[attaques et uc 100%] rapport hijackthis

Question

salut tout le monde !
j'ai un probleme avec mon pc depuis quelques temps : comme firewall j'ai outpost firewall et il me dit depuis quelques temp que je me fé attaquer  tres regulierement parfois toutes les 30s mais je ne sais pa quoi fer contre ! je vous met une images pour montrer ce qu'il me dit :
http://img295.imageshack.us/img295/8619/attaquesuj3.th.jpg 
l'adresse ip marqué change tou le temp et depuis je trouve mon pc anormalement lent !
et depuis quelques jours j'ai un autre probleme l'uc de mon pc monte a 100% toute les minutes exactement ! 
http://img47.imageshack.us/img47/3404/perfomancesai1.jpg
ce qui est tres chiant vous devez vous en doutez

mon pc:-amd athlon 64 3000+
               -carte mere k8n e deluxe
               -512 mo ram
               -carte video ati radeon 9550 ge 

comme antivirus j'ai avast versions gratuite mis a jour quotidienement et comme je l'ai deja dit j'ai outpost firewall comme firewall !


je vous met rapport hijachthis :

Logfile of HijackThis v1.99.1
Scan saved at 19:50:18, on 27/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\LogMeIn\RaMaint.exe
C:\Program Files\LogMeIn\LogMeIn.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\VM305_STI.EXE
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\LogMeIn\LogMeInSystray.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\exe\systeme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\installation\programmes\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\installation\programmes\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\LogMeInSystray.exe"
O4 - Startup: PowerReg Scheduler.exe
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\LogMeIn.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe


jespere avoir un peu d'aides merci d'avance !

salwa5 · Answer

bonsoir fait un scan en ligne ensuite colle le resultat ici

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

a+++

salwa5 · Answer

bonjour :)





redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :


C:\WINDOWS\system32\LMIinit.dll 
D:\exe\LogMeIn.exe
D:\images disk\Codename.Panzers.v1.10.MULTI.No-CDFixed.EXE.1.rar
D:\images disk\Worms_3D_Service_Patch_1_(WWW.CRACK-CD.COM).zip

vide la corbeille 


redemare en mode normal

telecharge

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici suivi d'un log hijack



supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 
https://forums.cnetfrance.fr


a++++

LeChi · Answer

salut merci de ta reponse !

alor j'ai essayé de faire ce que tu ma di mais impossible de supprimer C:\WINDOWS\system32\LMIinit.dll  meme en mode sans echec  les autre pas de probleme meme si ce sont  des truck que  c'est moi qui les est telechargé !

du coup je ne sait pa si je doit quand meme faire le reste de ce que tu ma demandé !

merci

salwa5 · Answer

oui continue les manips ensuite met le raport d'avg antispyware :)

a+++

LeChi · Answer

ok j'ai fait ce que tu m'a demandé voici les rapport :

AVG:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	06:22:39 30/12/2006

 + Résultat de l'analyse:	



