message your computer is infected Fermé

Question

Bonjour,

Mon pc, sous config : windows xp, internet explorer 6.0, est infecté, il m'affiche sans cesse : your computer is infected.
J'ai le gestionnaire internet orange, je peux me connecter mais ne peux entrer dans aucun navigateur.
Suis bloquée pour télécharger hijackthis ou autre pour pouvoir désinfecter, que puis-je faire pour me sortir de là?????
Merci par avance.....

Regis59 · Answer

Salut,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

A+

ch0223 · Answer

merci de m'avoir répondu mais je ne peux rien télécharger du fait, que je ne peux ouvrir de navigateur....
Le pc d'ou j'écris est un second pc que je possède.... 
je ne peux rien télécharger avec celui infecté.
je suis assez nulle en informatique, je sais....

Regis59 · Answer

Salut

lol ok.

Tu as une disquette, une clé usb ou meme un CD?
Tu graves le programme a partir du pc sain et ensuite tu le lances sur le pc infecté.

A+

Regis59 · Answer

Salut

Ok, tu peux me faire l autre que j ai demandé avec smitfraudfix?
Tu es tres infecté.

a+

Regis59 · Answer

OK, essaie ceci

Télécharge le FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages. 

Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

A+

Regis59 · Answer

Salut

Tu peux remettre un hijack this?

A+

Regis59 · Answer

Salut

fais demarer < executer < tape msconfig
Onglet demarrage, decoche tous les programmes sauf ton antivirus et ton pare feu
redemarre et dis moi s il demarre en mode normal

a+

Regis59 · Answer

Salut

Maintenant;

Essaie ceci:


Télécharge le FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages.

Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

A+

Regis59 · Answer

Salut

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O17 - HKLM\System\CCS\Services\Tcpip\..\{1AFE8FD2-82C6-4107-8C74-CDF2160ED916}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\..\{35FB4F68-CE88-46E3-BA1F-7B2FDC7C58E0}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\..\{62EEDA8B-EC22-4C26-A024-BB640470F302}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A4F1227-4FEF-4814-AE18-E709992FD069}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.45 85.255.112.215
O17 - HKLM\System\CS1\Services\Tcpip\..\{1AFE8FD2-82C6-4107-8C74-CDF2160ED916}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.45 85.255.112.215 

Ferme hijack this

redemarre ton pc

Retourne dans demarer < executer < msconfig
onglet demarrage et recoche tout

puis remet un nouveau hijack this

a+

Regis59 · Answer

Bonjour, 

Appelle moi Quentin.
Tu es toujours très infecté, donc nous allons faire une manip plus longue qui sera beaucoup plus efficace.
Je suis content que le service que l on te rend te plaises ;)

Méthode à suivre dans l'ordre... 

Désinstalles ceci par ajout/suppression de programmes: (si présent)
spamblockerutility
---------------------------------------------------------------------------- 
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 

1/

Spybot S&D 1.4 
https://www.safer-networking.org/ 

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 
https://www.adaware.com/ 
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc 
- installe le patch français, tu pourras le trouver ici: 
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe 
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf 

3/ AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/ 

4/ Ccleaner :

https://www.malekal.com/tutoriel-ccleaner/

5/ SD FIX

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

6/Kill box

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

/!\ Regarde la vidéo et note sur une feuille comment utiliser la méthode du bloc-note.

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

---------------------------------------------------------------------------- 
¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer !
---------------------------------------------------------------------------- 
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\spamblockerutility\sbtv\sbtvhelper.dll

O2 - BHO: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbHostIE.dll

O3 - Toolbar: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbHostIE.dll

O4 - HKLM\..\Run: [zbffs.exe] C:\WINDOWS\System32\zbffs.exe

O4 - HKLM\..\Run: [System] C:\WINDOWS\System32	esttestt.exe

O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\System32\adirss.exe

O4 - HKLM\..\Run: [SpamBlocker] C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbOEAddOn.exe

