persistant!!![HijacckThis]analyse log SVP Résolu/Fermé

Question

Bonjour,J'ai un spyware, malware (je sais pas trop) qui traine sur mon PC!! J'ai donc essayer et suivi les différents conseils du forum et à chaque fois il est revenu!!!-EasyCleaner-CCleaner-Ad-Aware-EWIDO (en mode normal et en mode sans echec)-Hijackthis (en mode normal et en mode sans echec)-SmitfraudFix  (en mode normal et en mode sans echec)-nettoyage des documents settings (temp et tempory)QQun pourrait il m'aider please?Voici mon log Hijackthis de ce matin en mode normal !!!!!Logfile of HijackThis v1.99.1Scan saved at 10:13:59, on 13/05/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\System32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\dcomcfg.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeC:\WINNT\system32\mobsync.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\KEYBDMGR.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Netropa\Onscre~1\OSD.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMUSBKB2.EXEC:\WINNT\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\System32\svchost.exeC:\Temp\HijackThis\HijackThis.exeO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp90F4.tmpO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [Windows Compliant] rizxzh.exeO4 - HKLM\..\Run: [Keyboard Manager] C:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUNO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\RunServices: [Windows Compliant] rizxzh.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/fileshar...O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cabO16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cabO20 - Winlogon Notify: efeca - C:\WINNT\O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe-----------------------------------------------Pour info, la ligne suivante (ou équivalente car le nom du tmp change un peu):O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp90F4.tmprevients systématiquement alors que je la coche à chaque fois en mode normal et mode sans echec.Bref, que dois je faire? merciJ'en peu plus de tomber sur des pages d'acceuil anti-spyware ou autre infection et de voir des icones en bas à droite cliter pour me dire que je suis infecté!

Utilisateur anonyme · Answer

Salut,Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp90F4.tmpO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [Windows Compliant] rizxzh.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUNO4 - HKLM\..\RunServices: [Windows Compliant] rizxzh.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/fileshar... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit... O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab O20 - Winlogon Notify: efeca - C:\WINNT\Clique sur demarrer, rechercher, cherche et supprime ces ficheirs si present: rizxzh.exehp90F4.tmpSi un fichier persiste supprime le en mode sans echec.Puis fait ça:Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X, pour le faire fonctionner,une fois qu'il a terminé colle le rapport ici stp, puis je pense que ça sera ok. https://www.bitdefender.com/toolbox/

tonton57 · Answer

merci pour cette rapide réponse. J'ai appliqué les instructions et voici le résultat du scan.BitDefender Online Scanner - Real Time Virus Report    Generated at: Sat, May 13, 2006 - 15:36:13 -------------------------------------------------------------------------------- Scan InfoScanned Files 237274 Infected Files 50   Virus Detected   Trojan.Downloader.Zlob.HO 1 Trojan.Java.Classloader.Dummy.A 3 Java.Trojan.Exploit.Bytverify.C 6 Win32.Worm.Mytob.FF 1 Exploit.Html.MhtRedir.Gen 1 Trojan.Bagle.BK 1 Java.Trojan.Exploit.Bytverify 13 Trojan.Downloader.Agent.YF 7 Trojan.Vundo.An.DLL 1 Trojan.Downloader.Agent.TS 1 Trojan.Downloader.Zlob.CP 1 Trojan.Clicker.Femac.K 1 Java.Trojan.Downloader.OpenStream.D 1 Win32.Sober.Y@mm 1 Java.Trojan.OpenConnection.F 1 Trojan.Downloader.Vbs.Small.S 1 Exploit.Win32.WMF-PFV.A 1 Trojan.Exploit.Java.Bytverify 3 Trojan.Java.ClassLoader.C 1 Java.Trojan.ClassLoader.K 3 Trojan.Java.ClassLoader.D 1-------------------------------------------------------------------------------- This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. --------------------------------------------Tout ca se situait en quarantaine dans norton.Apparement, ca semble fonctionner maintenant, mais je reste prudent car ca revient à chaque fois ;-(merci.

tonton57 · Answer

J'ai rebooter et je pense qu'il est toujour là car lorsque je lance IE je tombe sur cette page.:http://www.securityuptodate.com/snif snif!!!!!!!!!Voici mon log de Hijackthis en mode normal donc!Logfile of HijackThis v1.99.1Scan saved at 16:53:06, on 13/05/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\System32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\dcomcfg.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\KEYBDMGR.EXEC:\PROGRA~1\Netropa\Onscre~1\OSD.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMUSBKB2.EXEC:\WINNT\system32\wuauclt.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Temp\HijackThis\HijackThis.exeO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp52CB.tmpO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Keyboard Manager] C:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe----------------------------------------------------------------------QQun pourrait il m'aider à retirer définitivement ce truc svp?

