Spyware

cpt. frakass -  
Bonjour,
j'ai téléchargé un crack qui était en fait un spyware.
depuis je n'ai plus accès aux propriétés de mon poste de travail ni au panneau de configuration, ajout ou suppression de programme, et mm propriété d'affichage..
Donc voila en plus de sa windows veut absolument que je dl ultimate defender ais j'en veux pas c'est payant.
j'aimerai avoir la liste des processus windows pour le démarage ds msconfig et ds le gestionnaire de tache.
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0
amilo pi 1536
dual core
1.3Ghz
1Mo de RAM

10 réponses

  2. Utilisateur anonyme
    .... ton rapport est des plus clean ...

    c'est pas un spyware que t'as chopé mais un virus..

    Je peux rien faire pour toi :s

    creer un nouveau post pour que d'autre personne t'aident.

    a+
    1. cpt. frakass Auteur
      Search Navipromo version 3.3.8 commencé le 12/12/2007 à 19:38:50,07

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

      *** Recherche dossiers dans "C:\Documents and Settings\Cpt. Frakass\application data" ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\Cpt. Frakass\local settings\application data" *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :

      * Dans "C:\Documents and Settings\Cpt. Frakass\local settings\application data" :

      3)Recherche Certificats :

      Certificat Egroup absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 12/12/2007 à 19:41:15,71 ***
      1. Utilisateur anonyme
        O_O wtf !

        Essaye celui la

        http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up

        Télécharge le et envoi moi le rapport

        A+
        2. cpt. frakass Auteur
          alala.. c'est tendu..
          je peux pa installer spybot, la fenetre d'installation se ferme 5sec aprés que jle lance.
          pour ad awarejpe pa scanné le logiciel affiche une fenetre pour dire que le scanner est plein ("busy").
          merci
          1. Utilisateur anonyme
            Ok (brave crack avec spyware ^^)

            As tu spybot ou ad aware ?

            Si non les voila

            https://www.clubic.com/telecharger-fiche12797-ad-aware-free-antivirus.html

            https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html

            Puis navilog

            http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up

            Suprimme tous ce que trouve spybot et ad aware et envoi moi le rapport navilog.

            A+
            1. cpt. frakass Auteur
              alors je crois (pas sur!lol) que c'est sur le site : http://www1.greatcracks.com/?tm=1&kw=Download&KW1=Download%20from%20Secure%20Cloud%20File%20Storage&KW2=Download%20from%20High%20Security%20Cloud%20Storage&KW3=Upload%20to%20Secure%20Cloud%20File%20Storage&searchbox=0&domainname=0&backfill=0
              le nom du fichier dl c'est : Age of Mythology- The Titans (Expansion Pack) .rar
              il contenait :
              - crack.exe
              - keygen.exe
              - code59365.txt (avec dedans clé cd)
              Merci
              2. cpt. frakass Auteur
                voila j'ai utilisé clean up
                j'ai dl hijack.

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 17:14:34, on 12/12/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Windows Defender\MsMpEng.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\avp.exe
                C:\WINDOWS\mgrs.exe
                C:\WINDOWS\lsass.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\program files\steam\steam.exe
                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\VMware\VMware Server\vmware-authd.exe
                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
                C:\WINDOWS\system32\vmnat.exe
                C:\WINDOWS\system32\vmnetdhcp.exe
                C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\WINDOWS\system32\dwwin.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: (no name) - {65FF10BB-F36A-68E9-AA35-02257E958C1F} - C:\Program Files\Fqyfdrvu\hfuijfki.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
                O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp.exe
                O4 - HKLM\..\Run: [smgr] mgrs.exe
                O4 - HKLM\..\Run: [lsass] C:\WINDOWS\lsass.exe
                O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
                O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: .protected
                O4 - Global Startup: .protected
                O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
                O20 - Winlogon Notify: winexz32 - winexz32.dll (file missing)
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmware-authd.exe
                O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
                O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
                O23 - Service: VMware Registration Service (vmserverdWin32) - VMware, Inc. - C:\Program Files\VMware\VMware Server\vmserverdWin32.exe
                O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
                1. Utilisateur anonyme
                  Télécharge hijack this pour voir tout ce qui tourne sur ton pc.

                  http://www.commentcamarche.net/faq/sujet 266 analyse interpretation d un log hijackthis

                  A+