O4 - HKLM\..\Run: [mzjwa.exe] C:\WINDOWS\System32\mzjwa.exe

O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\System32\lnwin.exe

O4 - HKLM\..\Run: [iypwo.exe] C:\WINDOWS\System32\iypwo.exe

O4 - HKLM\..\Run: [hwrzh.exe] C:\WINDOWS\System32\hwrzh.exe

O4 - HKLM\..\Run: [gkurs.exe] C:\WINDOWS\System32\gkurs.exe

O4 - HKLM\..\Run: [ftjec.exe] C:\WINDOWS\System32\ftjec.exe

O4 - HKLM\..\Run: [cojtn.exe] C:\WINDOWS\System32\cojtn.exe

O4 - HKLM\..\Run: [bwtnm.exe] C:\WINDOWS\System32\bwtnm.exe

O4 - HKLM\..\Run: [bcqjh.exe] C:\WINDOWS\System32\bcqjh.exe

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\System32	askdir.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm (file missing)

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm (file missing)

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (SbInstObj) - http://installs.spamblockerutility.com/

Ferme HijackThis.
-----------------------------------------------------------------------------
Lance le fix Wareout que tu avais téléchargé la derniere fois: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages. Ensuite lance HijackThis. Clique sur Scan et coche les lignes suivantes:

O17 - HKLM\System\CCS\Services\Tcpip\..\{1AFE8FD2-82C6-4107-8C74-CDF2160ED916}: NameServer = 85.255.115.45,85.255.112.215

O17 - HKLM\System\CCS\Services\Tcpip\..\{35FB4F68-CE88-46E3-BA1F-7B2FDC7C58E0}: NameServer = 85.255.115.45,85.255.112.215

O17 - HKLM\System\CCS\Services\Tcpip\..\{62EEDA8B-EC22-4C26-A024-BB640470F302}: NameServer = 85.255.115.45,85.255.112.215

O17 - HKLM\System\CCS\Services\Tcpip\..\{9A4F1227-4FEF-4814-AE18-E709992FD069}: NameServer = 85.255.115.45,85.255.112.215

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.45 85.255.112.215

O17 - HKLM\System\CS1\Services\Tcpip\..\{1AFE8FD2-82C6-4107-8C74-CDF2160ED916}: NameServer = 85.255.115.45,85.255.112.215

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.45 85.255.112.215 

Clique sur Fix Checked. Ferme HijackThis et clique sur OK pour continuer la procédure.

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

Au final, poste le contenu de C:\fixwareouteport.txt.

----------------------------------------------------------------------------
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
•	Redémarre ton ordinateur
•	Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
•	A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
•	Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
•	Choisis ton compte.
Déroule la liste des instructions ci-dessous :
•	Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
•	Appuie sur Y pour commencer le processus de nettoyage.
•	Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
•	Appuie sur une touche pour redémarrer le PC.
•	Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
•	Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
•	Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
•	Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
•	Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.
----------------------------------------------------------------------------
¤ Lance Kill box et utilise la méthode du bloc note, voici la liste:

 C:\Program Files\SpamBlockerUtility
C:\WINDOWS\System32\zbffs.exe
C:\WINDOWS\System32	esttestt.exe
C:\WINDOWS\System32\adirss.exe
C:\WINDOWS\System32\mzjwa.exe
C:\WINDOWS\System32\lnwin.exe
C:\WINDOWS\System32\iypwo.exe
C:\WINDOWS\System32\hwrzh.exe
C:\WINDOWS\System32\gkurs.exe
C:\WINDOWS\System32\ftjec.exe
C:\WINDOWS\System32\cojtn.exe
C:\WINDOWS\System32\bwtnm.exe
C:\WINDOWS\System32\bcqjh.exe

Si tu as un quelconque message, ignore le.
---------------------------------------------------------------------------
¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
-------------------------------------------------------------------------------------------
¤ Lance CCleaner comme sur le tuto fournit au début de la procédure.
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal ton ordinateur, relance Hijackthis et copie/colle un nouveau rapport sur le forum. Ainsi que le rapport de AVG Anti-spyware, du fix Wareout et le rapport de SD-fix

Précise tes soucis s’il en reste.... 

Tiens-moi au courant, bon courage :)
 
A+

ch0223 · Answer

samedi 3 février 2007 à 22:38:55)
 
Bonsoir Quentin,

Appelle moi Christine,
J'ai essayé de suivre toutes tes instructions mais....
Je t'ai dit que je devais travailler sur mon autre pc sain avant de passer sur celui infecté, donc je dois télécharger sur disquette tous les logiciels dont tu m'as communiquer les liens et je ne peux en passer aucun sur disquette parce que je n'ai pas assez de place sur mes supports....
Je ne sais plus quoi faire...... et commence à perdre patience....
J'ai qd meme fait des manip et t'envoie les rapports :

Fixwareout
Last edited 1/30/2007
Post this report in the forums please
...
Prerun check
»»»»» HKLM run and Winlogon System values

»»»»» System restarted
Reg Entries that were deleted
...
Random Runs removed from HKLM
...

»»»»» Misc files.

»»»»» Checking for older varients.

»»»»» Postrun check
»»»»» HKLM run
»»»»» Winlogon System value
"System"=""
»»»»»

PLEASE NOTE, There CAN be LEGITIMATE FILES LISTED IN THIS SECTION.

This WILL/CAN also list Legit Files, Submit them at Virustotal
Search five digit cs, dm kd and jb files.
»»»»»
»»»»» Current runs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"="%systemroot%\system32\dumprep 0 -k"
"TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot"
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe"
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE"
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe"
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe "
"epcbhogu"="c:\windows\system32\epcbhogu.exe epcbhogu"
"Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd"
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe"
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx"
"NoSpam"=""
"LogitechSoftwareUpdate"="\"C:\Program Files\Logitech\Video\ManifestEngine.exe\" boot"
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe"
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe"

Hosts file was reset, If you use a custom hosts file please replace it

Logfile of HijackThis v1.99.1
Scan saved at 22:31:25, on 03/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\explorer.exe
A:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?92ad9e06229f4a3aa77964ebea559846
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?92ad9e06229f4a3aa77964ebea559846
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2263b7c78eb3b654f206/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{35FB4F68-CE88-46E3-BA1F-7B2FDC7C58E0}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\..\{62EEDA8B-EC22-4C26-A024-BB640470F302}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A4F1227-4FEF-4814-AE18-E709992FD069}: NameServer = 85.255.115.45,85.255.112.215
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.45 85.255.112.215
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.45 85.255.112.215
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

Merci encore
A+

ch0223 · Answer

salult,
je suis entrain d'evoluer et joins les rapports :

Fixwareout
Last edited 1/30/2007
Post this report in the forums please 
...
Prerun check
»»»»» HKLM run and Winlogon System values

»»»»» System restarted
Reg Entries that were deleted 
...
Random Runs removed from HKLM 
...
 
»»»»» Misc files. 
 
»»»»» Checking for older varients.
 
»»»»» Postrun check 
»»»»» HKLM run 
»»»»» Winlogon System value
"System"=""
»»»»» 
 
PLEASE NOTE, There CAN be LEGITIMATE FILES LISTED IN THIS SECTION.
 
This WILL/CAN also list Legit Files, Submit them at Virustotal
Search five digit cs, dm kd and jb files.
»»»»»  
»»»»» Current runs 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KernelFaultCheck"="%systemroot%\system32\dumprep 0 -k"
"TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\"  -osboot"
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe"
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE"
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe"
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe "
"epcbhogu"="c:\windows\system32\epcbhogu.exe epcbhogu"
"Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd"
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe"
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx"
"NoSpam"=""
"LogitechSoftwareUpdate"="\"C:\Program Files\Logitech\Video\ManifestEngine.exe\" boot"
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe"
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe"

Hosts file was reset, If you use a custom hosts file please replace it

Message your computer is infected

12 réponses

Discussions similaires