Analyser mon scan Panda

Olivier -  
Bonjour ,

J'aimerait que vous analyser mon scan panda. Ps: Je veux pas refaire un scan en ligne. Merci!

Voici le scan Panda:

Incident Status Location

Adware:adware/surfaccuracy Not disinfected c:\program files\SurfAccuracy
Adware:adware/powerscan Not disinfected Windows Registry
Spyware:Cookie/Hitbox Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.hitbox.com/]
Spyware:Cookie/RealMedia Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.realmedia.com/]
Spyware:Cookie/Hitbox Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.hitbox.com/]
Spyware:Cookie/RealMedia Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.realmedia.com/]
Spyware:Cookie/Bfast Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.bfast.com/]
Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.bluestreak.com/]
Spyware:Cookie/Valueclick Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.valueclick.com/]
Spyware:Cookie/WebtrendsLive Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[statse.webtrendslive.com/dcsxx9nthdrp17fja823qwk9f_9k9t]
Spyware:Cookie/2o7 Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/Atwola Not disinfected C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\ti2vyb7z.default\cookies.txt[.atwola.com/]
Virus:Trj/Agent.CAV Disinfected C:\Documents and Settings\Propriétaire\Bureau\backups\backup-20070303-135539-472.dll
Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Propriétaire\Bureau\Fichiers inutilisés\smitfraudfix\SmitfraudFix\Process.exe
Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt
Hacktool:HackTool/Cain.B Not disinfected C:\Program Files\Cain\Abel.dll
Hacktool:HackTool/Cain Not disinfected C:\Program Files\Cain\Abel.exe
Virus:Trj/Banker.gen Disinfected C:\WINDOWS\adcd010802.cmd
Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe
Virus:Trj/Clicker.SP Disinfected C:\WINDOWS\system32\shell32.exe
Configuration: Windows XP
Internet Explorer 6.0

12 réponses

  1.  philae83 Contributeur sécurité
    Bonsoir,

    tu as utilisé smitfraud ?
    tu es toujours infecté.

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    1. Olivier
      Oui en effet j'ai utilier smitfraudfix.

      Voici mon rapport hijackthis:

      Logfile of HijackThis v1.99.1
      Scan saved at 19:24:59, on 2007-03-03
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\brsvc01a.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\brss01a.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
      C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
      C:\Program Files\lotus\notes\ntmulti.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\BRMFRSMG.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\Documents and Settings\Propriétaire\Bureau\Fichiers inutilisés\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.canoe.ca/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Zero Knowledge\Freedom\pkR.dll
      O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Zero Knowledge\Freedom\FreeBHOR.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
      O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [Freedom] C:\Program Files\Zero Knowledge\Freedom\Freedom.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: SideACT!.lnk = C:\Program Files\ACT\SideACT.exe
      O4 - Global Startup: VPN Client.lnk = ?
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://simonfrom18.spaces.msn.com//PhotoUpload/MsnPUpld.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {97BB6657-DC7F-4489-9067-51FAB9D8857E} (CWebLaunchCtl Object) - http://69.156.197.66/supportbridge/1/static/weblaunch/weblaunch2.cab
      O16 - DPF: {984425BF-82C1-11D6-8152-00B0D026F003} (LaunchNotesDBProject.classLaunchNotesDB) - http://mfcentral/mfcentral/common/misc/LaunchNotesDB.CAB
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{5BFE7376-BCD9-451A-AD73-ABA49667935F}: Domain = manulife.com
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = americas.manulife.net,manulife.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = americas.manulife.net,manulife.com
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = americas.manulife.net,manulife.com
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
      O23 - Service: Symantec pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
      O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
      O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
      O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Multi-user Cleanup Service - Unknown owner - C:\Program Files\lotus\notes\ntmulti.exe
      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
      1. philae83 Contributeur sécurité
        re

        tu n'as ni antivirus, ni parefeu ?
        il faudrait peut être en télécharger plus que rapidement

        * via ajout de programme, supprime si tu trouves

        SurfAccuracy

        puis

        * Assure toi d'avoir accès à tous les fichiers

        -démarrer

        -poste de travail ou autre dossier

        -menu outils

        -options de dossier

        -onglet affichage

        puis

        - activer la case : Afficher les fichiers et dossiers cachés

        - désactiver la case : Masquer les extensions des fichiers dont le type est connu

        - désactiver la case : Masquer les fichier protégés du système d'exploitation

        Puis - Appliquer

        * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

        c:\program files\SurfAccuracy
        C:\Program Files\Cain
        C:\WINDOWS\adcd010802.cmd
        C:\WINDOWS\system32\shell32.exe

        * Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

        C:\Documents and Settings\Propriétaire\Bureau\backups---ce sont les backups de quoi ?

