 3/ & 6/

    1/ -Ad-Aware (gratuit) :
    https://forums.cnetfrance.fr

    2/ - Spybot (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    3/ - Ewido (dowload)- gratuit même après 14 jours d’essai
    http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
    Copie/COLLE le rapport généré sur ce forum

    4/ - regcleaner ( nettoyeur de registre)
    http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
    Son tuto
    http://www.softastuces.com/tuto/maint/regcleaner/index.php

    5/ - cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
    Démo
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX (à défaut de réussite, essaie avec Kasper et Panda )
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    Copie/COLLE le rapport entier

    7/ - Hijackthis – outil de diagnostic et réparation
    lire démo
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    Téléchargement version française
    http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

    Au boulot – Bon courage
    0
    1. nassirou Messages postés 12 Statut Membre
       
      j'ai effectivement suivi tes conseils...enfin autant que possible, merci d'avoir si vite réagi. y a d'énormes progrès:
      -Ewido à détecté 52 virus ou attaques du genre
      -au moins j'ai maintenant accès au registre et au gestionnaire des tâches.il subsiste tout de même des séquelles car ...dans l'invite de commande, tant que je n'accompagne pas les commandes PING, NETSTAT, TASKLIST, TASKKILL (et d'autres) de l'extension .EXE elle ne s'éxecutent pas. c'est toujours le même message sd'erreur qui se pointe:"C:\WINDOWS\system32\~~.com n'est pas une application Win32 valide".il doit encore y avoir des traces suspectes de l'infection dans le registre ou ailleurs. Bon tout ceci n'est que de la littérature; place aux CODES.Voici les rapports demandés pour Ewido et HijackThis après toutes les opérations de désinfection.
      RAPPORT EWIDO:
      ---------------------------------------------------------
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 23:50:22, 05/04/2006
      + Somme de contrôle: 77698048
      + Résultats du scan:

      HKLM\SOFTWARE\Classes\CLSID\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
      HKU\S-1-5-21-861567501-1801674531-699750686-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6001CDF7-6F45-471B-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Local Settings\Temp\i64.tmp -> Adware.SurfSide : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@blackbox.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@pro.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\Downloads\SudokuChallengeSetup_1.01-dm[1].exe -> Adware.Trymedia : Nettoyer et sauvegarder
      C:\drsmartload1.exe -> Downloader.VB.ut : Nettoyer et sauvegarder
      C:\MTE3NDI6ODoxNg.exe -> Downloader.Small.buy : Nettoyer et sauvegarder
      C:\Program Files\ItBill\itbill.exe -> Backdoor.Agent.so : Nettoyer et sauvegarder
      C:\Program Files\MediaPipe\ItBill.exe -> Backdoor.Agent.so : Nettoyer et sauvegarder
      C:\Program Files\outlook\outlook.exe -> Worm.VB.dw : Nettoyer et sauvegarder
      C:\Program Files\outlook\p.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
      C:\Program Files\outlook\v.tmp -> Worm.VB.dw : Nettoyer et sauvegarder
      C:\Program Files\RealVNC\VNC4\winvnc4.exe -> Not-A-Virus.RemoteAdmin.Win32.WinVNC.4110 : Nettoyer et sauvegarder
      C:\Program Files\RealVNC\VNC4\wm_hooks.dll -> Not-A-Virus.RemoteAdmin.Win32.WinVNC.4 : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc105.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc118.txt -> TrackingCookie.Wegcash : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc120.txt -> TrackingCookie.Com : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc137.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc140.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc189.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc213.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc233.txt -> TrackingCookie.Wegcash : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc234.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc256.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc270.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc281.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc284.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc363.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc392.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc396.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\stub_113_4_0_4_0.exe -> Downloader.TSUpdate.o : Nettoyer et sauvegarder
      C:\WINDOWS\keyboard8.exe -> Downloader.VB.aaa : Nettoyer et sauvegarder
      C:\WINDOWS\mousepad8.exe -> Trojan.VB.ali : Nettoyer et sauvegarder
      C:\WINDOWS\SS1001.exe -> Dropper.Small.qn : Nettoyer et sauvegarder
      C:\WINDOWS\system32\winlog.exe -> Backdoor.Rbot : Nettoyer et sauvegarder
      C:\WINDOWS\Temp\IAUninstall\uninstall.exe -> Adware.NaviPromo : Nettoyer et sauvegarder

      ::Fin du rapport

      RAPPORT HIJACKTHIS

      Logfile of HijackThis v1.99.1
      Scan saved at 22:18:19, on 06/04/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      c:\progra~1\mcafee\mcafee antispyware\massrv.exe
      c:\program files\mcafee.com\agent\mcdetect.exe
      c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
      C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\system32\PV92Tray.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\PROGRA~1\mcafee.com\agent\mcagent.exe
      C:\Program Files\McAfee.com\VSO\mcvsshld.exe
      C:\Program Files\McAfee.com\VSO\oasclnt.exe
      c:\progra~1\mcafee.com\vso\mcvsescn.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
      C:\progra~1\mcafee\MCAFEE~3\masalert.exe
      C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
      C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe
      c:\progra~1\mcafee.com\vso\mcvsftsn.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\PROGRA~1\mcafee.com\agent\McDash.exe
      c:\program files\mcafee.com\shared\mghtml.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\Administrateur\Mes documents\LOGICIELS ET RESSOURCES\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.castlecops.com/t148156-Removal_of_worm_gaobot_DF_amp_Win_32_P2P_worm_A...
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
      O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
      O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
      O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
      O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
      O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
      O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
      O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
      O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
      O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
      O4 - HKLM\..\Run: [_AntiSpyware] c:\progra~1\mcafee\MCAFEE~3\masalert.exe
      O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
      O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
      O4 - HKLM\..\Run: [MCAFInstaller_mpfins.ui] C:\WINDOWS\TEMP\mcu27.tmp\MCAPPINS.exe /v=3 /start=mpfins.ui::default.htm
      O4 - HKLM\..\RunOnce: [mghtml.exe] c:\PROGRA~1\mcafee.com\shared\mghtml.exe -regserver
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe /START
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{48C6FB6E-D23A-4617-A6FA-7BA72F110316}: NameServer = 213.136.96.2,213.136.96.37
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\progra~1\mcafee\mcafee antispyware\massrv.exe
      O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
      O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
      O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
      O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

      Bon Appétit de décodage, comme tu le dis...

      "D'un bourricot , on n'a jamais fait un étalon, mais........parfois on réussit à le faire avancer"
      Merci d'avance
      0
    2. nassirou Messages postés 12 Statut Membre
       
      j'ai effectivement suivi tes conseils...enfin autant que possible, merci d'avoir si vite réagi. y a d'énormes progrès:
      -Ewido à détecté 52 virus ou attaques du genre
      -au moins j'ai maintenant accès au registre et au gestionnaire des tâches.il subsiste tout de même des séquelles car ...dans l'invite de commande, tant que je n'accompagne pas les commandes PING, NETSTAT, TASKLIST, TASKKILL (et d'autres) de l'extension .EXE elle ne s'éxecutent pas. c'est toujours le même message sd'erreur qui se pointe:"C:\WINDOWS\system32\~~.com n'est pas une application Win32 valide".il doit encore y avoir des traces suspectes de l'infection dans le registre ou ailleurs. Bon tout ceci n'est que de la littérature; place aux CODES.Voici les rapports demandés pour Ewido et HijackThis après toutes les opérations de désinfection.
      RAPPORT EWIDO:
      ---------------------------------------------------------
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 23:50:22, 05/04/2006
      + Somme de contrôle: 77698048
      + Résultats du scan:

      HKLM\SOFTWARE\Classes\CLSID\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
      HKU\S-1-5-21-861567501-1801674531-699750686-500\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6001CDF7-6F45-471B-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\Documents and Settings\Administrateur\Local Settings\Temp\i64.tmp -> Adware.SurfSide : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@blackbox.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@pro.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\Downloads\SudokuChallengeSetup_1.01-dm[1].exe -> Adware.Trymedia : Nettoyer et sauvegarder
      C:\drsmartload1.exe -> Downloader.VB.ut : Nettoyer et sauvegarder
      C:\MTE3NDI6ODoxNg.exe -> Downloader.Small.buy : Nettoyer et sauvegarder
      C:\Program Files\ItBill\itbill.exe -> Backdoor.Agent.so : Nettoyer et sauvegarder
      C:\Program Files\MediaPipe\ItBill.exe -> Backdoor.Agent.so : Nettoyer et sauvegarder
      C:\Program Files\outlook\outlook.exe -> Worm.VB.dw : Nettoyer et sauvegarder
      C:\Program Files\outlook\p.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
      C:\Program Files\outlook\v.tmp -> Worm.VB.dw : Nettoyer et sauvegarder
      C:\Program Files\RealVNC\VNC4\winvnc4.exe -> Not-A-Virus.RemoteAdmin.Win32.WinVNC.4110 : Nettoyer et sauvegarder
      C:\Program Files\RealVNC\VNC4\wm_hooks.dll -> Not-A-Virus.RemoteAdmin.Win32.WinVNC.4 : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc105.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc118.txt -> TrackingCookie.Wegcash : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc120.txt -> TrackingCookie.Com : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc137.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc140.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc189.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc213.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc233.txt -> TrackingCookie.Wegcash : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc234.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc256.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc270.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc281.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc284.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc363.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc392.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
      C:\RECYCLER\S-1-5-21-861567501-1801674531-699750686-500\Dc396.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\stub_113_4_0_4_0.exe -> Downloader.TSUpdate.o : Nettoyer et sauvegarder
      C:\WINDOWS\keyboard8.exe -> Downloader.VB.aaa : Nettoyer et sauvegarder
      C:\WINDOWS\mousepad8.exe -> Trojan.VB.ali : Nettoyer et sauvegarder
      C:\WINDOWS\SS1001.exe -> Dropper.Small.qn : Nettoyer et sauvegarder
      C:\WINDOWS\system32\winlog.exe -> Backdoor.Rbot : Nettoyer et sauvegarder
      C:\WINDOWS\Temp\IAUninstall\uninstall.exe -> Adware.NaviPromo : Nettoyer et sauvegarder

      ::Fin du rapport

      RAPPORT HIJACKTHIS

      Logfile of HijackThis v1.99.1
      Scan saved at 22:18:19, on 06/04/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      c:\progra~1\mcafee\mcafee antispyware\massrv.exe
      c:\program files\mcafee.com\agent\mcdetect.exe
      c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
      C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\system32\PV92Tray.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\PROGRA~1\mcafee.com\agent\mcagent.exe
      C:\Program Files\McAfee.com\VSO\mcvsshld.exe
      C:\Program Files\McAfee.com\VSO\oasclnt.exe
      c:\progra~1\mcafee.com\vso\mcvsescn.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
      C:\progra~1\mcafee\MCAFEE~3\masalert.exe
      C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
      C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
      C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe
      c:\progra~1\mcafee.com\vso\mcvsftsn.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\PROGRA~1\mcafee.com\agent\McDash.exe
      c:\program files\mcafee.com\shared\mghtml.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\Administrateur\Mes documents\LOGICIELS ET RESSOURCES\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.castlecops.com/t148156-Removal_of_worm_gaobot_DF_amp_Win_32_P2P_worm_A...
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
      O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
      O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
      O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
      O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
      O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
      O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
      O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
      O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
      O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
      O4 - HKLM\..\Run: [_AntiSpyware] c:\progra~1\mcafee\MCAFEE~3\masalert.exe
      O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
      O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
      O4 - HKLM\..\Run: [MCAFInstaller_mpfins.ui] C:\WINDOWS\TEMP\mcu27.tmp\MCAPPINS.exe /v=3 /start=mpfins.ui::default.htm
      O4 - HKLM\..\RunOnce: [mghtml.exe] c:\PROGRA~1\mcafee.com\shared\mghtml.exe -regserver
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe /START
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
      O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{48C6FB6E-D23A-4617-A6FA-7BA72F110316}: NameServer = 213.136.96.2,213.136.96.37
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\progra~1\mcafee\mcafee antispyware\massrv.exe
      O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
      O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
      O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
      O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

      Bon Appétit de décodage, comme tu le dis...