D:\conrie\dossier a gader pour formatage\mes docs\crack\CR-ACDSee 30.exe -> Backdoor.Theef.111 : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\LogMeIn\LMIinit.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\LMIinit.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé et sauvegardé (mise en quarantaine).
[800] C:\WINDOWS\system32\LMIinit.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé et sauvegardé (mise en quarantaine).
D:\conrie\dossier a gader pour formatage\mes docs\crack\dap5.3.zip/tsrh-daplp535x.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.318:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.320:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.100:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.101:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.104:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.105:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.96:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.97:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.98:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.99:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.112:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.176:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.113:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.114:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.115:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.116:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.92:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Atdmt : Erreur lors du nettoyage.
C:\Documents and Settings\Le.Chi\Cookies\le.chi@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.123:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Bluestreak : Erreur lors du nettoyage.
:mozilla.12:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.276:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Burstnet : Erreur lors du nettoyage.
:mozilla.277:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Burstnet : Erreur lors du nettoyage.
:mozilla.278:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Burstnet : Erreur lors du nettoyage.
:mozilla.145:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Casalemedia : Erreur lors du nettoyage.
:mozilla.146:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Casalemedia : Erreur lors du nettoyage.
:mozilla.433:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Com : Erreur lors du nettoyage.
:mozilla.455:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Coremetrics : Erreur lors du nettoyage.
:mozilla.93:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Doubleclick : Erreur lors du nettoyage.
:mozilla.241:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Esomniture : Erreur lors du nettoyage.
:mozilla.200:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Estat : Erreur lors du nettoyage.
:mozilla.425:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.426:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.427:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.428:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.429:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.252:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Fastclick : Erreur lors du nettoyage.
:mozilla.344:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.47:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Mediaplex : Erreur lors du nettoyage.
:mozilla.261:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Onestat : Erreur lors du nettoyage.
:mozilla.262:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Onestat : Erreur lors du nettoyage.
:mozilla.29:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Overture : Erreur lors du nettoyage.
:mozilla.232:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.233:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.234:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.235:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.285:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Questionmarket : Erreur lors du nettoyage.
:mozilla.286:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Questionmarket : Erreur lors du nettoyage.
:mozilla.209:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Realtracker : Erreur lors du nettoyage.
:mozilla.117:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.118:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.119:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.120:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.121:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.122:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.64:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.65:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.66:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.67:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.68:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.69:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.70:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.71:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.312:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.313:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.316:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.26:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.27:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.28:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.7:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.8:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.84:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.85:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.86:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.88:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.184:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.185:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.186:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.187:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.321:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Trafic : Erreur lors du nettoyage.
:mozilla.256:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tribalfusion : Erreur lors du nettoyage.
:mozilla.10:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.125:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.126:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.127:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.13:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.14:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.197:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Yadro : Erreur lors du nettoyage.
:mozilla.140:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.141:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.142:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
D:\download\FTPRush.v1.0.0605.ANSI.Multilingual.WinALL.Cracked-BRD.rar/crack\Patch.exe -> Trojan.Agent.vw : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


-------------------------------------------------------------------------------------


HIJACKTHIS :

Logfile of HijackThis v1.99.1
Scan saved at 06:32:12, on 30/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\VM305_STI.EXE
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\LogMeIn\LogMeInSystray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\LogMeIn\RaMaint.exe
C:\Program Files\LogMeIn\LogMeIn.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\exe\systeme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\installation\programmes\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\installation\programmes\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\LogMeInSystray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Startup: PowerReg Scheduler.exe
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: LMIinit - LMIinit.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\LogMeIn.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe


et voila !

salwa5 · Answer

bonjour avg antispyware n'as pas reussi a nettoyé ceratin spyware donc relance le en mode sans echec et colle le resultat ici

a++++

LeChi · Answer

ok j'ai refait un scan avg et appliquer toutes les actions en mode sans echec et voila le rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:54:59 30/12/2006

 + Résultat de l'analyse:	



