Infections multiples!
Résolu/Fermé
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
-
2 nov. 2007 à 20:40
Darckiller Messages postés 835 Date d'inscription mardi 10 juillet 2007 Statut Membre Dernière intervention 11 juin 2010 - 12 nov. 2007 à 17:22
Darckiller Messages postés 835 Date d'inscription mardi 10 juillet 2007 Statut Membre Dernière intervention 11 juin 2010 - 12 nov. 2007 à 17:22
A voir également:
- Infections multiples!
- Utilisateurs multiples samsung - Guide
- Ms project prédécesseurs multiples - Forum Gestion de projet
- Écrans multiples - Guide
- Modifier ordre photos multiples instagram ✓ - Forum Instagram
- Recherchev avec résultats multiples ✓ - Forum Excel
31 réponses
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
2 nov. 2007 à 23:33
2 nov. 2007 à 23:33
Salut, ton rapport HJTH signale une infection par un virus de type VER (WORM) (ne fais rien sur cette ligne):
O4 - HKLM\..\RunServices: [Microsofot x386 System Monitor] system32.exe
Ces lignes sont inutiles tu peux les supprimer (coche la ligne et fais FIX):
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {D0B9EF6E-C23F-0EAC-F944-F5CB8FD5340A} - C:\PROGRA~1\KINDPH~1\itchless.exe (file missing)
Suis ma démarche dans l'ordre:
-Tu désactives l'Accès à distance de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "À distance" -> décoche la case "Autoriser l'envoi d'invitations d'assistance à distance à partir de cet ordinateur" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Ok" en bas.
L'accès à distance de Windows est un outil utile permettant se connecter et de configurer son PC à distance, ou encore d'aider une personne ayant des problèmes sur son ordinateurs à distance. Cependant cet outil est détourné par les pirates pour prendre le contrôle d'ordinateurs.
-Tu dois avoir accès à tous les fichiers de ton système:
Démarrer -> poste de travail -> clique sur le menu "Outils" en haut -> sélectionne "Option des dossiers" -> clique sur l'onglet "Affichage" -> coche la case "Afficher les fichiers et dossiers cachés" -> décoche la case "Masquer les extensions des fichiers dont le type est connu" -> décoche la case "Masquer les fichiers protégés du système d'exploitation" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Appliquer à tous les dossiers" en haut -> clique sur le bouton "Ok" en bas.
-Tu désactives l'Affichage des messages:
Démarrer -> exécuter-> tape "services.msc" -> un menu s'ouvre: tu sélectionnes la ligne"Affichage des messages" dans la colonne Nom -> clique droit sur cette ligne -> choisis"propriétés"-> dans le panneau "Statut du service" clique sur arrêter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver".
L'affichage des messages est un services que certains pirates et autres personnes malintentionnées utilisent afin d'envoyer des messages publicitaires et des "pourriels" sur le réseau Internet. Ils gênent la navigation sur le Web et perturbent les activités en cours.
Si cela est déjà fait, c'est bien, ne touche à rien.
-Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ),
clique sur le bouton "Lancer TotalScan !" (vert foncé),
coche l’option "Full Scan" sous le bouton "Scan Now" (vert foncé),
clique sur le bouton "Scan Now",
installe le Plug-in ou ActiveX demandé au préalable,
copie et colle le rapport obtenu (un page de texte bloc-note).
Bon courage !
O4 - HKLM\..\RunServices: [Microsofot x386 System Monitor] system32.exe
Ces lignes sont inutiles tu peux les supprimer (coche la ligne et fais FIX):
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {D0B9EF6E-C23F-0EAC-F944-F5CB8FD5340A} - C:\PROGRA~1\KINDPH~1\itchless.exe (file missing)
Suis ma démarche dans l'ordre:
-Tu désactives l'Accès à distance de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "À distance" -> décoche la case "Autoriser l'envoi d'invitations d'assistance à distance à partir de cet ordinateur" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Ok" en bas.
L'accès à distance de Windows est un outil utile permettant se connecter et de configurer son PC à distance, ou encore d'aider une personne ayant des problèmes sur son ordinateurs à distance. Cependant cet outil est détourné par les pirates pour prendre le contrôle d'ordinateurs.
-Tu dois avoir accès à tous les fichiers de ton système:
Démarrer -> poste de travail -> clique sur le menu "Outils" en haut -> sélectionne "Option des dossiers" -> clique sur l'onglet "Affichage" -> coche la case "Afficher les fichiers et dossiers cachés" -> décoche la case "Masquer les extensions des fichiers dont le type est connu" -> décoche la case "Masquer les fichiers protégés du système d'exploitation" -> clique sur le bouton "Appliquer" en bas -> clique sur le bouton "Appliquer à tous les dossiers" en haut -> clique sur le bouton "Ok" en bas.
-Tu désactives l'Affichage des messages:
Démarrer -> exécuter-> tape "services.msc" -> un menu s'ouvre: tu sélectionnes la ligne"Affichage des messages" dans la colonne Nom -> clique droit sur cette ligne -> choisis"propriétés"-> dans le panneau "Statut du service" clique sur arrêter -> puis dans le menu déroulant "Type de démarrage" choisis "Désactiver".
L'affichage des messages est un services que certains pirates et autres personnes malintentionnées utilisent afin d'envoyer des messages publicitaires et des "pourriels" sur le réseau Internet. Ils gênent la navigation sur le Web et perturbent les activités en cours.
Si cela est déjà fait, c'est bien, ne touche à rien.
-Tu fais un scan en ligne pour identifier les menaces présentes dans ton PC (http://pandasoftware.fr ),
clique sur le bouton "Lancer TotalScan !" (vert foncé),
coche l’option "Full Scan" sous le bouton "Scan Now" (vert foncé),
clique sur le bouton "Scan Now",
installe le Plug-in ou ActiveX demandé au préalable,
copie et colle le rapport obtenu (un page de texte bloc-note).
Bon courage !
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
3 nov. 2007 à 15:29
3 nov. 2007 à 15:29
Bonjour! merci pour ton aide !
J'ai donc supprimé les 2 lignes que tu m'as indiquées.
Pour les étapes suivantes tout était déjà bien configuré.
Je suis en train d'effectuer le scan panda... mais l'attente est longue vu l'extrème lenteur (inhabituelle) de mon ordi...
je le collerai aussitot fini.
J'ai donc supprimé les 2 lignes que tu m'as indiquées.
Pour les étapes suivantes tout était déjà bien configuré.
Je suis en train d'effectuer le scan panda... mais l'attente est longue vu l'extrème lenteur (inhabituelle) de mon ordi...
je le collerai aussitot fini.
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
3 nov. 2007 à 17:25
3 nov. 2007 à 17:25
re, voilà le rapport obtenu après le scan en ligne:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-11-03 17:21:43
PROTECTIONS: 1
MALWARE: 31
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Norton Internet Security 15.0.0.60 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00029769 W32/Sasser.ftp Virus/Worm No 0 Yes No C:\WINDOWS\system32\cmd.ftp
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@doubleclick[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@247realmedia[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@247realmedia[2].txt
00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@2o7[2].txt
00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@2o7[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@tribalfusion[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@mediaplex[1].txt
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@casinotropez[1].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@revenue[2].txt
00161217 adware/abox Adware No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000020040000}
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Local Settings\Temp\Cookies\calliope@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Local Settings\Temp\Cookies\calliope@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@fe.lea.lycos[1].txt
00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@azjmp[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@bs.serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@bs.serving-sys[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@adtech[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@fl01.ct2.comclick[1].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@fl01.ct2.comclick[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@ads.pointroll[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@overture[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@overture[2].txt
00171633 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@www5.addfreestats[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@metriweb[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@bluestreak[2].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@searchportal.information[1].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@smartadserver[2].txt
00286738 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@www1.addfreestats[1].txt
00354805 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[MailSkinner.exe]
00519993 Application/MailSkinner HackTools No 0 Yes No C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0421758.dll
00519993 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[OLSkinner.dll]
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
;***********************************************************************************************************************************************************************************
ANALYSIS: 2007-11-03 17:21:43
PROTECTIONS: 1
MALWARE: 31
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Norton Internet Security 15.0.0.60 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00029769 W32/Sasser.ftp Virus/Worm No 0 Yes No C:\WINDOWS\system32\cmd.ftp
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@doubleclick[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@247realmedia[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@247realmedia[2].txt
00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@2o7[2].txt
00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@2o7[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@tribalfusion[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@mediaplex[1].txt
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@casinotropez[1].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@revenue[2].txt
00161217 adware/abox Adware No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000020040000}
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Local Settings\Temp\Cookies\calliope@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Local Settings\Temp\Cookies\calliope@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@fe.lea.lycos[1].txt
00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@azjmp[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@bs.serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@bs.serving-sys[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@adtech[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Aliénor\Cookies\aliénor@fl01.ct2.comclick[1].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@fl01.ct2.comclick[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@ads.pointroll[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@overture[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@overture[2].txt
00171633 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@www5.addfreestats[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@metriweb[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Local Settings\Temp\Cookies\catherine@bluestreak[2].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@searchportal.information[1].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Calliope\Cookies\calliope@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@smartadserver[2].txt
00286738 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Catherine\Cookies\catherine@www1.addfreestats[1].txt
00354805 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[MailSkinner.exe]
00519993 Application/MailSkinner HackTools No 0 Yes No C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0421758.dll
00519993 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[OLSkinner.dll]
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
3 nov. 2007 à 19:07
3 nov. 2007 à 19:07
Tu as bien un virus de type VER (WORM). C'est le fameux Sasser ou une de ses variantes. Il passe par le port 445 de ton PC.
00029769 W32/Sasser.ftp Virus/Worm No 0 Yes No C:\WINDOWS\system32\cmd.ftp
En plus d'avoir des spywares, adwares et des trojans:
00161217 adware/abox Adware No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000- 0000-000020040000}
Tu t'es également fais hacker, quelqu'un a pirater ton PC.
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL
Mail Skinner est dangereux, ne jamais l'utiliser:
00354805 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[MailSkinner.exe]
00519993 Application/MailSkinner HackTools No 0 Yes No C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0421758.dll
00519993 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[OLSkinner.dll]
Comme je peux le constater tu n'as pas d'antivirus, ni de parfeu (fire wall), tu as antispyware comme Lavasoft AD AWare, cepdant je ne pense pas qu'il soit à jour et que tu l'avais avant ton infection, tu as du l'installer après coup ; je ne m'étonne donc pas que ton PC soit lourdement infecté.
C'est pourtant un minimum pour la sécurité.
On va donc nettoyer toutes ces saletés, puis je te dirai quel sont les logiciels à garder et comment protéger efficacement son PC.
Il faut que tu désinstalles complètement Spyware Doctor qui ne sert plus à rien, supprimes tous ces fichiers:
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
Fait de même pour tous les fichiers et services Symantec restant car je suppose que tu avais Narton antivirus avant:
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
-Tu télécharges Avira Antivir PE 2007 (en anglais) (https://www.avira.com/ ),
installe le programme,
mets-le à jour et actives la protection en temps réel,
puis fais un scan minutieux et complet avec cet antivirus,
supprimes les malwares détectés.
