svp une analyse log hijackthis suite trojan Résolu/Fermé

Question

Bonjour,
J'essaie de me debarrasser du trojan.inject.ba que j'ai detecté cette apres midi mais en vain.
Pouvez vous me donner un coup de pource, merci d'avance.

Voici mon lg Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 19:55:27, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gny95.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B4A1C52-EADF-43D9-8CD8-95242052FAF2}: NameServer = 86.64.145.141,84.103.237.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll


J'ai egalement fais un scan Fsecure et il n'a rien detecté! ???

philae83 · Answer

Bonsoir,

pas d'antiviru, pas de parefeu ?

qui t'a trouvé ce trojan ?

philae83 · Answer

poste le rapport d'AVG à moins qu'il ne trouve plus rien du tout

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

et

* Télécharge  Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
 (de F-Secure)
(le premier de la page)

Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe  et accepte la licence;
clique Scan  puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log  (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
 NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
 car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

Gny95 · Answer

bonjour,

Desolee je n'ai pas pu me connecter ces derniers jours.
Alors voici les dernieres nouvelles et les rapports que tu m'as demandé:

Logfile of HijackThis v1.99.1
Scan saved at 13:37:47, on 25/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Stupid Mpeg] C:\DOCUME~1\Daghari\APPLIC~1\HELPDE~1\Meet Eq.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gny95.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B4A1C52-EADF-43D9-8CD8-95242052FAF2}: NameServer = 86.64.145.141,84.103.237.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

02/25/07 13:38:25 [Info]: BlackLight Engine 1.0.55 initialized
02/25/07 13:38:25 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/25/07 13:38:26 [Note]: 7019 4
02/25/07 13:38:26 [Note]: 7005 0
02/25/07 13:38:30 [Note]: 7006 0
02/25/07 13:38:30 [Note]: 7011 1368
02/25/07 13:38:31 [Note]: 7026 0
02/25/07 13:38:31 [Note]: 7026 0
02/25/07 13:38:39 [Note]: FSRAW library version 1.7.1021
02/25/07 13:48:49 [Note]: 2000 1012
02/25/07 13:48:59 [Note]: 7007 0

Sinon j'ai voulu refaire un scan avec avg antivirus et donc faire une mise à jour avant le scan et ptit soucis voici ce qu'il m'a dit:

"Update was unsuccessful. Can not initialize the update interface. Installation of AVG Free Edition is probably damaged. please reinstall avg free edition."

Donc je prefere avoir ton avis avant de le desinstaller et le re-installer.

Par contre j'ai pu faire le scan avec avg antispywares et voici le resultat:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:00:33 25/02/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Daghari\Cookies\daghari@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Daghari\Cookies\daghari@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

Voila qu'en penses-tu?

Merci pour ton aide.

Gny95 · Answer

et la suite que j'ai donné à avg antispywares:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:01:52 25/02/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Daghari\Cookies\daghari@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Daghari\Cookies\daghari@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

Gny95 · Answer

dslee d'enchainer les messages mais j'ai aussi detecté ça la derniere fois où j'ai pu faire un scan avec avg antivirus c'etait le 20 fevrier lors de nos premiers messages:

il n'y avait pas de virus trouvés mais ceci:

Object: C:\WONDOWS\system32\drivers\etc\hosts
Result: Change
Status: Changed

philae83 · Answer

bonjour,

merci pour toutes ces précisions.

pour les màj d'avg antispy tu peux les prendre ici

http://downloads.ewido.net/avgas-signatures-full-current.exe

ensuite pour ton message de hosts, on verra plus tard

ton dernier rapport hijackthis n'est pas entier je crois il manque les lignes 023



tu es infecté par LOP

 Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

Gny95 · Answer

ok c fait voici le rapport: Rapport fait à 16:45:48,60 le 25/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\All Users\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 18/02/2007 12:29 Adobe 25/02/2007 15:34 AntiVir PersonalEdition Classic 07/12/2006 22:55 AOL 11/12/2006 00:36 avg7 07/12/2006 22:55 CyberLink 11/12/2006 00:36 Grisoft 02/02/2007 19:54 Messenger Plus! 07/12/2006 22:55 Microsoft 08/12/2006 16:17 nView_Profiles 19/02/2007 12:26 obj meet view idle 07/12/2006 22:55 OD2 07/12/2006 22:55 QuickTime 07/12/2006 22:55 SBSI 25/02/2007 14:33 Spyware Terminator 07/12/2006 22:55 Symantec 07/12/2006 22:55 Viewpoint 07/12/2006 17:58 Windows Genuine Advantage 04/01/2007 03:07 41 .zreglib 25/02/2007 15:45 305 addr_file.html 16/08/2004 16:55 62 desktop.ini 02/01/2007 21:30 0 LauncherAccess.dt 4 fichier(s) 408 octets 19 R‚p(s) 91ÿ889ÿ541ÿ120 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\Daghari\Application Data 07/12/2006 14:07 . 07/12/2006 14:07 .. 10/12/2006 03:02 Adobe 11/12/2006 00:01 AdobeUM 13/12/2006 19:46 Ahead 11/12/2006 00:37 AVG7 19/02/2007 12:25 BitDownload 10/02/2007 16:30 ConvertTemp 10/12/2006 04:00 CyberLink 25/02/2007 10:51 Help 19/02/2007 12:25 helpdebugbib 07/12/2006 14:07 Identities 21/12/2006 19:42 Lavasoft 11/01/2007 15:36 Leadertech 10/12/2006 04:26 Learn2.com 07/12/2006 14:07 Macromedia 07/12/2006 14:07 Microsoft 12/12/2006 17:40 Mozilla 09/12/2006 15:33 OD2 07/12/2006 14:07 Real 02/01/2007 21:34 Samsung 11/01/2007 15:36 Sonic 25/02/2007 14:33 Spyware Terminator 07/12/2006 14:07 Sun 07/12/2006 14:07 Symantec 12/12/2006 17:40 Talkback 10/12/2006 15:33 Template 25/02/2007 15:21 WinPatrol 07/12/2006 14:07 You've Got Pictures Screensaver 07/12/2006 14:07 62 desktop.ini 10/12/2006 15:33 344 wklnhst.dat 2 fichier(s) 406 octets 29 R‚p(s) 91ÿ889ÿ541ÿ120 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\Daghari\Local Settings\Application Data 07/12/2006 14:07 . 07/12/2006 14:07 .. 07/12/2006 14:07 {7148F0A6-6813-11D6-A77B-00B0D0142050} 10/12/2006 03:02 Adobe 13/12/2006 19:48 Ahead 07/12/2006 14:07 ApplicationHistory 25/02/2007 10:51 Help 10/12/2006 04:26 Learn2.com 07/12/2006 14:07 Microsoft 12/12/2006 17:40 Mozilla 14/12/2006 18:45 PCHealth 07/12/2006 14:07 PowerCinema 05/01/2007 07:53 WMTools Downloaded Files 08/12/2006 16:06 123ÿ392 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 25/02/2007 15:30 46 DonationCoder_processtamer_InstallInfo.dat 07/12/2006 14:07 135 fusioncache.dat 08/12/2006 16:10 59ÿ592 GDIPFONTCACHEV1.DAT 07/12/2006 14:07 5ÿ329ÿ712 IconCache.db 5 fichier(s) 5ÿ512ÿ877 octets 13 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\Default User\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 14:06 Identities 07/12/2006 14:06 Macromedia 07/12/2006 22:55 Microsoft 07/12/2006 14:06 Real 07/12/2006 14:06 Sun 07/12/2006 14:06 Symantec 07/12/2006 14:06 You've Got Pictures Screensaver 16/08/2004 16:54 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 14:06 {7148F0A6-6813-11D6-A77B-00B0D0142050} 07/12/2006 14:06 ApplicationHistory 07/12/2006 22:55 Microsoft 07/12/2006 14:06 PowerCinema 07/12/2006 14:06 135 fusioncache.dat 07/12/2006 14:06 2ÿ693ÿ704 IconCache.db 2 fichier(s) 2ÿ693ÿ839 octets 6 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 11/12/2006 00:37 AVG7 07/12/2006 22:55 Microsoft 0 fichier(s) 0 octets 4 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 22:55 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 22:55 Microsoft 25/02/2007 14:37 Spyware Terminator 0 fichier(s) 0 octets 4 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 22:55 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 91ÿ889ÿ537ÿ024 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 14:06 Identities 07/12/2006 14:06 Macromedia 07/12/2006 22:55 Microsoft 07/12/2006 14:06 Real 07/12/2006 14:06 Sun 07/12/2006 14:06 Symantec 07/12/2006 14:06 You've Got Pictures Screensaver 16/08/2004 17:16 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 91ÿ889ÿ532ÿ928 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 07/12/2006 22:55 . 07/12/2006 22:55 .. 07/12/2006 14:06 {7148F0A6-6813-11D6-A77B-00B0D0142050} 07/12/2006 14:06 ApplicationHistory 07/12/2006 22:55 Microsoft 07/12/2006 14:06 PowerCinema 07/12/2006 14:06 135 fusioncache.dat 07/12/2006 14:06 2ÿ693ÿ704 IconCache.db 2 fichier(s) 2ÿ693ÿ839 octets 6 R‚p(s) 91ÿ889ÿ532ÿ928 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\WINDOWS\Tasks 19/02/2007 12:26 274 A67B0CFD91308B51.job 07/12/2006 22:55 .. 07/12/2006 22:55 . 16/08/2004 17:18 6 SA.DAT 16/08/2004 16:40 65 desktop.ini 3 fichier(s) 345 octets 2 R‚p(s) 91ÿ889ÿ532ÿ928 octets libres ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 7070-62A3 R‚pertoire de C:\Program Files 25/02/2007 15:34 . 25/02/2007 15:34 .. 07/12/2006 22:55 Adobe 04/01/2007 02:13 Alcohol Soft 25/02/2007 15:46 AntiVir PersonalEdition Classic 20/02/2007 21:37 a-squared Free 25/02/2007 15:20 BillP Studios 17/02/2007 20:01 CCleaner 07/12/2006 22:55 ComPlus Applications 14/12/2006 21:13 DAEMON Tools 25/02/2007 10:44 eMule 17/12/2006 13:22 EPSON 18/02/2007 12:29 Fichiers communs 11/12/2006 00:38 Grisoft 27/01/2007 21:43 Heroes2 07/12/2006 18:37 Internet Explorer 13/01/2007 14:58 Java 21/12/2006 19:42 Lavasoft 07/12/2006 22:55 Learn2.com 07/12/2006 22:57 Messenger 04/02/2007 18:15 Messenger Plus! Live 07/12/2006 22:55 microsoft frontpage 10/12/2006 22:41 Microsoft Office 07/12/2006 22:58 Microsoft Works 07/12/2006 22:58 Movie Maker 07/12/2006 22:55 MSN 07/12/2006 22:55 MSN Gaming Zone 11/02/2007 15:46 MSN Messenger 07/12/2006 17:57 MSXML 4.0 04/01/2007 17:23 NEC 13/12/2006 19:45 Nero 07/12/2006 22:58 NetMeeting 07/12/2006 22:58 Online Services 07/12/2006 17:54 Outlook Express 25/02/2007 15:31 ProcessTamer 07/12/2006 22:58 QuickTime 07/12/2006 22:55 Real 07/12/2006 22:55 Realtek 02/01/2007 21:27 Samsung 07/12/2006 22:59 Services en ligne 04/01/2007 02:07 SlySoft 25/02/2007 15:46 Spyware Terminator 20/02/2007 18:59 Symantec 31/01/2007 14:51 Ubisoft 07/12/2006 22:55 Viewpoint 25/02/2007 14:36 WinClamAVShield 10/12/2006 04:13 Windows Media Connect 2 07/12/2006 18:14 Windows Media Player 07/12/2006 22:59 Windows NT 28/01/2007 11:22 WinRAR 07/12/2006 22:55 xerox 0 fichier(s) 0 octets 51 R‚p(s) 91ÿ889ÿ528ÿ832 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.packardbell.fr REG_NONE www.3suisses.fr REG_BINARY HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.od2.com REG_SZ 0 * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** En ce qui concerne le log hijackthis j'ai verifier et le log est bien complet, je n'ai pas de ligne 23. Voili voilou.

