spyaway

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)
Répondre

spyaway

Messagepar coco35 » 17 Fév 2008 16:37

bonjour
le PC de mon fils est complètement vérolé .est il possible de se débarrasser de "spyaway"
Merci :?
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 16:39

Bonjour, bienvenue sur la section sécurité de libellules. :-D
C'est certainement possible. :wink:

Pour voir ce qui tourne sur la machine et pouvoir nettoyer les infections présentes, il nous faut faire quelques tests.
Voici comment démarrer.

:arrow: Poste un rapport Hijackthis (v2.0.2) dans ta prochaine réponse stp :
Voici un tuto avec les liens nécessaires pour te guider :
http://www.libellules.ch/poster_log_hijackthis.php

N'hésite pas à poser des questions. :-D
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 17:22

impossible de faire une install de hijackthis ou d'autre logiciel de désinfection a chaque fois lorsque l'on clic pour démarrer l'install le logiciel s'ouvre et se ferme immédiatement. J'ai juste réussi à faire un scan avec spyware doctor et il m'a trouver ceci :trojan adclicker popuper ;dialer aconti, asian raw acxinstall. De plus mon fond d'écran et à la place j'ai une page bleu avec : warning spyware threat has been detected on your PC et un lien pour faire un scan avec spyaware qui me détecte :trojan ADHammer :voila ou j'en suis :?:
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 17:24

Là ça devient intéressant. Infections multiples en tout cas.

Renomme hijackthis.exe en "scan.exe" et essaie de le relancer. Tu es sous Vista (?)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 17:26

non xp pro et même en renommant hijackthis cela ne marche pas
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 17:34

Tu décris une infection de type smitfraud. J'aimerias tout de même vérifier d'abord pour le reste, cette fermeture de hijackthis n'est pas normale, mais te faire démarrer en mode sans échec est risqué, selon ce que tu as d'autre. On ne va pas le faire.

On va essayer autre chose en attendant. Garde le programme de hijackthis sur ton bureau.

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.
  • Décompresse-le, sur ton bureau par exemple.
  • Un nouveau dossier chercher va être créé DiagHelp.
  • Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  • Une fenêtre va s'ouvrir, choisis l'option 1 et valide avec la touche entrée.
  • L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  • Copie/colle le contenu du bloc-note qui s'ouvre et joins-le à ta prochaine réponse.

    NB : si un antivirus détecte Troj/INJECT MF choisis "ignorer" c'est une fausse alerte.
    NB : un outil, sigcheck.exe, peut demander l'accès à internet, si ton firewall te demande l'autorisation, laisse-le accéder à internet.
  • Le rapport est sauvegardé dans c:\resultat.txt si jamais tu le cherches
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 17:59

voila un peu long mais il n'avnace plus a rien ce PC :crazy:
:DiagHelp version v1.4 - http://www.malekal.com
excute le 16/02/2008 à 0:52:48,55


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->16/02/2008 00:52:26
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->16/02/2008 00:50:01
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->16/02/2008 00:48:31
C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->16/02/2008 00:36:34
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->16/02/2008 00:33:50
C:\WINDOWS\prefetch\BTTRAY.EXE-16EEC97F.pf -->16/02/2008 00:33:44
C:\WINDOWS\prefetch\GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf -->16/02/2008 00:33:41
C:\WINDOWS\prefetch\RUNDLL32.EXE-14C12299.pf -->16/02/2008 00:33:38
C:\WINDOWS\prefetch\OSA9.EXE-27CD7DB8.pf -->16/02/2008 00:33:38
C:\WINDOWS\prefetch\MCTRAY.EXE-2A7EE307.pf -->16/02/2008 00:33:33

C:\WINDOWS\System32\drivers\kcom.sys -->10/12/2007 14:53:30
C:\WINDOWS\System32\drivers\iksyssec.sys -->10/12/2007 14:53:28
C:\WINDOWS\System32\drivers\iksysflt.sys -->10/12/2007 14:53:28
C:\WINDOWS\System32\drivers\ikfilesec.sys -->10/12/2007 14:53:28
C:\WINDOWS\System32\drivers\AWRTRD.sys -->07/08/2007 12:58:08
C:\WINDOWS\System32\drivers\NSDriver.sys -->07/08/2007 12:56:58
C:\WINDOWS\System32\drivers\AWRTPD.sys -->11/07/2007 13:37:26

C:\WINDOWS\System32\winfrun32.bin -->16/02/2008 00:08:15
C:\WINDOWS\System32\msole32.exe -->15/02/2008 01:31:54
C:\WINDOWS\System32\ace16win.dll -->15/02/2008 01:31:53
C:\WINDOWS\System32\tmp.txt -->15/02/2008 01:30:27
C:\WINDOWS\System32\tmp.reg -->15/02/2008 01:30:27
C:\WINDOWS\System32\23739fd7caa3bb354ef382f9312f6f78.TMP -->15/02/2008 00:13:11
C:\WINDOWS\System32\afea5f0cb381b53fcc5eeabd4a7e22e0.TMP -->15/02/2008 00:12:18
C:\WINDOWS\System32\23f2df1f0d638cb9b0b2427c22a94919.TMP -->15/02/2008 00:12:18
C:\WINDOWS\System32\MSCOMCTL.OCX -->14/02/2008 21:45:54
C:\WINDOWS\System32\edecddc.dll -->14/02/2008 20:51:01
C:\WINDOWS\System32\ESHOPEE.exe -->13/02/2008 21:04:45
C:\WINDOWS\System32\wml.exe -->13/02/2008 21:04:31
C:\WINDOWS\System32\vxddsk.exe -->13/02/2008 21:04:31
C:\WINDOWS\System32\vhngekay.exe -->13/02/2008 20:49:23
C:\WINDOWS\System32\rxjddnvj.exe.exe -->13/02/2008 20:49:15
C:\WINDOWS\System32\rxjddnvj.exe -->13/02/2008 20:49:15
C:\WINDOWS\System32\cznxauwj.exe -->13/02/2008 20:49:15
C:\WINDOWS\System32\wpa.dbl -->10/02/2008 20:47:33
C:\WINDOWS\System32\VACFix.exe -->08/02/2008 23:55:49
C:\WINDOWS\System32\IEDFix.exe -->08/02/2008 10:37:47
C:\WINDOWS\System32\lsdelete.exe -->14/12/2007 11:32:52
C:\WINDOWS\System32\PerfStringBackup.INI -->31/10/2007 20:07:51
C:\WINDOWS\System32\perfh00C.dat -->31/10/2007 20:07:51
C:\WINDOWS\System32\perfh009.dat -->31/10/2007 20:07:51
C:\WINDOWS\System32\perfc00C.dat -->31/10/2007 20:07:51

