Cheval Troie WIN32 Agent -Lnk à l'aide Résolu

Question

Bonjour,
je suis infecté par le virus CHEVAL TROIEWIN 32 Agent-LnK 
Pouvez m'aider merci Ophélie

Mon analyse donne
Logfile of HijackThis v1.99.1
Scan saved at 23:10:23, on 23/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Dominique\Bureau\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fnhotmail%2fhelp%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\ZbHostIE.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\ZbHostIE.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)

DeNisCoOl · Accepted Answer

salut Ophelie77,

Bienvenue dans la communauté CCM.

Évites de renvoyer 3 fois le même message ;-)
Il suffit de rajouter un mot du genre **UP** pour montrer que personne n'a encore répondu et faire remonter le message dans la liste :-)

Pour commencer
----------------------
Je conseillerais de changer d'AV pour passer à Antivir de Avira, car Avast n'a que peu voir, pas évolué, depuis 3ans, il vient de te montrer ses limites.

Pour vous faire une idée voici 2 comparatifs:
http://forum.malekal.com/ftopic3528.php
https://www.av-comparatives.org/

Pour le télécharger cliquer sur Antivir le sauvegarder dans votre bureau.
Télécharger le patch pour enlever Avast ICI et le sauvegarder dans votre bureau également.

Voir tutoriel de Antivir ici : http://forum.malekal.com/ftopic4192.php (merci malekal)
Il est en anglais mais très simple, les antivirus en français n’utilisent que des termes en anglais également.

Ensuite installer Antivir, puis après qu’il vous ait été demandé de redémarrer, faire les mises de Antivir puis lancer une analyse complète.

Pendant ce temps fermer Avast, puis aller dans le panneau de configuration  et ajout/suppr. de programme, supprimer Avast, ensuite exécuter aswClear.exe.

On continuera la désinfection ensuite.
Tiens moi au courant je vais me coucher pour le moment.


A+

afideg · Answer

Up

Pour suivre ce topic
Merci 

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) 
O2 - BHO: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\ZbHostIE.dll 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) 
O3 - Toolbar: Zango Toolbar - {5CBE2611-C31B-401F-89BC-4CBB25E853D7} - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\ZbHostIE.dll 
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNfox000 


Al.

afideg · Answer

Salut DeNisCoOl,

Peux-tu tester ceci SVP (dans une première action TOOLBAR) :

Télécharge BTFix 1.017 (de bibi26) 
BTFix vous propose de détecter et de désinstaller les barres d'outils publicitaires, qui s'invitent souvent lors de l'installation d'applications. Ce programme vous permet d'éliminer facilement les toolbars indésirables telles que Zango, MyWebSearch, MySearch, WhenU, Spam Blocker Utility, EZshopper, Browser Accelerator et beaucoup d'autres.

TELECHARGEMENT
< http://cluster1.easy-hebergement.net/ > 

RECHERCHE
* Décompresse l'archive sur ton Bureau (Clique-Droit/Extraire tout). 
* Ouvre le dossier "BTFix" 
* Double clique sur "BTFix.exe" 
* Clique sur "Rechercher" 
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse 
NETTOYAGE
* Ouvre "BTFix" 
* Clique sur "Nettoyer" 
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse 


Ophélie, connais-tu ce service O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) ??

Merci
Bonne nuit
Al.

DeNisCoOl · Answer

Ophelie,

Merci à afideg, je suis très occupée en ce moment, beaucoup de travail.
Suis les instructions sur le message 4 pour commencer.

A+

afideg · Answer

Salut DeNisCoOl,

Je veux bien essayer; mais ce topic est mal parti.
En effet, non seulement nous ne recevons aucun rapport de l'analyse réalisée par ANTIVIR,
... mais sur le log HJT reçu post # 3 il semble que l'on ait affaire avec un autre PC.