Avira Antivir PE 2007 est plus efficace qu'Avast! ( http://forum.malekal.com/ftopic3528.php ).
Règle d’or à respecter scrupuleusement: un seul antivirus principal par ordinateur.
***********************************************************************************
-Tu fais un scan en ligne avec F-SECURE ( http://support.f-secure.com/fra/home/ols.shtml
supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Securiser (http://www.secuser.com/ ),
supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Windows Live One Care (accepte le contrôle ActiveX ou le Plug-In lors de l'installation) (http://onecare.live.com/site/fr-FR/default.htm )
supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Trend Micro PC-Cillin (https://www.trendmicro.com/fr_fr/business.html )
et supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Panda Security (https://www.pandasecurity.com/fr/homeusers/online-antivirus/?track=80379 )
supprimes les malwares ou infections trouvés;
Postes les rapports obtenus de F-SECURE et de Panda Security.
*******************************************************************************
-Tu télécharges Spybot S&D 1.51 (https://www.safer-networking.org/download/ ),
Ad-Aware (http://www.lavasoftusa.com/products/ad_aware_free.php )
et A-Squared Free 3.0 (https://www.emsisoft.com/fr/ ),
installe chacun de ces antispywares,
mets à jour chacun d'eux,
puis fais un scan minutieux et complet de ton PC avec chacun d'eux,
et supprime les problèmes qui vont s'affichés.
Important: je sais que tu as déjà AD AWARE et A SQUARED, mais suis ma méthode en téléchargeant et installant ces 2 programmes pour avoir la dernière version.
******************************************************************************
-Tu télécharges SDFix (http://mickael.barroux.free.fr/securite/sdfix.php ),
suis scrupuleusement la procédure du site,
copie et colle le rapport dans un nouveau message.
Ce programme va nettoyer certains fichiers sensibles scusceptibles d'être infectés (le fichier Host notamment) et certains fichiers librairie de type DLL.
******************************************************************************
-Tu télécharges CCleaner (https://filehippo.com/download_ccleaner/ ) la dernière version est celle juste à côté de la flèche verte,
installe le sur ton PC (lors de l'installation, au début, décoche la case Yahoo! mettant en place une barre d'outils).
Clique sur l'icône "Option" sur le côté gauche,
puis clique sur le bouton "Propriétés",
ne coche que la case "Effacement sécurisé du fichier (lent)",
puis dans le menu déroulant en dessous sélectionne "Effacement type NSA (7 passages)".
Clique maintenant sur le bouton "Avancé",
ne coche que la case "Enregistrer toutes les propriétés du fichier Ini".
Clique sur l'icône "Registre" sur le côté droit (petits cubes bleus),
coche la case à côté de "Intégrité du registre" (en bleu),
puis clique sur la touche "Chercher les erreurs" en bas à gauche,
une fois la barre du haut verte à 100 %, la recherche est terminée,
clique sur la touche "Réparer les erreurs sélectionnées" en bas à droite.
Clique ensuite sur l'icône "Nettoyeur" sur le côté droit (le pinceau),
coche toutes cases des onglets "Windows" et "Application",
clique sur le bouton "Analyse" en bas à gauche,
une fois la barre du haut verte à 100 %, l'analyse est terminée,
clique sur le bouton "Lancer le nettoyage" en bas à droite.
Cela va être long, mais il y a la survie de ton PC à la clé ;)
00029769 W32/Sasser.ftp Virus/Worm No 0 Yes No C:\WINDOWS\system32\cmd.ftp
En plus d'avoir des spywares, adwares et des trojans:
00161217 adware/abox Adware No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000- 0000-000020040000}
Tu t'es également fais hacker, quelqu'un a pirater ton PC.
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
00039703 Application/Pskill.A HackTools No 0 Yes No C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL
Mail Skinner est dangereux, ne jamais l'utiliser:
00354805 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[MailSkinner.exe]
00519993 Application/MailSkinner HackTools No 0 Yes No C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0421758.dll
00519993 Application/MailSkinner HackTools No 0 No No C:\WINDOWS\Temp\NSIS_setup.exe[OLSkinner.dll]
Comme je peux le constater tu n'as pas d'antivirus, ni de parfeu (fire wall), tu as antispyware comme Lavasoft AD AWare, cepdant je ne pense pas qu'il soit à jour et que tu l'avais avant ton infection, tu as du l'installer après coup ; je ne m'étonne donc pas que ton PC soit lourdement infecté.
C'est pourtant un minimum pour la sécurité.
On va donc nettoyer toutes ces saletés, puis je te dirai quel sont les logiciels à garder et comment protéger efficacement son PC.
Il faut que tu désinstalles complètement Spyware Doctor qui ne sert plus à rien, supprimes tous ces fichiers:
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
Fait de même pour tous les fichiers et services Symantec restant car je suppose que tu avais Narton antivirus avant:
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
-Tu télécharges Avira Antivir PE 2007 (en anglais) (https://www.avira.com/ ),
installe le programme,
mets-le à jour et actives la protection en temps réel,
puis fais un scan minutieux et complet avec cet antivirus,
supprimes les malwares détectés.
Avira Antivir PE 2007 est plus efficace qu'Avast! ( http://forum.malekal.com/ftopic3528.php ).
Règle d’or à respecter scrupuleusement: un seul antivirus principal par ordinateur.