      "D'un bourricot , on n'a jamais fait un étalon, mais........parfois on réussit à le faire avancer"
      Merci d'avance
      0
  4. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello
    patience
    avant de m attaquer à ton hijack
    =====
    6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX

    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    Copie/COLLE le rapport entier
    ===========
    C:\RECYCLER\
    désigne
    soit ta poubelle
    sot la 40taine de ton antivirus

    à vider donc
    =========
    au fait !
    ton FAI est en 'Ivory Coast' ??
    =========
    est-ce que tu utilises ce programme ?
    VNC Server Version 4 (WinVNC4)

    même question pour ?
    SymWMI Service (SymWSC)
    ========
    après scan online de bitdefender tu remettras un rapport hijack
    =========
    on va fixer qques lignes en attendant , comme ceci :
    ( http://pageperso.aol.fr/balltrap34/demohijack.htm )

    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    ====
    ce n est pas fini
    mais dodo me gagne
    ======
    hop je vois une merde que tu as téléchargée
    et qui t'entretient l infection
    O4 - HKLM\..\Run: [MediaPipe P2P Loader] "C:\Program Files\p2pnetworks\mpp2pl.exe" /H

    dema+panoconfig+ajout/suppr
    recherche
    - MediaPipe P2P Loader
    ou
    - p2pnetworks
    ======
    si tu ne trouves pas
    suis ce chemin
    déma+poste de travail+HDD(C)+ProgramFiles
    recherche
    - mpp2pl.exe
    et supprime
    ===========
    suite au jour

    -
    "D'un bourricot , on n'a jamais fait un étalon, mais........parfois on réussit à le faire avancer
    0
    1. nassirou Messages postés 12 Statut Membre
       
      Hello mister Aranjuez31
      Le week-end se passe bien? Est-ce que t'as reçu mon message d'hier où je répondais à tes questions-diagnostics. Faudra le lire, tous les détails y sont. Si tu te reposes alors profites-en bien. je rêve de visiter un jour les chantiers aéronautiques de Toulouse.
      Impatient de te lire, je te dis bon week-end
      nassirou
      "petit à petit bourricot deviendra étalon"
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. nassirou Messages postés 12 Statut Membre
     
    hello
    Encore merci de m'accorder ton temps.
    Répondons d'abord aux questions du "cyber-cop" (flic du Net spécialiste des enquêtes anti-virus) ;-).ça c'est juste pour se détendre un peu...
    réponse1:mon FAI est en Ivory Coast (Côte d'ivoire), je suis ivoirien.
    réponse 2:j'utilise VNCserver v.4 pour des cours; est-ce vraiment un risque ?
    réponse 3:je connais rien de Sym WMI Service mais ça doit avoir un rapport avec Norton; demande de précisions; est-ce une danger pour la sécu de mon PC?
    réponse4:C:\RECYCLER\ doit être la quarantaine de Ewido (anti-virus) mais j'arrive pas à y accéder car attribut caché même quand je paramètre OUTILS>Options des Dossiers...mais je vais voir les réglages de Ewido
    Quant à MediaPipe P2P Loader je le suspectais depuis longtemps d'être une merde mais n'étant pas un expert ("un étalon") je doutais. enfin je pense avoir fait le nécessaire pour l'éliminer en entier.
    Place maitenant aux deux rapports demandés:
    ==========================================
    RAPPORT DE SCAN BITDEFENDER
    ==========================================
    BitDefender Online Scanner

    Scan report generated at: Fri, Apr 07, 2006 - 21:12:57

    Scan path: A:\;C:\;D:\;

    Statistics

    Time
    01:39:49

    Files
    657265

    Folders
    4717

    Boot Sectors
    2

    Archives
    5081

    Packed Files
    83888

    Results

    Identified Viruses
    1

    Infected Files
    1

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    1

    Engines Info

    Virus Definitions
    361693

    Engine build
    AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

    Scan plugins
    13

    Archive plugins
    39

    Unpack plugins
    4

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    *;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\sk02.exe
    Infected with: Trojan.Clicker.Small.K

