Dialer
Résolu
Bonjour,
Ma config : Windows XP (ed.familiale), Service pack1, Zonelab, Avast, ClamWin
Lorsque je fais un contrôle avec Spybot je récupère toujours le problème suivant. Et le rapport signale que l'erreur ne peut être nettoyée.
----------------------------------------------------------------
IBS: Dossier Programme (Répertoire, fixing failed)
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\
----------------------------------------------------------------
IBS est en fait un dialer. La détection signale l'existence d'un répertoire qui en fait n'existe pas quand je vais voir dans le détail.
Je pense qu'il s'agit d'une trace dans la base de registres mais je n'ai pu la trouver et donc la purger.
Quelqu'un a t-il déja résolu ce problème ?
Merci de votre aide.
Ma config : Windows XP (ed.familiale), Service pack1, Zonelab, Avast, ClamWin
Lorsque je fais un contrôle avec Spybot je récupère toujours le problème suivant. Et le rapport signale que l'erreur ne peut être nettoyée.
----------------------------------------------------------------
IBS: Dossier Programme (Répertoire, fixing failed)
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\
----------------------------------------------------------------
IBS est en fait un dialer. La détection signale l'existence d'un répertoire qui en fait n'existe pas quand je vais voir dans le détail.
Je pense qu'il s'agit d'une trace dans la base de registres mais je n'ai pu la trouver et donc la purger.
Quelqu'un a t-il déja résolu ce problème ?
Merci de votre aide.
Configuration: Windows XP Firefox 1.0.7
4 réponses
-
Contributeur sécurité1/télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
2/télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
3/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
4/ lance ccleaner , nettoyeur, et supprime tout ce qu'il trouve
lance ccleaner erreurs et supprime tout ce qu'il trouve (en prenant soin de vérifier que la case sauvegarde du registre est bien cochée dans les options avancées ) et accepter la sauvegarde proposée
5/ lance avg antispyware et supprime tout ce qu'il trouve et poste son rapport
6/ lance hijack this et poste le rapport -
Bonjour,
Comme indiqué j'ai passé CCleaner, AVG et Hjackthis.
1/ AVG :
J'ai eu un pb. J'ai fait un premier passage. Lorsque j'ai lancé "Appliquer toutes les actions. Cela a été très long. Aubout de plusieurs minutes j'ai arrété le programme. La fin du scan indiquait 31 objets et 24591 traces.
J'ai refait un deuxième passage qui a donné 7 objets, 5969 traces et dont j'ai le log.
Après plusieurs minutes d'attente j'ai eu le message de confirmation "Actions appliquées" (Ce qui me fait penser qu'au 1er passage je n'aipas été assez patient).
Ci-après le log AVG:
Vu sa longueur je ne donne que la première et la dernière ligne des zones identiques qui encadrent des étoiles.
------------------------------------------------------------------
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 01:16:12 15/05/2007
+ Résultat de l'analyse:
C:\DIVTOOLS\Soft-Ice\Suite-2.7\SoftIce Driver Suite(windowsXP)+serial+patch AZERTY.zip/CrackSoftIce.exe -> Logger.Banker.zn : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\NPROTECT\00011293.EXE -> Logger.Banker.zn : Nettoyé et sauvegardé (mise en quarantaine).
C:\RECYCLER\NPROTECT\00011294.EXE -> Logger.Banker.zn : Nettoyé et sauvegardé (mise en quarantaine).
***
:mozilla.99:C:\RECYCLER\NPROTECT\00010692.MOZ -> TrackingCookie.Googleadservices : Nettoyé.
C:\RECYCLER\NPROTECT\00011295.TXT -> TrackingCookie.Msn : Nettoyé.
:mozilla.106:C:\RECYCLER\NPROTECT\00010532.MOZ -> TrackingCookie.Paypal : Nettoyé.
***
:mozilla.98:C:\RECYCLER\NPROTECT\00010522.MOZ -> TrackingCookie.Paypal : Nettoyé.
:mozilla.683:C:\RECYCLER\NPROTECT\00010168.MOZ -> TrackingCookie.Saxobank : Nettoyé.
***
:mozilla.756:C:\RECYCLER\NPROTECT\00011130.MOZ -> TrackingCookie.Saxobank : Nettoyé.
:mozilla.10:C:\RECYCLER\NPROTECT\00010803.MOZ -> TrackingCookie.Statcounter : Nettoyé.
***
:mozilla.8:C:\RECYCLER\NPROTECT\00010786.MOZ -> TrackingCookie.Statcounter : Nettoyé.
C:\RECYCLER\NPROTECT\00011296.TXT -> TrackingCookie.Webtrends : Nettoyé.
Fin du rapport
---------------------------------------------------------------------------
2/ HIJACKTHIS rapport
---------------------------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 01:29:20, on 15/05/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Hijackthis\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://webmail.tele2.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8082
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NaturalColorLoad.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O15 - Trusted Zone: http://download.windowsupdate.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst0401.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O23 - Service: Aluria Spyware Eliminator Service (ASEService) - Unknown owner - C:\Program Files\Aluria Software\ASE\ASEServ.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LSMCP™™ (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Fin du rapport
------------------------------------------------------------------------------
Merci pour l'analyse -
Contributeur sécuritétélécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre
Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement -
Bonjour,
J'ai passé Genproc et voila le résultat du log :
-------------------------------------------------
Aucune infection caractéristique trouvée !
-------------------------------------------------
Afin d'être sur j'ai passé SpyBot en mode expert après avoir vérifié que je n'ignorais aucun produit. Résultat plus de trace d'IBS. J'en suis enfin débarassé !
Merci encore de ton aide.