***********************************************************************************
-Tu fais un scan en ligne avec F-SECURE ( http://support.f-secure.com/fra/home/ols.shtml
supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Securiser (http://www.secuser.com/ ),
supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Windows Live One Care (accepte le contrôle ActiveX ou le Plug-In lors de l'installation) (http://onecare.live.com/site/fr-FR/default.htm )
supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Trend Micro PC-Cillin (https://www.trendmicro.com/fr_fr/business.html )
et supprimes les malwares ou infections trouvés;
fais un scan en ligne avec Panda Security (https://www.pandasecurity.com/fr/homeusers/online-antivirus/?track=80379 )
supprimes les malwares ou infections trouvés;
Postes les rapports obtenus de F-SECURE et de Panda Security.
*******************************************************************************
-Tu télécharges Spybot S&D 1.51 (https://www.safer-networking.org/download/ ),
Ad-Aware (http://www.lavasoftusa.com/products/ad_aware_free.php )
et A-Squared Free 3.0 (https://www.emsisoft.com/fr/ ),
installe chacun de ces antispywares,
mets à jour chacun d'eux,
puis fais un scan minutieux et complet de ton PC avec chacun d'eux,
et supprime les problèmes qui vont s'affichés.
Important: je sais que tu as déjà AD AWARE et A SQUARED, mais suis ma méthode en téléchargeant et installant ces 2 programmes pour avoir la dernière version.
******************************************************************************
-Tu télécharges SDFix (http://mickael.barroux.free.fr/securite/sdfix.php ),
suis scrupuleusement la procédure du site,
copie et colle le rapport dans un nouveau message.
Ce programme va nettoyer certains fichiers sensibles scusceptibles d'être infectés (le fichier Host notamment) et certains fichiers librairie de type DLL.
******************************************************************************
-Tu télécharges CCleaner (https://filehippo.com/download_ccleaner/ ) la dernière version est celle juste à côté de la flèche verte,
installe le sur ton PC (lors de l'installation, au début, décoche la case Yahoo! mettant en place une barre d'outils).
Clique sur l'icône "Option" sur le côté gauche,
puis clique sur le bouton "Propriétés",
ne coche que la case "Effacement sécurisé du fichier (lent)",
puis dans le menu déroulant en dessous sélectionne "Effacement type NSA (7 passages)".
Clique maintenant sur le bouton "Avancé",
ne coche que la case "Enregistrer toutes les propriétés du fichier Ini".
Clique sur l'icône "Registre" sur le côté droit (petits cubes bleus),
coche la case à côté de "Intégrité du registre" (en bleu),
puis clique sur la touche "Chercher les erreurs" en bas à gauche,
une fois la barre du haut verte à 100 %, la recherche est terminée,
clique sur la touche "Réparer les erreurs sélectionnées" en bas à droite.
Clique ensuite sur l'icône "Nettoyeur" sur le côté droit (le pinceau),
coche toutes cases des onglets "Windows" et "Application",
clique sur le bouton "Analyse" en bas à gauche,
une fois la barre du haut verte à 100 %, l'analyse est terminée,
clique sur le bouton "Lancer le nettoyage" en bas à droite.
Cela va être long, mais il y a la survie de ton PC à la clé ;)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
3 nov. 2007 à 19:45
3 nov. 2007 à 19:45
salut, je viens de parcourir rapidement ta réponse, et en fait j'ai un antivirus!!! j'ai toujours NORTON internet security...
il n'est pas détecté??
sinon j'ai aussi toujours eu adaware de lavasoft et spybot s&d
il n'y a que spyware doctor que j'ai installé cette semaine
il n'est pas détecté??
sinon j'ai aussi toujours eu adaware de lavasoft et spybot s&d
il n'y a que spyware doctor que j'ai installé cette semaine
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
3 nov. 2007 à 19:49
3 nov. 2007 à 19:49
Donc là, du cou je supprime les fichiers symantec ou pas???
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
3 nov. 2007 à 21:26
3 nov. 2007 à 21:26
j'ai pris l'initiative de désinstaller norton et de mettre antivir pour poursuivre tes indications
je poste le rapport de F-SECURE dès que je l'ai
je poste le rapport de F-SECURE dès que je l'ai
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
3 nov. 2007 à 21:31
3 nov. 2007 à 21:31
Salut,
Tu avais Norton Antivirus et tu as fait le bon choix :) ;
je te déconseille cet antivirus (Norton). En effet, Norton Antivirus de Symantec n'est pas efficace et sollicite exagérément les ressources de ton PC (perte de performance).
Je conseille fortement Avira Antivir PE 2007 qui est totalement gratuit et bien plus léger que Norton pour une protection accrue.
Donc bonne décision de ta part ;)
Continue le protocole.
Tu avais Norton Antivirus et tu as fait le bon choix :) ;
je te déconseille cet antivirus (Norton). En effet, Norton Antivirus de Symantec n'est pas efficace et sollicite exagérément les ressources de ton PC (perte de performance).
Je conseille fortement Avira Antivir PE 2007 qui est totalement gratuit et bien plus léger que Norton pour une protection accrue.
Donc bonne décision de ta part ;)
Continue le protocole.
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
3 nov. 2007 à 21:37
3 nov. 2007 à 21:37
Par contre j'ai de nouveaux symptomes en plus de la lenteur qui s'accentue...
Par exemple quand je fait Ctrl+Alt+Suppr la fenetre n'est pas complète!
Il me manque tout le haut, donc les différents onglets, et le seul moyen de quitter c'est le clavier...
Serait-ce lié aux invasions???
Par exemple quand je fait Ctrl+Alt+Suppr la fenetre n'est pas complète!
Il me manque tout le haut, donc les différents onglets, et le seul moyen de quitter c'est le clavier...
Serait-ce lié aux invasions???