C:\WINDOWS\default.htm -->16/02/2008 00:52:50
C:\WINDOWS\win.ini -->16/02/2008 00:33:58
C:\WINDOWS\system.ini -->16/02/2008 00:33:58
C:\WINDOWS\6-wlancfg.log -->16/02/2008 00:32:06
C:\WINDOWS\0.log -->16/02/2008 00:31:41
C:\WINDOWS\wiadebug.log -->16/02/2008 00:31:39
C:\WINDOWS\wiaservc.log -->16/02/2008 00:31:19
C:\WINDOWS\bootstat.dat -->16/02/2008 00:30:03
C:\WINDOWS\SchedLgU.Txt -->16/02/2008 00:29:19
C:\WINDOWS\5-wlancfg.log -->16/02/2008 00:10:44
C:\WINDOWS\setupact.log -->15/02/2008 01:31:08
C:\WINDOWS\setuperr.log -->15/02/2008 01:07:44
C:\WINDOWS\setupapi.log -->15/02/2008 00:51:54
C:\WINDOWS\Sti_Trace.log -->15/02/2008 00:46:27
C:\WINDOWS\aconti.log -->15/02/2008 00:18:35

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed


ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 728
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x01000000 0xf8000 6.00.2600.0000 C:\WINDOWS\Explorer.EXE
0x77be0000 0x53000 7.00.2600.0000 C:\WINDOWS\system32\msvcrt.dll
0x77290000 0x63000 6.00.2600.0000 C:\WINDOWS\system32\SHLWAPI.dll
0x77390000 0x802000 6.00.2600.0000 C:\WINDOWS\system32\SHELL32.dll
0x770e0000 0x8b000 3.50.5014.0000 C:\WINDOWS\system32\OLEAUT32.dll
0x75f10000 0xfc000 6.00.2600.0000 C:\WINDOWS\System32\BROWSEUI.dll
0x76960000 0x149000 6.00.2600.0000 C:\WINDOWS\System32\SHDOCVW.dll
0x5b090000 0x34000 6.00.2600.0000 C:\WINDOWS\System32\UxTheme.dll
0x71950000 0xe4000 6.00.2600.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
0x77300000 0x8b000 5.82.2600.0000 C:\WINDOWS\system32\comctl32.dll
0x636e0000 0x28000 5.05.0000.0050 C:\Program Files\Spyware Doctor\smumhook.dll
0x5a000000 0x1f000 5.05.0000.0001 C:\Program Files\Spyware Doctor\klg.dat
0x76f80000 0x78000 2001.12.4414.0042 C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0042 C:\WINDOWS\System32\COMRes.dll
0x5b950000 0x71000 6.00.2600.0000 C:\WINDOWS\System32\themeui.dll
0x71ca0000 0x1b000 6.00.2600.0000 C:\WINDOWS\System32\actxprxy.dll
0x5ce30000 0x69000 6.00.2600.0000 C:\WINDOWS\System32\shimgvw.dll
0x71e40000 0x1a3000 5.01.3092.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\gdiplus.dll
0x01640000 0x2c6000 3.01.4000.2435 C:\WINDOWS\System32\msi.dll
0x76ac0000 0x15000 3.00.9238.0000 C:\WINDOWS\System32\ATL.DLL
0x76250000 0x8c000 5.131.2600.0000 C:\WINDOWS\system32\CRYPT32.dll
0x76080000 0x78000 6.00.2600.0000 C:\WINDOWS\system32\urlmon.dll
0x746e0000 0x8f000 6.00.2600.0000 C:\WINDOWS\System32\mlang.dll
0x74780000 0x2ad000 6.00.2600.0000 C:\WINDOWS\System32\mshtml.dll
0x76190000 0x98000 6.00.2600.0000 C:\WINDOWS\system32\WININET.DLL
0x76100000 0x8e000 6.00.2600.0000 C:\WINDOWS\System32\shdoclc.dll
0x74630000 0x27000 3.10.0349.0000 C:\WINDOWS\System32\MSLS31.DLL
0x74aa0000 0x43000 6.00.2600.0000 C:\WINDOWS\System32\webcheck.dll
0x74a60000 0x9000 6.00.2600.0000 C:\WINDOWS\System32\BatMeter.dll
0x74a40000 0x7000 6.00.2600.0000 C:\WINDOWS\System32\POWRPROF.dll
0x66900000 0x1b000 1.00.0000.0125 C:\Program Files\McAfee\Common Framework\JrMac.dll
0x74c20000 0x6f000 6.00.2600.0000 C:\WINDOWS\System32\mshtmled.dll
0x723a0000 0x13000 6.00.2600.0000 C:\WINDOWS\System32\browselc.dll
0x14490000 0x14000 13.03.0001.0100 C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll
0x75be0000 0x91000 5.06.0000.6626 C:\WINDOWS\System32\JScript.dll
0x73250000 0x75000 5.06.0000.6626 C:\WINDOWS\System32\VBScript.dll
0x1f7b0000 0x31000 3.520.7713.0000 C:\WINDOWS\System32\ODBC32.dll
0x76340000 0x46000 6.00.2600.0000 C:\WINDOWS\system32\comdlg32.dll
0x1f850000 0x18000 3.520.7713.0000 C:\WINDOWS\System32\odbcint.dll
0x5ce00000 0x23000 6.00.2600.0000 C:\WINDOWS\System32\shmedia.dll
0x08530000 0x1fd000 9.00.0000.2980 C:\WINDOWS\System32\WMVCore.DLL
0x07260000 0x39000 9.00.0000.2980 C:\WINDOWS\System32\WMASF.DLL
0x732d0000 0x51000 6.00.2600.0000 C:\WINDOWS\System32\zipfldr.dll
0x03c20000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll
0x10000000 0xf000 C:\Program Files\WIDCOMM\Logiciel Bluetooth\btkeyind.dll
0x15c20000 0xc000 8.05.0000.0781 C:\Program Files\McAfee\VirusScan Enterprise\shext.dll
0x03450000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll
0x76be0000 0x2b000 5.131.2600.0000 C:\WINDOWS\System32\WINTRUST.dll
0x0ffd0000 0x22000 5.01.2518.0000 C:\WINDOWS\System32\rsaenh.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 756
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x6f000 \??\C:\WINDOWS\system32\winlogon.exe
0x77be0000 0x53000 7.00.2600.0000 C:\WINDOWS\system32\msvcrt.dll
0x76250000 0x8c000 5.131.2600.0000 C:\WINDOWS\system32\CRYPT32.dll
0x76be0000 0x2b000 5.131.2600.0000 C:\WINDOWS\system32\WINTRUST.dll
0x77390000 0x802000 6.00.2600.0000 C:\WINDOWS\system32\SHELL32.dll
0x77290000 0x63000 6.00.2600.0000 C:\WINDOWS\system32\SHLWAPI.dll
0x77300000 0x8b000 5.82.2600.0000 C:\WINDOWS\system32\COMCTL32.dll
0x1f7b0000 0x31000 3.520.7713.0000 C:\WINDOWS\system32\ODBC32.dll
0x76340000 0x46000 6.00.2600.0000 C:\WINDOWS\system32\comdlg32.dll
0x008f0000 0xe4000 6.00.2600.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
0x1f850000 0x18000 3.520.7713.0000 C:\WINDOWS\system32\odbcint.dll
0x76b70000 0x1f000 6.00.2600.0000 C:\WINDOWS\system32\SHSVCS.dll
0x5b090000 0x34000 6.00.2600.0000 C:\WINDOWS\system32\uxtheme.dll
0x10000000 0x21000 C:\WINDOWS\System32\edecddc.dll
0x76010000 0x61000 6.00.8972.0000 C:\WINDOWS\system32\MSVCP60.dll
0x76190000 0x98000 6.00.2600.0000 C:\WINDOWS\system32\WININET.dll
0x770e0000 0x8b000 3.50.5014.0000 C:\WINDOWS\system32\OLEAUT32.dll
0x0ffd0000 0x22000 5.01.2518.0000 C:\WINDOWS\System32\rsaenh.dll
0x636e0000 0x28000 5.05.0000.0050 C:\Program Files\Spyware Doctor\smumhook.dll
0x5a000000 0x1f000 5.05.0000.0001 C:\Program Files\Spyware Doctor\klg.dat
0x77000000 0xd4000 2001.12.4414.0042 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x78000 2001.12.4414.0042 C:\WINDOWS\system32\CLBCATQ.DLL
0x76080000 0x78000 6.00.2600.0000 C:\WINDOWS\system32\urlmon.dll


Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\WINDOWS\system

17/02/2004 09:51 1 458 176 SmWizard.exe
1 fichier(s) 1 458 176 octets
0 Rép(s) 46 647 857 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\WINDOWS\system32

28/08/2001 13:00 4 096 csrss.exe
1 fichier(s) 4 096 octets
0 Rép(s) 46 647 857 152 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\WINDOWS\Downloaded Program Files

15/02/2008 01:47 <REP> .
15/02/2008 01:47 <REP> ..
21/08/2007 14:25 395 ascstubie.inf
23/08/2007 18:21 65 desktop.ini
11/04/2007 14:55 1 292 erma.inf
3 fichier(s) 1 752 octets

Total des fichiers listés :
3 fichier(s) 1 752 octets
2 Rép(s) 46 647 857 152 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..


Liste des fichiers en exception sur le pare-feu XP SP2


Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 18:10

bien joué. Le rapport n'est pas posté complet, il me faudrait la suite (tout le contenu de c:\resultat.txt) stp. :-D
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 18:14

désolé mais pourtant j'ai suivi la procédure ,je recommence et je te l'envoie :plaf:
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 18:18

Ne t'embête pas à le refaire, poste juste l'intégralité du fichier c:\resultat.txt (ouvre le, puis fais sélectionner tout (CTRL+A) puis copie la sélection (CTRL+C) et colle la dans le post (CTRL+V).
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 18:29

voila je pense que c'est bon :
:supers:
DiagHelp version v1.4 - http://www.malekal.com
excute le 16/02/2008 à 1:23:47,92


Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->16/02/2008 01:23:29
C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->16/02/2008 01:22:30
C:\WINDOWS\prefetch\WLANCFG.EXE-0AC835F2.pf -->16/02/2008 01:15:17
C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->16/02/2008 01:14:59
C:\WINDOWS\prefetch\IMAPI.EXE-0BF740A4.pf -->16/02/2008 01:14:52
C:\WINDOWS\prefetch\RUNDLL32.EXE-4A5A9D78.pf -->16/02/2008 01:14:51
C:\WINDOWS\prefetch\RUNDLL32.EXE-451FC2C0.pf -->16/02/2008 00:36:34
C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->16/02/2008 00:33:50
C:\WINDOWS\prefetch\BTTRAY.EXE-16EEC97F.pf -->16/02/2008 00:33:44
C:\WINDOWS\prefetch\GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf -->16/02/2008 00:33:41

C:\WINDOWS\System32\drivers\kcom.sys -->10/12/2007 14:53:30
C:\WINDOWS\System32\drivers\iksyssec.sys -->10/12/2007 14:53:28
C:\WINDOWS\System32\drivers\iksysflt.sys -->10/12/2007 14:53:28
C:\WINDOWS\System32\drivers\ikfilesec.sys -->10/12/2007 14:53:28
C:\WINDOWS\System32\drivers\AWRTRD.sys -->07/08/2007 12:58:08
C:\WINDOWS\System32\drivers\NSDriver.sys -->07/08/2007 12:56:58
C:\WINDOWS\System32\drivers\AWRTPD.sys -->11/07/2007 13:37:26