Si ça peut te décharger un moment, je vais faire de mon mieux.
J'attends donc des explications de l'internaute.
Ophélie, quelles sont les opérations effectuées sur ce PC entre le post #0 et le post #3 ?
Ton TOSHIBA est-il passé par la fenêtre ?

Merci
Al.

Ophelie77 · Answer

Bonjour 

En fait j'ai 2 PC qui ont le même problème = le PC fixe et mon Toshiba c'est pour  çà que j'avais envoyé plusieurs messages et rapport au début mais je souhaite régler d'abord ce problème
Ma dernière conversation  était sur le problème de mon PC fixe. Je préfère régler le problème de mon fixe. 
Merci de ton aide. 

Je me connecte de chez moi ce soir pour appliquer ta procédure et envoyer le rapport 

merci 

Ophélie

afideg · Answer

Salut Ophélie Bon; j'avais préparé le travail sur le PC correspondant à ce log HJT : « Logfile of HijackThis v1.99.1 Scan saved at 23:10:23, on 23/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) » Il me serait donc agréable de poursuivre le travail commencé. Si tu le veux bien. Merci. Poste-moi d'abord le premier rapport de l'analyse faite avec ANTIVIR sur ce PC Toshiba. A)- Donc, pour ce premier log HJT sur PC Toshiba, veux-tu bien : « Télécharger BTFix 1.017 (de bibi26) BTFix vous propose de détecter et de désinstaller les barres d'outils publicitaires, qui s'invitent souvent lors de l'installation d'applications. Ce programme vous permet d'éliminer facilement les toolbars indésirables telles que Zango, MyWebSearch, MySearch, WhenU, Spam Blocker Utility, EZshopper, Browser Accelerator et beaucoup d'autres. TELECHARGEMENT < http://cluster1.easy-hebergement.net/ > RECHERCHE * Décompresse l'archive sur ton Bureau (Clique-Droit/Extraire tout). * Ouvre le dossier "BTFix" * Double clique sur "BTFix.exe" * Clique sur "Rechercher" * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse NETTOYAGE * Ouvre "BTFix" * Clique sur "Nettoyer" * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse » B)- Et ensuite relancer une analyse complète de HijackThis (=HJT) mais en faisant comme ceci, SVP (c'est-à-dire en utilisant la dernière version de l'outil!): a)- Avec connexion au Net en service, - Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur. - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau. b)- Installation : •- Se déconnecter du Net, soit en coupant la connexion de son modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). •- Clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et clic sur "Ouvrir" dans le menu contextuel. - Ensuite, clic sur « Exécuter », puis sur « Install ». - Accepte la licence en cliquant sur le bouton "I Accept" - Le programme s’installe de lui-même dans un dossier dédié. - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis - Et un raccourci pour lancer l’analyse apparaît sur le bureau. •- Reconnecte ton modem. •- Arrête puis Redémarre ton PC impérativement. c)- Analyse : •-Important à faire en priorité si tu possèdes le logiciel Spybot S&D > Désactive le Tea Timer de Spybot en passant par les options de Spybot: il faut une fois dans le logiciel il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Tea Timer" . - Tu ne dois plus voir l'icône du Tea Timer dans la barre de tâches (Systray près de l’horloge)! •-Arrête tous les programmes en cours et ferme toutes les fenêtres. •- Puis, double-clic sur le raccourci HJT créé sur le bureau, et clic sur "Do a system scan and save a logfile" pour lancer l'analyse. d)- Rapport: - À la fin du scan le bloc-notes va s'ouvrir sur le bureau - Tu fais un copier/coller de tout son contenu. - Et tu le postes sur le forum. - (Il sera enregistré dans le dossier C:\Program Files\Trend Micro\HijackThis, sous hijackthis.log). e)- Tutoriel : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm ] > Tutorial de BipBip < [ http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm ] > C)- Télécharge et installe AVG anti-spyware : ----> http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel: ---> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html ---> https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/ Mais sur la page "Analyse", tu choisis d'abord l'onglet "Paramètres" > « Comment réagir » - clic sur « Action recommandées » et dans le menu déroulant, choisir « Supprimer » -< http://bp3.blogger.com/... > Tu fais un scan complet de ton système, dès qu'il a fini. Si il te trouve des espions, supprime-les. Enregistre le rapport et colle-le ici stp Tu dois garder un anti-spyware sur ton P; il est gratuit après sa période d'essai; mais il garde toutes ses fonctionnalités, SAUF la mise à jour ( que tu feras manuellement à chaque utilisation = 1 fois par mois ) et le bouclier résident ( qui lance le programme au démarrage, mais donc ralenti le PC ). D)- Ophélie, connais-tu ce service O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) ?? Merci Al.