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
3 nov. 2007 à 21:53
3 nov. 2007 à 21:53
C'est certainement lié aux invasionx de malwares et aux changement que tu es entrain d'affectuer sur ton PC.
Il ne doivent pas aimé cela donc il se manifeste.
Ne te préoccupe pas de cela et continue; une fois ton PC désinfecté, on verra le bilan.
Lorsque tu lance un scan laisse travailler ton PC et ne fais rien d'aute qui pourrati perturber ou ralentir l'ordi (le mieux serait que tu ne l'utilise pas durant les scans pour une rapidité accrue).
Il ne doivent pas aimé cela donc il se manifeste.
Ne te préoccupe pas de cela et continue; une fois ton PC désinfecté, on verra le bilan.
Lorsque tu lance un scan laisse travailler ton PC et ne fais rien d'aute qui pourrati perturber ou ralentir l'ordi (le mieux serait que tu ne l'utilise pas durant les scans pour une rapidité accrue).
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
4 nov. 2007 à 18:21
4 nov. 2007 à 18:21
Salut! après de longues heures de scan voici le rapport de F-SECURE
Scanning Report
Sunday, November 04, 2007 15:29:42 - 18:05:42
Computer name: SN201353350006
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\
--------------------------------------------------------------------------------
Result: 13 malware found
Keylog.CJL (virus)
C:\DOCUMENTS AND SETTINGS\ALI�NOR\BUREAU\ALI�NOR\SCUMMVM-0.9.1-WIN32.EXE (Submitted)
Skintrim.gen1 (virus)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.EXE (Submitted)
Tracking Cookie (spyware)
System (Disinfected)
System
System
System
System
System
System
System
W32/Malware (virus)
C:\WINDOWS\UBISOFT\OSD\STARTUP.EXE (Submitted)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP936\A0408539.EXE (Submitted)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP936\A0408623.EXE (Submitted)
--------------------------------------------------------------------------------
Statistics
Scanned:
Files: 77417
System: 7204
Not scanned: 5
Actions:
Disinfected: 1
Renamed: 0
Deleted: 0
None: 12
Submitted: 5
Files not scanned:
C:\PAGEFILE.SYS
C:\WINDOWS\TEMP\HSPERFDATA_SYSTEM\200
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{A616AC22-0DF0-494A-806D-697A637FF21F}.BIN
C:\DOCUMENTS AND SETTINGS\CALLIOPE\LOCAL SETTINGS\TEMP\HSPERFDATA_CALLIOPE\112
--------------------------------------------------------------------------------
Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-11-02
F-Secure AVP: 7.0.171, 2007-11-04
F-Secure Orion: 1.2.37, 2007-11-04
F-Secure Blacklight: 1.0.64
F-Secure Draco: 1.0.35, 0597-150-72
F-Secure Pegasus: 1.19.0, 2007-10-01
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Use Advanced heuristics
Scanning Report
Sunday, November 04, 2007 15:29:42 - 18:05:42
Computer name: SN201353350006
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\
--------------------------------------------------------------------------------
Result: 13 malware found
Keylog.CJL (virus)
C:\DOCUMENTS AND SETTINGS\ALI�NOR\BUREAU\ALI�NOR\SCUMMVM-0.9.1-WIN32.EXE (Submitted)
Skintrim.gen1 (virus)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.EXE (Submitted)
Tracking Cookie (spyware)
System (Disinfected)
System
System
System
System
System
System
System
W32/Malware (virus)
C:\WINDOWS\UBISOFT\OSD\STARTUP.EXE (Submitted)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP936\A0408539.EXE (Submitted)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP936\A0408623.EXE (Submitted)
--------------------------------------------------------------------------------
Statistics
Scanned:
Files: 77417
System: 7204
Not scanned: 5
Actions:
Disinfected: 1
Renamed: 0
Deleted: 0
None: 12
Submitted: 5
Files not scanned:
C:\PAGEFILE.SYS
C:\WINDOWS\TEMP\HSPERFDATA_SYSTEM\200
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{A616AC22-0DF0-494A-806D-697A637FF21F}.BIN
C:\DOCUMENTS AND SETTINGS\CALLIOPE\LOCAL SETTINGS\TEMP\HSPERFDATA_CALLIOPE\112
--------------------------------------------------------------------------------
Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-11-02
F-Secure AVP: 7.0.171, 2007-11-04
F-Secure Orion: 1.2.37, 2007-11-04
F-Secure Blacklight: 1.0.64
F-Secure Draco: 1.0.35, 0597-150-72
F-Secure Pegasus: 1.19.0, 2007-10-01
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Use Advanced heuristics
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
4 nov. 2007 à 20:44
4 nov. 2007 à 20:44
Oh oh ! Je coirs que F-SECURE a identifié un enregisteur de frappe clavier sur ton PC (Keylogger en anglais):
Keylog.CJL (virus)
Cela veut dire que quelqu'un trace ce que tu fais avec ton clavier et sait tous ce que tu tappes !
Ok, le nettoyage commence sur ton PC; on en est qu'au début.
Continue le protocole.
Keylog.CJL (virus)
Cela veut dire que quelqu'un trace ce que tu fais avec ton clavier et sait tous ce que tu tappes !
Ok, le nettoyage commence sur ton PC; on en est qu'au début.
Continue le protocole.
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
6 nov. 2007 à 21:02
6 nov. 2007 à 21:02
Bonjour, j'ai enfin effectué les différents scan jusqu'à panda security qui refuse de télécharger...
et je pense que c'est antivir qui le bloque : car j'ai vu ça dans les évenements antivir...
