Sujet Précédent Sujet Suivant

Toujours spyware secure , instant accès et p

Fermé
eleonore gisele Messages postés 72 Date d'inscription lundi 5 juin 2006 Statut Membre Dernière intervention 31 octobre 2009 - 11 avril 2008 à 20:27
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 4 juin 2008 à 18:31
Bonjour,
depuis hier je n'ai reçu aucune reponse satisfaisante a mon problème de spyware secure , alors en suivant les problèmes resolus j'ai fais navilog donc voici le rapport:
quelqu'un aura-til la bonne volonté de m'aider ? je n'en peux plus de me casser la tete ; merci d'avance .
Search Navipromo version 3.5.3 commencé le 11/04/2008 à 17:55:12,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis E:\Program Files\navilog1
Session actuelle : "TELECENTRE"

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


Instant Access


*** Recherche dossiers dans E:\WINDOWS ***



*** Recherche dossiers dans E:\Program Files ***

E:\Program Files\Instant Access trouvé !


*** Recherche dossiers dans E:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "E:\Documents and Settings\TELECENTRE\applic~1" ***



*** Recherche dossiers dans "E:\Documents and Settings\TELECENTRE\locals~1\applic~1" ***



*** Recherche dossiers dans "E:\Documents and Settings\TELECENTRE\menudm~1\progra~1" ***


*** Recherche dossiers dans E:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

E:\WINDOWS\system32\ozsdyftee.dat
E:\WINDOWS\system32\ozsdyftee.exe
E:\WINDOWS\system32\ozsdyftee_nav.dat
E:\WINDOWS\system32\ozsdyftee_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans E:\WINDOWS\system32 *

* Recherche dans "E:\Documents and Settings\TELECENTRE\locals~1\applic~1" *



*** Recherche fichiers ***


E:\WINDOWS\pack.epk trouvé !
E:\WINDOWS\tmlpcert2007 trouvé !
E:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans E:\WINDOWS\system32 :

forkqjvm_navup.dat trouvé !
ozsdyftee.dat trouvé !

* Dans "E:\Documents and Settings\TELECENTRE\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/04/2008 à 18:01:17,26 ***

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
eleonore gisele Messages postés 72 Date d'inscription lundi 5 juin 2006 Statut Membre Dernière intervention 31 octobre 2009
6 mai 2008 à 13:10
pour norton sur le serveur la Ram est suffisement bonne , de l'ordre de 2Giga , . je my suis pas encore attaqué pcq j'y travaille seule le plus souvent .
pour le moment je suis sur les XP( 4) qui ont de faibles Ram : 128 Mo pour les plus forts) . alors j'en suis aux pc 1 . voici son rapports Mbam;

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 694

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 55509
Temps écoulé: 26 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP273\A0299110.exe (Rogue.SystemErrorFixer) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP273\A0299115.sys (Rogue.PCSecureSystem) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP273\A0299149.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP274\A0299170.old (Rogue.Multiple) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP274\A0299174.old (Rogue.Multiple) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP274\A0299175.old (Rogue.Multiple) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP277\A0302276.exe (Rogue.SystemErrorFixer) -> Quarantined and deleted successfully.
E:\System Volume Information\_restore{22626153-934D-4301-8D94-B69DB8CB61AE}\RP278\A0303673.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

voici le rapport hickjacthis du pc 1

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:19:15, on 06/05/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\WINDOWS\System32\hinsrv.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Program Files\Fichiers communs\RbtProt\sgsrv.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\QuickTime\qttask.exe
E:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Program Files\Messenger\msmsgs.exe
E:\WINDOWS\system32\spider.exe
E:\WINDOWS\system32\NOTEPAD.EXE
E:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: UserInit=E:\WINDOWS\System32\userinit.exe,userinit.exe,
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Blank AntiViri] E:\AUT0EXEC.BAT StartUp
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-2025429265-1275210071-839522115-1003\..\Run: [ctfmon.exe] E:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA850466-C29D-44A4-9ECA-53E96E287280}: NameServer = 195.24.192.33,195.24.208.2
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Hinsrv Service (Hinsrv) - Unknown owner - E:\WINDOWS\System32\hinsrv.exe
O23 - Service: SoftGuard Service (SG_Service) - Unknown owner - E:\Program Files\Fichiers communs\RbtProt\sgsrv.exe
0
Réponse 22 / 27
eleonore gisele Messages postés 72 Date d'inscription lundi 5 juin 2006 Statut Membre Dernière intervention 31 octobre 2009
6 mai 2008 à 15:36
rapport hickjacthis pc 2