Ophelie77 · Answer

Al.

Analyse
BTFix 1.071 (par bibi26) - 25/01/2008 17:14:19 - Analyse
Lancé depuis C:\Documents and Settings\Dominique\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\Program Files\ZangoToolbar\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\
 - C:\Documents and Settings\Dominique\Menu Démarrer\Programmes\WhenU\

---> Analyse terminée

Après nettoyage
BTFix 1.071 (par bibi26) - 25/01/2008 17:16:48 - Nettoyage - Mode normal
Lancé depuis C:\Documents and Settings\Dominique\Bureau\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés
 - C:\Program Files\ZangoToolbar\Bin\4.8.2.0\
 - C:\Program Files\ZangoToolbar\Bin\
 - C:\Program Files\ZangoToolbar\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\IESkins\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoOI\dynamic\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoOI\static\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoOI\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoOL\dynamic\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoOL\static\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoOL\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\dynamic\TooltipXML\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\dynamic\ustat\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\dynamic\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\static\1\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\static\2\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\static\DownLoad\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\static\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\ZangoToolbar\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\v3.0\
 - C:\Documents and Settings\Dominique\Application Data\ZangoToolbar\
 - C:\Documents and Settings\Dominique\Menu Démarrer\Programmes\WhenU\

---> Nettoyage terminé

Je tenvoie ces données pour ne pas les perdre

bye 

Ophélie

Ophelie77 · Answer

Al

Mon analyse Hijack
Je ne sais pas à quoi correspond "Remote Packet Capture Protocol v.0 (experimental) (rpcapd) "???
Je passe à l'étape C) AVG anti spyware
Bye Ophélie


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:44:12, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe

afideg · Answer

OK
Merci
Moi, je passe à table

Fixe déjà cette saleté en relançant HJT, et en cochant la case devant cette BHO:
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

à+...
Al.

Ophelie77 · Answer

Al
Le rapport AVG spyware qui a détecté 1 erreur que j'ai corrigé 
Tiens moi informée de la suite si tu sembles que tout est ok
merci
Ophelie
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:34:06 25/01/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP499\A0178346.dll -> Adware.HotBar : Nettoyé.


Fin du rapport

afideg · Answer

OK, Tout cela paraît correct. Je souhaiterais que tu exécutes cette manipulation. A)- Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] B)- As-tu fixé cette saleté en relançant HJT, et en cochant la case devant cette BHO: O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) Si NON, alors fais-le maintenant impérativement ( tu as le tuto ). C)- Télécharge ToolsCleaner (de A.Rothstein) < http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe > sur ton Bureau. Clique sur Recherche et laisse le scan se terminer. Clique sur Suppression pour finaliser. Clique sur Quitter, pour que le rapport puisse se créer. •- Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). D)- Supprime ce service Remote Packet Capture Protocol v.0 , comme ceci: Clic sur « Démarrer » > « Exécuter » > taper cmd dans la lucarne, puis valider par OK ==> dans la fenetre d'invite de commande (page noire), là où un tiret clignote, colle la commande suivante : sc delete rpcapd ; et valide par [Enter]. E)- Arrêter puis redémarrer le PC F)- Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] G)- Termine par un scan en ligne Kaspersky < https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr > sous Internet Explorer : Branche ton Disque Externe (clé USB) éventuellement - Clique sur " Démarrer Online-Scanner" ( en bas à droite de la page) . - Clique maintenant sur J'accepte. - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. - Patiente pendant l'installation des Mises à jour. Clic sur « Paramètres d'analyse » Coche la case « Étendue » >> Ok - Choisis par la suite l'analyse du Poste de travail pour faire un « Scan complet ». - Sauvegarde puis colle le rapport généré en fin d'analyse. NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans "Ajout/Suppression de programmes" puis désinstalle "On-Line Scanner", reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. Ou alors prends cette adresse :< https://www.kaspersky.fr/downloads > Tuto ici < http://www.infos-du-net.com/forum/267224-11-scan-ligne-kaspersky > Dis-nous comment se comporte le PC Merci pour ta collaboration et ta dextérité. Al.

Ophelie77 · Answer

Hello 

Rapport Tcleaner 
>- Recherche: 

C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis: supprimé !

Par contre j'ai pas réussi à me connecter sur Kaspersky qui me rejette quelquesoit les manip. ou adresses.

Mais le PC fonctionne très bien y'a plus de "spyware trial seccure.exe" ni de cheval de troie qui apparait c'est super

Merci de ton aide as tu le temps de faire l'analyse de mon PC fixe car il m'envoie des erreurs toutes les 2 minutes via Antivir

merci 

Ophélie

Ophelie77 · Answer

J'avais aussi fait les étapes sans problème bye


D)- Supprime ce service Remote Packet Capture Protocol v.0 , comme ceci:
Clic sur « Démarrer » > « Exécuter » > taper cmd dans la lucarne, puis valider par OK ==> dans la fenetre d'invite de commande (page noire), là où un tiret clignote, colle la commande suivante : sc delete rpcapd ; et valide par [Enter].


E)- Arrêter puis redémarrer le PC

Ophelie77 · Answer

merci beaucoup Al. pour ton aide
dois je relancer 1 autre discussion pour l'autre PC fix?
dans l'attente de ton info
bye Ophélie

afideg · Answer

Re, Tout ça est parfait Pas de problème pour HijackThis (pas besoin de le garder dans le PC) ==> le concepteur fait régulièrement des "mises à jour". Garde seulement en mémoire le lien de téléchargement et la procédure d'utilisation. Gênant cet "échec" avec Kasperky. Tente de télécharger Bitdefender Internet Security, là il est en version d'évaluation mais il se met à jour comme si tu l'avais acheté. Voilà le lien : < http://perf.weborama.fr/fcgi-bin/performance.fcgi?ID=210919&A=1&L=19545&C=803&P=1825&T=I&URL=ftp%3A%2F%2Fftp.editions-profil.fr%2FVersions_Evaluation%2FBitDefender%2FWindows%2FPostesdeTravail%2Fbitdefender_isecurity.exe > Installe-le, mets-le à jour, et fais une analyse approfondie du système. Et poste le rapport. Ce prog est fiable à 99%... Si rien n'avance par la suite re-contacte le forum... Tuto https://secure.mailsoft.fr/docs/editions-profil/Manuel_BDIS.pdf Avais-tu un pare-feu sur le PC Toshiba ? Demain avec ta permission, on nettoyera le PC fixe. Il est très contaminé; et dangereusement. Quelle est sa page d’accueil ? - O14 - IERESET.INF: START_PAGE_URL=[http://home.free.fr/] Je te suggère de déjà faire ceci aujourd'hui : Télécharge ComboFix.exe (par sUBs) sur ton Bureau: < http://download.bleepingcomputer.com/sUBs/ComboFix.exe > -1,41 Mo (1.483.997 octets) - Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites. Tape 1 puis [Enter] . Accepter les alertes éventuelles. Laisse se dérouler le scan ± 20 minutes. ==> patiente, il y a des moments d'apparente inactivité. Lorsque le scan sera complété, un rapport apparaîtra sur le bureau. Tu copies et colles ce rapport sur le forum Tu poursuivras, dans l'ordre, avec une analyse complète d'ANTIVIR, suivie de AVG anti-spyware, et terminer par HijackThis . Par précaution, je ne trouve pas intéressant de jouer sur MSN, alors qu’on sait son PC infecté. O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab  Related to a game for MSN messenger Bonne nuit et à demain dans la journée Al

afideg · Answer

Re,

Quelles applications ?
MSN Messenger
MSN Windows Messenger
WLM
HotmailMSN explorer
Etc..

De toute manière, je ne sais pas.
Rien à voir avec le forum Sécurité.

Possible ouvrir une discussion sur Forum Internet  ??


PS Pour l'infection de ton desktop, pense à avertir ta banque éventuellement.

à+..

Ophelie77 · Answer

Bonjour Al, 

j'ai installé Bitdefender et il m'a sorti çà sur le Toshiba = qu'en penses tu?
J'ai le Parefeu Windows
Bye 
Ophelie

//-----------------------------------------------------------------
//
//	Produit BitDefender Internet Security v10
//	Produit 10.2
//
//	Créé le: 	27/01/2008	10:48:04
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
Dossiers	: 4973
Fichiers	: 38848
Processus Mémoire analysés	: 41
Archives	: 2 
Fichiers enpaquetés 	: 3841
Virus trouvés	: 1
Fichiers infectés 	: 1
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 1
Erreurs I/O 	: 7
Temps d'analyse 	:=00:25:07
Fichiers/seconde 	:25

Statistiques Spywares

Registres analysés		: 320
Registres infectés 		: 0
Cookies analysés			: 0
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 977441
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1201427284.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\Documents and Settings\Dominique\Bureau\messengerskinner.exe	Détecté: Adware.Navipromo.BYD
C:\Documents and Settings\Dominique\Bureau\messengerskinner.exe	Désinfection impossible
C:\Documents and Settings\Dominique\Bureau\messengerskinner.exe	Déplacé

afideg · Answer

Bonjour Ophélie, Je pense que AVG-AS aurait dû le dénicher bien plus tôt. Qu'a-tu fait avec le PC entretemps ? Suis cette procédure SVP. Clique sur < http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe > et enregistre-le sur ton bureau. Ensuite double clique sur l’icône "Navilog1.exe " pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, vas dans le poste de travail, en double-cliquant sur le fichier « navilog1.bat » se trouvant dans %program files%Navilog1). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Tantôt, après élimination de l'infection, tu installeras ceci : Télécharge ce pare-feu KERIO: ( pare-feu, qui reste gratuit après la période d'essai de 21 jours! ) , ici : < http://www.dsi12.fr/telechargements/vnc/kerio-kpf-4.2.2-911-win.exe > ou là :< http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html > •- Ensuite lancer l'installation de ce pare-feu, comme ceci : - Impérativement couper la connexion de ton modem (débranche-le), - Ça peut être un routeur et tu es relié par un câble, tu débranches le cable. - Ça peut être un mécanisme wifi. Tu l'arrêtes ou tu le débranches si c'est un dongle). - -- Ensuite installer ce pare-feu une fois téléchargé , -- et l'activer ( vérifier à ce moment que celui de Windows soit bien désactivé -- si non, fais-le manuellement, comme ceci : - Démarrer ->panneau de config (en affichage classique) -> pare-feu windows et tu le mets sur "désactiver". ) < https://www.vulgarisation-informatique.com/pare-feu-xp.php > - --- Enfin si tout s'est bien déroulé, rétablir ta connexion à Internet. •- Mais n'hésite pas à profiter des dernières versions si possible (Eventuellement mettre à jour Kério). •- Visite ceci: < http://kerio.probb.fr/Securiser-et-desinfecter-c6/Configurer-parametrer-Kerio-4-version-gratuite-f2/Tutoriel-pour-Kerio-43635-p1012.htm > ; c'est ton intérêt . Et clic là où renvoient les flèches < http://img249.imageshack.us/img249/1538/screenshot254tq8.gif > Sur ce site, tu seras aidée spécifiquement à Kerio par mon Ami Boulepate. Avec ces tutoriels pour configurer et comprendre l'utilisation de Kerio - http://www.chez.com/leppa/scripts/kpfV4.html - https://www.vulgarisation-informatique.com/kerio.php Et pour bloquer des ports avec Kerio - créer une règle de filtrage < https://www.vulgarisation-informatique.com/bloquer-ports.php > Il vaut mieux procéder comme cela: Tout est interdit, sauf ce qui est explicitement autorisé. Pour savoir ce qu'est un port: •- C'est quoi TCP/IP? À quoi ça sert ? Comment ça marche ?< http://sebsauvage.net/comprendre/tcpip/ > •- C'est quoi un firewall ? Comment ça marche ?< http://sebsauvage.net/comprendre/firewall/ > Merci Al.

Ophelie77 · Answer

LE RAPPORT 
j'ai en + un message qui vient souvent " fichier indésirable ou virus..." qui arrive maintenant sur mon PC!!!!

Search Navipromo version 3.4.2 commencé le 27/01/2008 à 12:36:43,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Dominique\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Dominique\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Dominique\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Dominique\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Dominique\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/01/2008 à 12:40:43,09 ***

afideg · Answer

Ce n'est pas normal. messengerskinner.exe n'a pas été supprimé par BitDefender. Applique cette procédure SVP: Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe > •-Enregistre-le sur ton bureau •- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier , soit messengerskinner.exe - Type de recherche : sélectionner l'option 6 puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp > •- OAD va maintenant rechercher le fichier. Laisse-le travailler jusqu'à ce qu'il en ait terminé. Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes. Patienter. •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. •- Faire un copier/coller de ce rapport dans ton prochain post. •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors du téléchargement / utilisation Si aucun résultat, lance recherche sur base de messengerskinner Merci

Ophelie77 · Answer

Al

le rapport sorti apèrs 2 minutes seulement 
j'attends tes infos 
Oph.

 27/01/2008 ---- 14:24:50,59  

----------------------------------
§§§§§§ [messengerskinner.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\Documents and Settings\Dominique\Bureau\messengerskinner.exe


*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

afideg · Answer

OK

Supprime ce fichier de ton bureau c:\Documents and Settings\Dominique\Bureau\messengerskinner.exe 
Qu'est-ce qu'il fout là ?

Relance une analyse OAD, mais sur base de messengerskinner 

Ensuite, lire ceci et appliquer: « Comment utiliser GenProc » < http://www.alt-shift-return.org/Info/GenProc-HowTo.html  > 
Poste le rapport dans ta réponse.

Merci
Al

Ophelie77 · Answer

AL

Messengerskinner

******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

et GenProc
[2] Aucune infection caractéristique trouvée !

afideg · Answer

Bon,
Et bien attendons le prochain souci.
Tu les enchaînes, dis-donc .

Avais-tu supprimé ce fichier de ton bureau c:\Documents and Settings\Dominique\Bureau\messengerskinner.exe
Qu'est-ce qu'il foutait là ? 


Installe le pare-feu du post # 23 !

Al.

Ophelie77 · Answer

Franchement aucune idée mais je l'ai effectivement supprimé 

Au fait, vous êtes quoi en fait " des ingénieurs en fin d'étude", "des passionnés", "travaillés pour une société"?
je me suis toujours posé la question de diffuser autant d'informations sur le net = y'a t'il des risques que d'autres utilisent les données et les explotent?

En tout cas merci de l'aide

ophelie77

afideg · Answer

OK
Installe le pare-feu du post # 23 !

Toi, comme nous, nous sommes sur un forum d'entraide et non pas de dépannage.
Chacun de nous partage avec les internautes ce qu'il a acquis avec le temps.
Tu peux faire de même si tu crois avoir des éléments susceptibles de répondre aux interrogations que tu croises.

Nous faisons cela bénévolement, et pour la plupart, nous nous mettons le plus souvent notre ménage à dos.
Ne ne sommes pas une hotline, ni un employé attitré au service clientèle CCM.

"On a toujours tort d'essayer d'avoir raison avec les gens qui ont toutes les bonnes raisons de croire qu'ils n'ont pas tort" [Raymond Devos]
"Je ne suis ni pour, ni contre, bien au contraire" [Coluche, citant Lecanuet]


Al.

Ophelie77 · Answer

OK 

Par contre avec mon fix c'est la cata !!
après un démarrage très très lent plus d'accès à internet (plus de connexion réseau) plus d'imprimante... plus de fichier indésirabes non plus 
problème suivi par Lyonnais92 

Bye

afideg · Answer

RE,

Tu dois faire confiance à Lyonnais92
Il n'est pas sans astuce, ni sans ressource pour te venir en aide

Mais je constate que tu fais fi de nos conseils ==> pas de pare-feu !!
Alors, tu récoltes ce que tu sèmes, et ce que tu glanes.

Al

toyo · Answer

pas obliger de faire tous celà  tu télécharge els fichier kernel32.dll etc et tu les met dans mes document ^^  windows devrait les tuiliser normalement car ils sont pas infecter 


moi sa marche et serieux si  ça marche pas ben prend tous tes petit fichier et met les dans un disque dur  et reinstal 



je precise anonyme = 14ans ^^ futur pro linformatique

DeNisCoOl · Answer

salut toyo,

On a pas eu de nouvelles de Ophelie77 mais le post est marqué comme résolu
Le post était également traité par afideg et Lyonnais92 ici:
http://www.commentcamarche.net/forum/affich 4787999 des tas de fichiers ou virus toutes les 2 min

Bye bye

Denis

chabine007 · Answer

Bonjour
j'ai besoin d'aide s'il vous plaît. Mon ordinateur vient d'être infecté par le cheval de troie. Je suis sous windows xp. J'ai lancé une analyse du système sans pouvoir ni le supprimer ni le mettre en quarantaine. Je ne sais pas trop comment procéder. Connaissez-vous des logiciels gratuits afin de l'éliminer ou dois-je carrément formater mon disque dur. Merci de votre réponse.

DeNisCoOl · Answer

salut chabine007,

Bienvenue sur CCM,

Vous êtes sur un vieux post qui a été réolu mais on va continuer ici.


Pour commencer, suis les instructions de désinfection préliminaire ci dessous:
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

À l'étape 2, je te proposerais plutôt de télécharger et exécuter MalwareBytes_AntiMalware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Après installation fermer vos programmes et votre navigateur:
* MBAM se met automatiquement à jour en fin d'installation

* Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

* Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

* MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

*Le coller dans le prochain message

* Pour terminer le nettoyage tu auras peut être besoin de redémarrer.


A+


Denis

faiz · Answer

Bonjour;Je vous réponds;j'ai eu le mm souci;alors j'étais obligé de formater l'ordinateur.C'est ta seule solution.Bon courage.

DeNisCoOl · Answer

salut faiz,

ceci est un vieux post, mais merci de la réponse.
avant de formater réinstaller windows est suffisant, dans le cas de Ophelie cela semble avoir suffit même si elle semble avoir eu du mal à suivre les procédures de Lyonnais92.

Denis

Cheval Troie WIN32 Agent -Lnk à l'aide

35 réponses

Discussions similaires

Newsletters