Locationinformationservice.com

Résolu
acclaude2 -  
Mon ordinateur tente de se conecter tout seul à internet à la demande d'un service : "locationinformationservice.com"
je rencontre, par ailleur des difficultés au démarage de l'ordinateur qui fonctionne sous windows XP pro : je dois taper F1avant de pouvoir démarrer.
Merci de votre aide,
Claude
Configuration: Windows XP
Internet Explorer 6.0

47 réponses

Résumé de la discussion

Un logiciel malveillant pousse l'ordinateur sous Windows XP Pro à se connecter automatiquement à Internet via locationinformationservice.com et à bloquer le démarrage nécessitant F1, avant toute autre action. La réponse la plus pertinente recommande HiJackThis pour détecter les modifications malveillantes : télécharger Scanner.exe, lancer le scan et sauvegarder le log, puis coller le rapport dans un nouveau message. D'autres interventions évoquent des mesures complémentaires comme activer l'antivirus, mettre à jour le navigateur et utiliser des outils comme Navilog ou Combofix selon l'infection pour identifier les composants malveillants. En complément, certains recommandent d'activer le pare-feu et de prévoir un redémarrage en mode sans échec pour faciliter l'analyse, isoler les composants malveillants et appliquer mesures de désinfection sans risque pour les données.

Bobot (l’IA à votre service)
  2. Le sioux Contributeur sécurité
    Hello Denis, aclaude

    T'as vu Denis, je trouve encore des "ptits trucs" pour te faire "coucou" ^^

    Bon dimanche.
    1. DeNisCoOl
      Hey Le sioux,

      Merci pour aclaude, aclaude Le sioux, Le sioux aclaude.
      Attention dis bien que je suis efficace sinon Le sioux va m'engueuler lol

      Bye bye
      1. Le sioux Contributeur sécurité
        Hello Denis

        En complément, un peu de lecture pour aclaude2

        --Le navigateur Firefox plus sûr /sécurisé qu’IE

        -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
        -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

        Firefox n’utilise pas le dangereux protocole ActiveX
        Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
        S'en protéger : http://assiste.com.free.fr/p/abc/c/anti_activex.html

        Salut.
        2. DeNisCoOl
          salut,

          - A propos, comment Mozzila gère-t'il les activeX?
          Le système des control activeX sont une propriété exclusive de Microsoft et ne fonctionne que sous IExplorer.

          Sous IE c'était toute une histoire avec moult alertes, là, rien,
          C'est un peu pour cela que IExplorer a beaucoup de faille de sécurité, même si il y a des fenêtres de mise en garde les risques sont là.
          Les script Java de la compagnie Sun compatible sur tous les navigateurs, eux sont plus sure.

          Bye bye

          Denis
          1. acclaude2
            Hi! & Merci !!
            Toutes tes conseils & mes mises en pratiques successives me mettent petit à petit en confiance avec Firefox car c'est bête à dire mais avec IE (et SpyBot, etc.) j'étais presque rassurée & il me faut, soudain, passé à Firefox dont je dois tout apprendre, découvrir les arcanes (téléchargement, signet ou marque-pages...)

            A propos, comment Mozzila gère-t'il les activeX? Sous IE c'était toute une histoire avec moult alertes, là, rien, j'ai l'impression que je navigue à vue & de façon pas très sécure...
            Quoiqu'il en soit, Cela va probablement venir...

            à bientôt,
            Claude
            1. DeNisCoOl
              acclaude2,

              À propos de Firefox tu devrais voir encore plus la différence avec ceci :

              * Pour les cookies s'assurer de tout est correctement configurer, Outils / Options / Vie privée >
              * Cookies / Les conserver jusqu'à : la fermeture de firefox.
              * Vie privée cocher : Toujours effacer mes informations personnelles à la fermeture de Firefox.

              Voici un lien pour encore mieux optimiser la vitesse de navigation:
              http://www.commentcamarche.net/faq/sujet 852 firefox optimisation ameliorer les performances
              ou automatiquement regarder ici:
              https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/31802.html

              A+
              1. acclaude2
                Hi ! DeNisCoOl & tout le monde,

                j'ai fais un Kaspersky en ligne qui n'a rien détecté, j'ai installé Firefox que je dois prendre en main mais... Miince ! J'utilise IE en ce momment même... Il va me falloir de la volonté pour arrêter de "fumer" IE (!) je clique sur "Ajouter" et je m'y mets...
                Reste à faire ToolsCleaner2 & les mises-à-jours.

                à bientôt, merci !
                1. DeNisCoOl
                  (...) je n'ai pas eu ton message afideg...
                  afideg indique juste qu'il était dans les parages pour suivre.

                  je fais le Kaspersky & je reviens vers vous incessamment...
                  Ok

                  A+
                  1. acclaude2
                    (...) je n'ai pas eu ton message afideg...