philae83 · Answer

ok je te prépare la manip, réponse dans un moment

philae83 · Answer

pas d'antivirus-----tu m'as répondu si, mais où est il ? il n'apparait pas dans le démarrage

je ne comprends pas tu as AVG, il devrait se trouver dans les lignes 023 or y a pas de lignes 023.....

il faut une fois que le rapport est ouvert faire ctrl+a pour tout sélectionner, ctrl+c pour copier (dans le presse papier) et ctrl +v ici

sincèrement je n'ai jamais vu de rapport sans 023 ....


1* Télécharge : - CCleaner 
http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.



 / Assure toi d'avoir accès aux dossiers/fichiers cachés :

    Ouvrir un dossier, n'importe lequel. Aller dans :
    Outils/Options des dossiers/Affichage et
    - cocher "afficher les dossiers et fichiers cachés",
    - décocher "masquer les extensions des fichiers dont le type est connu".
    - décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
    "appliquer" et "ok"


/ recherche et supprime ces dossiers ou fichiers, si tu les trouves : 

C:\Documents and Settings\All Users\Application Data\ obj meet view idle
C:\Documents and Settings\Daghari\Application Data\ helpdebugbib
C:\Documents and Settings\Daghari\Application Data\ BitDownload

 / démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :

    del /a C:\WINDOWS\Tasks\A67B0CFD91308B51.job  



valide par entrée, puis ferme la fenêtre de commande.

 / Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 


reposte un nouveau rapport hijackthis

Gny95 · Answer

ben comme je te l'ai dit un peu plus haut (mais ct un peu noyé ds les rapports dsl)j'ai voulu refaire un scan avec avg antivirus et donc faire une mise à jour avant le scan et ptit soucis voici ce qu'il m'a dit: 

"Update was unsuccessful. Can not initialize the update interface. Installation of AVG Free Edition is probably damaged. please reinstall avg free edition." 

Donc je prefere avoir ton avis avant de le desinstaller et le re-installer.  

entre temps j'ai telechargé antivir et d'autres logiciels que j'ai vu sur ta fiche et qui m'ont paru utile.

bref g deja ccleaner je fais la manip que tu m'as decrite à plus tard!

Gny95 · Answer

Alors alors, la manip est faite mais lors de:

 / démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre : 
Del /a C:\WINDOWS\Tasks\# 

Il me dit qu'il es impossible de trouver  C:\WINDOWS\Tasks\# 

Sinon j'ai continué malgres tout la manip et voici le log HJT:

Logfile of HijackThis v1.99.1
Scan saved at 18:52:27, on 25/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gny95.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B4A1C52-EADF-43D9-8CD8-95242052FAF2}: NameServer = 86.64.145.141,84.103.237.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

Gny95 · Answer

ok ca me rassure j'imaginais un probleme supplementaire, ouf!
Ya pa  de mal.
ok bonne appetit mais peut etre à demain car je vais devoir bouger plus tard!
bref on verra bien en tout cas merci pour ton aide.

philae83 · Answer

donc je reprends

ben comme je te l'ai dit un peu plus haut (mais ct un peu noyé ds les rapports dsl)j'ai voulu refaire un scan avec avg antivirus et donc faire une mise à jour avant le scan et ptit soucis voici ce qu'il m'a dit:

"Update was unsuccessful. Can not initialize the update interface. Installation of AVG Free Edition is probably damaged. please reinstall avg free edition."

Donc je prefere avoir ton avis avant de le desinstaller et le re-installer.

entre temps j'ai telechargé antivir et d'autres logiciels que j'ai vu sur ta fiche et qui m'ont paru utile.



il ne faut qu'un seul antivirus actif en résident, c'est important.
mais si j'ai bien compris tu n'arrives pas à mettre à jour AVG antivirus et tu as mis antivir pour le moment. C'est bien ça ?

peux tu faire un scan avec AVG ANTISPYWARE stp

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

Gny95 · Answer

Bonsoir désolée pour la lenteur de la reponse mais je n'arrivais plus du tout à afficher la page de notre conversation, les autres pages internet sans soucis mais celle-ci ne voulais plus.bref cela refonctionne.

Alors j'ai fais le scan avg antispyware mais rien à signaler:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:35:23 26/02/2007

 + Résultat de l'analyse:	



Rien à signaler.


Fin du rapport

Par contre voici ce que antivir a trouvé:

Virus or unwanted program 'TR/FatObfus.D.46'
detected in file 'C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP75\A0015570.exe' [TR/FatObfus.D.46].

Virus or unwanted program 'DR/Inject.BA'
detected in file 'C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP70\A0015393.exe' [DR/Inject.BA].


En ce qui concerne l'antivirus, j'ai completement desinstallé AVG et installer Antivir.

Voili voilou.

re re re merci pour ton aide,
bonne soirée.

philae83 · Answer

Bonsoir,

il fallait peut être vider ton cache de ton navigateur. pour le problème d'affichage de la page.

pour antivir, il te trouve dans ta restauration système, ce n'est pas un soucis, on va y remédier.
Sinon encor des problèmes ou non ?

Gny95 · Answer

Bonjour,

Non apparement ca va mieux, plus de ralentissement ni de pages de pub qui s'ouvrent seule.

Sinon pour le soucis de hosts, ya t-il quelque chose à faire?
pour rappel, histoire que tu n'ais pas à relire tous les messages, voici ce que m'avait sortir avg antivirus avec le scan:

Object: C:\WONDOWS\system32\drivers\etc\hosts 
Result: Change 
Status: Changed

Merci

philae83 · Answer

bonjour,

merci pour le rappel de ce problème

Object: C:\WONDOWS\system32\drivers\etc\hosts
Result: Change
Status: Changed

que d'ailleurs je ne comprends pas vraiment. as tu changé qq chose dans ton fichier host ? 
regarde après avoir affiché les fichiers et dossiers cachés si
C:\WONDOWS\system32\drivers\etc\hosts
en faisant un clic droit sur propriété est en lecture seule ?

Gny95 · Answer

bonjour,

Non je n'ai rien changé dans le fichier host et il n'est pas en lecture seule.  Par contre dans les proprietes du fichier C:\WINDOWS\system32\drivers\etc , il est noté qu'il a etait modifié le 19 fevrier 2007. Pourtant je n'y ai personnellement pas touché.

J'ai toujours un soucis pour télécharger, à 99% du telechargement j'ai une petite fenetre  de copie qui s'oubre ,mais il n'est pas precisé qu'est ce qui est copier bref, au bout de quelques secondes ça plante completement mon pc.
Du coup, je n'ai toujours pas pu re-telechargé AVG et antivir ne veut en aucun se mettre à jour.

j'ai eu 2 nouvelles alertes, les voici:

Virus or unwanted program 'PHISH/Bankfraud'
detected in file 'C:\Documents and Settings\Daghari\Local Settings\Temporary Internet Files\Content.IE5\YM2TT202\Mettre%20des%20images%20et%20du%20son%20sur%20sa%20page%20MySpace[1].htm' [PHISH/Bankfraud].

Virus or unwanted program 'PHISH/Bankfraud'
detected in file 'C:\Documents and Settings\Daghari\Local Settings\Temporary Internet Files\Content.IE5\F3KUCTF6\Mettre%20des%20images%20et%20du%20son%20sur%20sa%20page%20MySpace[1].htm' [PHISH/Bankfraud].


Vraiment pas cool, cela faisait longtemps que je n'avais plus de soucis avec mon pc, et là ça s'acharne un peu trop.

Toujours merci pour ton aide

philae83 · Answer

bonjour,

pour antivir, c'est normal on dira puisqu'ils ont des soucis depuis hier sur leur serveur, on ne peut pas mettre à jour, ou alors il faut le faire manuellement depuis ce lien :

http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

pour ton fichier host on peut faire ceci :

télécharge
http://siri.urz.free.fr/RHosts.php
 Ensuite, tu le dézippes sur ton bureau en faisant un clic droit. Extrais sur le bureau.
Lance Hoster - Toadbee et clique sur " Restore original Hosts ".

* lance ccleaner pour un nettoyage complet

* reposte un nouveau rapport hijackthis

Gny95 · Answer

re bonsoir,

Ben pour la mise à jour de antivir c'est ok, merci.

Par contre pour http://siri.urz.free.fr/RHosts.php
c'est pas bon car je n'arrive plus à telecharger quoi que ce soit à chaque fois ca plante à 99%.
Je comprend plus rien...

philae83 · Answer

Par contre pour http://siri.urz.free.fr/RHosts.php
c'est pas bon car je n'arrive plus à telecharger quoi que ce soit à chaque fois ca plante à 99%.
Je comprend plus rien...

tu veux dire que tu n'as pas pu le télécharger ? et que tu ne peux plus rien télécharger ?

Gny95 · Answer

Bonjour,

Exactement, je n'ai pas pu le telecharger et je n'arrive plus à telecharger quoi que ce soit.
Pour n'importe quel telechargement à 99% ca plante et je suis obligée de redemarrer completement mon pc.

philae83 · Answer

Bonjour,

télécharge d'un autre pc et via une clé usb met le sur le pc infecté.

Gny95 · Answer

bonjour,

OK là je suis au taf je vais me l'envoyer par mail et dès que je rentre à la maison je m'en occupe, donc à plus tard!
Merci et bonne journée

philae83 · Answer

Bonjour,

quand tu peux poursuivre, tu fais signe, je viendrais te répondre

Gny95 · Answer

Bonjour,

bon voilà c'est fait voici le rapport hijackthis mais il n'y a toujours pas de ligne 24, je comprends pas car antivir est installé!?

Logfile of HijackThis v1.99.1
Scan saved at 12:49:29, on 08/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Mes documents\Mes fichiers reçus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gny95.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B4A1C52-EADF-43D9-8CD8-95242052FAF2}: NameServer = 86.64.145.141,84.103.237.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

philae83 · Answer

Bonjour

mais il n'y a toujours pas de ligne 24, je comprends pas car antivir est installé!? 

comment ça de lignes 24 ? y a pas de lignes 24 dans hijackthis
antivir est dans le démarrage tu as des problèmes avec ou non ?

où tu en es des problèmes actuellement ? tu ne peux tjs pas télécharger depuis ton pc ?
as tu charger le log demandé RHosts ?

Gny95 · Answer

Désolée pour la ligne 24 c'est moi qui delire.
Donc j'ai bien executé Rhosts mais cela m'a paru un peu bizarre car  dans la fenetre qui dit "certains  programmes malveillants modifient le fichier hosts afin de rediriger vers un autre serveur ... " bref je clique sur restaurer et là j'ai une autre fenetre qui me demande de confirmer la restauration du fichier hosts donc je confirme et je retombe sur la premiere fenetre dont je viens de parler.

Mon scan d'aujourd'hui a trouvé le trojan TR/Rootkit.Gen dans ces 3 emplacements:

C:\pagefile.sys
      [WARNING]   The file could not be opened!

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '4650faab.qua'!

C:\Program Files\Samsung\Samsung PC Studio 3\StarOpen.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '4650fbf8.qua'!

C:\WINDOWS\system32\drivers\StarOpen.sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '4650fe98.qua'!


Quand à mes soucis de telechargement ils ne sont pas resolu.

philae83 · Answer

re

bizarre tout ca

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
[DETECTION] Is the Trojan horse TR/Rootkit.Gen
[INFO] The file was moved to '4650faab.qua'!

C:\Program Files\Samsung\Samsung PC Studio 3\StarOpen.sys
[DETECTION] Is the Trojan horse TR/Rootkit.Gen
[INFO] The file was moved to '4650fbf8.qua'!

C:\WINDOWS\system32\drivers\StarOpen.sys
[DETECTION] Is the Trojan horse TR/Rootkit.Gen
[INFO] The file was moved to '4650fe98.qua'! 

étrange aussi qu'il trouve des trojans dans AVG et samsung.
fait analyser chez virus total
C:\Program Files\Samsung\Samsung PC Studio 3\StarOpen.sys

C:\WINDOWS\system32\drivers\StarOpen.sys

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys

http://www.virustotal.com/en/indexf.html

* Colle dans la case à gauche de "parcourir" :

* clique ensuite sur "send". Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

Dépose le dans ta réponse.

reposte un nouveau rapport hijackthis également

Gny95 · Answer

re,

je crois que cela n'a pas fonctionné sur virus total, ni en copier/coller ni en parcourir. une fois que j'ai cliqué sur send il y a une page qui me dit:

 "0 bytes size received / Se ha recibido un archivo vacio"

c'est certainement parcequ'ils ont été déplacé en quarantaine par antivir, non?
Est-ce que je peux les envoyer quand même? et comment?

philae83 · Answer

re
oui certainement, mais j'ai eu un post dans un autre forum, et l'analyse chez virustotal a fonctionné et n'a rien donné, la personne a cherché des informations apparemment ce serait bien un faux positif

Gny95 · Answer

re,

Hum je sais pas car mon pc deconne grave, je ne peux toujours pas telecharger, lorsque je lance ccleaner il est super long par rapport à d'habitude et il est limite de planter.

En plus je viens d'avoir une nouvelle alerte de antivir:

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP82\A0030051.sys 
[DETECTION] TR/Rootkit.Gen 
[INFO] The file was moved to 46201442.qua'!

philae83 · Answer

on n'avait fait un scan antivirus en ligne ?

ce que tu viens de me donner, correspond à ta restauration système, faudra la désactiver, rebooter le pc et la réactiver ensuite, mais je préfèrerais que le pc soit propre pour le faire

Gny95 · Answer

re,

Non nous n'avons pas fait de scan en ligne.
J'ai bien pris note pour la restauration systeme, je garde donc la manip à faire lorsque le pc sera propre.