Virus or unwanted program 'W95/Blumblebee.1738 [W95/Blumblebee.1738]'
detected in file 'C:\WINDOWS\system32\ActiveScan\SET845.tmp.
Action performed: Delete file
Comment faire?
et je pense que c'est antivir qui le bloque : car j'ai vu ça dans les évenements antivir...
Virus or unwanted program 'W95/Blumblebee.1738 [W95/Blumblebee.1738]'
detected in file 'C:\WINDOWS\system32\ActiveScan\SET845.tmp.
Action performed: Delete file
Comment faire?
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
6 nov. 2007 à 22:57
6 nov. 2007 à 22:57
Cela n'est pas grave.
Passe le scan de Panda Security et fais plutot un scan en ligne avec Bitdefender.
Le site du scan:
http://lesservices.fnac.com/scan8/ie.html
Poste le rapport.
Passe le scan de Panda Security et fais plutot un scan en ligne avec Bitdefender.
Le site du scan:
http://lesservices.fnac.com/scan8/ie.html
Poste le rapport.
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
7 nov. 2007 à 18:56
7 nov. 2007 à 18:56
ok merci
cela ne marchait pas avec ce lien mais je l'ai trouvé ailleurs
cela ne marchait pas avec ce lien mais je l'ai trouvé ailleurs
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
7 nov. 2007 à 20:55
7 nov. 2007 à 20:55
Voilà le rapport de bitdefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Nov 07, 2007 - 20:47:47
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
Statistiques
Temps
02:53:30
Fichiers
608666
Directoires
17086
Secteurs de boot
3
Archives
17198
Paquets programmes
28211
Résultats
Virus identifiés
4
Fichiers infectés
6
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
6
Info sur les moteurs
Définition virus
860500
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.exe
Détecté avec: Adware.Navipromo.BYD
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.exe
Echec de la désinfection
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.exe
Supprimé
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
Infecté par: Trojan.Skintrim.F
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
Echec de la désinfection
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
Supprimé
C:\WINDOWS\pack.epk=>(NSIS 2g)
Echec de la mise à jour
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010
Infecté par: Trojan.Generic.54447
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010
Echec de la désinfection
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010
Supprimé
C:\WINDOWS\pack.epk=>(NSIS 2g)
Echec de la mise à jour
C:\WINDOWS\Temp\license.dat
Détecté avec: Adware.Navipromo.BYJ
C:\WINDOWS\Temp\license.dat
Echec de la désinfection
C:\WINDOWS\Temp\license.dat
Supprimé
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0008
Infecté par: Trojan.Skintrim.F
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0008
Echec de la désinfection
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0008
Supprimé
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)
Echec de la mise à jour
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0010
Infecté par: Trojan.Generic.54447
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0010
Echec de la désinfection
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0010
Supprimé
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)
Echec de la mise à jour
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Nov 07, 2007 - 20:47:47
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
Statistiques
Temps
02:53:30
Fichiers
608666
Directoires
17086
Secteurs de boot
3
Archives
17198
Paquets programmes
28211
Résultats
Virus identifiés
4
Fichiers infectés
6
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
6
Info sur les moteurs
Définition virus
860500
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
7
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.exe
Détecté avec: Adware.Navipromo.BYD
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.exe
Echec de la désinfection
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP938\A0410462.exe
Supprimé
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
Infecté par: Trojan.Skintrim.F
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
Echec de la désinfection
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
Supprimé
C:\WINDOWS\pack.epk=>(NSIS 2g)
Echec de la mise à jour
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010
Infecté par: Trojan.Generic.54447
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010
Echec de la désinfection
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0010
Supprimé
C:\WINDOWS\pack.epk=>(NSIS 2g)
Echec de la mise à jour
C:\WINDOWS\Temp\license.dat
Détecté avec: Adware.Navipromo.BYJ
C:\WINDOWS\Temp\license.dat
Echec de la désinfection
C:\WINDOWS\Temp\license.dat
Supprimé
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0008
Infecté par: Trojan.Skintrim.F
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0008
Echec de la désinfection
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0008
Supprimé
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)
Echec de la mise à jour
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0010
Infecté par: Trojan.Generic.54447
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0010
Echec de la désinfection
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)=>lzma_solid_nsis0010
Supprimé
C:\WINDOWS\Temp\NSIS_setup.exe=>(NSIS o)
Echec de la mise à jour
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
7 nov. 2007 à 20:58
7 nov. 2007 à 20:58
Ah il y avait ça aussi....
Info d'analyse
Fichiers scannés
626368
Infectés Fichiers
6
Virus Détectés
Trojan.Generic.54447
2
Trojan.Skintrim.F
2
Adware.Navipromo.BYD
1
Adware.Navipromo.BYJ
1
Info d'analyse
Fichiers scannés
626368
Infectés Fichiers
6
Virus Détectés
Trojan.Generic.54447
2
Trojan.Skintrim.F
2
Adware.Navipromo.BYD
1
Adware.Navipromo.BYJ
1
Darckiller
Messages postés
835
Date d'inscription
mardi 10 juillet 2007
Statut
Membre
Dernière intervention
11 juin 2010
35
8 nov. 2007 à 22:43
8 nov. 2007 à 22:43
Ok c'est bien, on est sur la bonne route ! Ton PC commence se désinfecté.
Mais ce n'est pas tout.
Continue le protocole avec les anti-spywares, puis SDFix et CCleaner.
Une fois fini fais ceci:
-Tu télécharges Clean et suis le guide de la page:
( http://mickael.barroux.free.fr/securite/clean.php )
Postes le rapport obtenu.
-Tu télécharges VundoFix ( http://www.clubic.com/telecharger-fiche25107-vundofix.html )
installes le logiciel
fais un scan complet de ton PC,
supprimes les problèmes qui vont s'afficher.
