Virus Alert
Bonjour,
Ce matin apres avoir fait des recherches sur le net, je me retrouve avec un SpyFalcon qui a ete installer automatiquement sur mon pc. J'ai lancer une a une les trois antivirus que j'ai, i.e: AVG, SpyBot Search and Destroy, Ad-aware SE Personal, mais cela n'elimine pas l'alerte que mon pc est infecte. De plus ma page d'accueil a ete modifi a : about_blank.
Je vous serai tres reconnaissant d'avoir votre aide et votre support pour venir a bout de ces produits nefaste.
Merci de m'indiquer etape par etape, dans un language le plus simple possible (je suis tres nul en informatique) pour que je puisse me debarasser de ces virus.
Salutations
Bryan
Ce matin apres avoir fait des recherches sur le net, je me retrouve avec un SpyFalcon qui a ete installer automatiquement sur mon pc. J'ai lancer une a une les trois antivirus que j'ai, i.e: AVG, SpyBot Search and Destroy, Ad-aware SE Personal, mais cela n'elimine pas l'alerte que mon pc est infecte. De plus ma page d'accueil a ete modifi a : about_blank.
Je vous serai tres reconnaissant d'avoir votre aide et votre support pour venir a bout de ces produits nefaste.
Merci de m'indiquer etape par etape, dans un language le plus simple possible (je suis tres nul en informatique) pour que je puisse me debarasser de ces virus.
Salutations
Bryan
9 réponses
-
Contributeurre
ai lu hijack
=========
concernant cette ligne :
O23 - Service: PyroBatchFTP - Unknown owner - C:\Program Files\PyroBatchFTP\service.exe (file missing)
touchewindows+r
tape 'services.msc'
OK
dans le déroulant cherche
- 'PyroBatchFTP'
double clic dessus
désactive ce processus malin
===========
je ne vois pas de véritable p-feu
installe kerio gratos
ici télécharg et tutorial
https://www.vulgarisation-informatique.com/kerio.php
==========
à présent un peu de ménage
ouvre hijack
coche et fixe ceci :
O23 - Service: PyroBatchFTP - Unknown owner - C:\Program Files\PyroBatchFTP\service.exe (file missing)
+
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
+
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [Festoon] C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe /BOOT
O4 - HKCU\..\Run: [internat.exe] internat.exe<==MAUVAIS !!
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Aide mémoire.lnk = ?
O4 - Startup: AutoSpell 5.lnk = C:\Program Files\autospell50\Aswatc32.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk =
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
=============
déma+rechercher
- 'internat.exe'
supprime
===========
tu n as pas encore exécuté le post 2
càd ceci
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
manque donc aussi :
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
http://www.bitdefender.fr/scan8/ie.html son rapport!
bon courage
cela va s améliorer
+
-
Voici le rapport de recherche:
SmitFraudFix v2.44
Rapport fait à 14:52:17.05, Tue 05/16/2006
Executé à partir de C:\Documents and Settings\b.drack\Bureau\Infections desktop
OS: Microsoft Windows 2000 [Version 5.00.2195]
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32
C:\WINNT\system32\atmclk.exe PRESENT !
C:\WINNT\system32\dcomcfg.exe PRESENT !
C:\WINNT\system32\hp????.tmp PRESENT !
C:\WINNT\system32\ot.ico PRESENT !
C:\WINNT\system32\regperf.exe PRESENT !
C:\WINNT\system32\simpole.tlb PRESENT !
C:\WINNT\system32\stdole3.tlb PRESENT !
C:\WINNT\system32\1024\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\b.drack\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\B3110~1.DRA\Favoris
C:\DOCUME~1\B3110~1.DRA\Favoris\Antivirus Test Online.url PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{64ba30a2-811a-4597-b0af-d551128be340}"="AppManager"
[HKEY_CLASSES_ROOT\CLSID\{64ba30a2-811a-4597-b0af-d551128be340}\InProcServer32]
@="C:\WINNT\system32\appmagr.dll"
[HKEY_CURRENT_USER\Software\Classes\CLSID\{64ba30a2-811a-4597-b0af-d551128be340}\InProcServer32]
@="C:\WINNT\system32\appmagr.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
2). le rapport de nettoyage:
SmitFraudFix v2.44
Rapport fait à 15:03:12,79, mar. 16/05/2006
Executé à partir de C:\Documents and Settings\b.drack\Bureau\Infections desktop
OS: Microsoft Windows 2000 [Version 5.00.2195]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINNT\system32\dcomcfg.exe supprimé
C:\WINNT\system32\ot.ico supprimé
C:\WINNT\system32\regperf.exe supprimé
C:\WINNT\system32\simpole.tlb supprimé
C:\WINNT\system32\stdole3.tlb supprimé
C:\WINNT\system32\1024\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Merci
A+ -
Contributeurre
pour ad-aware
vire systématiquement la sauvegarde
pour ce faire:
clic sur cadenas,
tu mets en arborescent
et tu supprimes
je lis ton logfile hijack
et ns ferons un peu de ménage -
ok, je recommence. Je vais le laisser tourner apres 15hrs30, parce qu'elle bloque mon pc, du coup je n'arrive pas a travaille correctement, donc avant que je ne m'en aille du bureau, je la lancerai et demain je vous envoie le log ainsi qu'un nouveau de Hijackthis
Merci enormement pour le travail d'aujourd'hui
Salutations
Bryan -
le rapport de HiJackthis:
Logfile of HijackThis v1.99.1
Scan saved at 2:11:22 PM, on 05/16/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\WINNT\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe
C:\WINNT\system32\internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Aide mémoire\TrayIcon.exe
C:\Program Files\autospell50\Aswatc32.exe
C:\Program Files\stickies\stickies.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Aide mémoire\Aide mémoire.exe
C:\WINNT\system32\dcomcfg.exe
C:\WINNT\system32\atmclk.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Documents and Settings\b.drack\Local Settings\Temporary Internet Files\Content.IE5\XB66M7I5\HijackThis[1].exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 172.20.1.3 crmddp
O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hp6653.tmp
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [Festoon] C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe /BOOT
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Aide mémoire.lnk = ?
O4 - Startup: AutoSpell 5.lnk = C:\Program Files\autospell50\Aswatc32.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = crm.mu
O17 - HKLM\System\CCS\Services\Tcpip\..\{626CF70C-1B73-4377-9710-2ED0051FB4BD}: NameServer = 192.168.11.50,213.244.0.15,213.244.0.16
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = crm.mu
O17 - HKLM\System\CS1\Services\Tcpip\..\{626CF70C-1B73-4377-9710-2ED0051FB4BD}: NameServer = 192.168.11.50,213.244.0.15,213.244.0.16
O17 - HKLM\System\CS2\Services\Tcpip\..\{626CF70C-1B73-4377-9710-2ED0051FB4BD}: NameServer = 192.168.11.50,213.244.0.15,213.244.0.16
O18 - Protocol: Festoon - (no CLSID) - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: PyroBatchFTP - Unknown owner - C:\Program Files\PyroBatchFTP\service.exe (file missing)
J'ai aussi le log du scan de Ad-aware:
Ad-Aware SE Build 1.05
Logfile Created on:May 16, 2006 1:55:24 PM
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R107 09.05.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Alexa(TAC index:5):9 total references
MRU List(TAC index:0):28 total references
SpyFalcon(TAC index:3):42 total references
Tracking Cookie(TAC index:3):5 total references
Windows(TAC index:3):1 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file
Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring -
J'ai encore un autre souci, cette fois le scan estimated time est a 00:00:00, le nombre de file 54279 out of 54279 mais le sacan time continue d'augmenter, en haut du tableau de bitdefender :
BitDefender is currently scanning your PC, cela veut dire qu'i n'a pas encore terminer??? Virus found, your pc may be infected.
cela fait presque 1hr que sa tourne est ce normale???
Click here to export the scan report reste gris, je ne peut meme pas faire un copier coller du resultats
Que dois-je faire, elle tourne toujours.... -
Voila les resultats du premier scan par Ewido:
ewido anti-malware - Rapport de connexion
---------------------------------------------------------
+ Créé le: 10:27:46 AM, 05/16/2006
+ Somme de contrôle: D8B0D32C
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:514 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1023 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1044 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1073 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1101 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1355 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1365 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1371 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1372 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1376 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1377 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1378 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1380 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1381 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1383 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1384 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1386 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1387 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1451 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1452 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1599 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1601 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1677 0.0.0.0:0 LISTENING
TCP 0.0.0.0:6400 0.0.0.0:0 LISTENING
TCP 0.0.0.0:35901 0.0.0.0:0 LISTENING
TCP 0.0.0.0:52673 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1450 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1450 127.0.0.1:1451 ESTABLISHED
TCP 127.0.0.1:1451 127.0.0.1:1450 ESTABLISHED
TCP 127.0.0.1:10110 0.0.0.0:0 LISTENING
TCP 192.168.11.77:139 0.0.0.0:0 LISTENING
TCP 192.168.11.77:1023 192.168.11.11:513 ESTABLISHED
TCP 192.168.11.77:1101 66.151.159.200:80 ESTABLISHED
TCP 192.168.11.77:1303 0.0.0.0:0 LISTENING
TCP 192.168.11.77:1303 192.168.11.202:139 ESTABLISHED
TCP 192.168.11.77:1330 0.0.0.0:0 LISTENING
TCP 192.168.11.77:1330 192.168.11.100:139 ESTABLISHED
TCP 192.168.11.77:1355 207.38.178.86:55050 ESTABLISHED
TCP 192.168.11.77:1365 207.46.2.75:1863 ESTABLISHED
TCP 192.168.11.77:1371 207.68.178.61:80 CLOSE_WAIT
TCP 192.168.11.77:1372 207.68.178.61:80 CLOSE_WAIT
TCP 192.168.11.77:1376 195.219.48.201:80 CLOSE_WAIT
TCP 192.168.11.77:1377 80.67.87.62:80 CLOSE_WAIT
TCP 192.168.11.77:1378 80.67.87.62:80 CLOSE_WAIT
TCP 192.168.11.77:1384 195.219.48.208:80 CLOSE_WAIT
TCP 192.168.11.77:1386 66.203.123.28:80 CLOSE_WAIT
TCP 192.168.11.77:1387 195.219.48.200:80 CLOSE_WAIT
TCP 192.168.11.77:1452 192.168.11.205:143 ESTABLISHED
TCP 192.168.11.77:1599 213.186.34.24:80 CLOSE_WAIT
TCP 192.168.11.77:1601 213.186.34.24:80 CLOSE_WAIT
TCP 192.168.11.77:6400 192.168.11.11:33205 ESTABLISHED
TCP 192.168.11.77:6400 192.168.11.11:33206 ESTABLISHED
UDP 0.0.0.0:445
UDP 0.0.0.0:1046
UDP 0.0.0.0:1074
UDP 0.0.0.0:1379
UDP 0.0.0.0:35901
UDP 127.0.0.1:1097
UDP 127.0.0.1:1111
UDP 127.0.0.1:1163
UDP 127.0.0.1:1396
UDP 192.168.11.77:9
UDP 192.168.11.77:137
UDP 192.168.11.77:138
UDP 192.168.11.77:500
UDP 192.168.11.77:36839
ewido anti-malware - Rapport de démarrage
---------------------------------------------------------
+ Créé le: 10:27:26 AM, 05/16/2006
+ Somme de contrôle: B854F0AD
Reg\HKLM\Run Synchronization Manager mobsync.exe /logon
Reg\HKLM\Run HotKeysCmds C:\WINNT\System32\hkcmd.exe
Reg\HKLM\Run IgfxTray C:\WINNT\System32\igfxtray.exe
Reg\HKLM\Run SoundMan SOUNDMAN.EXE
Reg\HKLM\Run AVG7_CC C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
Reg\HKLM\Run AVG7_EMC C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
Reg\HKLM\Run CloneCDTray "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
Reg\HKLM\Run MMTray C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
Reg\HKLM\Run NeroFilterCheck C:\WINNT\system32\NeroCheck.exe
Reg\HKLM\Run Festoon C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe /BOOT
Reg\HKCU\Run internat.exe internat.exe
Reg\HKCU\Run MsnMsgr "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
Reg\HKCU\Run Skype "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
Shell\CommonStartup Lancement rapide d'Adobe Reader.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
Shell\CommonStartup Microsoft Office.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
Shell\CommonStartup Symantec Fax Starter Edition Port.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Symantec Fax Starter Edition Port.lnk
Shell\CommonStartup WinZip Quick Pick.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
Shell\UserStartup Aide mémoire.lnk C:\Documents and Settings\b.drack\Menu Démarrer\Programmes\Démarrage\Aide mémoire.lnk
Shell\UserStartup AutoSpell 5.lnk C:\Documents and Settings\b.drack\Menu Démarrer\Programmes\Démarrage\AutoSpell 5.lnk
Shell\UserStartup Stickies.lnk C:\Documents and Settings\b.drack\Menu Démarrer\Programmes\Démarrage\Stickies.lnk
ewido anti-malware - Rapport des processus
---------------------------------------------------------
+ Créé le: 10:27:55 AM, 05/16/2006
+ Somme de contrôle: BF0188DA
0: System Process
8: System Process
152: \SystemRoot\System32\smss.exe
176: \??\C:\WINNT\system32\winlogon.exe
180: \??\C:\WINNT\system32\csrss.exe
228: C:\WINNT\system32\services.exe
240: C:\WINNT\system32\lsass.exe
296: C:\Program Files\FourJs\cliwtk\bin\wtk.exe
412: C:\WINNT\system32\svchost.exe
440: C:\WINNT\system32\spoolsv.exe
468: C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
500: C:\Program Files\Mozilla Thunderbird\thunderbird.exe
512: C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
536: C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
548: C:\WINNT\System32\igfxtray.exe
576: C:\WINNT\System32\svchost.exe
616: C:\WINNT\system32\regsvc.exe
640: C:\WINNT\system32\MSTask.exe
728: C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
740: C:\WINNT\System32\WBEM\WinMgmt.exe
744: C:\WINNT\System32\hkcmd.exe
780: C:\WINNT\system32\svchost.exe
944: C:\Program Files\ewido anti-malware\ewidoctrl.exe
948: C:\WINNT\Explorer.EXE
964: C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
1024: C:\WINNT\SOUNDMAN.EXE
1104: C:\Program Files\ewido anti-malware\SecuritySuite.exe
1112: C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe
1120: C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
1140: C:\WINNT\system32\internat.exe
1156: C:\Program Files\MSN Messenger\MsnMsgr.Exe
1172: C:\Program Files\Skype\Phone\Skype.exe
1200: C:\Program Files\WinZip\WZQKPICK.EXE
1216: C:\Program Files\Aide mémoire\TrayIcon.exe
1224: C:\Program Files\autospell50\Aswatc32.exe
1232: C:\Program Files\stickies\stickies.exe
1292: C:\Program Files\Internet Explorer\IEXPLORE.EXE
1424: C:\WINNT\system32\atmclk.exe
1732: C:\Program Files\ewido anti-malware\ewidoguard.exe
1856: C:\Program Files\Aide mémoire\Aide mémoire.exe
Logfile of HijackThis v1.99.1
Scan saved at 9:46:53 AM, on 05/16/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\atmclk.exe
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\WINNT\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe
C:\WINNT\system32\internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Aide mémoire\TrayIcon.exe
C:\Program Files\autospell50\Aswatc32.exe
C:\Program Files\stickies\stickies.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\FourJs\cliwtk\bin\wtk.exe
C:\Documents and Settings\b.drack\Local Settings\Temporary Internet Files\Content.IE5\XB66M7I5\HijackThis[1].exe
C:\Documents and Settings\b.drack\Local Settings\Temporary Internet Files\Content.IE5\0TYFOPAJ\ewido-setup[1].exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 172.20.1.3 crmddp
O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINNT\system32\hpD8DB.tmp
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [Festoon] C:\Program Files\Santa Cruz Networks\Festoon\Festoon.exe /BOOT
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Aide mémoire.lnk = ?
O4 - Startup: AutoSpell 5.lnk = C:\Program Files\autospell50\Aswatc32.exe
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = crm.mu
O17 - HKLM\System\CCS\Services\Tcpip\..\{626CF70C-1B73-4377-9710-2ED0051FB4BD}: NameServer = 192.168.11.50,213.244.0.15,213.244.0.16
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = crm.mu
O17 - HKLM\System\CS1\Services\Tcpip\..\{626CF70C-1B73-4377-9710-2ED0051FB4BD}: NameServer = 192.168.11.50,213.244.0.15,213.244.0.16
O17 - HKLM\System\CS2\Services\Tcpip\..\{626CF70C-1B73-4377-9710-2ED0051FB4BD}: NameServer = 192.168.11.50,213.244.0.15,213.244.0.16
O18 - Protocol: Festoon - (no CLSID) - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: PyroBatchFTP - Unknown owner - C:\Program Files\PyroBatchFTP\service.exe (file missing)
Pour le scan de bitdefender, malheureusement, je vais devoir le faire une troisieme fois, la page se ferme a chaque fois que j'arrive presque a la fin du scan
je termine donc les deus derniers etapes c a dire : bitdefender et le log Hijackthis ensuite je vais a l'etape de l'utilitaire pour corriger les infections de type Desktop HIjack
Merci encore pour votre aide precieuse -
Contributeurhello
z'avez dit 'spyfalcon ?
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
-
Bonjour,
Suis les recommandations sur le lien et colle les 3 rapports :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Bon courage
A++