C:\WINDOWS\System32\winfrun32.bin -->16/02/2008 00:08:15
C:\WINDOWS\System32\msole32.exe -->15/02/2008 01:31:54
C:\WINDOWS\System32\ace16win.dll -->15/02/2008 01:31:53
C:\WINDOWS\System32\tmp.txt -->15/02/2008 01:30:27
C:\WINDOWS\System32\tmp.reg -->15/02/2008 01:30:27
C:\WINDOWS\System32\23739fd7caa3bb354ef382f9312f6f78.TMP -->15/02/2008 00:13:11
C:\WINDOWS\System32\afea5f0cb381b53fcc5eeabd4a7e22e0.TMP -->15/02/2008 00:12:18
C:\WINDOWS\System32\23f2df1f0d638cb9b0b2427c22a94919.TMP -->15/02/2008 00:12:18
C:\WINDOWS\System32\MSCOMCTL.OCX -->14/02/2008 21:45:54
C:\WINDOWS\System32\edecddc.dll -->14/02/2008 20:51:01
C:\WINDOWS\System32\ESHOPEE.exe -->13/02/2008 21:04:45
C:\WINDOWS\System32\wml.exe -->13/02/2008 21:04:31
C:\WINDOWS\System32\vxddsk.exe -->13/02/2008 21:04:31
C:\WINDOWS\System32\vhngekay.exe -->13/02/2008 20:49:23
C:\WINDOWS\System32\rxjddnvj.exe.exe -->13/02/2008 20:49:15
C:\WINDOWS\System32\rxjddnvj.exe -->13/02/2008 20:49:15
C:\WINDOWS\System32\cznxauwj.exe -->13/02/2008 20:49:15
C:\WINDOWS\System32\wpa.dbl -->10/02/2008 20:47:33
C:\WINDOWS\System32\VACFix.exe -->08/02/2008 23:55:49
C:\WINDOWS\System32\IEDFix.exe -->08/02/2008 10:37:47
C:\WINDOWS\System32\lsdelete.exe -->14/12/2007 11:32:52
C:\WINDOWS\System32\PerfStringBackup.INI -->31/10/2007 20:07:51
C:\WINDOWS\System32\perfh00C.dat -->31/10/2007 20:07:51
C:\WINDOWS\System32\perfh009.dat -->31/10/2007 20:07:51
C:\WINDOWS\System32\perfc00C.dat -->31/10/2007 20:07:51

C:\WINDOWS\default.htm -->16/02/2008 01:23:34
C:\WINDOWS\6-wlancfg.log -->16/02/2008 01:15:35
C:\WINDOWS\0.log -->16/02/2008 01:14:43
C:\WINDOWS\win.ini -->16/02/2008 01:14:25
C:\WINDOWS\system.ini -->16/02/2008 01:14:25
C:\WINDOWS\wiadebug.log -->16/02/2008 01:13:21
C:\WINDOWS\wiaservc.log -->16/02/2008 01:12:50
C:\WINDOWS\bootstat.dat -->16/02/2008 01:11:27
C:\WINDOWS\SchedLgU.Txt -->16/02/2008 01:10:25
C:\WINDOWS\5-wlancfg.log -->16/02/2008 00:10:44
C:\WINDOWS\setupact.log -->15/02/2008 01:31:08
C:\WINDOWS\setuperr.log -->15/02/2008 01:07:44
C:\WINDOWS\setupapi.log -->15/02/2008 00:51:54
C:\WINDOWS\Sti_Trace.log -->15/02/2008 00:46:27
C:\WINDOWS\aconti.log -->15/02/2008 00:18:35

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed


ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 1996
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x01000000 0xf8000 6.00.2600.0000 C:\WINDOWS\Explorer.EXE
0x77be0000 0x53000 7.00.2600.0000 C:\WINDOWS\system32\msvcrt.dll
0x77290000 0x63000 6.00.2600.0000 C:\WINDOWS\system32\SHLWAPI.dll
0x77390000 0x802000 6.00.2600.0000 C:\WINDOWS\system32\SHELL32.dll
0x770e0000 0x8b000 3.50.5014.0000 C:\WINDOWS\system32\OLEAUT32.dll
0x75f10000 0xfc000 6.00.2600.0000 C:\WINDOWS\System32\BROWSEUI.dll
0x76960000 0x149000 6.00.2600.0000 C:\WINDOWS\System32\SHDOCVW.dll
0x5b090000 0x34000 6.00.2600.0000 C:\WINDOWS\System32\UxTheme.dll
0x71950000 0xe4000 6.00.2600.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
0x77300000 0x8b000 5.82.2600.0000 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x78000 2001.12.4414.0042 C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0042 C:\WINDOWS\System32\COMRes.dll
0x5b950000 0x71000 6.00.2600.0000 C:\WINDOWS\System32\themeui.dll
0x71ca0000 0x1b000 6.00.2600.0000 C:\WINDOWS\System32\actxprxy.dll
0x01300000 0x2c6000 3.01.4000.2435 C:\WINDOWS\System32\msi.dll
0x5ce30000 0x69000 6.00.2600.0000 C:\WINDOWS\System32\shimgvw.dll
0x71e40000 0x1a3000 5.01.3092.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\gdiplus.dll
0x76080000 0x78000 6.00.2600.0000 C:\WINDOWS\system32\urlmon.dll
0x746e0000 0x8f000 6.00.2600.0000 C:\WINDOWS\System32\mlang.dll
0x74780000 0x2ad000 6.00.2600.0000 C:\WINDOWS\System32\mshtml.dll
0x76190000 0x98000 6.00.2600.0000 C:\WINDOWS\system32\WININET.DLL
0x76250000 0x8c000 5.131.2600.0000 C:\WINDOWS\system32\CRYPT32.dll
0x76ac0000 0x15000 3.00.9238.0000 C:\WINDOWS\System32\ATL.DLL
0x76100000 0x8e000 6.00.2600.0000 C:\WINDOWS\System32\shdoclc.dll
0x74630000 0x27000 3.10.0349.0000 C:\WINDOWS\System32\MSLS31.DLL
0x74aa0000 0x43000 6.00.2600.0000 C:\WINDOWS\System32\webcheck.dll
0x74a60000 0x9000 6.00.2600.0000 C:\WINDOWS\System32\BatMeter.dll
0x74a40000 0x7000 6.00.2600.0000 C:\WINDOWS\System32\POWRPROF.dll
0x66900000 0x1b000 1.00.0000.0125 C:\Program Files\McAfee\Common Framework\JrMac.dll
0x636e0000 0x28000 5.05.0000.0050 C:\Program Files\Spyware Doctor\smumhook.dll
0x5a000000 0x1f000 5.05.0000.0001 C:\Program Files\Spyware Doctor\klg.dat
0x723a0000 0x13000 6.00.2600.0000 C:\WINDOWS\System32\browselc.dll
0x14490000 0x14000 13.03.0001.0100 C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll
0x75be0000 0x91000 5.06.0000.6626 C:\WINDOWS\System32\JScript.dll
0x73250000 0x75000 5.06.0000.6626 C:\WINDOWS\System32\VBScript.dll
0x76be0000 0x2b000 5.131.2600.0000 C:\WINDOWS\System32\WINTRUST.dll
0x0ffd0000 0x22000 5.01.2518.0000 C:\WINDOWS\System32\rsaenh.dll
0x76340000 0x46000 6.00.2600.0000 C:\WINDOWS\system32\comdlg32.dll
0x1f7b0000 0x31000 3.520.7713.0000 C:\WINDOWS\System32\ODBC32.dll
0x1f850000 0x18000 3.520.7713.0000 C:\WINDOWS\System32\odbcint.dll
0x15c20000 0xc000 8.05.0000.0781 C:\Program Files\McAfee\VirusScan Enterprise\shext.dll
0x03b30000 0x11000 3.00.0001.0912 C:\WINDOWS\System32\btncopy.dll
0x72380000 0x19000 6.00.2600.0000 C:\WINDOWS\System32\mydocs.dll
0x10000000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - http://www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 756
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x6f000 \??\C:\WINDOWS\system32\winlogon.exe
0x77be0000 0x53000 7.00.2600.0000 C:\WINDOWS\system32\msvcrt.dll
0x76250000 0x8c000 5.131.2600.0000 C:\WINDOWS\system32\CRYPT32.dll
0x76be0000 0x2b000 5.131.2600.0000 C:\WINDOWS\system32\WINTRUST.dll
0x77390000 0x802000 6.00.2600.0000 C:\WINDOWS\system32\SHELL32.dll
0x77290000 0x63000 6.00.2600.0000 C:\WINDOWS\system32\SHLWAPI.dll
0x77300000 0x8b000 5.82.2600.0000 C:\WINDOWS\system32\COMCTL32.dll
0x1f7b0000 0x31000 3.520.7713.0000 C:\WINDOWS\system32\ODBC32.dll
0x76340000 0x46000 6.00.2600.0000 C:\WINDOWS\system32\comdlg32.dll
0x008f0000 0xe4000 6.00.2600.0000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
0x1f850000 0x18000 3.520.7713.0000 C:\WINDOWS\system32\odbcint.dll
0x76b70000 0x1f000 6.00.2600.0000 C:\WINDOWS\system32\SHSVCS.dll
0x5b090000 0x34000 6.00.2600.0000 C:\WINDOWS\system32\uxtheme.dll
0x10000000 0x21000 C:\WINDOWS\System32\edecddc.dll
0x76010000 0x61000 6.00.8972.0000 C:\WINDOWS\system32\MSVCP60.dll
0x76190000 0x98000 6.00.2600.0000 C:\WINDOWS\system32\WININET.dll
0x770e0000 0x8b000 3.50.5014.0000 C:\WINDOWS\system32\OLEAUT32.dll
0x0ffd0000 0x22000 5.01.2518.0000 C:\WINDOWS\System32\rsaenh.dll
0x77000000 0xd4000 2001.12.4414.0042 C:\WINDOWS\system32\COMRes.dll
0x76f80000 0x78000 2001.12.4414.0042 C:\WINDOWS\system32\CLBCATQ.DLL
0x636e0000 0x28000 5.05.0000.0050 C:\Program Files\Spyware Doctor\smumhook.dll
0x5a000000 0x1f000 5.05.0000.0001 C:\Program Files\Spyware Doctor\klg.dat
0x76080000 0x78000 6.00.2600.0000 C:\WINDOWS\system32\urlmon.dll


Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\WINDOWS\system

17/02/2004 09:51 1 458 176 SmWizard.exe
1 fichier(s) 1 458 176 octets
0 Rép(s) 46 653 108 224 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\WINDOWS\system32

28/08/2001 13:00 4 096 csrss.exe
1 fichier(s) 4 096 octets
0 Rép(s) 46 653 108 224 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\WINDOWS\Downloaded Program Files

15/02/2008 01:47 <REP> .
15/02/2008 01:47 <REP> ..
21/08/2007 14:25 395 ascstubie.inf
23/08/2007 18:21 65 desktop.ini
11/04/2007 14:55 1 292 erma.inf
3 fichier(s) 1 752 octets

Total des fichiers listés :
3 fichier(s) 1 752 octets
2 Rép(s) 46 653 108 224 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..


Liste des fichiers en exception sur le pare-feu XP SP2


Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"



exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001



Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-16 01:26:15
Windows 5.1.2600 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0


KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (http://www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
260 - pctsAuxs.exe
348 - pctsSvc.exe
696 - avgas.exe
708 - UdaterUI.exe
732 - csrss.exe
756 - winlogon.exe
800 - services.exe
812 - lsass.exe
988 - svchost.exe
1012 - svchost.exe
1116 - svchost.exe
1136 - svchost.exe
1236 - GoogleToolbarNo
1292 - BTTray.exe
1320 - pctsTray.exe
1340 - aawservice.exe
1548 - guard.exe
1560 - btwdins.exe
1600 - FrameworkServic
1620 - Mcshield.exe
1680 - VsTskMgr.exe
1836 - nvsvc32.exe
1960 - rxjddnvj.exe
1996 - explorer.exe
2508 - WLANCFG.EXE
3120 - cmd.exe
3792 - wuauclt.exe
4056 - IEXPLORE.EXE

Total number of processes = 29
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (http://www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D0000 - \WINDOWS\system32\ntoskrnl.exe
806B5000 - \WINDOWS\system32\hal.dll
F8A36000 - \WINDOWS\system32\KDCOM.DLL
F8946000 - \WINDOWS\system32\BOOTVID.dll
F84E9000 - ACPI.sys
F8A38000 - \WINDOWS\System32\DRIVERS\WMILIB.SYS
F8536000 - pci.sys
F8546000 - isapnp.sys
F8AFE000 - pciide.sys
F87B6000 - \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
F8556000 - MountMgr.sys
F84CA000 - ftdisk.sys
F8A3A000 - dmload.sys
F84A6000 - dmio.sys
F87BE000 - PartMgr.sys
F8566000 - VolSnap.sys
F8490000 - atapi.sys
F8576000 - disk.sys
F8586000 - \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
F847E000 - sr.sys
F846A000 - KSecDD.sys
F83E7000 - Ntfs.sys
F83BF000 - NDIS.sys
F83A5000 - Mup.sys
F8279000 - btkrnl.sys
F86A6000 - \SystemRoot\System32\DRIVERS\processr.sys
F80CB000 - \SystemRoot\System32\DRIVERS\nv4_mini.sys
F86B6000 - \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
F86C6000 - \SystemRoot\System32\DRIVERS\cdrom.sys
F86D6000 - \SystemRoot\System32\DRIVERS\redbook.sys
F80AB000 - \SystemRoot\System32\DRIVERS\ks.sys
F86E6000 - \SystemRoot\System32\Drivers\Imapi.SYS
F7F4C000 - \SystemRoot\system32\drivers\cmuda.sys
F7F2B000 - \SystemRoot\system32\drivers\portcls.sys
F86F6000 - \SystemRoot\system32\drivers\drmk.sys
F89DE000 - \SystemRoot\System32\DRIVERS\usbohci.sys
F7F0C000 - \SystemRoot\System32\DRIVERS\USBPORT.SYS
F881E000 - \SystemRoot\System32\DRIVERS\sisnic.sys
F8826000 - \SystemRoot\System32\DRIVERS\fdc.sys
F8706000 - \SystemRoot\System32\DRIVERS\serial.sys
F89E2000 - \SystemRoot\System32\DRIVERS\serenum.sys
F7EF9000 - \SystemRoot\System32\DRIVERS\parport.sys
F89E6000 - \SystemRoot\System32\DRIVERS\gameenum.sys
F882E000 - \SystemRoot\system32\drivers\btaudio.sys
F8B9D000 - \SystemRoot\System32\DRIVERS\audstub.sys
F8716000 - \SystemRoot\System32\DRIVERS\rasl2tp.sys
F89EA000 - \SystemRoot\System32\DRIVERS\ndistapi.sys
F7EE3000 - \SystemRoot\System32\DRIVERS\ndiswan.sys
F8726000 - \SystemRoot\System32\DRIVERS\raspppoe.sys
F8736000 - \SystemRoot\System32\DRIVERS\raspptp.sys
F89EE000 - \SystemRoot\System32\DRIVERS\TDI.SYS
F7ED2000 - \SystemRoot\System32\DRIVERS\psched.sys
F8746000 - \SystemRoot\System32\DRIVERS\msgpc.sys
F883E000 - \SystemRoot\System32\DRIVERS\ptilink.sys
F8846000 - \SystemRoot\System32\DRIVERS\raspti.sys
F7E40000 - \SystemRoot\System32\DRIVERS\btwdndis.sys
F884E000 - \SystemRoot\System32\DRIVERS\btport.sys
F7E13000 - \SystemRoot\System32\DRIVERS\rdpdr.sys
F8756000 - \SystemRoot\System32\DRIVERS\termdd.sys
F8856000 - \SystemRoot\System32\DRIVERS\kbdclass.sys
F885E000 - \SystemRoot\System32\DRIVERS\mouclass.sys
F8BAB000 - \SystemRoot\System32\DRIVERS\swenum.sys
F7DF1000 - \SystemRoot\System32\DRIVERS\update.sys
F8776000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F8786000 - \SystemRoot\System32\DRIVERS\usbhub.sys
F8A5C000 - \SystemRoot\System32\DRIVERS\USBD.SYS
F887E000 - \SystemRoot\System32\DRIVERS\usbccgp.sys
F8886000 - \SystemRoot\System32\DRIVERS\USBSTOR.SYS
F8255000 - \SystemRoot\System32\DRIVERS\hidusb.sys
F8796000 - \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
F888E000 - \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
F6BE6000 - \SystemRoot\System32\Drivers\ov519vid.sys
F87A6000 - \SystemRoot\System32\Drivers\STREAM.SYS
F8896000 - \SystemRoot\System32\Drivers\ov519cmd.sys
F85B6000 - \SystemRoot\system32\drivers\usbaudio.sys
F6B8A000 - \SystemRoot\System32\DRIVERS\PRISMA02.sys
F8251000 - \SystemRoot\System32\DRIVERS\kbdhid.sys
F824D000 - \SystemRoot\System32\DRIVERS\mouhid.sys
F8A62000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8B38000 - \SystemRoot\System32\Drivers\Null.SYS
F8A64000 - \SystemRoot\System32\Drivers\Beep.SYS
F8B39000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F88EE000 - \SystemRoot\System32\drivers\vga.sys
F8A66000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8A68000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F88F6000 - \SystemRoot\System32\Drivers\Msfs.SYS
F88FE000 - \SystemRoot\System32\Drivers\Npfs.SYS
F8245000 - \SystemRoot\System32\DRIVERS\rasacd.sys
F8646000 - \SystemRoot\System32\DRIVERS\ipsec.sys
F630D000 - \SystemRoot\System32\DRIVERS\tcpip.sys
F8656000 - \SystemRoot\system32\drivers\mfetdik.sys
F62E8000 - \SystemRoot\System32\DRIVERS\netbt.sys
F8666000 - \SystemRoot\System32\DRIVERS\netbios.sys
F62C0000 - \SystemRoot\System32\DRIVERS\rdbss.sys
F6234000 - \SystemRoot\System32\DRIVERS\mrxsmb.sys
F8906000 - \??\C:\Program Files\McAfee\VirusScan Enterprise\mferkdk.sys
F8676000 - \SystemRoot\System32\Drivers\Fips.SYS
F8686000 - \SystemRoot\System32\DRIVERS\wanarp.sys
F8B57000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
F5939000 - \SystemRoot\System32\Drivers\Fastfat.SYS
F5923000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8AAE000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \??\C:\WINDOWS\system32\win32k.sys
F6C2B000 - \??\C:\WINDOWS\system32\watchdog.sys
BFF80000 - \SystemRoot\System32\drivers\dxg.sys
F8C12000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9B8000 - \SystemRoot\System32\nv4_disp.dll
F47B8000 - \SystemRoot\System32\drivers\afd.sys
F4848000 - \SystemRoot\System32\DRIVERS\ndisuio.sys
F3D85000 - \SystemRoot\System32\DRIVERS\mrxdav.sys
F8AC8000 - \SystemRoot\System32\Drivers\ParVdm.SYS
F88DE000 - \??\C:\WINDOWS\System32\drivers\btserial.sys
F3D2B000 - \??\C:\WINDOWS\System32\drivers\btslbcsp.sys
F3C8A000 - \SystemRoot\System32\DRIVERS\srv.sys
F3A96000 - \SystemRoot\system32\drivers\wdmaud.sys
F3B32000 - \SystemRoot\system32\drivers\sysaudio.sys
F377B000 - \SystemRoot\system32\drivers\mfehidk.sys
F620C000 - \SystemRoot\system32\drivers\mfebopk.sys
F3E00000 - \SystemRoot\system32\drivers\mfeapfk.sys
F39DA000 - \SystemRoot\system32\drivers\mfeavfk.sys
F36FB000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F8C1E000 - \??\C:\WINDOWS\System32\Drivers\mchInjDrv.sys
F299C000 - \??\C:\WINDOWS\System32\PCANDIS5.SYS
F27FD000 - \SystemRoot\system32\drivers\kmixer.sys
F8BE9000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 125

Liste des programmes installes

Ad-Aware 2007
Adobe Flash Player ActiveX
AVG Anti-Spyware 7.5
C-Media WDM Audio Driver
CCleaner (remove only)
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Java(TM) 6 Update 2
LimeWire 4.14.8
McAfee VirusScan Enterprise
Microsoft Word 2000 SR-1
Multimedia Combo Set Driver
NVIDIA Display Driver
Panda TotalScan
Spyware Doctor 5.5
VGA USB Camera
WebFldrs XP
WIDCOMM Bluetooth Software
Windows Installer 3.1 (KB893803)
Windows Live Messenger



Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\Program Files

16/02/2008 00:05 <REP> .
16/02/2008 00:05 <REP> ..
16/02/2008 00:03 <REP> 3721
16/02/2008 00:05 <REP> Accoona
13/02/2008 21:04 <REP> akl
13/02/2008 21:04 <REP> amsys
15/02/2008 00:02 <REP> CCleaner
23/08/2007 18:19 <REP> ComPlus Applications
06/11/2007 14:37 <REP> Electronic Arts
13/02/2008 21:04 <REP> e-zshopper
14/02/2008 21:30 <REP> Fichiers communs
05/02/2008 20:36 <REP> Google
15/02/2008 00:27 <REP> Grisoft
23/08/2007 18:21 <REP> Internet Explorer
23/08/2007 19:55 <REP> Inventel
23/08/2007 22:54 <REP> Java
14/02/2008 21:30 <REP> Lavasoft
24/08/2007 13:04 <REP> LimeWire
23/08/2007 21:59 <REP> McAfee
23/08/2007 18:31 <REP> Messenger
23/08/2007 18:22 <REP> microsoft frontpage
23/08/2007 19:40 <REP> Microsoft Office
23/08/2007 18:20 <REP> Movie Maker
23/08/2007 18:18 <REP> MSN
23/08/2007 18:18 <REP> MSN Gaming Zone
23/08/2007 22:38 <REP> MSN Messenger
29/08/2007 08:53 <REP> Multimedia Combo Set
23/08/2007 18:19 <REP> NetMeeting
23/08/2007 18:19 <REP> Outlook Express
13/02/2008 21:04 <REP> p2pnetworks
13/02/2008 22:03 <REP> Panda Security
23/08/2007 18:20 <REP> Services en ligne
15/02/2008 23:03 <REP> SpyAway
15/02/2008 01:15 <REP> Spybot - Search & Destroy
15/02/2008 23:34 <REP> Spyware Doctor
06/09/2007 16:55 <REP> WIDCOMM
06/10/2007 14:32 <REP> Windows Media Player
23/08/2007 18:18 <REP> Windows NT
23/08/2007 18:22 <REP> xerox
12/02/2008 19:26 <REP> YesMessenger
0 fichier(s) 0 octets
40 Rép(s) 46 654 013 440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\Program Files\fichiers communs

14/02/2008 21:30 <REP> .
14/02/2008 21:30 <REP> ..
23/08/2007 21:59 <REP> Cisco Systems
23/08/2007 19:41 <REP> Designer
23/08/2007 19:56 278 528 FDEUnInstaller.exe
15/02/2008 00:27 <REP> InstallShield
23/08/2007 22:52 <REP> Java
23/08/2007 21:58 <REP> McAfee
23/08/2007 22:38 <REP> Microsoft Shared
23/08/2007 18:19 <REP> MSSoap
24/08/2007 01:00 <REP> ODBC
06/10/2007 14:34 <REP> Roxio Shared
23/08/2007 18:19 <REP> Services
24/08/2007 01:00 <REP> SpeechEngines
23/08/2007 18:19 <REP> System
14/02/2008 21:30 <REP> Wise Installation Wizard
1 fichier(s) 278 528 octets
15 Rép(s) 46 654 013 440 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 8C5E-6C94

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

23/08/2007 18:31 <REP> .
23/08/2007 18:31 <REP> ..
18/05/2001 16:57 561 209 MSONSEXT.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
17/03/1999 22:37 593 977 RAGENT.DLL
4 fichier(s) 1 405 156 octets
2 Rép(s) 46 654 013 440 octets libres




c:\Documents and Settings\Administrateur\Bureau\ccsetup204.exe
c:\Documents and Settings\Administrateur\Bureau\Zeb-Restore\ZR_1.0.0.37\Zeb-Restore.exe
c:\Documents and Settings\tef\AutoRun.exe
c:\Documents and Settings\tef\EASetup.exe
c:\Documents and Settings\tef\nfsdemo.exe
c:\Documents and Settings\tef\Application Data\LimeWire\.NetworkShare\LimeWireWin4.16.6.exe
c:\Documents and Settings\tef\Bureau\antivir_workstation_win7u_en_h.exe
c:\Documents and Settings\tef\Bureau\avgas-setup-7.5.1.43.exe
c:\Documents and Settings\tef\Bureau\ccsetup204.exe
c:\Documents and Settings\tef\Bureau\dss.exe
c:\Documents and Settings\tef\Bureau\EClea2_0.exe
c:\Documents and Settings\tef\Bureau\Lavasoft_Adaware2007_fr.exe
c:\Documents and Settings\tef\Bureau\scan.exe.exe
c:\Documents and Settings\tef\Bureau\sdsetup.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\tef\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\dumphive.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\exit.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\HostsChk.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\IEDFix.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\Process.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\Reboot.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\restart.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\swreg.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\swsc.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\unzip.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\VACFix.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\VCCLSID.exe
c:\Documents and Settings\tef\Bureau\SmitfraudFix\WS2Fix.exe
c:\Documents and Settings\tef\DirectX\DXSETUP.exe
c:\Documents and Settings\tef\Local Settings\Temp\~fephfbq.tmp\md5deep.exe
c:\Documents and Settings\tef\Local Settings\Temp\~fephfbq.tmp\sed.exe
c:\Documents and Settings\tef\Local Settings\Temp\~fephfbq.tmp\swreg.exe
c:\Documents and Settings\tef\Local Settings\Temp\~geasijg.tmp\md5deep.exe
c:\Documents and Settings\tef\Local Settings\Temp\~geasijg.tmp\sed.exe
c:\Documents and Settings\tef\Local Settings\Temp\~geasijg.tmp\swreg.exe
c:\Documents and Settings\tef\Local Settings\Temp\~kiifvrf.tmp\md5deep.exe
c:\Documents and Settings\tef\Local Settings\Temp\~kiifvrf.tmp\sed.exe
c:\Documents and Settings\tef\Local Settings\Temp\~kiifvrf.tmp\swreg.exe
c:\Documents and Settings\tef\Local Settings\Temp\~sknepbl.tmp\md5deep.exe
c:\Documents and Settings\tef\Local Settings\Temp\~sknepbl.tmp\sed.exe
c:\Documents and Settings\tef\Local Settings\Temp\~sknepbl.tmp\swreg.exe
c:\Documents and Settings\tef\Local Settings\Temporary Internet Files\Content.IE5\23EB2LUB\HiJackThis[1].exe
c:\Documents and Settings\tef\Local Settings\Temporary Internet Files\Content.IE5\41M34HIF\HiJackThis[1].exe
c:\Documents and Settings\tef\Local Settings\Temporary Internet Files\Content.IE5\E0TXNFRJ\HiJackThis[1].exe
c:\Documents and Settings\tef\Local Settings\Temporary Internet Files\Content.IE5\Z41TRD0L\bitdefender_internetsecurity_2008_tlr1762[1].exe
c:\Documents and Settings\tef\Support\Need for Speed ProStreet_code.exe
c:\Documents and Settings\tef\Support\Need for Speed ProStreet_uninst.exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\tef\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll

****** Fin du rapport DiagHelp
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 18:32

Impeccable. :supers:
Je confirme la première infection. Il y a plein de fichiers infectieux.


* Télécharge SmitFraudFix de S!Ri sur le bureau.
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
* Double-clique sur smitfraudfix.exe
* Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport sur le forum dans ta prochaine réponse.

Si process.exe est détecté par ton antivirus ou un autre logiciel, n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il sert à terminer des processus, d'où l'alerte émise par ces antivirus qui y voient un danger potentiel. (doc).
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 18:43

voila :
SmitFraudFix v2.289

Rapport fait à 1:43:00,60, 16/02/2008
Executé à partir de C:\Documents and Settings\tef\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Program Files\McAfee\Common Framework\naPrdMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\rxjddnvj.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ace16win.dll PRESENT !
C:\WINDOWS\system32\msole32.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\tef


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\tef\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\tef\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: 802.11g USB 2.0 adapter #3 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: 802.11g USB 2.0 adapter #3 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{75E131DD-AC21-4BCD-94D1-DFEE0227A64C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D651A76D-CBBA-4250-B901-52F8F4EEB4E0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D9E9EAED-3504-41A0-B90A-FA5A6D3F5AD3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{75E131DD-AC21-4BCD-94D1-DFEE0227A64C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D651A76D-CBBA-4250-B901-52F8F4EEB4E0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D9E9EAED-3504-41A0-B90A-FA5A6D3F5AD3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{75E131DD-AC21-4BCD-94D1-DFEE0227A64C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D651A76D-CBBA-4250-B901-52F8F4EEB4E0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D9E9EAED-3504-41A0-B90A-FA5A6D3F5AD3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 18:45

Il y a d'autres saletés, mais on va déjà s'occuper de celles là.

* Redémarre en mode Sans Échec : au redémarrage, presse immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec la touche Entrée. Choisis ton compte habituel, pas Administrateur.
* Double-clique sur smitfraudfix.exe
* Choisis l'option 2 pour créer un rapport des fichiers responsables de l'infection.
* Aux questions posées par le programme répondre O (oui) pour effectuer les nettoyages et désinfections proposées.
* Le fond d'écran peut être supprimé.

* Poste le rapport sur le forum dans ta prochaine réponse.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 18:49

en fait par la touche F8 je n'arrive pas a passer en mode sans echec je suis obligé de passer par" msconfig" je fais çan et je l'envoie
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar coco35 » 17 Fév 2008 18:59

voiliSmitFraudFix v2.289

Rapport fait à 1:52:57,21, 16/02/2008
Executé à partir de C:\Documents and Settings\tef\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ace16win.dll supprimé
C:\WINDOWS\system32\msole32.exe supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{75E131DD-AC21-4BCD-94D1-DFEE0227A64C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D651A76D-CBBA-4250-B901-52F8F4EEB4E0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{D9E9EAED-3504-41A0-B90A-FA5A6D3F5AD3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{75E131DD-AC21-4BCD-94D1-DFEE0227A64C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D651A76D-CBBA-4250-B901-52F8F4EEB4E0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D9E9EAED-3504-41A0-B90A-FA5A6D3F5AD3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{75E131DD-AC21-4BCD-94D1-DFEE0227A64C}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D651A76D-CBBA-4250-B901-52F8F4EEB4E0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D9E9EAED-3504-41A0-B90A-FA5A6D3F5AD3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

voila :
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 17 Fév 2008 21:17

C'est un début. Il en reste, on va essayer autre chose (automatisé pour la suite).

* Clique sur ce lien de navilog1 de IL-MAFIOSO :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
* Enregistre le fichier sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
* Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans accord)
* Cela dure un moment, attends le message :
*** Analyse Termine le ..... ***

* Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ton prochain post. Referme le bloc note.

Note :
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
Si ton antivirus se plaint de fichiers de Navilog1, dis lui d'ignorer les fichiers.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 18 Fév 2008 11:20

bonjour, voila j'ai fait ce que tu m'as demandé :
Search Navipromo version 3.4.5 commencé le 16/02/2008 à 18:16:54,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\tef\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\tef\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\tef\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\tef\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\tef\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/02/2008 à 18:18:26,40 ***
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut

Re: spyaway

Messagepar Falkra » 18 Fév 2008 18:06

Ok. est-ce que HijackThis remarche en mode normal ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 24424
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1
Haut

Re: spyaway

Messagepar coco35 » 18 Fév 2008 19:08

:? non sa ne marche toujours pas
coco35
 
Messages: 34
Inscription: 17 Fév 2008 16:21
Haut
Suivante
Répondre
Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité
Développé par phpBB® Forum Software © phpBB Group
Traduction par phpBB-fr.com
phpBB SEO