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:25:21, on 06/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\Avast4\ashWebSv.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{593D66DA-EFF2-4753-91DA-C9A53505DA66}: NameServer = 195.24.208.2,195.24.192.33
O17 - HKLM\System\CS1\Services\Tcpip\..\{593D66DA-EFF2-4753-91DA-C9A53505DA66}: NameServer = 195.24.208.2,195.24.192.33
O17 - HKLM\System\CS2\Services\Tcpip\..\{593D66DA-EFF2-4753-91DA-C9A53505DA66}: NameServer = 195.24.208.2,195.24.192.33
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
0
Réponse 23 / 27
eleonore gisele Messages postés 72 Date d'inscription lundi 5 juin 2006 Statut Membre Dernière intervention 31 octobre 2009
6 mai 2008 à 19:53
lalla l'un des pc refuse tout simplement de demarrer , même en mode sans échec
je ne sais pas ce qui se passé , j'ai d'abord constaté un plantage au niveau du milieu du bureau , et alors ces la souris qui a planté , j'ai redemarré coe pour les autres chaque fois que cela a planté , mais la depuis au moins quatre fois , le processus de demarrage s'amorce mais s'arrete sur la fenêtre bienvenue que dois je faire ?
0
Réponse 24 / 27
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
6 mai 2008 à 22:20
bonsoir,d'apres les logs hijack les pc n°1 et n°2 sont infectés .

peux tu me dire quel pc ne démarre plus ?? le n°1 ,le n°2 ou un autre des quatre ??

et explique moi clairement comment il plante et a quel moment ??



0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
eleonore gisele Messages postés 72 Date d'inscription lundi 5 juin 2006 Statut Membre Dernière intervention 31 octobre 2009
7 mai 2008 à 12:01
bonjour Jfk
oui les 2 premiers pc j'ai pu poster les rapports . mais le 3e , j'ai scanné et enregistré le rapport mais quand j'ai voulu envoyer le message rien ne se passant , j'ai essayé de fermer le pc sans succès . alors j'ai fermé a partir de l'unité centrale , mais quand j'ai voulu redemarrer , le processus se bien amorcé mais après le defilement de window xp ,
un ecran bleu apparait avec le logo de online armor au dessus . après plus rien ne se passe .jusqu'a ce qu'on eteint a partir de l'UC. j'ai essayé de démarrer en mode sans echec mais ce le meme scenario a la seule difference que le logo de online armor n'apparait plus .
0
Réponse 26 / 27
eleonore gisele Messages postés 72 Date d'inscription lundi 5 juin 2006 Statut Membre Dernière intervention 31 octobre 2009
4 juin 2008 à 17:53
merci pour tout Jfk , pour ta patience et ta bonne volonté . sans toi je n'aurais pas pu venir a bout . aujourdhui j'ai plus de pb du tout
0
Réponse 27 / 27
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
4 juin 2008 à 18:31
ravi d'avoir pu t'aider !

et j'espere A jamais :)

tu peux mettre ton post en résolu .
0

Discussions similaires

Est-ce que le site Instant gaming est fiable ?
Lethsnar -
Niala -

18 réponses
Se connecter à FreeWifi_secure sans carte SIM
nico201214 -
ZeldaAndLink -

5 réponses
signification du smiley :-P
elocheri -
maiscestgenial -

4 réponses
Connaît tu les Smiley ? :p
Miss_23 -
Miss_23 -

4 réponses
signification de mkdir -P
cessoune -
cessoune -

3 réponses