-Tu télécharges PANDA Antirootkit ( https://www.pandasecurity.com/en/mediacenter/?ref=mc_research ),
installes le programme,
mets le à jour,
fais un scan minutieux et complet de ton PC,
supprimes les problèmes qui vont s'affichés.
Télécharges AVG Antirootkit ( http://www.avgfrance.com/doc/products-avg-anti-rootkit-free-edition/fr/crp/0 )
installes le programme,
mets le à jour,
fais un scan minutieux et complet de ton PC,
supprimes les problèmes qui vont s'affichés.
Télécharge Sophos Anti-Rootkit (http://www.sophos.fr/products/free-tools/sophos-anti-rootkit/eula ),
installes le programme,
mets le à jour,
fais un scan minutieux et complet de ton PC,
et supprimes les problèmes qui vont s'affichés.
Ces programmes sont spécialisés dans la recherche de fichiers cachés, de rootkits, de backdoors.
-Tu désactives la Restauration du système Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "Restauration du système" -> coche la case "Désactivé la restauration du système"
-> Clique sur le bouton "Appliquer" en bas -> Clique sur le bouton "Ok" en bas.
En effet, certains virus se servent délibérément de la restauration du système afin de pouvoir se réactiver suite à une suppression.
-Tu réactives la Restauration du système, un outils utile de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "Restauration du système" -> Décoche la case "Désactivé la restauration du système"
-> Clique sur le bouton "Appliquer" en bas -> Clique sur le bouton "Ok" en bas.
Puis refait CCleaner.
Voilà ;)
Mais ce n'est pas tout.
Continue le protocole avec les anti-spywares, puis SDFix et CCleaner.
Une fois fini fais ceci:
-Tu télécharges Clean et suis le guide de la page:
( http://mickael.barroux.free.fr/securite/clean.php )
Postes le rapport obtenu.
-Tu télécharges VundoFix ( http://www.clubic.com/telecharger-fiche25107-vundofix.html )
installes le logiciel
fais un scan complet de ton PC,
supprimes les problèmes qui vont s'afficher.
-Tu télécharges PANDA Antirootkit ( https://www.pandasecurity.com/en/mediacenter/?ref=mc_research ),
installes le programme,
mets le à jour,
fais un scan minutieux et complet de ton PC,
supprimes les problèmes qui vont s'affichés.
Télécharges AVG Antirootkit ( http://www.avgfrance.com/doc/products-avg-anti-rootkit-free-edition/fr/crp/0 )
installes le programme,
mets le à jour,
fais un scan minutieux et complet de ton PC,
supprimes les problèmes qui vont s'affichés.
Télécharge Sophos Anti-Rootkit (http://www.sophos.fr/products/free-tools/sophos-anti-rootkit/eula ),
installes le programme,
mets le à jour,
fais un scan minutieux et complet de ton PC,
et supprimes les problèmes qui vont s'affichés.
Ces programmes sont spécialisés dans la recherche de fichiers cachés, de rootkits, de backdoors.
-Tu désactives la Restauration du système Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "Restauration du système" -> coche la case "Désactivé la restauration du système"
-> Clique sur le bouton "Appliquer" en bas -> Clique sur le bouton "Ok" en bas.
En effet, certains virus se servent délibérément de la restauration du système afin de pouvoir se réactiver suite à une suppression.
-Tu réactives la Restauration du système, un outils utile de Windows:
Démarrer -> Panneau de configuration (en mode catégorie) -> Performance et maintenance -> Système -> Onglet "Restauration du système" -> Décoche la case "Désactivé la restauration du système"
-> Clique sur le bouton "Appliquer" en bas -> Clique sur le bouton "Ok" en bas.
Puis refait CCleaner.
Voilà ;)
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
10 nov. 2007 à 17:08
10 nov. 2007 à 17:08
Salut!
voilà le rapport de SDFix :
SDFix: Version 1.114
Run by Ali‚nor on 11/10/2007 at 16:44
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\DOCUME~1\ALINOR~1\LOCALS~1\Temp\install.exe - Deleted
C:\WINDOWS\install.exe - Deleted
C:\WINDOWS\photos04.zip - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-10 16:58:42
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Messenger\\MsMsgs.EXE"="C:\\Program Files\\Messenger\\MsMsgs.EXE:*:Enabled:Windows Messenger"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealOne Player"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger"
"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\\Documents and Settings\\Catherine\\Mes documents\\ICONES\\incredimail_install.exe"="C:\\Documents and Settings\\Catherine\\Mes documents\\ICONES\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail"
"C:\\WINDOWS\\system32\\rtcshare.exe"="C:\\WINDOWS\\system32\\rtcshare.exe:*:Enabled:Partage de l'application RTC"
"C:\\Program Files\\NetMeeting\\conf.exe"="C:\\Program Files\\NetMeeting\\conf.exe:*:Enabled:Windows© NetMeeting©"
"C:\\Program Files\\Symantec\\LiveUpdate\\LUALL.EXE"="C:\\Program Files\\Symantec\\LiveUpdate\\LUALL.EXE:*:Enabled:LUALL"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Google\\Google Earth\\GoogleEarth.exe"="C:\\Program Files\\Google\\Google Earth\\GoogleEarth.exe:*:Enabled:Google Earth"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Disabled:eMule"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\WINDOWS\\system32\\openglx.exe"="C:\\WINDOWS\\system32\\openglx.exe:*:Enabled:Graphic Update"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Remaining Files:
---------------
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes:
Thu 29 Jan 2004 193 A.SHR --- "C:\BOOT.BAK"
Mon 4 Aug 2003 49,221 A..H. --- "C:\Program Files\AOL 8.0\aolphx.exe"
Mon 4 Aug 2003 36,937 A..H. --- "C:\Program Files\AOL 8.0\aoltray.exe"
Mon 4 Aug 2003 40,960 A..H. --- "C:\Program Files\AOL 8.0\RBM.exe"
Mon 4 Aug 2003 237,633 A..H. --- "C:\Program Files\AOL 8.0\waol.exe"
Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Fri 20 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Fri 6 May 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 4 Aug 2003 49,223 A..H. --- "C:\Program Files\AOL 8.0\COMIT\cswitch.exe"
Wed 8 Aug 2007 400 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0423950.reg"
Wed 8 Aug 2007 403 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0423952.reg"
Sun 27 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 11 Jan 2006 43,520 ...H. --- "C:\Documents and Settings\Catherine\Mes documents\Jeux virtuels internet\~WRL0001.tmp"
Sun 5 Feb 2006 47,616 ...H. --- "C:\Documents and Settings\Catherine\Mes documents\Jeux virtuels internet\~WRL0003.tmp"
Thu 27 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT224.tmp"
Fri 6 May 2005 4,348 ...H. --- "C:\Documents and Settings\Ali‚nor\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Tue 9 Aug 2005 20 A..H. --- "C:\Documents and Settings\Ali‚nor\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Fri 6 May 2005 400 A.SH. --- "C:\Documents and Settings\Ali‚nor\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Mon 4 Aug 2003 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Finished!