En attendant, est-ce que je fais un scan en ligne du style trojascan, bitdefender ?

philae83 · Answer

oui  bitdefender c'est parfait

n'oublie pas de sauvegarder le rapport et de le poster ici aussi.

Gny95 · Answer

Re,

impossible d'avoir le rapport du  scan en ligne de bitdefender, 
le scan se termine et au moment de m'afficher le rapport g une fenetre qui s'ouvre:

 "ie à rencontrer un probleme et doit fermer"

et toutes les fenetres se ferment.
J'ai essayé 2 fois et à chaque fois c'est la même chose.

En plus lors des scans antivir à detecté plusieurs autres emplacements de TR\RootKit.gen et d'un autre:

Virus or unwanted program 'TR/Crypt.XPACK.Gen'
detected in file 'C:\Documents and Settings\Daghari\Local Settings\Temp	mp00000439	mp0016c066' [TR/Crypt.XPACK.Gen].

Virus or unwanted program 'TR/Rootkit.Gen'
detected in file 'C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP82\A0030053.sys' [TR/Rootkit.Gen].

Virus or unwanted program 'TR/Rootkit.Gen'
detected in file 'C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP82\A0030052.sys' [TR/Rootkit.Gen].

Virus or unwanted program 'TR/Rootkit.Gen'
detected in file 'C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP37\A0008481.sys' [TR/Rootkit.Gen].

philae83 · Answer

supprime le contenu de
'C:\Documents and Settings\Daghari\Local Settings\Temp\

fait le scan en ligne sur un autre
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

Gny95 · Answer

j'en peux plus, c'est en train de me rendre folle.

Alors je n'ai pas pu supprimer tout les fichiers de Temp, il y en a un qui est soit disant en cours d'utilisation. j'ai essayé de le mettre en fin de tache, histoire de le supprimer mais bien sur cela n'a pas marcher.
J'ai donc continué en allant faire le scan mais arrivé à la fin, il m'indique qu'il y a eu une erreur qu'il faut que je reesaie mais même en reesayant plusieur fois mais sans succes.

philae83 · Answer

bonsoir,

hum hum ! récalcitrant ton pc

Fais un clic droit sur ce lien
http://dude2005.free.fr/batchs/UNPFFC.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Dézippe-le (clic droit >> Extraire ici) et double clique sur UNPFFC.bat
Fais le choix 3 et valides. Patientes, le blocnote va s'ouvrir. Copies/colles l'intégralité dans une réponse.

Gny95 · Answer

Bonjour, Recalcitrant c'est peu dire. c'est vraiment fatiguant. bon voici le rapport que tu m'as demandé: UNPFFC v2 maj 30/05/06 Rapport réalisé le 10/03/2007 à 19:09:38,64 ********** Programmes installés ********** a-squared Free 2.0 Ad-Aware SE Personal Adobe Flash Player 9 ActiveX Adobe Reader 7.0.8 - Français Archiveur WinRAR avast! Antivirus AVG Anti-Spyware 7.5 CCleaner (remove only) CloneCD Correctif pour Windows XP (KB914440) Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893066 Correctif Windows XP - KB893086 eMule EPSON Logiciel imprimante EPSON Scan Heroes of Might and Magic II Heroes of Might and Magic V Collector Edition High Definition Audio Driver Package - KB835221 HijackThis 1.99.1 Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) J2SE Runtime Environment 5.0 Update 10 Java 2 Runtime Environment, SE v1.4.2_05 Lecteur Windows Media 11 Macromedia Shockwave Player Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920342) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) MSXML 4.0 SP2 (KB927978) NEC Mobile Drivers NEC Mobile Drivers NEC Mobile Suite NEC Mobile Suite NEC WMC USB_AD1 Software NEC WMC USB_BJ1 Software NEC WMC USB_BK1 Software NEC WMC USB_T1 Software Nero 7 Premium NVIDIA Drivers Panda ActiveScan Panda spyXposer PDFCreator Process Tamer 2.08.02 Realtek High Definition Audio Driver SAMSUNG CDMA Modem Driver Set SAMSUNG Mobile USB Modem ^^ SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Samsung PC Studio 3 USB Driver Installer Sonic MyDVD Sonic RecordNow! SPBBC Spyware Terminator WebFldrs XP Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 WinPatrol ZoneAlarm ********** Répertoire de C:\Program Files ********** 07/12/2006 22:55 Adobe 04/01/2007 02:13 Alcohol Soft 08/03/2007 21:33 Alwil Software 20/02/2007 20:38 a-squared Free 25/02/2007 15:20 BillP Studios 10/12/2006 03:42 CCleaner 07/12/2006 22:55 ComPlus Applications 10/12/2006 22:38 DAEMON Tools 09/12/2006 21:23 eMule 12/12/2006 17:50 EPSON 07/12/2006 22:55 Fichiers communs 11/12/2006 00:36 Grisoft 27/01/2007 21:43 Heroes2 07/12/2006 22:55 InstallShield Installation Information 07/12/2006 22:55 Internet Explorer 07/12/2006 22:55 Java 21/12/2006 19:42 Lavasoft 07/12/2006 22:55 Learn2.com 07/12/2006 22:55 Messenger 02/02/2007 19:02 Messenger Plus! Live 07/12/2006 22:55 microsoft frontpage 07/12/2006 22:55 Microsoft Office 07/12/2006 22:55 Microsoft Works 07/12/2006 22:55 Movie Maker 07/12/2006 22:55 MSN 07/12/2006 22:55 MSN Gaming Zone 08/12/2006 16:48 MSN Messenger 07/12/2006 17:57 MSXML 4.0 04/01/2007 16:16 NEC 13/12/2006 19:45 Nero 07/12/2006 22:55 NetMeeting 07/12/2006 22:55 Online Services 07/12/2006 22:55 Outlook Express 26/02/2007 17:26 PDFCreator 25/02/2007 15:30 ProcessTamer 07/12/2006 22:55 QuickTime 07/12/2006 22:55 Real 07/12/2006 22:55 Realtek 02/01/2007 21:27 Samsung 07/12/2006 22:55 Services en ligne 04/01/2007 02:07 SlySoft 25/02/2007 14:33 Spyware Terminator 31/01/2007 14:51 Ubisoft 07/12/2006 22:55 Uninstall Information 07/12/2006 22:55 Viewpoint 25/02/2007 14:35 WinClamAVShield 07/12/2006 18:14 Windows Media Connect 2 07/12/2006 22:55 Windows Media Player 07/12/2006 22:55 Windows NT 07/12/2006 22:55 WindowsUpdate 04/01/2007 01:37 WinRAR 07/12/2006 22:55 xerox 08/03/2007 20:23 Zone Labs 0 fichier(s) 0 octets 55 R‚p(s) 91ÿ989ÿ372ÿ928 octets libres ********** Répertoire de C:\Program Files\Fichiers communs ********** 18/02/2007 12:29 Adobe 13/12/2006 19:45 Ahead 10/12/2006 22:42 Designer 07/12/2006 22:55 InstallShield 07/12/2006 22:55 Java 07/12/2006 22:55 Microsoft Shared 07/12/2006 22:55 MSSoap 07/12/2006 22:55 Nullsoft 07/12/2006 22:55 ODBC 07/12/2006 22:55 Real 07/12/2006 22:55 Services 13/12/2006 19:51 Sonic Shared 07/12/2006 22:55 SpeechEngines 07/12/2006 22:55 SureThing Shared 07/12/2006 22:55 Symantec Shared 07/12/2006 22:55 System 07/12/2006 22:55 xing shared 0 fichier(s) 0 octets 19 R‚p(s) 91ÿ989ÿ368ÿ832 octets libres Fin du rapport

philae83 · Answer

bonsoir,

visiblement je ne vois rien de spécial.
Rien de nouveau de ton côté ?

j'en reviens à ceci :
C:\Documents and Settings\Daghari\Local Settings\Temp

utilises tu ccleaner ? en mode sans échec as tu essayé je ne me souviens plus

Gny95 · Answer

Desolée de ne pas avoir donné de nouvelle ...
mais depuis mon pc à rendu l'ame, donc je  l'ai entierement refait!
et tout va pour le mieu!

merci beaucoup pour ton aide et le temps que tu y as consacré

nini · Answer

g u aussi un trojan g telechargerspware doctor il me la mit en quarantaine essaye c tres eficase

Svp une analyse log hijackthis suite trojan

43 réponses

Discussions similaires