green day · Answer

Salut # Télécharge ceci: (merci a S!RI pour ce petit programme).  http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php il va générer un rapport : copie/colle le sur le poste stp.++

tonton57 · Answer

SmitFraudFix v2.43Rapport fait à 17:29:06,16, sam. 13/05/2006Executé à partir de C:\Temp\SmitfraudFix\SmitfraudFix\SmitfraudFixOS: Microsoft Windows 2000 [Version 5.00.2195]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32C:\WINNT\system32\dcomcfg.exe PRESENT !C:\WINNT\system32\hp????.tmp PRESENT !C:\WINNT\system32\simpole.tlb PRESENT !C:\WINNT\system32\stdole3.tlb PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\steck\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{64ba30a2-811a-4597-b0af-d551128be340}"="AppManager"[HKEY_CLASSES_ROOT\CLSID\{64ba30a2-811a-4597-b0af-d551128be340}\InProcServer32][HKEY_CURRENT_USER\Software\Classes\CLSID\{64ba30a2-811a-4597-b0af-d551128be340}\InProcServer32]»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin---------------------------------------------------------est ce que je dois lancer le nettoyage maintenant? (en mode sans echec comme indiqué dans le tutoriel)?

green day · Answer

re suite :  # Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- # Relance le programme Smitfraud :Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum ensuite recolle un nouveau hijackthisbon courage; @+

tonton57 · Answer

Ne faut il pas que je passe un coup de hijackthis en mode sans échec et que je fix qq ligne en mode sans echec avant de faire l'option 2 de smitfraudfix ?

green day · Answer

re non, car Hijack ne parvient pas à neutraliser ces spy seul, d'où l'utilisation du fixe d'abord ;-) ++

tonton57 · Answer

voici le rapport du nettoyage (choix 2 en mode sans échec):SmitFraudFix v2.43Rapport fait à 18:28:48,88, sam. 13/05/2006Executé à partir de C:\Temp\SmitfraudFix\SmitfraudFix\SmitfraudFixOS: Microsoft Windows 2000 [Version 5.00.2195]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINNT\system32\dcomcfg.exe suppriméC:\WINNT\system32\hp????.tmp suppriméC:\WINNT\system32\simpole.tlb suppriméC:\WINNT\system32\stdole3.tlb supprimé»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin--------------------------------------------------------ensuite voici le rapport HijackThis en mode normal:Logfile of HijackThis v1.99.1Scan saved at 18:47:11, on 13/05/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\System32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\KEYBDMGR.EXEC:\PROGRA~1\Netropa\Onscre~1\OSD.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMUSBKB2.EXEC:\WINNT\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\system32\NOTEPAD.EXEC:\Temp\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.frO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp52CB.tmp (file missing)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Keyboard Manager] C:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe---------------------------------------qqchose me dit que c'est pas fini. snif snif

tonton57 · Answer

Dois je faire autre chose?en tout cas déjà un grand merci pour toute votre aide.

green day · Answer

re lolRelance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" : O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp52CB.tmp (file missing) O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background  ensuite fais ce scan stp :Fait cet autre scan anti-virus en ligne et colle le rapport ici une fois qu'il a fini: _Online Scanner _Kaspersky Online Scanner _My Computer https://www.kaspersky.fr/downloads et precise tes soucis ++***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

tonton57 · Answer

Dois je faire autre chose?en tout cas déjà un grand merci pour toute votre aide.

tonton57 · Answer

voilà c'est fait et le scan est fini mais je ne sais pas quoi faire avec le scan (Kaspersky)Total number of scanned files: 32386 Number of viruses found: 11 Number of infected objects: 38 Number of suspicious objects: 0 Duration of the scan process: 01:52:56 Il y a un bouton "send" ou "save report as" ou "expand report"Je fait quoi? est ce que le scan à déjà supprimer de lui meme ce qu'il a détecté ou dois je faire qqchose de plus?Sinon, que dois je faire de plus? reboote etc....

tonton57 · Answer

KASPERSKY ON-LINE SCANNER REPORT  Saturday, May 13, 2006 9:14:47 PMOperating System: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)Kaspersky On-line Scanner version: 5.0.78.0Kaspersky Anti-Virus database last update: 13/05/2006Kaspersky Anti-Virus database records: 181881  Scan Settings Scan using the following antivirus database standard Scan Archives true Scan Mail Bases true  Scan Target My Computer A:\C:\D:\E:\F:\   Scan Statistics Total number of scanned objects 32386 Number of viruses found 11 Number of infected objects 38 Number of suspicious objects 0 Duration of the scan process 01:52:56 Infected Object Name Virus Name Last Action C:\Program Files\Norton AntiVirus\Quarantine\147D041D.zip/BlackBox.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\147D041D.zip/VerifierBug.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\147D041D.zip/Dummy.class  Infected: Trojan.Java.ClassLoader.Dummy.d  skipped   C:\Program Files\Norton AntiVirus\Quarantine\147D041D.zip/Beyond.class  Infected: Trojan-Downloader.Java.OpenStream.d  skipped   C:\Program Files\Norton AntiVirus\Quarantine\147D041D.zip  ZIP: infected - 4  skipped   C:\Program Files\Norton AntiVirus\Quarantine\147D041D.zip  CryptFF: infected - 4  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D3E3C3C.zip/BlackBox.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D3E3C3C.zip/VerifierBug.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D3E3C3C.zip/Beyond.class  Infected: Trojan-Downloader.Java.OpenConnection.aa  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D3E3C3C.zip  ZIP: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D3E3C3C.zip  CryptFF: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D426639.zip/GetAccess.class  Infected: Trojan.Java.ClassLoader.c  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D426639.zip/InsecureClassLoader.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D426639.zip/Dummy.class  Infected: Trojan.Java.ClassLoader.Dummy.a  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D426639.zip/Installer.class  Infected: Trojan-Downloader.Java.OpenConnection.v  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D426639.zip  ZIP: infected - 4  skipped   C:\Program Files\Norton AntiVirus\Quarantine\3D426639.zip  CryptFF: infected - 4  skipped   C:\Program Files\Norton AntiVirus\Quarantine\42431881.htm  Infected: Exploit.HTML.Mht  skipped   C:\Program Files\Norton AntiVirus\Quarantine\53270967.zip/a.class  Infected: Trojan.Java.ClassLoader.b  skipped   C:\Program Files\Norton AntiVirus\Quarantine\53270967.zip/Dummy.class  Infected: Trojan.Java.ClassLoader.Dummy.a  skipped   C:\Program Files\Norton AntiVirus\Quarantine\53270967.zip/VerifierBug.class  Infected: Trojan.Java.ClassLoader.u  skipped   C:\Program Files\Norton AntiVirus\Quarantine\53270967.zip  ZIP: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\53270967.zip  CryptFF: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\64571745.htm  Infected: Exploit.HTML.Mht  skipped   C:\Program Files\Norton AntiVirus\Quarantine\705D15B5.zip/BlackBox.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\705D15B5.zip/VerifierBug.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\705D15B5.zip/Beyond.class  Infected: Trojan-Downloader.Java.OpenConnection.aa  skipped   C:\Program Files\Norton AntiVirus\Quarantine\705D15B5.zip  ZIP: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\705D15B5.zip  CryptFF: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\7C441A9C.zip/BlackBox.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\7C441A9C.zip/VerifierBug.class  Infected: Exploit.Java.ByteVerify  skipped   C:\Program Files\Norton AntiVirus\Quarantine\7C441A9C.zip/Beyond.class  Infected: Trojan-Downloader.Java.OpenConnection.aa  skipped   C:\Program Files\Norton AntiVirus\Quarantine\7C441A9C.zip  ZIP: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\7C441A9C.zip  CryptFF: infected - 3  skipped   C:\Program Files\Norton AntiVirus\Quarantine\7E374056.htm  Infected: Exploit.HTML.Mht  skipped   C:\Temp\HijackThis\backups\backup-20060513-001858-183.dll  Infected: Trojan-Downloader.Win32.Zlob.nv  skipped   C:\Temp\HijackThis\backups\backup-20060513-003609-469.dll  Infected: Trojan-Downloader.Win32.Zlob.nv  skipped   C:\Temp\HijackThis\backups\backup-20060513-130423-241.dll  Infected: Trojan-Downloader.Win32.Zlob.nv  skipped   Scan process completed. -----------------------------------------Et maintenant?

tonton57 · Answer

j'ai tout fait et j'ai rebooter et relancé un Hijackthis en mode normal:Logfile of HijackThis v1.99.1Scan saved at 22:31:47, on 13/05/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\System32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\KEYBDMGR.EXEC:\PROGRA~1\Netropa\Onscre~1\OSD.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeC:\Program Files\Netropa\One-touch Multimedia Keyboard\MMUSBKB2.EXEC:\WINNT\system32\wuauclt.exeC:\Temp\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.frO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Keyboard Manager] C:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exeA mon avis c'est bon!!!!Vous confirmez? un grand merci en tout cas ;-)

green day · Answer

re Merki Boulepate d'avoir pris la relève ;-))))) pour compléter ta collection : https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares++

Persistant!!![HijacckThis]analyse log SVP

16 réponses

Discussions similaires