voilà le rapport de SDFix :
SDFix: Version 1.114
Run by Ali‚nor on 11/10/2007 at 16:44
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\DOCUME~1\ALINOR~1\LOCALS~1\Temp\install.exe - Deleted
C:\WINDOWS\install.exe - Deleted
C:\WINDOWS\photos04.zip - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-10 16:58:42
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Messenger\\MsMsgs.EXE"="C:\\Program Files\\Messenger\\MsMsgs.EXE:*:Enabled:Windows Messenger"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealOne Player"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger"
"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\\Documents and Settings\\Catherine\\Mes documents\\ICONES\\incredimail_install.exe"="C:\\Documents and Settings\\Catherine\\Mes documents\\ICONES\\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail"
"C:\\WINDOWS\\system32\\rtcshare.exe"="C:\\WINDOWS\\system32\\rtcshare.exe:*:Enabled:Partage de l'application RTC"
"C:\\Program Files\\NetMeeting\\conf.exe"="C:\\Program Files\\NetMeeting\\conf.exe:*:Enabled:Windows© NetMeeting©"
"C:\\Program Files\\Symantec\\LiveUpdate\\LUALL.EXE"="C:\\Program Files\\Symantec\\LiveUpdate\\LUALL.EXE:*:Enabled:LUALL"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Google\\Google Earth\\GoogleEarth.exe"="C:\\Program Files\\Google\\Google Earth\\GoogleEarth.exe:*:Enabled:Google Earth"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Disabled:eMule"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\WINDOWS\\system32\\openglx.exe"="C:\\WINDOWS\\system32\\openglx.exe:*:Enabled:Graphic Update"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Remaining Files:
---------------
File Backups: - C:\SDFix\backups\backups.zip
Files with Hidden Attributes:
Thu 29 Jan 2004 193 A.SHR --- "C:\BOOT.BAK"
Mon 4 Aug 2003 49,221 A..H. --- "C:\Program Files\AOL 8.0\aolphx.exe"
Mon 4 Aug 2003 36,937 A..H. --- "C:\Program Files\AOL 8.0\aoltray.exe"
Mon 4 Aug 2003 40,960 A..H. --- "C:\Program Files\AOL 8.0\RBM.exe"
Mon 4 Aug 2003 237,633 A..H. --- "C:\Program Files\AOL 8.0\waol.exe"
Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Fri 20 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Fri 6 May 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 4 Aug 2003 49,223 A..H. --- "C:\Program Files\AOL 8.0\COMIT\cswitch.exe"
Wed 8 Aug 2007 400 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0423950.reg"
Wed 8 Aug 2007 403 A..H. --- "C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1006\A0423952.reg"
Sun 27 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 11 Jan 2006 43,520 ...H. --- "C:\Documents and Settings\Catherine\Mes documents\Jeux virtuels internet\~WRL0001.tmp"
Sun 5 Feb 2006 47,616 ...H. --- "C:\Documents and Settings\Catherine\Mes documents\Jeux virtuels internet\~WRL0003.tmp"
Thu 27 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\778fd2fc3fe6b905e366b5ddbba384c8\BIT224.tmp"
Fri 6 May 2005 4,348 ...H. --- "C:\Documents and Settings\Ali‚nor\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Tue 9 Aug 2005 20 A..H. --- "C:\Documents and Settings\Ali‚nor\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Fri 6 May 2005 400 A.SH. --- "C:\Documents and Settings\Ali‚nor\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Mon 4 Aug 2003 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Finished!
titekaly
Messages postés
32
Date d'inscription
jeudi 1 novembre 2007
Statut
Membre
Dernière intervention
10 août 2011
10 nov. 2007 à 18:16
10 nov. 2007 à 18:16
Suivi des rapports de Clean :
11/10/2007 a 17:35:54,75
*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\cmd.ftp FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 11/10/2007 a 18:00:30,40
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\cmd.ftp
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Viewpoint\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
11/10/2007 a 17:35:54,75
*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\cmd.ftp FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 11/10/2007 a 18:00:30,40
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\cmd.ftp
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Viewpoint\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !