Trojan.dialer.premium

Bonsoir :-)

RE BONSOIR

Télécharge HijackThis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp

voila le rapport de ton logiciel . Attention, je l'ai utilisé après m^étre connecté et que bd m'ait encore averti de la présence de dialer. Il a supprimé 3 fichiers dans tempory internet files mais ils reviendront.

rapport hj

Logfile of HijackThis v1.99.1
Scan saved at 2:22:22, on 23/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\alg.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Support.com\bin\tgcmd.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\StatnPerf\StatnPerf.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\User\Bureau\Nouveau dossier (2)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [FscHMCfg] C:\Program Files\Fujitsu Siemens Computers\DeskView\\Common\FscHMCfg.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Stat 'n' Perf] C:\Program Files\StatnPerf\StatnPerf.exe -auto
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Controlled StartUp] C:\Program Files\StartUp Organizer\Ctrl.exe
O4 - HKCU\..\RunServices: [ActiveScan Antivirus] ActiveScan.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A0A58DD-092C-48AD-8891-860591203A16}: NameServer = 195.238.2.22 195.238.2.21
O23 - Service: 24222 - Unknown owner - \\81.240.135.47\Admin$\eraseme_41514.exe (file missing)
O23 - Service: 27763 - Unknown owner - \\80.200.169.16\Admin$\eraseme_20302.exe (file missing)
O23 - Service: 33400 - Unknown owner - \\217.136.202.100\Admin$\eraseme_25701.exe (file missing)
O23 - Service: 37617 - Unknown owner - \\87.65.123.88\Admin$\eraseme_12086.exe (file missing)
O23 - Service: 46063 - Unknown owner - \\87.65.121.18\Admin$\eraseme_18061.exe (file missing)
O23 - Service: 57714 - Unknown owner - \\80.201.116.114\Admin$\eraseme_25435.exe (file missing)
O23 - Service: 73220 - Unknown owner - \\81.243.199.77\Admin$\eraseme_70035.exe (file missing)
O23 - Service: 77610 - Unknown owner - \\80.200.171.65\Admin$\eraseme_80374.exe (file missing)
O23 - Service: 80130 - Unknown owner - \\87.65.123.69\Admin$\eraseme_64630.exe (file missing)
O23 - Service: 83544 - Unknown owner - \\81.240.137.2\Admin$\eraseme_63835.exe (file missing)
O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINNT\alg.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

pare feu install
éwido mis à jour puis scan . Mais je l'ai mal configuré et n'ai pas de rapport à mettre - désolé - Entretemps, bd s'est mis en route et a supprimé le dialer qui reviendra.

Ewido m'a indiqué :
backdoor.Sdbot.aad
Backdoor.VanBot.m
trackingCookie.247realmedia
trackingCookie.Falkag
trackingCookie.Tradedoubler
trackingCookie.Smartadserver

j'ai tout supprimé

rapport final de hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 4:21:35, on 23/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Support.com\bin\tgcmd.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\StatnPerf\StatnPerf.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Documents and Settings\User\Bureau\Nouveau dossier (2)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [FscHMCfg] C:\Program Files\Fujitsu Siemens Computers\DeskView\\Common\FscHMCfg.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Stat 'n' Perf] C:\Program Files\StatnPerf\StatnPerf.exe -auto
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Controlled StartUp] C:\Program Files\StartUp Organizer\Ctrl.exe
O4 - HKCU\..\RunServices: [ActiveScan Antivirus] ActiveScan.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O23 - Service: 24222 - Unknown owner - \\81.240.135.47\Admin$\eraseme_41514.exe (file missing)
O23 - Service: 27763 - Unknown owner - \\80.200.169.16\Admin$\eraseme_20302.exe (file missing)
O23 - Service: 33400 - Unknown owner - \\217.136.202.100\Admin$\eraseme_25701.exe (file missing)
O23 - Service: 37617 - Unknown owner - \\87.65.123.88\Admin$\eraseme_12086.exe (file missing)
O23 - Service: 46063 - Unknown owner - \\87.65.121.18\Admin$\eraseme_18061.exe (file missing)
O23 - Service: 57714 - Unknown owner - \\80.201.116.114\Admin$\eraseme_25435.exe (file missing)
O23 - Service: 64643 - Unknown owner - \\80.200.163.119\Admin$\eraseme_48371.exe (file missing)
O23 - Service: 73220 - Unknown owner - \\81.243.199.77\Admin$\eraseme_70035.exe (file missing)
O23 - Service: 77610 - Unknown owner - \\80.200.171.65\Admin$\eraseme_80374.exe (file missing)
O23 - Service: 80130 - Unknown owner - \\87.65.123.69\Admin$\eraseme_64630.exe (file missing)
O23 - Service: 83544 - Unknown owner - \\81.240.137.2\Admin$\eraseme_63835.exe (file missing)
O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINNT\alg.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

à bientôt et merci

j'ai rien dit, je sais avoir le rapport d'Ewido .

Le voici :

[460] C:\WINNT\alg.exe -> Backdoor.SdBot.aad : Cleaned.
C:\WINNT\alg.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_12086.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_20302.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_25435.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_25701.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_41514.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_48371.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_63835.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_64630.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_70035.exe -> Backdoor.VanBot.m : Cleaned.
C:\WINNT\eraseme_80374.exe -> Backdoor.VanBot.m : Cleaned.
C:\Documents and Settings\User\Cookies\user@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\User\Cookies\user@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\User\Cookies\user@as1.falkag[2].txt -> TrackingCookie.Falkag : Cleaned.
C:\Documents and Settings\User\Cookies\user@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\User\Cookies\user@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned.

::Report end

slt,

Ou en sont tes probs ?

Remet un hijack STP

A+

le pc fonctionne mieux qu'avant, c'est clair .

Mais le dialer est toujours là : bd9 le vire et il revien toujours.

C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\HGLEO27O\adult1[1].exe contient p.ex ce dialer et est sans cesse supprimé

L'adsl empêche ce dialer de réaliser des numéros surtaxés j'espère ? J'ai lu cela sur le web.

J'ai du choper cela sur 1 site de charme mais bon ...

je crois que activescan.exe est aussi 1 virus récurrent.

hj :
Logfile of HijackThis v1.99.1
Scan saved at 5:42:37, on 23/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Support.com\bin\tgcmd.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\StatnPerf\StatnPerf.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Office mouse\1.1\moffice.exe
C:\Program Files\Office mouse\1.1\MOUSE32A.DAT
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\User\Bureau\Nouveau dossier (2)\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [FscHMCfg] C:\Program Files\Fujitsu Siemens Computers\DeskView\\Common\FscHMCfg.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin\tgcmd.exe" /server /startmonitor
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Stat 'n' Perf] C:\Program Files\StatnPerf\StatnPerf.exe -auto
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Controlled StartUp] C:\Program Files\StartUp Organizer\Ctrl.exe
O4 - HKCU\..\RunServices: [ActiveScan Antivirus] ActiveScan.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A0A58DD-092C-48AD-8891-860591203A16}: NameServer = 195.238.2.22 195.238.2.21
O23 - Service: 24222 - Unknown owner - \\81.240.135.47\Admin$\eraseme_41514.exe (file missing)
O23 - Service: 27763 - Unknown owner - \\80.200.169.16\Admin$\eraseme_20302.exe (file missing)
O23 - Service: 33400 - Unknown owner - \\217.136.202.100\Admin$\eraseme_25701.exe (file missing)
O23 - Service: 37617 - Unknown owner - \\87.65.123.88\Admin$\eraseme_12086.exe (file missing)
O23 - Service: 46063 - Unknown owner - \\87.65.121.18\Admin$\eraseme_18061.exe (file missing)
O23 - Service: 57714 - Unknown owner - \\80.201.116.114\Admin$\eraseme_25435.exe (file missing)
O23 - Service: 64643 - Unknown owner - \\80.200.163.119\Admin$\eraseme_48371.exe (file missing)
O23 - Service: 73220 - Unknown owner - \\81.243.199.77\Admin$\eraseme_70035.exe (file missing)
O23 - Service: 77610 - Unknown owner - \\80.200.171.65\Admin$\eraseme_80374.exe (file missing)
O23 - Service: 80130 - Unknown owner - \\87.65.123.69\Admin$\eraseme_64630.exe (file missing)
O23 - Service: 83544 - Unknown owner - \\81.240.137.2\Admin$\eraseme_63835.exe (file missing)
O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINNT\alg.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

à+ et merci

Relance hijack et fixe ces lignes :

O4 - HKCU\..\RunServices: [ActiveScan Antivirus] ActiveScan.exe

O23 - Service: 24222 - Unknown owner - \\81.240.135.47\Admin$\eraseme_41514.exe (file missing)
O23 - Service: 27763 - Unknown owner - \\80.200.169.16\Admin$\eraseme_20302.exe (file missing)
O23 - Service: 33400 - Unknown owner - \\217.136.202.100\Admin$\eraseme_25701.exe (file missing)
O23 - Service: 37617 - Unknown owner - \\87.65.123.88\Admin$\eraseme_12086.exe (file missing)
O23 - Service: 46063 - Unknown owner - \\87.65.121.18\Admin$\eraseme_18061.exe (file missing)
O23 - Service: 57714 - Unknown owner - \\80.201.116.114\Admin$\eraseme_25435.exe (file missing)
O23 - Service: 64643 - Unknown owner - \\80.200.163.119\Admin$\eraseme_48371.exe (file missing)
O23 - Service: 73220 - Unknown owner - \\81.243.199.77\Admin$\eraseme_70035.exe (file missing)
O23 - Service: 77610 - Unknown owner - \\80.200.171.65\Admin$\eraseme_80374.exe (file missing)
O23 - Service: 80130 - Unknown owner - \\87.65.123.69\Admin$\eraseme_64630.exe (file missing)
O23 - Service: 83544 - Unknown owner - \\81.240.137.2\Admin$\eraseme_63835.exe (file missing)
O23 - Service: Application Layer Gateway Services - Unknown owner - C:\WINNT\alg.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

*******************************************

Recherche et supprime ceci (si présent) :

ActiveScan.exe

vide ta corbeille redémarre ton PC et dis moi ou en sont tes probs

A++

dernier scan de ewido mis à jour :

+ Created at: 23:31:24 23/09/2006

+ Scan result:

C:\Documents and Settings\User\Cookies\user@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\User\Cookies\user@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Cleaned.
C:\Documents and Settings\User\Cookies\user@estat[1].txt -> TrackingCookie.Estat : Cleaned.

::Report end

bd9 a juste signalé trojan.dialer.premium dans un fichier déjà mis en quarantaine, soit adult.exe. Il ne signale^plus rien d'autre

à bientôt

Salut,

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

Ok nickel Parigot...

Fais le scan AV demandé par Boule et colle le rapport , mais ton log Hijack est clean .

A+

salut seb,

voici le scan en ligne de kaspersky.

Pas de malware mais il a retiré 2 ou 3 trucs infectés . à force de retirer, mon pc ne va-t-til pas ne plus redémarrer ?

voici le scan et merci de ton aide

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, September 24, 2006 3:17:22 AM
Operating System: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 24/09/2006
Kaspersky Anti-Virus database records: 212860
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 30695
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 01:09:52

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Application Data\Support.com\profiles\User\triggers.log Object is locked skipped
C:\Documents and Settings\User\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\User\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\User\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User\Local Settings\Historique\History.IE5\MSHist012006092420060925\index.dat Object is locked skipped
C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\User\ntuser.dat.LOG Object is locked skipped
C:\Program Files\Softwin\BitDefender9\asdict.dat Object is locked skipped
C:\Program Files\Softwin\BitDefender9\aspdict.dat Object is locked skipped
C:\WINNT\CSC\00000001 Object is locked skipped
C:\WINNT\Debug\ipsecpa.log Object is locked skipped
C:\WINNT\Debug\oakley.log Object is locked skipped
C:\WINNT\Debug\PASSWD.LOG Object is locked skipped
C:\WINNT\SchedLgU.Txt Object is locked skipped
C:\WINNT\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINNT\Sti_Trace.log Object is locked skipped
C:\WINNT\system32\config\AppEvent.Evt Object is locked skipped
C:\WINNT\system32\config\default Object is locked skipped
C:\WINNT\system32\config\default.LOG Object is locked skipped
C:\WINNT\system32\config\SAM Object is locked skipped
C:\WINNT\system32\config\SAM.LOG Object is locked skipped
C:\WINNT\system32\config\SecEvent.Evt Object is locked skipped
C:\WINNT\system32\config\SECURITY Object is locked skipped
C:\WINNT\system32\config\SECURITY.LOG Object is locked skipped
C:\WINNT\system32\config\software Object is locked skipped
C:\WINNT\system32\config\software.LOG Object is locked skipped
C:\WINNT\system32\config\SysEvent.Evt Object is locked skipped
C:\WINNT\system32\config\system Object is locked skipped
C:\WINNT\system32\config\SYSTEM.ALT Object is locked skipped
C:\WINNT\system32\wbem\Repository\CIM.REP Object is locked skipped
C:\WINNT\Temp\tmp0000518c\tmp00000000 Object is locked skipped
C:\WINNT\WindowsUpdate.log Object is locked skipped

Scan process completed.

Clic sur demarrer, poste de travail, C:, Windows, dossier Temp vide son contenu si quelque chose resiste redemarre en mode sans echec pour le supprimer

voilà j'ai vidé tout le dossier temp et ai vidé la corbeille . J'ai dû redémarrer en mode sans échec car 1 fichier résistait.

je viens de revérifier temp : un nouveau fichier est reven et se nomme tmp00000000 cela est-il mauvais ?

d'avance merci pour ton aide précieuse.

ok, donc c'est bon ne te soucis pas pour ce dossier alors ;-)

ou en est ton probléme ?

apparemment, tout tourne bien et je n'ai plus de problème. Merci à tous pour l'aide.

Comment configurer mon pc à présent ? BD9 pro est-il suffisant ou faut-il lancer un pare-feu avec lui ? Des logiciels installés amènent-ils des spy et peut-on avoir de gros ennuis juridiques ?

à+

ok, c'est cool alors, désactive le pare-feu de Windows et installe celui-ci

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio Personal Firewall

Oui, des logiciels installès améne des spywares ils viennent beaucoup de là, attention à ce que tu telecharges surtout les programmes gratuit ;-) ça ne veut pas dire que les payants n'en non pas

Tu risques pas d'avoir des ennuis juridiques mais l'inverse ;-)

ok

tout est bien qui finit bien donc .

Je scannerai tout programme téléchargé et ferai attention.

Un grand merci à l'équipe de ce forum pour la précieuse aide.

à+

Ok !

Et n'hésite pas a scanner ton PC avec ces log (si tu ne les as pas)

(Les mettre à jour avant de les lancer). Pour ca voir les démos.

Antispywares et autres :

1/ Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

2/ Spybot (gratuit) :
voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ a-squared free (gratuit)
Téléchargement :
https://www.emsisoft.com/fr/
Il faudra que tu t'inscrives (gratuitement evidemment) ici :
https://my.emsisoft.com/signup
Et tu recevras ta clé d'activation par mail.

4/ ewido (gratuit même après la période d’essai)
Téléchargement :
http://perso.orange.fr/entraide-hijackthis/Ewido/
Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/

Nettoyeurs (de fichiers inutiles) et autres :

5/ ccleaner (gratuit)
Tutorial là :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
www.01net.com

Et fais ceci avec ccleaner:
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

Tu peux aussi réparer les erreurs de ton registre :
Dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

Tu peux virer tout ce qu'ils te trouvent.

PS : Tu peux y aller ceux là ne sont pas vérolés ... :D

Bon surf !

A+