        * Télécharge Registry Search.vbs
        http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

        * Dézippe le sur le bureau et double-clique sur RegSearch.vbs

        copie colle le nom "powerscan "dans la zone de recherche et clique sur OK

        Après recherche, le bloc-note ouvre une fenêtre avec toutes les instances trouvées.

        Le fichier est sauvegardé dans le même répertoire que celui de RegSearch

        * Copie-colle le contenu de la fenêtre pour le mettre dans ton prochain post.

        1. Olivier
          lorsque je clique sur quesiment n'importe quoi, il me dise que Rundll32.exe est introuvable.

          Quoi faire?
          2. Olivier
            Svp , c'est très grave , je ne peux plus aller dans mes ajout et supprimation de programme , ni restauration du sytème , ni dans exécuter etc... aide moi svp !
            1. philae83 Contributeur sécurité
              tu veux dire que tu ne peux rien faire alors ?

              c'est critique ton problème
              rundll32
              rundll32 exe

              fait une recherche dans windows pour voir si tu trouves
              rundll32

              tiens moi au courant

              1. Olivier
                Jai trouver 2 fichiers rundll32.exe

                un dans : C/Windows/System32

                le deuxième dans: C/Windows/system32/dllcache
                1. Olivier
                  Mais le fichier n'est pas normale.

                  Son iconne est comme une feuille blanche( ce qui d'après moi n'est pas normale, de plus il est pas ouvrable)

                  Ps: Rundll32.exe , l'iconne devrait être deux engrenages pas vrai?

                  Aide moi svp

                  @+
                  1. philae83 Contributeur sécurité
                    c'est visiblement un problème, tu vas aller le remplacer
                    télécharge le ici
                    http://www.merijn.org/winfiles.php#rundll32.exe

                    clique sur le lien qui correspond à ton système d'exploitation
                    1. Olivier
                      Sans succès , jai déziper le fichier dans C/windows/system32 .

                      Sa ne marche pas :S

                      Que faire?
                      1. Olivier
                        Merci beacoup ,

                        mais j'ai réussi par moi même :D

                        En effectuant ceci:

                        Windows Registry Editor Version 5.00

                        [HKEY_CLASSES_ROOT\.exe]
                        @="exefile"
                        "Content Type"="application/x-msdownload"

                        [HKEY_CLASSES_ROOT\.exe\PersistentHandler]
                        @="{098f2470-bae0-11cd-b579-08002b30bfeb}"

                        [HKEY_CLASSES_ROOT\exefile]
                        @="Application"
                        "EditFlags"=hex:38,07,00,00
                        "TileInfo"="prop:FileDescription;Company;FileVersion"
                        "InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

                        [HKEY_CLASSES_ROOT\exefile\DefaultIcon]
                        @="%1"

                        [HKEY_CLASSES_ROOT\exefile\shell]

                        [HKEY_CLASSES_ROOT\exefile\shell\open]
                        "EditFlags"=hex:00,00,00,00

                        [HKEY_CLASSES_ROOT\exefile\shell\open\command]
                        @="\"%1\" %*"

                        [HKEY_CLASSES_ROOT\exefile\shell\runas]

                        [HKEY_CLASSES_ROOT\exefile\shell\runas\command]
                        @="\"%1\" %*"

                        [HKEY_CLASSES_ROOT\exefile\shellex]

                        [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
                        @="{86C86720-42A0-1069-A2E8-08002B30309D}"

                        [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

                        [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
                        @="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

                        [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
                        @="{86F19A00-42A0-1069-A2E9-08002B30309D}"

                        [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
                        @="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

                        Copie , coller dans un blocnote et rajouttez l'extension .reg

                        Et l'éxucuter

                        Sa marche a merveille !!!

                        Bon revenons a nous montons pour les virus :)

                        Que dois-je faire maitenant?
                        1. philae83 Contributeur sécurité
                          je suis ravie que tu aies réussi.

                          Tu peux faire maintenant la manip que j'avais donné + haut je pense
                          tiens moi au courant

                          Discussions similaires

                          Bloqué de scan manga
                          Am43768

                          1 réponse