petit souci peut etre a cause de spy axe Résolu/Fermé

Question

bonjour, merci d'avance pour l'aidevoila le rapport de SmitFraudFix v2.85Rapport fait à  1:26:23,12, 10/09/2006Executé à partir de D:\Documents and Settings\darkokuto\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» D:\»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32D:\WINDOWS\system32\duxzj.dll PRESENT !D:\WINDOWS\system32\ishost.exe PRESENT !D:\WINDOWS\system32\ismini.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\darkokuto\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\DARKOK~1\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files D:\Program Files\Media-Codec\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{6570b782-1a41-4053-b2c9-12c7fcf0d84d}"="imputable"[HKEY_CLASSES_ROOT\CLSID\{6570b782-1a41-4053-b2c9-12c7fcf0d84d}\InProcServer32]@="D:\WINDOWS\System32\duxzj.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{6570b782-1a41-4053-b2c9-12c7fcf0d84d}\InProcServer32]@="D:\WINDOWS\System32\duxzj.dll"»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs!!!Attention, les clés qui suivent ne sont pas forcément infectées!!![HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"AppInit_DLLs"=""»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Finla ou il marque clef corrompue pour media codec c'est justement quand j'ai installer ce prgogramme que j'ai plein de programme soit disant anti virus qui ce sont installer, et qui pour l'instant me casssse les bonbons

darkokuto · Answer

voila le 2 eme rapport SmitFraudFix v2.85Rapport fait à  1:50:02,71, 10/09/2006Executé à partir de D:\Documents and Settings\darkokuto\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» D:\»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\darkokuto\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\DARKOK~1\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs!!!Attention, les clés qui suivent ne sont pas forcément infectées!!![HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"AppInit_DLLs"=""»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Finje peux dire en tout cas que les 2 petites icones dans la barre des taches ont disparues pour l'instant

darkokuto · Answer

merci du coups de pouce ;)voila le rapport de hijackthis:Logfile of HijackThis v1.99.1Scan saved at 20:12:59, on 10/09/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\Explorer.EXED:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeD:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeD:\WINDOWS\System32\ctfmon.exeD:\WINDOWS\System32
vsvc32.exeD:\Program Files\Wireless 802.11g Monitor\WLService.exeD:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exeD:\Program Files\Analog Devices\SoundMAX\SMAgent.exeD:\WINDOWS\system32\ZoneLabs\vsmon.exeD:\WINDOWS\System32\wuauclt.exeD:\Program Files\Internet Explorer\iexplore.exeD:\Program Files\Internet Explorer\iexplore.exeD:\Documents and Settings\darkokuto\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - D:\Program Files\Media-Codec\iesplugin.dll (file missing)O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "D:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Steam] D:\Program Files\Valve\Steam\Steam.exe -silentO4 - Startup: Xfire.lnk = D:\Program Files\Xfire\Xfire.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\webelated.htmO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - D:\WINDOWS\System32\ZoneLabs\isafe.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32
vsvc32.exeO23 - Service: R54G Wireless Service - Unknown owner - D:\Program Files\Wireless 802.11g Monitor\WLService.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exebon chui pas un expert en informatique, mais m'interassant a chercher ce qui ne va pas avant de voir quelqun d'autre (comme on dit c'est en forgeant qu'on devient forgeron)mais en lisant le rapport je crois ke je ne me suis pas debarassé de la toolbar y a peut etre d'autre programme ou virus que je ne connais pas aussi merci de m'aider dans lextermination de ces programmes tout vilain :)

Utilisateur anonyme · Answer

Salut,si tu n'y connais rien à HijackThis tu peux le jeter pour le moment plus besoin.Garde Ewido car il te faut toujours des logiciels anti-spywares en plus de ton Anti-virus et de ton pare-feu, en voici une liste si tu ne les as pas, telecharges les puis scan completement ton Pc et supprime tout ce qu'ils pourraient te trouverSi ils ne te trouvent plus de bestioles alors fais ceci:¤ Mises à jours ¤Clic sur "demarrer", "tous les programmes", tout en haut "Windows Update" puis telecharge toutes les mises à jour qu'il te trouve, tu peux refaire cette opération plusieurs fois à la suite, même si ton PC aura redemarrer, car ton système est loin d'être à jour ;-)

cath. · Answer

Bonjour tous les deux,Il semblerait que la liste dont parle Boulepate soit restée au chaud dans son ordi!!!Tu trouveras ton bonheur là :securite proteger un ordinateur contre les malwares d internetMerci à l'auteurCath.

darkokuto · Answer

merci beaucoups pour le coup de main:)

Petit souci peut etre a cause de spy axe

5 réponses

Discussions similaires