ALTNET,SMDATA

Rafton -  
Incident Status Location

Adware:adware/webhancer No disinfected C:\WINDOWS\LASTGOOD\whInstaller.exe
Adware:adware/keenvalue No disinfected C:\WINDOWS\SYSTEM32\DRIVERS\ETC\hosts.bho
Spyware:spyware/betterinet No disinfected C:\WINDOWS\INF\biini.inf
Adware:adware/delfinmedia No disinfected C:\keys.ini
Adware:adware/twain-tech No disinfected C:\WINDOWS\smdat32a.sys
Spyware:spyware/clipgenie No disinfected HKEY_CURRENT_USER\SOFTWARE\TRAYNOTIFIER
Adware:adware/p2pnetworking No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\P2P NETWORKING
Adware:adware/iedriver No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\CMDMAPPING\{1A00C40B-DA85-4AA3-A67F-582D9347EECD}
Adware:adware/brilliantdigitalNo disinfected HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}
Spyware:spyware/bargainbuddy No disinfected HKEY_CLASSES_ROOT\Interface\{71a27036-c7d8-11d2-bef8-525400dfb47a}
Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\xmlparse.dll
Adware:Adware/SAHAgent No disinfected C:\WINDOWS\system32\xmltok.dll
Adware:Adware/SAHAgent No disinfected C:\WINDOWS\inf\flashtlk.inf
Spyware:Spyware/BetterInet No disinfected C:\WINDOWS\inf\biini.inf
Adware:Adware/WebHancer No disinfected C:\WINDOWS\LastGood\whInstaller.exe Bonjour,

J'ai un bins sur mon PC. Spybot me trouve un spy que je n'arrive pas à supprimer. c'est ALTNET (smdat32a).
Sur certains forum j'ai vu qu'in pouvait scanner en ligne avec Panda.
Je ne m'y connais pas trop. Quelqu'un peut il m'aider. Que dois je supprimer et que dois je laisser.

Voici mon scan et merci d'avance.

Adware:Adware/WebHancer No disinfected C:\WINDOWS\LastGood\whAgent.inf
Adware:Adware/FunWeb No disinfected C:\WINDOWS\LastGood\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
Adware:Adware/FunWeb No disinfected D:\Rafik\backups\backup-20050417-160538-245.inf

40 réponses

Résumé de la discussion

Une infection multiple associe adware et spyware, notamment WebHancer et BetterInet, détectée sur C:\WINDOWS\LASTGOOD\whInstaller.exe et divers composants système, les points d’entrée variant entre fichiers, pilotes et clés de registre. Des réponses proposent de rescan avec Panda ou des outils similaires et d’exécuter des traces manuelles via un fichier hk.reg pour supprimer des entrées de registre situées dans HKCU, HKLM et HKCR. Les échanges évoquent aussi des chemins de suppression directes des fichiers et chemins comme C:\WINDOWS\system32\xmlparse.dll, C:\WINDOWS\inf\flashtlk.inf ou C:\WINDOWS\SYSTEM32\DRIVERS\ETC\hosts.bho et des références dans les clés Run. En cas de doute, certains suggèrent de vérifier les entrées liées à P2P Networking et TRAYNOTIFIER, puis de redémarrer et de rescanner pour évaluer les entrées encore détectées.

Bobot (l’IA à votre service)
  1. balltrap34 Contributeur sécurité
    recommence et a la place de regedit4
    met ceci
    Windows Registry Editor Version 5.00

    cela donne ceci

    ******

    Windows Registry Editor Version 5.00

    [-HKEY_CURRENT_USER\SOFTWARE\TRAYNOTIFIER]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\PERFECTNAV]

    [-HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\CMDMAPPING\{1A00C40B-DA85-4AA3-A67F-582D9347EECD}]

    [-HKEY_CLASSES_ROOT\Interface\{71a27036-c7d8-11d2-bef8-525400dfb47a}]

    *********

    enregistre le sous le nom
    hk.reg
    et met tous fichiers en dessous ensuite double clik sur se reg et accepte

    la redemarre et rescanne pour voir
    1. Rafton
      Tu sais koi balltrap, je vais me coucher. Il se fait tard.
      Taf demain

      Donne moi la démarche à suivre et je fais ça demain

      Merci de ton aide et de ta petience

      a+
      1. Rafton
        Il refuse de me le lancer. Il me dit :
        "Impossible d'importer c:\.... le fichier spécifié n'est pas un script de registre. Vous pouvez uniquement importer des fichiersdu registre binaire à partir de l'éditeur de registre"
        1. balltrap34 Contributeur sécurité
          c est pas grave met doc texte et quand tu vas sur ton bureau clik droit dessus et renemmer et le tu met hk.reg il vas te dire peut etre qu il ne vas pas fonctionner si tu le renomme c est pas grave ne t inquiete pas la tu doit te retrouver avec un icone avec des petit carre bleue la double clik et suis la procedure
          2. Rafton
            justement il me propose pas tous fichiers. J'ai :
            document texte
            document au format rtf
            document texte ms dos
            document texte unicode

            c tout
            1. balltrap34 Contributeur sécurité
              sur ton bureau
              quand tu veut l enregistrer une fenetre s ouvre
              ok dans la case nom de fichier tu met ceci hk.reg

              end essous dans la case type tu clik sur la fleche et tu met tous fichiers
              ensuite tu clik sur enregistre
              la tu vas sur ton bureau tu as un icone marquee hk.reg
              double clik dessus et si il te demande de confirmer dit oui

              redemarre et refait le sscan pour voir

              la chasse et le balltrap ma vrai passion
              voir site perso dans profil
              1. Rafton
                G pas vraiment compris
                J'ai collé les éléments. Ensuite je l'enregistr où le fichier ?

                "et met tous fichiers en dessous ensuite double clik sur se reg et accepte "

                Et ça g pas compris ce que tu veux me faire faire
                1. balltrap34 Contributeur sécurité
                  alors ouvre le bloc note et copie colle ceci
                  attention respecte la ligne vide au debut et a la fin ne copie pas les **

                  ******

                  REGEDIT4

                  [-HKEY_CURRENT_USER\SOFTWARE\TRAYNOTIFIER]

                  [-HKEY_LOCAL_MACHINE\SOFTWARE\PERFECTNAV]

                  [-HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\CMDMAPPING\{1A00C40B-DA85-4AA3-A67F-582D9347EECD}]

                  [-HKEY_CLASSES_ROOT\Interface\{71a27036-c7d8-11d2-bef8-525400dfb47a}]

                  *********

                  enregistre le sous le nom
                  hk.reg
                  et met tous fichiers en dessous ensuite double clik sur se reg et accepte

                  la redemarre et rescanne pour voir
                  1. Rafton
                    tiens c'est celles là :

                    Incident Status Location

                    Spyware:spyware/clipgenie No disinfected HKEY_CURRENT_USER\SOFTWARE\TRAYNOTIFIER
                    Adware:adware/keenvalue No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\PERFECTNAV
                    Adware:adware/iedriver No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\CMDMAPPING\{1A00C40B-DA85-4AA3-A67F-582D9347EECD}
                    Spyware:spyware/bargainbuddy No disinfected HKEY_CLASSES_ROOT\Interface\{71a27036-c7d8-11d2-bef8-525400dfb47a}
                    1. balltrap34 Contributeur sécurité
                      tu as la cles clef complete copie colle les moi
                      1. Rafton
                        Non jsais pas trop.
                        Mais ils st vraiment dangereux ces trucs ?
                        Tu veux ke je fasse un hijack pour vérifier que je n'ai rien ?

                        En plsu depuis que j'ai utilisé Panda, à chaque que j'ouvre outlook et ke je veux choisir ma boite, Panda m'a crée d'autres boites qui s'appellent pstload00 jusqu'à 11 c'est koi à ton avis ?
                        1. balltrap34 Contributeur sécurité
                          vas dans le registre exporte les pour sauvegarde
                          et suppr les suspect pas les clef complete si tu c est pas trop fait aps
                          3. Rafton
                            Re,

                            Après ts les scan qu'est ce que je fais pour vérifier sue je n'ai plus rien
                            3. balltrap34 Contributeur sécurité
                              no souci bonne nuit
                              a demain
                              1. Rafton
                                Salut Balltrap,

                                j'avais hier soir un blème avec ALTNET et SMDAT.
                                Je t'avais envoyer mon scan avec panda et hijack. Ensuite tu m'avavais conseillé de passer jv16.
                                Tout est fait voici mes nx scan panda et hijack. Apparemment les 4 spy trouvés par Panda st encore là :

                                Incident Status Location
                                Spyware:spyware/clipgenie No disinfected HKEY_CURRENT_USER\SOFTWARE\TRAYNOTIFIER
                                Adware:adware/keenvalue No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\PERFECTNAV
                                Adware:adware/iedriver No disinfected HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\CMDMAPPING\{1A00C40B-DA85-4AA3-A67F-582D9347EECD}
                                Spyware:spyware/bargainbuddy No disinfected HKEY_CLASSES

                                Voici le hijack, merci de ton aide :

                                Logfile of HijackThis v1.98.2
                                Scan saved at 20:42:04, on 20/07/2005
                                Platform: Windows XP (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\AntiVirusKit\AVKService.exe
                                C:\Program Files\AntiVirusKit\AVKWCtl.exe
                                C:\WINDOWS\system32\drivers\KodakCCS.exe
                                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                                C:\PROGRA~1\MESSAG~1\StartMessager.exe
                                C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
                                C:\Program Files\AntiVirusKit\AVKPOP.EXE
                                C:\Program Files\QuickTime\qttask.exe
                                C:\WINDOWS\System32\igfxtray.exe
                                C:\WINDOWS\System32\hkcmd.exe
                                C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
                                C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                                C:\PROGRA~1\WANADOO\CnxMon.exe
                                C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
                                C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                                C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                                C:\Program Files\Wanadoo\EspaceWanadoo.exe
                                C:\Program Files\Wanadoo\ComComp.exe
                                C:\Program Files\Wanadoo\Watch.exe
                                C:\WINDOWS\System32\wuauclt.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
                                C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
                                D:\Rafik\HijackThis.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                                O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
                                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
                                O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                                O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                                O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
                                O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\AntiVirusKit\AVKPOP.EXE"
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                                O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
                                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
                                O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
                                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
                                O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                                O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                                O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
                                O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
                                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
                                O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
                                O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
                                O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/15f38e780df071174f01/netzip/RdxIE601_fr.cab
                                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101151265343
                                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
                                O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
                                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132
                                O17 - HKLM\System\CS1\Services\Tcpip\..\{4DA8AF84-79EA-4963-9758-B06E1C682CF5}: NameServer = 80.10.246.1 80.10.246.132
                            4. rafton
                              Merci balltrap.
                              Je reviens demain car le scan est long et demain je me réveille à 6 heures.

                              merci de ton aider
                              • 1
                              • 2