Tom's Guide > Forum > Sécurité - Virus > Spyaxe résiste malgrès tout!!
Spyaxe résiste malgrès tout!! - Sécurité - Virus
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Répondre
Mot :    Pseudo :           
 
david09   29-11-2005 à 10:52:41

:-D Bonjour
J'ai essayé beaucoup de choses (lues sur les forums) pour me débarrasser de Spyaxe, mais, nada, rien n'y fait!!!!
Il faut dire, que je suis pas sur de bien analyser les rapports.
j'ai essayé mode sans échec, et autres astuces supprimer les temp etc.. mais toujour Là, je crois toujours l'avoir eu, mais il reviens plus ou moins vite, mais il reviens.
J'ai téléchargé et essayé : SmitfraudFix, Spybot, HijackThis, Regcleaner.
J'ai sûrement pas fais comme il faut ou en tout cas dans l'ordre!
Help me!!!! ;-)
Parce que je ne suis pas forcément un petit génie de l'informatique (en tout cas en techniques de sécurités).
Il doit bien y avoir une personne capable de me débarrasser de cette M....
Merci d'avance
David :-(

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
alessio@IDN   29-11-2005 à 10:56:02
- 0 +

bonjour telecharge hijacthis lance le choisi l option 1 cela va te generer un rapport copie colle sur le forum

Répondre à alessio@IDN
david09   29-11-2005 à 11:16:16
- 0 +

Bonjour et Merci de ma répondre
Voici le résultat


Logfile of HijackThis v1.99.1
Scan saved at 11:13:26, on 29/11/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\cisvc.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Conversions Plus\FORMATM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\mssearchnet.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\system32\nvraidservice.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINNT\system32\PowerDesk8\Matrox.PowerDesk.PDeskNet.exe
C:\WINNT\system32\WBEM\unsecapp.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\SpyAxe\spyaxe.exe
C:\Program Files\SpyAxe\spyaxe.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\WINNT\system32\cidaemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINNT\system32\Userinit.exe
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINNT\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Matrox PowerDesk 8] C:\WINNT\system32\PowerDesk8\Matrox.PowerDesk.exe /silent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{57A21C60-DA3E-4E47-ABE3-00F5AB53567E}: NameServer = 193.252.19.3,193.252.19.4
O19 - User stylesheet: (file missing)
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MacFormatService - Unknown owner - C:\Program Files\Conversions Plus\FORMATM.EXE" /SERVICE (file missing)
O23 - Service: MGAFGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgafg.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Répondre à david09
alessio@IDN   29-11-2005 à 11:24:19
- 0 +

fix ceci dans hijacthis

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about :blank
F2 - REG:system.ini: UserInit=C:\WINNT\system32\Userinit.exe
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O19 - User stylesheet: (file missing)
O23 - Service: MGAFGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgafg.exe

supprime ceci


C:\Program Files\SpyAxe\spyaxe.exe /h

C:\WINNT\system32\mgafg.exe

desinstalle dans ajotu et suppresion de programme
SpyAxe

redemare et reposte un log

Répondre à alessio@IDN
david09   29-11-2005 à 11:44:13
- 0 +

RE
Quand j’ai fixé les objets dans hijacthis il m’a demandé de redémarrer je ne l’ai pas fait c’est bon ou pas.

Logfile of HijackThis v1.99.1
Scan saved at 11:43:31, on 29/11/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\cisvc.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Conversions Plus\FORMATM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\mssearchnet.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\system32\nvraidservice.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINNT\system32\PowerDesk8\Matrox.PowerDesk.PDeskNet.exe
C:\WINNT\system32\WBEM\unsecapp.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\WINNT\system32\cidaemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINNT\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Matrox PowerDesk 8] C:\WINNT\system32\PowerDesk8\Matrox.PowerDesk.exe /silent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{57A21C60-DA3E-4E47-ABE3-00F5AB53567E}: NameServer = 193.252.19.3,193.252.19.4
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MacFormatService - Unknown owner - C:\Program Files\Conversions Plus\FORMATM.EXE" /SERVICE (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Répondre à david09
alessio@IDN   29-11-2005 à 11:48:15
- 0 +

il l aurais fallu redemarer

je ne vois plus rien de mechent a tu encoe ce spyaxe

Répondre à alessio@IDN
david09   29-11-2005 à 11:55:00
- 0 +

Re
OUi toujour là!!
En fait il reviens immédiatement qaund je redemarre, mais aussi si je ne fais rien au bout de quelques minutes
Je redémarre
et je te reposte la log

Répondre à david09
alessio@IDN   29-11-2005 à 11:59:17
- 0 +

si je ne te repond plus c est que je dois partir donc attend que qulqun d autre s occupe de toi

Répondre à alessio@IDN
david09   29-11-2005 à 12:11:34
- 0 +

Toujours là au redémarrage mais j’ai aussi Norton qui me trouve Download.Trojan
dans
C:\WINNT\system32\1024\IDEF28.tmp
Et qui le supprime automatiquement.

