Problèmes avec Adware.Istbar !!!

On peut par exemple savoir qu'il y a une carte graphique Ati

C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe

Norton Antivirus ou autre produit de sécurité Symantec

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Un adaptateur WiFi Belkin

C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe

Partage Apple iTunes ????

C:\Program Files\Bonjour\mDNSResponder.exe

Tiens Windows MCE ;-)

C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe

Eh bien le voilà le produit Norton...

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

Logiciel de cryptage de données (un PC Packard Bell ???)

C:\Apps\Softex\OmniPass\Omniserv.exe

Mise à jour Symantec Live Update :

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

Logiciel de vidéo Ulead

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Logiciel de gravure DVD Sonic MyDVD

C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

Ca je me suis d'abord posé la question, mais j'ai trouvé la réponse plus bas ( = nécessaire pour la lecture de CD/DVD protégé par SecuRom V7)

C:\WINDOWS\system32\UAService7.exe

Une télécommande ATI X10 ???

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Encore du MCE

C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe

Java Runtime 6 Update 1

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

Un filtre anti-spam pour Outlook Express

C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe

Encore p'tit morceau de Sonic ? :D

C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe

Avec une petite goutte de Château Norton 1995 ? :D

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

Le tout avec une petite touche (de clavier) de Packard Bell 

C:\apps\ABoard\ABoard.exe

etc.....

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\apps\ABoard\AOSD.exe
C:\PROGRA~1\ALCATE~1\LinkSetup\AlcatelMobilePhoneDetect.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

Certains logiciels pourrait reporter l'existence d'un Spyware dans le processus SmpSys, mais il s'agit en fait d'une partie de l'outil de diagnostic Packard Bell

C:\APPS\SMP\SmpSys.exe

Par contre là, on arrive à des choses assez étrange.... Que font tous ces éxécutables avec des noms très étranges, dans le dossier Documents and Settings ??? Au passage... Enchanté Kenichi ;-)

D:\Documents and Settings\Kenichi\urktzw.exe
D:\Documents and Settings\Kenichi\lngijt.exe
D:\Documents and Settings\Kenichi\xcjigj.exe
D:\Documents and Settings\Kenichi\sqsyau.exe
....
D:\Documents and Settings\Kenichi\aemuac.exe
D:\Documents and Settings\Kenichi\xfkjzu.exe
D:\Documents and Settings\Kenichi\bxpcut.exe
D:\Documents and Settings\Kenichi\wxeidp.exe
D:\Documents and Settings\Kenichi\fuvyzj.exe
D:\Documents and Settings\Kenichi\ujqwrg.exe
D:\Documents and Settings\Kenichi\bvmpuh.exe
D:\Documents and Settings\Kenichi\xxgsdf.exe
D:\Documents and Settings\Kenichi\azjfwg.exe
....
D:\Documents and Settings\Kenichi\fofmnm.exe

Un petit coup de ménage par là s'imposera... Mais avant tout on va aller faire un tour plus bas dans le rapport. Ca ne servira pas à grand-chose de supprimer ces fichiers si on ne supprime pas ce qui les installe.

Dans les BHO on trouve dsWebAllow, mais à priori il s'agit d'un bloqueur de Pop Up de la société CleanMyPC Software.

O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll 

VMN Toolbar ???

O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

Pour les autres c'est écrit en clair ;-)

Les clés RUN ... :

Ah ah, un AMD Dual-Core ;-)

O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe 

Ca c'est lié à un jeux gratuit et c'est très susceptible de coller de la pub :

O4 - HKLM\..\Run: [MSys32] "C:\Program Files\SDLL\Sectors of Death\Web\morfitwebentrance.exe" 

On continue la visite ;-)

Eh bien ça alors, deux adresses IP locales en guise de serveurs DNS ce n'est pas très courant... Tu as deux serveurs ou relais DNS sur ton réseau ???? En général, soit on met les adresses des DNS du FAI (ici c'est ALICE il me semble ;-) ), soit l'adresse IP du modem/routeur (ici la ALICE BOX non ? ;-) = 192.168.1.1 ) qui sert de relai DNS.

O17 - HKLM\System\CCS\Services\Tcpip\..\{68C69E0C-5CC7-4BE5-A252-40BB67B8D2DE}: NameServer = 192.168.1.1,192.168.1.2 

Tiens tiens tiens, des traces d'une belle cochonnerie de type BackDoor.... Pfuitt un coup de ménage par là et une petite recherche sur les fichiers sysprinter.dell et myalbum2007.zip serait pas mal du tout !!!

 O21 - SSODL: system32 - {B2505E19-43A7-4B37-9E2C-68F126E500CD} - sysprinters.dll (file missing)

Ah ah ah, tu es joué DarthKnight ;-) Alors comme ça on fait de l'analyse des paquets transmis par réseau ?!? LOL

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe 

Un lecteur de carte à puce installé ? Sinon ça ne sert à rien de laisser ce service en fonctionnement (à désactiver via le Gestionnaire de Services Windows)

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe