Cru629.dat impossible a supp

andre -  
 andre -
Bonjour, a tous

j'ai cet ligne dans mon log hjt pas moyen de la supprimer je pense que c'est a cause de ca que j'ai des soucis de connections parfois ca passe parfois non (mieux en mode sans echec)

j'ai déja utilisé smitfraudfix,ccleaner,avast,spybot etc...

avez-vous une astuce efficasse

merci

O20 - AppInit_DLLs: C:\WINDOWS\System32\cru629.dat
Configuration: Windows XP
Internet Explorer 6.0

9 réponses

  1.
    Maijin Messages postés 1388 Date d'inscription   Statut Membre Dernière intervention   352
     
    le log complet serait plus approprié !
    0
  2. andre
     
    Voici le log complet,

    merci pour la réponse

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:40:01, on 23/03/2008
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Safe mode with network support

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: D-Link AirPlus.lnk = ?
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O20 - AppInit_DLLs: C:\WINDOWS\System32\cru629.dat
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    0
  3. andre
     
    Bonjour,

    personne ne peu vraiment me donner de conseil ?
    0
  4. Utilisateur anonyme
     
    Salut ,

    Commence par mettre à jour ta version d'XP ( via windows update )

    Et tu reposteras un rapport Hijackthis en mode normal cette fois-ci.

    ainsi que les rapports des outils que tu as utilisé ( Smitfraudfix etc .. )

    Bonne chance
    A+
    0
    1. andre
       
      merci pour ta réponse je viens de poster ce que tu me demande
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. andre
     
    bonjour et bonne fete de paques,

    voici les logs demandé il est a noté que les trojans détecté on été supprimé avec bitdefender, vous remarquerez la présence de cru629.dat ( sauf erreur il sagit de braviax) dans le log smitfraudfix j'ai tenté de le supprimer en suivant le chemin mais sans résultat il reprends ca place, merci pour la suite.

    KASPERSKY ON-LINE SCANNER REPORT
    Sunday, March 23, 2008 1:47:45 PM
    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 23/03/2008
    Enregistrements dans la base antivirus Kaspersky : 591710

    Paramètres d'analyse
    Analyser avec la base antivirus suivante standard
    Analyser les archives vrai
    Analyser les bases de messagerie vrai

    Cible de l'analyse Poste de travail
    C:\
    D:\
    E:\

    Statistiques de l'analyse
    Total d'objets analysés 57197
    Nombre de virus trouvés 11
    Nombre d'objets infectés 24 / 0
    Nombre d'objets suspects 4
    Durée de l'analyse 01:24:21

    Nom de l'objet infecté Nom du virus Dernière action
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip/764.exe Suspect : Password-protected-EXE ignoré

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC.zip ZIP: suspect - 1 ignoré

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp16.zip/systune.exe Suspect : Password-protected-EXE ignoré

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp16.zip ZIP: suspect - 1 ignoré

    C:\Documents and Settings\dedalus IX\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\dedalus IX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\dedalus IX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\dedalus IX\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\dedalus IX\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\dedalus IX\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\dedalus IX\NTUSER.DAT.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\sysggnv.exe Infecté : Trojan.Win32.Inject.afx ignoré

    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP1\A0001194.exe Infecté : Trojan-Downloader.Win32.FraudLoad.bf ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP1\A0001196.exe Infecté : Trojan-Downloader.Win32.FraudLoad.bf ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001211.exe Infecté : Email-Worm.Win32.Zhelatin.wg ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001212.dll Infecté : Trojan-Clicker.Win32.VB.aaw ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001213.dll Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001214.dll Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001215.dll Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001216.dll Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001217.dll Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001218.exe Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001219.exe Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001220.exe Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001221.exe Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001222.exe Infecté : Trojan-Clicker.Win32.VB.aaw ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001223.exe Infecté : Trojan.Win32.Agent.dfv ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001224.exe Infecté : Trojan-Downloader.Win32.Agent.ffl ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\A0001225.exe Infecté : Trojan-Downloader.Win32.Agent.ffl ignoré

    C:\System Volume Information\_restore{0694D790-7BE8-40F8-BE98-ED84B860443F}\RP2\change.log L'objet est verrouillé ignoré

    C:\WINDOWS\braviax.exe Infecté : Trojan-Downloader.Win32.FraudLoad.bf ignoré

    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\rmhibyxu.dll Infecté : Trojan.Win32.Obfuscated.gx ignoré

    C:\WINDOWS\system32\braviax.exe Infecté : Trojan-Downloader.Win32.FraudLoad.bf ignoré

    C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\cru629.dat Infecté : Backdoor.Win32.Small.cbo ignoré

    C:\WINDOWS\system32\drivers\kbd.sys Infecté : Trojan.Win32.Inject.zs ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

    C:\WINDOWS\taskmon.exe Infecté : Trojan.Win32.Agent.fei ignoré

    Analyse terminée.

    pour smitfraudfix

    SmitFraudFix v2.307

    Rapport fait à 9:23:57,54, lun. 24/03/2008
    Executé à partir de C:\Documents and Settings\dedalus IX\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\dedalus IX

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\dedalus IX\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DEDALU~1\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="C:\\WINDOWS\\System32\\cru629.dat"

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\SYSTEM32\\Userinit.exe,"
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Connexion réseau Intel(R) PRO/100 - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 10.0.0.138

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{C03EF854-BE6E-4463-8C73-62C916DBAD0C}: DhcpNameServer=10.0.0.138
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{FA8ACFFD-E591-44A8-9E73-D6101CBAC499}: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{C03EF854-BE6E-4463-8C73-62C916DBAD0C}: DhcpNameServer=10.0.0.138
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    pour HJT

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 9:22:31, on 24/03/2008
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: D-Link AirPlus.lnk = ?
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O20 - AppInit_DLLs: C:\WINDOWS\System32\cru629.dat
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    0
  7. Utilisateur anonyme
     
    Re ,

    Tu n'as pas mis à jour Windows...
    > on le feras plus tard.

    *******************************************

    → Redémarre en MSE

    Autre tutorials pour MSE :

    https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
    http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

    → Relance Smitfraudfix , choisi l'option 2

    -------[Redémarre normalement]--------

    → Poste moi le rapport obtenu

    ****************************************

    → Télécharge SDFix et sauvegarde le sur ton Bureau.

    → Redémarre en MSE

    Autre tutorials pour MSE :

    https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
    http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

    → Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd ( ou Runthis.bat ) pour lancer le scrïpt.
    → Appuie sur Y pour commencer le processus de nettoyage.
    → Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    → Appuie sur une touche pour redémarrer le PC.
    → Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    → Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    → Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
    → Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    → Poste moi le rapport.

    **************************************

    2 rapports stp
    A+
    0
    1. andre
       
      slt cyrildu17,

      et merci pour ton suivi

      je procede et te poste ds qq minute

      a+
      0
    2. andre
       
      re,

      Voila c'est fait pedant la procédure j'ai eu le msg que le fichier etait delete interressant sdfix facile d'emploi je le connaissais pas et suis tres content de l'avoir découvert voici le log


      [b]SDFix: Version 1.160 [/b]

      Run by dedalus IX on lun. 24/03/2008 at 10:37

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:

      Name:
      kcp

      Path:
      \??\C:\WINDOWS\system32\drivers\kcp.sys

      kcp - Deleted



      Restoring Windows Registry Values
      Restoring Windows Default Hosts File
      Resetting AppInit_DLLs value


      Rebooting

      Service asc3550p - Deleted after Reboot

      [b]Checking Files [/b]:

      Trojan Files Found:

      C:\WINDOWS\trtowkfa\1.png - Deleted
      C:\WINDOWS\trtowkfa\2.png - Deleted
      C:\WINDOWS\trtowkfa\3.png - Deleted
      C:\WINDOWS\trtowkfa\4.png - Deleted
      C:\WINDOWS\trtowkfa\5.png - Deleted
      C:\WINDOWS\trtowkfa\6.png - Deleted
      C:\WINDOWS\trtowkfa\7.png - Deleted
      C:\WINDOWS\trtowkfa\8.png - Deleted
      C:\WINDOWS\trtowkfa\9.png - Deleted
      C:\WINDOWS\trtowkfa\bottom-rc.gif - Deleted
      C:\WINDOWS\trtowkfa\config.png - Deleted
      C:\WINDOWS\trtowkfa\content.png - Deleted
      C:\WINDOWS\trtowkfa\download.gif - Deleted
      C:\WINDOWS\trtowkfa\frame-bg.gif - Deleted
      C:\WINDOWS\trtowkfa\frame-bottom-left.gif - Deleted
      C:\WINDOWS\trtowkfa\frame-h1bg.gif - Deleted
      C:\WINDOWS\trtowkfa\head.png - Deleted
      C:\WINDOWS\trtowkfa\icon.png - Deleted
      C:\WINDOWS\trtowkfa\indexwp.html - Deleted
      C:\WINDOWS\trtowkfa\main.css - Deleted
      C:\WINDOWS\trtowkfa\memory-prots.png - Deleted
      C:\WINDOWS\trtowkfa\net.png - Deleted
      C:\WINDOWS\trtowkfa\pc.gif - Deleted
      C:\WINDOWS\trtowkfa\pc-mag.gif - Deleted
      C:\WINDOWS\trtowkfa\poloska1.png - Deleted
      C:\WINDOWS\trtowkfa\poloska2.png - Deleted
      C:\WINDOWS\trtowkfa\poloska3.png - Deleted
      C:\WINDOWS\trtowkfa\promowp1.html - Deleted
      C:\WINDOWS\trtowkfa\promowp2.html - Deleted
      C:\WINDOWS\trtowkfa\promowp3.html - Deleted
      C:\WINDOWS\trtowkfa\promowp4.html - Deleted
      C:\WINDOWS\trtowkfa\promowp5.html - Deleted
      C:\WINDOWS\trtowkfa\reg.png - Deleted
      C:\WINDOWS\trtowkfa\repair.png - Deleted
      C:\WINDOWS\trtowkfa\scr-1.png - Deleted
      C:\WINDOWS\trtowkfa\scr-2.png - Deleted
      C:\WINDOWS\trtowkfa\start.png - Deleted
      C:\WINDOWS\trtowkfa\styles.css - Deleted
      C:\WINDOWS\trtowkfa\top-rc.gif - Deleted
      C:\WINDOWS\trtowkfa\vline.gif - Deleted
      C:\WINDOWS\trtowkfa\wp.png - Deleted
      C:\WINDOWS\braviax.exe - Deleted
      C:\WINDOWS\system32\braviax.exe - Deleted
      C:\WINDOWS\taskmon.exe - Deleted


      Could Not Remove C:\WINDOWS\system32\cru629.dat

      Folder C:\WINDOWS\PerfInfo - Removed


      Removing Temp Files

      [b]ADS Check [/b]:



      [b]Final Check [/b]:

      catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-03-24 10:49:13
      Windows 5.1.2600 Service Pack 1 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      scanning hidden registry entries ...

      scanning hidden files ...


      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 5


      [b]Remaining Services [/b]:



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

      [b]Remaining Files [/b]:

      C:\WINDOWS\system32\cru629.dat Found

      File Backups: - C:\SDFix\backups\backups.zip

      [b]Files with Hidden Attributes [/b]:

      Sun 16 Mar 2008 279 A.SHR --- "C:\BOOT.BAK"
      Tue 20 Aug 2002 1,511,453 ...H. --- "C:\Program Files\Messenger\msmsgs.exe"
      Thu 29 Aug 2002 57,856 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
      Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
      Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
      Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
      Mon 4 Feb 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
      Sun 2 Mar 2008 74 A..H. --- "C:\Program Files\GlobalSCAPE\CuteFTPFR\cuteftp.sys"
      Sun 23 Mar 2008 165,232 A..H. --- "C:\Documents and Settings\dedalus IX\Application Data\Microsoft\Virtual PC\VPCKeyboard.dll"