D:\System Volume Information\_restore{5310A901-A4C7-4A6A-B9C3-2C79C88108F7}\RP77\A0014099.exe -> Backdoor.Theef.111 : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5310A901-A4C7-4A6A-B9C3-2C79C88108F7}\RP77\A0014100.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{5310A901-A4C7-4A6A-B9C3-2C79C88108F7}\RP77\A0014101.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.318:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.320:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.100:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.101:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.104:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.105:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.96:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.97:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.98:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.99:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.112:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.176:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.113:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.114:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.115:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.116:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.92:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Atdmt : Erreur lors du nettoyage.
:mozilla.123:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Bluestreak : Erreur lors du nettoyage.
:mozilla.276:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Burstnet : Erreur lors du nettoyage.
:mozilla.277:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Burstnet : Erreur lors du nettoyage.
:mozilla.278:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Burstnet : Erreur lors du nettoyage.
:mozilla.145:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Casalemedia : Erreur lors du nettoyage.
:mozilla.146:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Casalemedia : Erreur lors du nettoyage.
:mozilla.433:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Com : Erreur lors du nettoyage.
:mozilla.455:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Coremetrics : Erreur lors du nettoyage.
:mozilla.93:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Doubleclick : Erreur lors du nettoyage.
:mozilla.241:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Esomniture : Erreur lors du nettoyage.
:mozilla.200:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Estat : Erreur lors du nettoyage.
:mozilla.425:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.426:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.427:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.428:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.429:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.252:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Fastclick : Erreur lors du nettoyage.
:mozilla.344:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.47:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Mediaplex : Erreur lors du nettoyage.
:mozilla.261:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Onestat : Erreur lors du nettoyage.
:mozilla.262:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Onestat : Erreur lors du nettoyage.
:mozilla.29:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Overture : Erreur lors du nettoyage.
:mozilla.232:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.233:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.234:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.235:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Pointroll : Erreur lors du nettoyage.
:mozilla.285:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Questionmarket : Erreur lors du nettoyage.
:mozilla.286:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Questionmarket : Erreur lors du nettoyage.
:mozilla.209:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Realtracker : Erreur lors du nettoyage.
:mozilla.117:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.118:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.119:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.120:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.121:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.122:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.64:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.65:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.66:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.67:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.68:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.69:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.70:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.71:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.312:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.313:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.316:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.26:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.27:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.28:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.84:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.85:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.86:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.88:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tacoda : Erreur lors du nettoyage.
:mozilla.184:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.185:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.186:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.187:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.321:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Trafic : Erreur lors du nettoyage.
:mozilla.256:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Tribalfusion : Erreur lors du nettoyage.
:mozilla.125:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.126:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.127:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.197:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Yadro : Erreur lors du nettoyage.
:mozilla.140:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.141:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.142:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.


Fin du rapport


encore merci a toi de m'aider

salwa5 · Answer

bonsoir meme en mode sans echec avg n' arrive pas a les supprimé :/  il obtien "Erreur lors du nettoyage"  

etant donnée que les spywares se trouve dans mozzilla le mieu ca serai que tu le desinstaller pour ensuite le reinstallation

normalement la desinstallation du programe va entrainé la suppressions des spywares 

quand t'aura fini refait un scan avg As  pour voir si tout est OK

a++++

LeChi · Answer

ok merci je vais faire ca mais pas aujourd'hui je n'ai pa trop le temp ! je le ferais surment demain !
mais deja avg au demarrage a detecté  LMIinit.dll et comme tu m'avais  dit de l'effacer  ba je lui est demandé de l' effacer  !

iceman6259 · Answer

excuse moi salwa5, mais qu'est-ce que c'est comme programme LMIinit.dll ?? Car je l'ai aussi, mais je sais pas du tout ce que c'est. PAr contre, j'utilise aussi LogMeIn, et ca, je le laisse pour l'instant, vu que je l'utilise encore un peu (pas pour longtemps, mais j'en ai besoin la...)

si tu veux, envoi moi un message privé pour me répondre sans surcharger ce sujet... ;)

Bonne soirée à tous, et bonne année 2007 !!

Iceman6259

salwa5 · Answer

Bonsoir iceman :) pour repondre a ta question le scan kaspersky (post numero 2) consider les fichiers comme des outils indesirable

:\exe\LogMeIn.exe/data.rar/LogMeIn.msi/data.cab Infecté : not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a 
C:\Program Files\LogMeIn\LMIinit.dll Infecté : not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a ignoré 


et sur le scan avg ( post n°6)

C:\WINDOWS\system32\LMIinit.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé et sauvegardé (mise en quarantaine). 

voila :) bonne soirée a toi aussi et bonne année :)

a++++

LeChi · Answer

alor deja bonne annééée  !
j'ai desinstallé et reinstallé firefox puis j'ai fait un scan avg !
mais je me sui rendu compte que ce qu'il trouvé auparavan dans mes scan été la sauvegarde firefox d'une extensions que j'ai installé qui s'apelle FEBE et qui sauvegarde et retablie tou mes parametre firefox dans un seul fichiers ! donc je pense que c pour ca que avg ne pouvé pa les effacer ! enfin bref voici mon nouveau rapport avg : 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:23:29 02/01/2007