                    1) C'est fait j'ai installé Firefox mais il n'est pas encore en navigateur par défaut & oui, c'est bien de thunderbird dont je voulais parler.. ;o)

                    2) Les lignes 06 que j'ai fixées, pour voir, sont bien due à ma config Spybot, donc c'est réglé.

                    3) & 4) ok bon, je ne touche rien quant au fil de discussion... mais.. Il semble que quelqu'un l'a fait avant moi..? (c'est toi afideg?)

                    je fais le Kaspersky & je reviens vers vous incessamment...

                    merci à bientôt,
                    Claude
                    2. DeNisCoOl
                      salut acclaude2,

                      1) Désolé pour la confusion mais dans les mises à jours je te proposes d'installer IE7, mais il faudra installer Firefox plus sure, plus rapide et souple.
                      Tu confonds Firefox avec Thunderbird, Firefox est un navigateur.
                      Mais oui à Thunderbird également qui filtre beaucoup mieux les spam et évitent de les ouvrir par erreur.

                      2) C'est peut être ton niveau de restriction qui a été augmenté sur IExplorer.
                      Les 2 lignes O6 sont toujours là, il n'était pas utile de refaire un log HJThis, car votre log est quasi propre.

                      3) Inutile car ne prend pas beaucoup de ressource et HJThis ne pourra pas les enlever définitivement.

                      4) Non cette procédure est juste la conclusion, nettoyage des outils, les mises à jour de vos programmes.
                      J'attends juste le rapport Kaspersky en ligne si il détecte autre chose que des cookies.

                      A+
                      1. acclaude2
                        Merci pour ta réponse DeNisCoOl,

                        C'est un hyper programme que tu me propose là ;o)
                        c'est impressionnant mais je vais tâcher de le réaliser points par points...

                        j'en suis donc au 1- les fixes HiJackthis et j'ai quelques questions :

                        1) tu evoque IE7 mais Il me semble que j'utilise IE 6, non?
                        Celà dit, je vais re-installer Firefox (avec lequel j'ai expérimenté quelques difficultés par le passé,
                        notemment avec le service de courriel que j'avais trouvé moins intuitif & que je n'avais pu faire
                        fonctionner à la place d'Outlook Express)...

                        2) Quant aux 2 lignes 06 suspectes, si elle ne sont pas dues à SpyBot S&D alors je vais effectivement les fixer comme tu le propose. (nouveau log HiJackthis ci-dessous)

                        3) puis-je fixer (puisqu'on y est) aussi les 3 lignes 04 [CFTMON.EXE] ? il paraît qu'il s'agit d'un
                        service windows pas indispensable..?

                        4) un détail, dois-je remettre le fil de discut. sur "non-resolu"?

                        merci++ & à bientôt,
                        Claude

                        ----------------------
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 10:13:32, on 10/06/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\system32\inetsrv\inetinfo.exe
                        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                        C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\WINDOWS\System32\tcpsvcs.exe
                        C:\WINDOWS\System32\snmp.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                        C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                        C:\WINDOWS\System32\Tablet.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\System32\WTablet\TabUserW.exe
                        C:\WINDOWS\System32\Tablet.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\WINDOWS\TBPanel.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                        C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Outlook Express\msimn.exe
                        C:\WINDOWS\system32\NOTEPAD.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = :::::::::::: Cyber :: Kikoo ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                        O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKCU\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_SF0.tmp" /EF "HKCU"
                        O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe
                        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                        O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                        O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                        O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                        O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
                        O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/sj/en/check/xp/qdiagh.cab?326
                        O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                        O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
                        O23 - Service: wampapache - Unknown owner - M:\wamp\bin\apache\apache2.2.8\bin\httpd.exe (file missing)
                        O23 - Service: wampmysqld - Unknown owner - M:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe (file missing)
                        1. DeNisCoOl
                          salut acclaude2,

                          Oh un revenant ;-)

                          - Vous avez fait les mises à SP2 c'est bien.

                          - Je vois également vous êtes revenu à Avast c'est votre choix ;-)

                          - Il faudrait également installer Firefox car IE7, malgré certains plus n'est pas encore assez sure pour naviguer.

                          1- Relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


                          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk.disabled
                          + 2 lignes suspect O6, à effacer si ces inscriptions sont involontaire !


                          Comment fixer une ligne: (Merci a Balltrap34 pour cette réalisation vidéo)
                           http://pageperso.aol.fr/balltrap34/demohijack.htm
                          Fermer toutes tes applications et ton navigateur puis fix checked.

                          ------------------------
                          2- Faire un scan en ligne (sous IE uniquement, cliquer sur la barre jaune clair qui s'affiche un peu en dessous de la barre d'adresse et accepter le module activeX) :
                          Kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Utile à rajouter dans ses favoris)
                          Coller le rapport si il y a détection d'une infection autre que des cookies.

                          ------------------------
                          3- ToolsCleaner de A.Rothstein
                          Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques

                          Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
                          * Double-clique sur ToolsCleaner2.bat et laisse le travailler
                          * Clique sur Recherche et laisse le scan se terminer.
                          * Clique sur Suppression pour finaliser.
                          * Tu peux, si tu le souhaites, te servir des Options facultatives.
                          * Clique sur Quitter, pour que le rapport puisse se créer.
                          * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)

                          ------------------------
                          4- Mises à jours en particulier Adobe, Flash, et autres programmes.
                          Updatechecker : https://filehippo.com/windows/tuning-utilities/
                          Quelques détails ici pour l’installation en particulier de Framework:
                          http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour#update checker la solution

                          Pour les mises à Jour Java en particulier ici une version online de Secunia en anglais, mais il y a juste 1 ou 2 boutons à cliquer :
                          https://www.flexera.com/products/operations/software-vulnerability-management.html
                          Une petite explication dans ce lien (merci malekal).

                          Et bien entendu windows update:
                          http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

                          ------------------------
                          5- Ensuite si rien n'a été détecté ni par Kaspersky ni par Avast, désactiver la restauration système attendre qu'il travail puis l’activer de nouveau
                          Pour cela suivre les instructions du lien ICI

                          A+

                          Denis
                          1. acclaude2
                            Sorry, je suis partie sans terminer la procédure, ce n'est pas très malin,
                            milles merci pour votre aide, je crois que nettoyer les logs & les outils serait une bonne chose en effet...
                            il s'en est passé des choses depuis mais mon systeme est plus stable & c'est bien grace à vous !

                            voici un HijackThis tout récent,
                            Claude,

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 13:42:36, on 09/06/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\WINDOWS\system32\inetsrv\inetinfo.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\WINDOWS\system32\PnkBstrA.exe
                            C:\WINDOWS\System32\tcpsvcs.exe
                            C:\WINDOWS\System32\snmp.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                            C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                            C:\WINDOWS\System32\Tablet.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\System32\WTablet\TabUserW.exe
                            C:\WINDOWS\System32\Tablet.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\WINDOWS\TBPanel.exe
                            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\Program Files\Outlook Express\msimn.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\WINDOWS\system32\NOTEPAD.EXE
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = :::::::::::: Cyber :: Kikoo ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                            O4 - HKCU\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_SF0.tmp" /EF "HKCU"
                            O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk.disabled
                            O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe
                            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                            O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
                            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                            O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                            O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                            O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
                            O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/sj/en/check/xp/qdiagh.cab?326
                            O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                            O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
                            O23 - Service: wampapache - Apache Software Foundation - M:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
                            O23 - Service: wampmysqld - Unknown owner - M:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
                            1. DeNisCoOl
                              Oui j'ai vu mais il semble parti, je n'ai pas voulu charger la mule mais bon... :-)

                              A+
                              1. Le sioux Contributeur sécurité
                                Hello DenisCool, Claude

                                Okidoki Denis ;) mais j'avais l'impression que Claude voulait déjà se sauver, donc je "l'interpelais" pour rester encore un peu ;)

                                Salut.
                                1. DeNisCoOl
                                  Wi wi Le Sioux m'en occupe ;-)
                                  Je voulais pas le noyer de procédure il reviendra plus sinon lol

                                  A+
                                  1. Le sioux Contributeur sécurité
                                    Bonjour Denis, Claude

                                    Claude,il serait bon de terminer ce nettoyage comme il se doit en envoyant un rapport HijackThis tout d'abord, puis en supprimant les outils utilisés, ainsi que leurs backups, en faisant un scan en ligne de contrôle puis en s'occupant de la restauration pour finir et en te prodiguant quelques conseils de sécurité afin que tu évites par la suite les ennuis ...

                                    @toi de voir ...
                                    1. DeNisCoOl
                                      aaclaude2,

                                      Bonne nouvelle alors, Antivir se lance avec windows maintenant?

                                      -Mais dans ton dernier rapport HJThis la version de windows n'était pas à jour et de loin même pas la version SP1 ce qui t'expose à de nombreuse infections:
                                      http://v4.windowsupdate.microsoft.com/fr/default.asp

                                      Idem pour Internet Explorer, faire la mise à jour IExplorer7: https://support.microsoft.com/fr-fr/allproducts

                                      Je vous conseillerais Firefox, plus sure, plus rapide et plus souple que IE : http://www.mozilla-europe.org/fr/products/firefox/

                                      -Le parefeu Sunbelt (ex Kerio) ne semble pas apparaitre dans tes programmes mais la ligne de démarrage automatique est présente.
                                      Le bouclier bleu est il présent dans ta barre de notification (près de l'horloge en bas à droite)?

                                      afideg,
                                      D'autre part, je n'ai pas de "disallowr un", ni de ""DisallowRun".
                                      tu es jaloux de acclaude2 tu veux les mêmes clés, on peut te faire un paquet cadeau pour la saint valentin ;-)

                                      A+
                                      • 1
                                      • 2
                                      • 3