Spyware - Page 5

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  2. kris34160
     
    2008-07-23 ---- 14:27:49.40

    ----------------------------------
    §§§§§§ [buritos.exe] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
    "buritos"="buritos.exe"

    "C:\\Documents and Settings\\christelle\\Local Settings\\Temporary Internet Files\\Content.IE5\\VBV252PV\\EmoticonesPasSiBetes[1].exe"="Pack Emoticônes Pas Si Bêtes"
    "C:\\WINDOWS\\system32\\buritos.exe"="buritos"

    "C:\\Documents and Settings\\christelle\\Local Settings\\Temporary Internet Files\\Content.IE5\\VBV252PV\\EmoticonesPasSiBetes[1].exe"="Pack Emoticônes Pas Si Bêtes"
    "C:\\WINDOWS\\buritos.exe"="buritos"

    *******************
    [Fichier]
    *******************

    c:\_OTMoveIt\MovedFiles\07232008_103244\WINDOWS\buritos.exe
    c:\_OTMoveIt\MovedFiles\07232008_103244\WINDOWS\system32\buritos.exe
    c:\_OTMoveIt\MovedFiles\07232008_135252\WINDOWS\system32\buritos.exe
    c:\WINDOWS\buritos.exe

    *********************
    [Même date]
    *********************

    [2008-07-22 ] --- REP ---> C:\Program Files\Trend Micro
    [2008-07-22 ] ---> C:\resultat.txt
    [2008-07-22 ] ---> C:\WINDOWS\fdsv.exe
    [2008-07-22 ] ---> C:\WINDOWS\grep.exe
    [2008-07-22 ] ---> C:\WINDOWS\Nircmd.exe
    [2008-07-22 ] ---> C:\WINDOWS\PSEXESVC.EXE
    [2008-07-22 ] ---> C:\WINDOWS\sed.exe
    [2008-07-22 ] ---> C:\WINDOWS\VFind.exe
    [2008-07-22 ] ---> C:\WINDOWS\zip.exe
    [2008-07-23 ] --- REP ---> C:\Program Files\a-squared Free
    [2008-07-23 ] --- REP ---> C:\Program Files\CCleaner
    [2008-07-23 ] --- REP ---> C:\Program Files\Malwarebytes' Anti-Malware
    [2008-07-23 ] ---> C:\hiberfil.sys
    [2008-07-23 ] ---> C:\rapportsmit.txt
    [2008-07-23 ] ---> C:\TCleaner.txt
    [2008-07-23 ] ---> C:\WINDOWS\0.log
    [2008-07-23 ] ---> C:\WINDOWS\buritos.exe
    [2008-07-23 ] ---> C:\WINDOWS\karina.dat
    [2008-07-23 ] ---> C:\WINDOWS\ntbtlog.txt
    [2008-07-23 ] ---> C:\WINDOWS\SchedLgU.Txt
    [2008-07-23 ] ---> C:\WINDOWS\Sti_Trace.log
    [2008-07-23 ] ---> C:\WINDOWS\system32\404Fix.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\drivers\mbam.sys
    [2008-07-23 ] ---> C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    [2008-07-23 ] ---> C:\WINDOWS\system32\dumphive.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\IEDFix.C.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\IEDFix.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\karina.dat
    [2008-07-23 ] ---> C:\WINDOWS\system32\Process.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\SrchSTS.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\swreg.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\swsc.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\swxcacls.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\tmp.reg
    [2008-07-23 ] ---> C:\WINDOWS\system32\tmp.txt
    [2008-07-23 ] ---> C:\WINDOWS\system32\VACFix.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\VCCLSID.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\winivstr.exe
    [2008-07-23 ] ---> C:\WINDOWS\system32\WS2Fix.exe
    [2008-07-23 ] ---> C:\WINDOWS\wiadebug.log
    [2008-07-23 ] ---> C:\WINDOWS\wiaservc.log
    [2008-07-23 ] ---> C:\WINDOWS\WindowsUpdate.log

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§
    ----------------------------------
    0
  4. kris34160
     
    ok c'est fait sandra lite désinstallé
    0
    1. Utilisateur anonyme
       
      très bien.

      G!rly t'envoie la suite.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. g!rly Messages postés 18462 Statut Contributeur 407
     
    kris,

    on va refaire :

    telecharge :

    ->Clean Up 40:

    http://pageperso.aol.fr/balltrap34/CleanUp40.exe

    ->aide en image:(merci a Balltrap34)

    http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

    et

    ce fichier contenant le .reg

    http://sd-1.archive-host.com/membres/up/1366464061/fix.rar

    decompresse le sur ton bureau

    passe en mode sans echec :

    puis

    ouvre clean up 40

    click sur option et décoche la case devant : delete prefect files

    vide le manuellement :

    :: Le contenu du dossier prefetch ::

    * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

    * Ne pas oublier de vider la corbeille !

    Pour vider le contenu du fichier prefetch il faut afficher les fichiers et dossiers cachés :

    Affiche tous les fichiers et dossiers :

    Pour cela :

    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cacher

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu

    Puis fais «Ok» pour valider les changements.

    Et appliquer !

    vide donc le contenu du prefect sauf layout.ini

    puis lance clean up 40 en appuyant sur clean up!

    il va te demander de redemarrer dis non

    double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
    Si c'est bien le cas, clique sur "oui"

    * Double-clique sur OTMoveIt.exe pour lancer le programme,
    * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

    C:\WINDOWS\system32\buritos.exe
    C:\WINDOWS\buritos.exe

    * Clique sur MoveIt! pour lancer la suppression,
    * Le résultat appraraîtra dans le cadre Results.
    * Clique sur Exit pour fermer le programme.
    * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
    * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

    Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

    @+
    0
  8. Utilisateur anonyme
     
    Petit bug ?

    Le message ne s'affiche pas ?

    Abracadabra !

    Et voilà : le message est celui du dessus Kris.
    0
  9. kris34160
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:28:07, on 2008-07-23
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
    G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    G:\prog\prog\TREND\Tmntsrv.exe
    G:\prog\prog\TREND\tmproxy.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    G:\prog\prog\TREND\PccPfw.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Dit.exe
    C:\WINDOWS\system32\RunDll32.exe
    G:\prog\prog\TREND\pccguide.exe
    G:\prog\prog\TREND\PCClient.exe
    G:\prog\prog\TREND\TMOAgent.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\mHotkey.exe
    C:\WINDOWS\vVX3000.exe
    G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Garmin\gStart.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [pccguide.exe] "G:\prog\prog\TREND\pccguide.exe"
    O4 - HKLM\..\Run: [PCClient.exe] "G:\prog\prog\TREND\PCClient.exe"
    O4 - HKLM\..\Run: [TM Outbreak Agent] "G:\prog\prog\TREND\TMOAgent.exe" /run
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
    O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
    O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - G:\prog\prog\TREND\PccPfw.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - I:\prog\alcohol2\Alcohol 120\StarWind\StarWindService.exe (file missing)
    O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - G:\prog\prog\TREND\Tmntsrv.exe
    O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - G:\prog\prog\TREND\tmproxy.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    0
  10. kris34160
     
    File/Folder C:\WINDOWS\system32\buritos.exe not found.
    C:\WINDOWS\buritos.exe moved successfully.

    OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07232008_152246
    0
  11. kris34160
     
    je n'ai plus le message windows : your computer ....

    (je vais pas m'en plaindre)

    être les accents vont bien !!!
    0
  12. Utilisateur anonyme
     
    Ok,
    parfait.
    Pour info, buritos.exe est un crasse toute nouvelle : https://www.experts-exchange.com/questions/23587030/Virus-trojan-issues-buritos-exe.html
    (regarde la date de découverte : 07.22.2008 at 05:24PM ).

    Alors,
    maintenant :
    > Lance Hijackthis :
    - Puis sélectionne < Do a system scan only >
    - Coche les cases des lignes suivantes :

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.c­ab

    Ensuite,
    - Ferme toutes les autres fenêtres et applications (même internet)
    - Clic sur < fixe checked >

    > Relance ton PC en mode normal puis Hijackthis :
    Puis sélectionne < do a system scan and save a logfile >,

    Et envoie, par collier/coller, ton log Hijackthis,

    Ensuite,
    > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    N.B. : Le scan ne marche que sous Internet Explorer.
    - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
    - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
    - On va te demander de télécharger un contrôle active x, accepte .
    - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
    - Poste le rapport qui sera généré.
    S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
    Rappel : le scan est à faire sous Internet Explorer
    Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

    Comment va le PC ? Si tout va bien on termine.
    Veux tu qu'on fasse un dernier nettoyage avant (pour supprimer les petites crasses) ?

    A+
    0
  13. kris34160
     
    merci pour tout !!!

    je dois m'absenter un petit moment pour amener ma fille chez le médecin !

    dés que je reviens je fais les dernières indications que tu m'as données !!!

    je voudrais savoir, aussi ce que je dois virer de mon bureau (les prog qui m'ont servi pour tout ça )

    et surtout quels outils pour éviter que ça recommence !!!

    merci pour votre patience et votre compétence !!

    je posterai les derniers rapports dés que possible !!!

    A+
    0
  14. kris34160
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:36:23, on 2008-07-23
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
    G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\WINDOWS\Dit.exe
    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\RunDll32.exe
    G:\prog\prog\TREND\pccguide.exe
    G:\prog\prog\TREND\Tmntsrv.exe
    G:\prog\prog\TREND\PCClient.exe
    G:\prog\prog\TREND\TMOAgent.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\mHotkey.exe
    C:\WINDOWS\vVX3000.exe
    G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Garmin\gStart.exe
    G:\prog\prog\TREND\tmproxy.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    G:\prog\prog\TREND\PccPfw.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
    O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [pccguide.exe] "G:\prog\prog\TREND\pccguide.exe"
    O4 - HKLM\..\Run: [PCClient.exe] "G:\prog\prog\TREND\PCClient.exe"
    O4 - HKLM\..\Run: [TM Outbreak Agent] "G:\prog\prog\TREND\TMOAgent.exe" /run
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
    O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\prog\avg\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Fichiers communs\Autodata Limited Shared\Service\ADCDLicSvc.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\prog\avg\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
    O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - G:\prog\prog\TREND\PccPfw.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - I:\prog\alcohol2\Alcohol 120\StarWind\StarWindService.exe (file missing)
    O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - G:\prog\prog\TREND\Tmntsrv.exe
    O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - G:\prog\prog\TREND\tmproxy.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    0
    1. Utilisateur anonyme
       
      Parfait,
      quand tu auras le rapport du scanne en ligne, je suis preneur.
      Oublie pas de répondre à mes deux questions aussi...

      A+
      0
  15. kris34160
     
    le pc a l'ai de fonctionner normalemnt même mieux !

    sous firefox il m'a semblé qu'il y avait une assez importante utilisation de l'uc (je sais pas c'est peut être normal !)

    d'après le scan de kaspersky il semble qu'il reste encore des choses et il a pas fini je te posterai le résultat !

    maintenant je sais pas ce qu'il reste à nettoyer et si ce sont des choses importantes !

    sinon tout fonctionne , pour moi c'est bon !

    A+
    0
  16. Utilisateur anonyme
     
    ok,
    T'en fais pas pour les cochonneries que trouve Kaspersky....
    On va s'en occuper.

    Pour les questions que tu m'as posé précédemment, je vais tout te dire à la fin.

    Maintenant as tu vérifié tes comptes bancaires ?
    PS : Je te rappelle que c'est pas parce que tu avais ce trojan que tu as eu des virements illégaux.

    A+
    0
  17. kris34160
     
    j'ai regardé mes comptes et au contraire pour une fois je suis même pas dans le rouge !

    je plaisante (après avoir eu la trouille !) tout va bien je n'ai rien remarqué d'anormal

    merci encore, je sais pas, mais vous êtes des anges, (des anges gardiens !!!)

    en plus vos indications sont si précises qu'il suffit de savoir lire et de se laisser guider !

    chapeau !!!!

    dès que le scan est fini je poste le résultat

    A+
    0
    1. Utilisateur anonyme
       
      Mais de rien,
      Tu sais grâce à tes problèmes j'ai beaucoup appris.
      Donc on est tous les deux gagnants.


      merci encore, je sais pas, mais vous êtes des anges, (des anges gardiens !!!) ,
      attends un peu... On t'a pas encore envoyé la note....

      :-)

      A bientôt.
      0
  18. kris34160
     
    file:///C:/Documents%20and%20Settings/christelle/Bureau/rapportkaspersky.html

    c'est le lien pour le rapport de kaspersky

    est ce que je dois cocher tout et effacé ?

    merci A+
    0
    1. Utilisateur anonyme
       
      Non non non :

      Il me faut un fichier texte ! Tu peux enregistrer le rapport sous forme de fichier texte.

      Ne faire rien d'autre que de poster le rapport stp.

      Merci.

      A+
      0
  19. kris34160
     
    je l'ai envoyé en fichier texte mais le message n'apparait pas
    0
    1. Utilisateur anonyme
       
      Ha bon ?

      Alors utilise ce service...

      http://www.cijoint.fr/

      Mais Abracadabra ! (Le site à plein de bugs)....

      Et le rapport apparaitra...

      Et non : ça a pas marcher cette fois ci...


      PS : enregistre bien le rapport sur ton bureau (en fichier .txt) sinon tu risque de devoir le refaire...
      0
  20. kris34160
     
    http://www.cijoint.fr/cjlink.php?file=cj200807/cijaLvPFDH.txt

    --------------------------------------------------------------------------------
    0
  21. kris34160
     
    mais c'est quoi ce truc ?????

    c'est normal, les insultes que j'écris pas ?
    0
    1. BOB3
       
      Salut Kris34160,
      t'inquietes pas, il y'a des rigolos qui ont un compte a regler avec CCM, et ils usurpent les identités anonymes,
      mais vite reperer, bon enfin c'est pas mon probleme, CCM sont assez grand pour remedier a de telles intrusions.

      par contre le rapport Kaspersky que t'a envoyer n'est pas brillant,
      il faut qu'ils reviennent finir le boulot.

      par contre je peux te donner une 1ère piste, desinstalles PC-CILLIN ????
      telecharge provisoirement avg8 sur ce lien
      ftp://ftp.commentcamarche.com/download/avg_free_stf_all_8_100a1295.exe
      installes le et mets le a jour, et lances un scan.

      Bonne soiree
      BOB3
      0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7