      [b]Finished![/b]
      0
    3. andre
       
      En regardant de plus pres ce fichier existe toujours et le probleme subsite pas de soucis pour une connecte en mse et en Mn au redémarrage ca va mais si je faire l'IE par la suit page introuvable alors que msn tourne
      0
  8. Utilisateur anonyme
     
    Reposte un rapport Hijackthis stp.

    a+
    0
    1. andre
       
      voila rien de changé je pense


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:35:32, on 24/03/2008
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: D-Link AirPlus.lnk = ?
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O20 - AppInit_DLLs: C:\WINDOWS\System32\cru629.dat
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
      0
  9. hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 631
     
    Salut andre et cyrildu17,

    Excuse l'incruste Cyril mais je tenais à te faire savoir que Andre à désactivé le pare-feu de Windows car il pense que Avast et Spybot sont suffisant comme tu peux le voir ici : http://www.commentcamarche.net/forum/affich 5602511 conflit avast spybot#2

    Cordialement
    0
    1. andre
       
      en effet, ce n'est pas que je pense que cela soit suffisant loin de la mais ce qui est sur c'est que il n'existe rien de vraiment efficasse a 100% et ca me protège bien de cette facon en tous cas cela me convient bien

      ceci dit j'ai trouvé l'EXe de bravia que j'ai supprimé comme n'importe quel fichier ensuite j'ai renomé les 2 fichiers cru629 et ouvert avec le bloc-note j'ai effacé les scripts fait un save ca ma permis de delete c'est 2 fichiers apres un redémarrage et un scan avec HJT la ligne 20 a bien été fixée mais la connecte meme si elle semble plus rapide en MN ne fonctionne pas apres un une deuxième relance du navigateur donc je ne suis pas sur qu'il y ai un "reste" ou si cela provient d'un autres problème

      merci de me faire part de vos opinions
      0
      1. hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 631 > andre
         
        Salut Andre,

        Cyril a pris ce topic en main et je ne veux pas m'incruster mais c'est courrir au casse pipe de ne pas avoir de pare-feu activé.
        Je sais que celui de Windows est une passoire mais il y en a des gratuits qui sont valables et dès l'instant ou tu n'en a pas installé un, il vaut mieux celui de Windows que aucun.

        A+
        0
  10. Utilisateur anonyme
     
    Re , salut hubertaaz =)

    Le rapport Hijackthis en mode normal stp

    a+
    0
    1. andre
       
      rebonjour,

      cyrilldu17 voici le log en MN

      hubertaaz je sais que un pare-feu est indispensable a une bonne sécurité mais bon pour l'instant mon problème n'est pas d'ouvrir un débat sur la qualité des pare-feu ceci dit je rejoint tout a fait ton opinion mais d'un autre coté je ne pense pas que ils soit d'une efficacité a toute épreuve il faut bien garder en tete que les concepteurs de "saloperie" s'adaptent au produit qui sorte et sachant que de leurs coté les concepteurs d'anti-virus et autres produit du genre nomme de facon différente un même virus etc ... Nous ne pouvons compter que sur nous même et nos astuces pour régler nos problèmes en cas de "jumping" sur nos protection.

      merci a vous 2 pour vos réponse.


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 8:35:45, on 25/03/2008
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: D-Link AirPlus.lnk = ?
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
      0

Discussions similaires

adresse nodes date pour mettre dans url des k
la grenouille -
Ghislain 2000 -

3 réponses
Configurer Emule
Pinok1415 -
Pinok1415 -

9 réponses
revenir à date antérieure
jerem6423 -
.:Goox:. -

1 réponse
Branchement d'une TV à une prise murale data
tom6093 -
brupala -

5 réponses
Problème connections eMule
Lucifer1972_03 -
Lucifer1972_03 -

2 réponses