 + Résultat de l'analyse:	



C:\Program Files\LogMeIn\LMIinit.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé.
C:\System Volume Information\_restore{5310A901-A4C7-4A6A-B9C3-2C79C88108F7}\RP78\A0014377.dll -> Not-A-Virus.RemoteAdmin.Win32.RemotelyAnywhere.a : Nettoyé.
:mozilla.56:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.59:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.34:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.35:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.36:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.37:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.37:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.38:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.39:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.40:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Le.Chi\Cookies\le.chi@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.64:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Bluestreak : Erreur lors du nettoyage.
:mozilla.67:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Le.Chi\Cookies\le.chi@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.25:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Doubleclick : Erreur lors du nettoyage.
:mozilla.29:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.57:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Estat : Erreur lors du nettoyage.
:mozilla.60:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.22:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.23:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.24:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.26:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.27:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.28:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.42:D:\conrie\Mes Documents\sauvegarde firefox\profile{default}.fbu/cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.45:C:\Documents and Settings\Le.Chi\Application Data\Mozilla\Firefox\Profiles\mqjjxi43.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

salwa5 · Answer

bonsoir repost un log hijack pour voir si tout est ok

a+++

LeChi · Answer

salut  salwa5 je te met mon rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 21:15:33, on 03/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\VM305_STI.EXE
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\LogMeIn\LogMeInSystray.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\exe\systeme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\installation\programmes\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\installation\programmes\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\LogMeInSystray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Startup: PowerReg Scheduler.exe
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

salwa5 · Answer

bonsoir :)

ouvre hijack coches cette ligne puis click sur fix checked

O4 - Startup: PowerReg Scheduler.exe

passe ccleaner + regcleaner 

redemare et dit moi si tout est reglé

a+++

LeChi · Answer

ok j'ai fait ce que tu m'a demandé : un scan hijackthis j'ai fixé "O4 - Startup: PowerReg Scheduler.exe " ensuite un scan ccleaner et regcleaner ! ensuite j'ai redémarré  !
mais cela n'a apparemment rien changé j'ai toujours  outpost firewall qui me détecte des attaques parfois toutes les 30 sec et il y a toujours une pointe de l'UC a 100% toutes les minutes !
et j'ai découvert récemment qu'il i avait un nouveau compte utilisateur qui est apparu avec le nom "ASP.NET Machine A..."  qui n'apparaissait que lorsque je démarrait en mode sans échec !
je l'ai supprimé !
voila merci de toute tes réponses !
je ne sait pas si tu peut me fer faire autre chose !

salwa5 · Answer

ree :)

peu tu me donnée plus de detail concernant c alertes? par exemple le nom du fichier qui essay de ce connecté sur le net. ou sinon fait une capture d'ecran :p 


je vois aussi que tu utilise un programe de control a distance logmein https://www.01net.com/telecharger/windows/Utilitaire/reseau/fiches/35388.html

c'est peu etre ca que ton parfeu detecte?

a+++++

iceman6259 · Answer

LogMeIn apparait de manière clair dans les exceptions du mon firewall (sygate pour info). Moi, il ne m'embète pas. Dans tout les cas, si c'est ca, il suffit de le désinstaller, puis de le réinstaller via le site. Le firewall devrait donc le redétecter si c'était le soucis, et il suffit de le mettre en autorisé ;)

Si par contre, il ne le détecte pas, c'est que c'est pas de la que vient le souci.

C'était pour mettre mon grain de sel !!! lol

Salut salwa5 ;)

salwa5 · Answer

bonsoir iceman :) domage il avait mit une capture d'ecran de l'alert de son firewall mais on vois rien c'est trop petit :/

a++

bonne nuit  :)

iceman6259 · Answer

D'après ce que je comprend de se logiciel, il "écoute" un port alloué à LogMeIn, afin de toujours rester visible au niveau du site. D'après la capture, c'est bien quelque chose comme ca. Il faudrait savoir quel port est "écouté" (j'arrive pas à déchiffer sur l'image) et voir ce qu'est cette IP !! (82.250.44.221). Apparement, c'est un proxy non??

Tu peux m'envoyer un protocole pour connaitre les ports actifs sur une bécane, et à qui ils sont alloués?? Je regarderais pour le mien comme ca.

@+

Iceman6259

LeChi · Answer

alor salut tou les deux !
je sui sur que ce n'est pa logmein ki me fait ces attaques car je vien de linstaller et ca fé longtem ke je me fait "attaquer" !
jessaye de vou fer un imprime ecran avec la loupe de ce qu'affiche le firewall  mais comme par hasard ya pas dattaque a ce moment la ! lol 
mais javé precisé que ce nest pas la meme ip a chaque fois .
je vais vou mettre un imprime ecran avec la loupe dés ke ji arrive 
par contre vous n'avez aucune idée pour l'UC quii monte a 100% toutes les minutes ? 
merci de vos reponse

LeChi · Answer

ca y est j'ai reussi a faire un imprime ecran de mon ''attaque" le voici :
http://img501.imageshack.us/img501/2554/attaquesew7.jpg
mais ca n'indique pas grand chose !

salwa5 · Answer

bonjour :) j'ai analysé l'adresse ip sur ce site http://www.all-nettools.com/toolbox/ et ca correspond a ca :


lns-bzn-61-82-250-68-51.adsl.proxad.net (82.250.68.51) 

 82.248.0.0 - 82.255.255.255
Proxad / Free SAS
Dynamic pool (IP/ADSL)
NCC#2005090519
 

 Administrative Contact for ProXad
Free SAS / ProXad
8, rue de la Ville L'Eveque
75008 Paris
+33 1 73 50 20 00
+33 1 73 50 25 01
 

 Technical Contact for ProXad
Free SAS / ProXad
8, rue de la Ville L'Eveque
75008 Paris
+33 1 73 50 20 00
+33 1 73 50 25 01
 

c'est ton fai?


pour ton 2eme probleme c'est quoi le nom du processus qui monte a 100 %?

a++++

LeChi · Answer

effectivement je suis chez free mais c'est quoi quoi du coup ces "attaques" détécté ? qu'est qu'il fé ce proxy si s'en est un ?


je vien de m'apercevoir que c'était outpost firewall qui donnait les pointes de l'uc je navé jamé reussi a voir le processus qui le faisait avan désolé ! je vais donc m'en trouver un autre gratuit !
d'ailleur avait vous des conseils pour un bon firewall gratuit et pas tros chiant ?


en tou cas merci de t'etre pris la tête pour moi c'est tres gentil !

afideg · Answer

Bonjour salwa & le chi

Ces trois lignes HJT ?
-C:\WINDOWS\system32\lxcrcoms.exe
-O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
-O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe

Il semble que le nom de ce programme est le même que le nom du fichier.
Dans la plupart des cas, ceci est le résultat d'un troyen.
Pour être certain, vous devriez contrôler ce fichier.

Pour cela, Le chi, vas là :< www.virustotal.com/en/virustotalx.html >
•- sur la page qui s'affiche tu cliques sur "parcourir"
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin des fichiers
•- c'est-à-dire :
C:\WINDOWS\system32\lxcrcoms.exe
•- quand tu as trouvé le fichier, tu fais "ouvrir" ( sur cette dernière page affichée)
•- le fichier se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse
•- là, tu cliques sur "send" ( au-dessus, à droite de la page de Virustotal )
•- et tu attends le résultat ( sois patient )
•- que tu postes sur le forum

Fais également ceci:

1°- « je me sui rendu compte que ce qu'il trouvé auparavan dans mes scan été la sauvegarde firefox d'une extensions que j'ai installé qui s'apelle FEBE et qui sauvegarde et retablie tou mes parametre firefox dans un seul fichiers ! donc je pense que c pour ca que avg ne pouvé pa les effacer ! »
Empresse-toi de vider cette sauvegarde de tes scans anciens !

2°- Télécharge "clean.zip"
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
< http://img227.imageshack.us/img227/9384/screenshot149ih1.gif >
Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
< http://img120.imageshack.us/img120/556/screenshot150as5.gif >
Une fenêtre noire va apparaître, suis les consignes
< http://img244.imageshack.us/img244/5905/screenshot151ki8.gif >
Redémarre normalement

Poste ce qui se trouve ici C:\rapport_clean.txt.

Merci.

salwa5 · Answer

bonjour afideg contente de te voir parmis nous :) 

je pense que le fichier en question correspond a son imprimante Lexmark 2400 Series




concernant le  parefeu je te conseil 
Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php

a+++

LeChi · Answer

salut afideg merci de ta réponse ! et également merci a salwa5 

donc voila j'ai fait ce que tu m'a demandé et déja voici le rapport de virustotal.com sur  C:\WINDOWS\system32\lxcrcoms.exe  :

Complete scanning result of "lxcrcoms.exe", received in VirusTotal at 01.05.2007, 21:37:46 (CET).

Antivirus	Version	Update	Result
AntiVir	7.3.0.21	01.05.2007	no virus found
Authentium	4.93.8	12.30.2006	no virus found
Avast	4.7.892.0	12.30.2006	no virus found
AVG	386	01.05.2007	no virus found
BitDefender	7.2	01.05.2007	no virus found
CAT-QuickHeal	9.00	01.05.2007	no virus found
ClamAV	devel-20060426	01.05.2007	no virus found
DrWeb	4.33	01.05.2007	no virus found
eSafe	7.0.14.0	01.05.2007	no virus found
eTrust-InoculateIT	23.73.106	01.05.2007	no virus found
eTrust-Vet	30.3.3304	01.05.2007	no virus found
Ewido	4.0	01.05.2007	no virus found
Fortinet	2.82.0.0	01.05.2007	no virus found
F-Prot	3.16f	01.05.2007	no virus found
F-Prot4	4.2.1.29	01.05.2007	no virus found
Ikarus	T3.1.0.27	01.05.2007	no virus found
Kaspersky	4.0.2.24	01.05.2007	no virus found
McAfee	4933	01.05.2007	no virus found
Microsoft	1.1904	01.05.2007	no virus found
NOD32v2	1958	01.05.2007	no virus found
Norman	5.80.02	12.31.2007	no virus found
Panda	9.0.0.4	01.05.2007	no virus found
Prevx1	V2	01.05.2007	no virus found
Sophos	4.13.0	01.05.2007	no virus found
Sunbelt	2.2.907.0	01.05.2007	no virus found
TheHacker	6.0.3.143	01.05.2007	no virus found
UNA	1.83	01.04.2007	no virus found
VBA32	3.11.1	01.04.2007	no virus found
VirusBuster	4.3.19:9	01.05.2007	no virus found

Aditional Information
File size: 495616 bytes
MD5: 5711668b54004f431360286660a5cd4b
SHA1: 9666b86b4694f6a849e7c21002ff83f62656e03e


ce site est interessant je ne connaissait pas !

ensuite que veu tu dire par "Empresse-toi de vider cette sauvegarde de tes scans anciens ! " ?


ensuite j'ai  telecharger clean.zip fait tou ce que tu m'a dit et voici le rapport :

Rapport clean par Malekal_morte - http://www.malekal.com 
Option 1, executee le 05/01/2007 a 21:45:52,84 
 
*** Recherche de fichiers sur C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Fin du rapport ! 

merci d'avance de vos reponses !

[attaques et uc 100%] rapport hijackthis - Page 2

Discussions similaires

Newsletters