    C:\sk02.exe
    Disinfection failed

    C:\sk02.exe
    Deleted


    ==========================================
    RAPPORT DE HIJACKTHIS
    ==========================================
    Logfile of HijackThis v1.99.1
    Scan saved at 23:13:02, on 07/04/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    c:\progra~1\mcafee\mcafee antispyware\massrv.exe
    c:\program files\mcafee.com\agent\mcdetect.exe
    c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
    C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\pctspk.exe
    C:\WINDOWS\system32\PV92Tray.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\McAfee.com\VSO\mcvsshld.exe
    C:\Program Files\McAfee.com\VSO\oasclnt.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    C:\progra~1\mcafee\MCAFEE~3\masalert.exe
    C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
    c:\progra~1\mcafee.com\vso\mcvsescn.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    c:\progra~1\mcafee.com\vso\mcvsftsn.exe
    C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\WINDOWS\System32\WISPTIS.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\McAfee\McAfee QuickClean\PlgUni.exe
    c:\program files\mcafee.com\agent\mcagent.exe
    C:\Documents and Settings\Administrateur\Mes documents\LOGICIELS ET RESSOURCES\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.castlecops.com/t148156-Removal_of_worm_gaobot_DF_amp_Win_32_P2P_worm_A...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
    O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
    O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe
    O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
    O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
    O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [_AntiSpyware] c:\progra~1\mcafee\MCAFEE~3\masalert.exe
    O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
    O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
    O4 - HKLM\..\Run: [Cleanup] C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup
    O4 - HKLM\..\Run: [PrevxOne] C:\Program Files\Prevx1\PXConsole.exe
    O4 - HKLM\..\RunOnce: [mskping.dll] rundll32.exe advpack.dll,RegisterOCX c:\PROGRA~1\mcafee\SPAMKI~1\mskping.dll
    O4 - HKLM\..\RunOnce: [mcapfbho.dll] rundll32.exe advpack.dll,RegisterOCX c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
    O4 - HKLM\..\RunOnce: [MSKSrvr.exe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe /regserver
    O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe /START
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
    O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{48C6FB6E-D23A-4617-A6FA-7BA72F110316}: NameServer = 213.136.96.2,213.136.96.37
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\progra~1\mcafee\mcafee antispyware\massrv.exe
    O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
    O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
    O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
    O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
    O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
    =====================================THE END

    encore une foi merci de bien me préciser la signification deSym WMI Service.

    "petit à petit bourricot deviendra étalon"
    0
  7. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello
    ah mince
    je croyais avoir répondu
    ai du omettre d éditer
    ========
    Sym WMI Service.
    un service de symantec que l on va désactiver
    en faisant ceci

    touche windows+r
    tape 'services.msc'
    OK
    dans le déroulant
    cherche
    'SymWMI Service (SymWSC) '
    désactive ce programme
    ===============
    bitdefender a supprimé une belle merde
    nous évitant des manipulations
    ============
    pour
    VNCserver v.4
    un log utilisé, je crois, par les chercheurs en informatique
    je crois que 'balltrapp34' pourrait t en parler
    lui poser la question sur le site qu il contrôle
    http://175280.aceboard.net/inscription.php?login=175280
    ================
    rép à tes rép

    réponse1:OK - ya bien lgtps que je ne suis pas allé ds ton pays

    réponse 2: VNCserver v.4 pour des cours; un risque ? je pense pas,voir plus haut

    réponse 3: Sym WMI Service - traité plus haut

    réponse4:C:\RECYCLER\ doit être la quarantaine de Ewido
    (anti-virus)
    A/ NON - refaire d ailleurs un scan avec ewido et coller rapport pour voir si RECYCLER apparait tjrs
    B/ ewido pas un antivirus mais un nettoyeur de spy,trojan, malwares,etc.....
    =========
    Quant à MediaPipe P2P Loader
    presque tous les réseaux P2P t'inoculent des spywares
    qd ce n est pas des trojans, ce qui est pire
    par exemple, kazaa et shaeraza sont des usines à spywares
    ==============
    pour ton log hijack
    il me faut un peu de temps pour l étudier en détail
    pour la commodité de lecture, je vais d ailleurs le déplacer
    ========
    à bientôt
    0
  8. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    re
    5/ - * Infection dans Recycler
    Ceci signifie que votre corbeille contient des éléments infectés,
    vider tout simplement votre corbeille.
    Si dans le cas où la corbeille est vide, et que l'analyse détecte une infection a l'intérieur, utiliser le logiciel Chaos Shredder afin de le supprimer.

    3/ Chaos Shredder :

    Un fichier, un trojan, un virus vous résiste ? Il est invisible même en affichant les fichiers cachés, ce programme est fait pour vous !

    https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html
    Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demochaos.swf

    0
  9. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    Logfile of HijackThis v1.99.1
    Scan saved at 23:13:02, on 07/04/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    c:\progra~1\mcafee\mcafee antispyware\massrv.exe
    c:\program files\mcafee.com\agent\mcdetect.exe
    c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
    C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\pctspk.exe
    C:\WINDOWS\system32\PV92Tray.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\McAfee.com\VSO\mcvsshld.exe
    C:\Program Files\McAfee.com\VSO\oasclnt.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    C:\progra~1\mcafee\MCAFEE~3\masalert.exe
    C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
    c:\progra~1\mcafee.com\vso\mcvsescn.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    c:\progra~1\mcafee.com\vso\mcvsftsn.exe
    C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\WINDOWS\System32\WISPTIS.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\McAfee\McAfee QuickClean\PlgUni.exe
    c:\program files\mcafee.com\agent\mcagent.exe
    C:\Documents and Settings\Administrateur\Mes documents\LOGICIELS ET RESSOURCES\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.castlecops.com/t148156-Removal_of_worm_gaobot_DF_amp_Win_32_P2P_worm_A...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
    O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
    O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
    O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe
    O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
    O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
    O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [_AntiSpyware] c:\progra~1\mcafee\MCAFEE~3\masalert.exe
    O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
    O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
    O4 - HKLM\..\Run: [Cleanup] C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup
    O4 - HKLM\..\Run: [PrevxOne] C:\Program Files\Prevx1\PXConsole.exe
    O4 - HKLM\..\RunOnce: [mskping.dll] rundll32.exe advpack.dll,RegisterOCX c:\PROGRA~1\mcafee\SPAMKI~1\mskping.dll
    O4 - HKLM\..\RunOnce: [mcapfbho.dll] rundll32.exe advpack.dll,RegisterOCX c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
    O4 - HKLM\..\RunOnce: [MSKSrvr.exe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe /regserver
    O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe /START
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
    O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
    O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{48C6FB6E-D23A-4617-A6FA-7BA72F110316}: NameServer = 213.136.96.2,213.136.96.37
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\progra~1\mcafee\mcafee antispyware\massrv.exe
    O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
    O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
    O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
    O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
    O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
    O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

    0
  10. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    re

    est-ce que tu te sers de :
    'Prevx Agent' ?
    =========
    à présent ton log
    on va aérer un peu
    càd fixer ce qui est inutile au run
    soit

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html

    ( sache que de toi-même, et sans réfléchir, tu peux tjrs fixer les lignes 015 et 016 )

    O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    ===============
    il me reste 3 lignes dont je dois m assuer de la légitimité
    ===============
    précise-moi tes blems du moment
    0
  11. nassirou Messages postés 12 Statut Membre
     
    Salut aranjuez31
    J' commençais à désespérer de lire les messages de mon "cyber-cop", sauveur et messie. C'est un régal pour moi de recevoir cette avalanche de 4 réponses.
    Suis h'reux d'apprndre que t'es déjà venu dans mon pays. C'est vrai qu'on a pas bonn réputation ces derniers temps. Ca cé la faute aux politicards.Au fond nous les citoyens on reste très sympa. Et puis les médias ont tjrs tendance à se focaliser sur les ombres et noircir les choses.tiens par exempl ici, France est devenu synonyme de "pays du CPE avec toutes ses emmerdes" pourtant y a plein d'otres choses de bien chez vous.
    Aujourd'8 je vais pas m'étaler sur les détails techniques. Je veux just te faire savoir mon plaisir de voir tes réponses.
    Bon maintenant avec toutes tes précisions, je vais prendre le temps de digérer la tonne de boulot qui m'attends. je vais entre otres choses "m'abîmer les yeux" à décoder le presqu'indécodable HIJACK THIS. merci pour le maximum de tolérance au novice que j'suis.
    A 2main et n'oublie pas que... "petit à petit bourricot deviendra étalon"
    0
  12. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello Nassi

    suis tt à fait ok avec ton analyse de la situation
    au suffisament bourlingué de par le monde pour ne pas croire les medias

    pour apprendre à lire hijackthis- je n y connaissais rien ya qques mois ! -
    il faut de la patience, de l observation et le conseil d'anciens
    pour te donner une idée du boulot que cela représente, un site de vulgarisation, parmi tant d autres
    http://www.zebulon.fr/articles/analyse-rapports-hijack-this-1.php

    hasta luego, amigo
    0
  13. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello nass
    ne pas confondre antivirus
    avec anti-spy-trojan-malware

    des liens pour t' aider à faire la différence :
    https://sebsauvage.net/safehex.html
    http://assiste.free.fr/index.html
    http://www.secuser.com/index.htm

    d'autres pour apprentissage lecture hijack
    https://www.commentcamarche.net/faq/266-analyser-interpreter-un-log-hijackthis-et-agir-en-consequence
    https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
    http://gerard.melone.free.fr/IT/IT-HJT0.html#r>

    le mieux tout d abord est de suivre une discussion, car l' apprentissage est long, dde de l'observation, de la réflexion et...du temps

    dans ewido, il faut regarder 'quarantaine', qui est le plus souvent vide comme ddé de le faire
    qd je citais 'poubelle', je parlais de la poubelle du bureau

    ds ad-aware, pour vider 'quarantaine' il faut clic sur cadenas

    qd je fixe des lignes en 04, j essaie d optimiser l'outil du client pour évider qu il aie trop de log au démarrage qui ralentissent sa bécane

    attention de 'fixer' ne signifie pas que tu supprimes une infection
    il faut en plus, qd nécessaire, détruire .exe et .dll malicieux
    on se sert pour les reconnaître de sites tels que google, castlecops, etc, etc ......
    exemples :
    http://castlecops.com/clsid-657.html
    http://www.sysinfo.org/startuplist.php
    http://startup.networktechs.com/srch-TpShocks.exe.html
    http://175280.aceboard.net/175280-2008-809-0-Bases-donnees-pour-analyse-Hijackthi...
    ==============
    PING, NETSTAT, TASKLIST, TASKKILL
    où lis-tu cela ?
    ===========
    il existe des outils spéciaux pour combattre les infections rétives :
    je cite
    lspfix, l2mfix, smitfraudfix,vundofix,killbox,firmware, etc, etc,.......
    ====
    ai-je répondu à ton souci ?

    0
  14. nassirou Messages postés 12 Statut Membre
     
    Salut Aranjuez
    C'est juste pour te dire bonne fête de Pâques. Je viens de découvrir juste hier un dossier très intéresant sur les services de Windows expliqués en détails à cette url:
    http://www.depannetonpc.net/dossiers/lire_9_1_comprendre-et-configurer-les-services-windows-xp.html
    Faudra pas hésiter à le visiter. J'ai bien médité tes conseils et j'essaie autant que possible de les applquer.
    Une chose à clarifier concernant les commandes PING, NETSTAT, TASKLIST, TASKKILL ...
    Tu sembles ne pas avoir bien compris je que je te disais. En fait, en temps normal quand on tape l'une de ces commandes dans l'invite de commande (voir dans Démarrer>Tous les programmes>Accessoires>Invite de commande) elle s'exécute sans problème; par exemple Netstat (avec ses paramètres) permettra de voir tous les processus réseaux actifs avec des précisions sur les ports et les adresses ip locales ou distantes.Mais depuis que j'ai subi l'infection, si je veux utiliser les outils de diagnostic réseau ou système comme ping, netstat, tasklist, taskill etc, quand je tape simplement ping je reçois un message d'erreur mais quand je tape ping.exe la commande s'exécute sans problèm comme avant c'est-à-dire avant l'infection. Je suis obligé de procéder de même pour netstat qui devient netstat.exe, regedit qui devient regedit.exe, tasklist qui devient tasklist.exe et ainsi de suite.En fait ce sont ces séquelles de l'infection qui continuent de m'embêter. Je suis obligé d'ajouter l'extension .exe
    Je te signale aussi que j'ai désactivé la restauration sytème depuis la découverte de l'infection comme conseillé sur le site de Norton. Est-ce prudent de la réactiver maintenant ?
    Allez profit bien de ton week-end pascal. Mais n'oublie pas que...
    "petit à petit bourricot deviendra étalon"
    0
  15. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello Nassi
    ====
    merci pour tes voeux
    ai profité de ce "ouike" pour terminer ma saison de ski
    =========
    il faut que la case "désactiver la restau du syst" soit tjrs décochée
    la manip cocher puis décocher ayant été pour créer un nouveau point de restauration, car l'infection était justement ds la restauration
    ===============
    pour regedit.exe
    danger
    en effet castlecops dit :
    http://castlecops.com/o23list-931.html

    pour netstat.exe
    http://castlecops.com/s4676-netstat_exe.html

    et ainsi de suite
    donc je dois vérifier

    nouveau rapport hijack stp
    0

Discussions similaires

le frigo ne marche pas....
Nemo6456 -
Templier Nocturne -

1 réponse
Internat nourriture
shaun37 -
griggo -

4 réponses
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
besoin d'aide pour la conversion de format
tadoni -
renard bleu -

1 réponse
Chrome://newtab
Nova -
snoopy35_ -

14 réponses