Voilà la rapport

Logfile of HijackThis v1.99.1
Scan saved at 12:07:51, on 29/11/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\cisvc.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Conversions Plus\FORMATM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\mssearchnet.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\system32\nvraidservice.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINNT\system32\PowerDesk8\Matrox.PowerDesk.PDeskNet.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Video\ManifestEngine.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINNT\system32\WBEM\unsecapp.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINNT\system32\cidaemon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINNT\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Matrox PowerDesk 8] C:\WINNT\system32\PowerDesk8\Matrox.PowerDesk.exe /silent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{57A21C60-DA3E-4E47-ABE3-00F5AB53567E}: NameServer = 193.252.19.3,193.252.19.4
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MacFormatService - Unknown owner - C:\Program Files\Conversions Plus\FORMATM.EXE" /SERVICE (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Répondre à david09
david09   29-11-2005 à 12:12:26
- 0 +

Merci alessio et A+

Mais Spyaxe est toujours là :-(

Répondre à david09
OmaR   29-11-2005 à 14:56:28
- 0 +

Salut,

Essaie de désinstaller SpyAxe dans Ajout/Supression de programmes.
Si tu ne peux pas, fais un Ctrl+Maj+Echap, et termine le processus SpyAxe.
Ensuite, supprime ce dossier :
C:\Program Files\SpyAxe\

Et coche cette ligne dans HijackThis :
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h


Fais un scan chez Kaspersky.

Citation :

Alors, pour le scan online de Kaspersky, fais ceci :
- va ici (obligé d'utiliser IE)
- choisi Kaspersky Online Scanner
- dans la popup qui s'ouvre, choisi Accept
- là, il met à jour les définitions de virus
- il peut te demander d'accepter un ActiveX, accepte le, une fois que la mise à jour est finie
- clique sur Next
- puis clique sur My computer
- attend que le scan se réalise
- post ton log final

Répondre à OmaR
alessio@IDN   29-11-2005 à 15:21:24
- 0 +

supprime aussi

C:\WINNT\system32\1024\IDEF28.tmp

signaler comme trojan downloader

Répondre à alessio@IDN
david09   29-11-2005 à 17:44:22
- 0 +

Merci Omar
j'ai mis un moment pour comprendre que le scan de Karoesky ne voulait ce lancer qu'avec IE, c'est en cours mais c'est long

Répondre à david09
david09   29-11-2005 à 19:26:27
- 0 +

Bonsoir
j'ai fait ce que vous avez dit Supprimé et désinstallé.
Mais le temps que karpersky analyse, l'autre sal.... c'est réinstallé sur mon bureau, dans la barre de lancement rapide et dans ce qui ce lance tout seul en bas à droite j'ai une alerte virus qui clignote.

Voici le log ya du monde

------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, November 29, 2005 19:00:57
Operating System: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 29/11/2005
Kaspersky Anti-Virus database records: 152351
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 177236
Number of viruses found: 7
Number of infected objects: 13
Number of suspicious objects: 0
Duration of the scan process: 4478 sec

Infected Object Name - Virus Name
C:\Documents and Settings\Mr. BAR\Bureau\backups\backup-20051126-200709-482.dll Infected: Trojan-Downloader.Win32.Zlob.br
C:\Documents and Settings\Mr. BAR\Bureau\backups\backup-20051127-212211-828.dll Infected: Trojan-Downloader.Win32.Zlob.br
C:\Documents and Settings\Mr. BAR\Mes documents\Mes images\images\Nouveau dossier (24)\vcodec_ver3.117.exe Infected: Trojan-Downloader.Win32.Zlob.bp
C:\Program Files\Norton AntiVirus\Quarantine\13467ADB.tmp Infected: Trojan.Win32.Dialer.mi
C:\Program Files\Norton AntiVirus\Quarantine\22580521.tmp Infected: Trojan.Win32.Dialer.mi
C:\WINNT\system32\hp4893.tmp Infected: Trojan-Downloader.Win32.Zlob.br
C:\WINNT\system32\ld3459.tmp Infected: Trojan-Downloader.Win32.Zlob.bl
C:\WINNT\system32\mscornet.exe Infected: Trojan-Downloader.Win32.Zlob.bl
C:\WINNT\system32\mssearchnet.exe Infected: Trojan-Downloader.Win32.Zlob.bo
C:\WINNT\system32\msvol.tlb Infected: Trojan-Downloader.Win32.Zlob.br
C:\WINNT\system32\netia32.dll Infected: Trojan-Downloader.Win32.Wintrim.cr
C:\WINNT\system32\nvctrl.exe Infected: Trojan-Downloader.Win32.Zlob.br
C:\WINNT\win32.bmp Infected: Trojan-Clicker.JS.gen

Scan process completed.
:-(

Répondre à david09
esteban54   30-11-2005 à 01:07:57
- 0 +

Bonsoir,

dans un premier temps essaie ça :

1/ Télécharge SmitfraudFix
Dézippe-le sur le Bureau.
Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
Choisis l'option 1 (Recherche)
Poste le rapport ici

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)

Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question
Sauvegarde le rapport.

3/ Redémarre normalement et poste le 2ème rapport de SmitfraudFix

Répondre à esteban54
david09   30-11-2005 à 08:59:57
- 0 +

Bonjour à tous les trois si vous êtes là
Merci de vous occuper de moi.
Ça fait plaisir, j'ai moins la sensation d'être seul au monde surtout que je bosse à la maison.

Ceci dit, je peu pas tout faire en même temps et je sais plus quoi faire!!!!!!

J'ai remarqué que cette s....ie de spyaxe reviens quand je suis connecté à Internet , quand je le désinstalle il se connecte à un site!
Donc je me suis déconnecté depuis, il n'est plus sur mon bureau, seulement en bas et à droite dans ce qui se lance tout seul au démarrage.
Je ne peu donc pas refaire une analyse en ligne avec Karpesky, mais je peu communiquer avec vous avec mon autre ordi.
C'est pour cela que depuis hier après-midi vous n'aviez pas de nouvelles.
Voila ce que j'ai fait ce matin.
J'ai passé AD Aware et supprimé les quarantaines
J'ai passé norton et supprimé les quarantaines
J'ai supprimé les temporaires d'Internet explorer.
J'ai supprimé les 5 fichiers dans back up, mes doc et quarantaine.
mais je ne sais pas si je peux supprimer ce qui suit sans risque.

C:\WINNT\system32\hp4893.tmp Infected: Trojan-Downloader.Win32.Zlob.br
C:\WINNT\system32\ld3459.tmp Infected: Trojan-Downloader.Win32.Zlob.bl
C:\WINNT\system32\mscornet.exe Infected: Trojan-Downloader.Win32.Zlob.bl
C:\WINNT\system32\mssearchnet.exe Infected: Trojan-Downloader.Win32.Zlob.bo
C:\WINNT\system32\msvol.tlb Infected: Trojan-Downloader.Win32.Zlob.br
C:\WINNT\system32\netia32.dll Infected: Trojan-Downloader.Win32.Wintrim.cr
C:\WINNT\system32\nvctrl.exe Infected: Trojan-Downloader.Win32.Zlob.br
C:\WINNT\win32.bmp Infected: Trojan-Clicker.JS.gen

Esteban54 est-ce que pour smitfraud l'option 1 recherche c'est bien Process.exe?

Merci et j’espère vous lire bientôt.

Répondre à david09
david09   30-11-2005 à 09:08:56
- 0 +

J'ai trouvé tout seul SmitfraudFix.cmd qui d'ont le nom n'apparaissé pas en entier mais quand je le lance une fenêtre s'ouvre rapidememt et c'est tout!!!

Répondre à david09
esteban54   30-11-2005 à 10:17:27
- 0 +

Bonjour,

oui tu peux supprimer les fichiers sans risque.

pour SmitfraudFix :

1/ Affiche les extensions de fichiers pour voir le nom SmitfraudFix.cmd
Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
"Masquer les extensions des fichiers dont le type est connu" ->décoché

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)

Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question
Sauvegarde le rapport.

3/ Redémarre normalement et poste le 2ème rapport de SmitfraudFix

Répondre à esteban54
david09   30-11-2005 à 11:03:25
- 0 +

Re
impossible de supprimer : violation de partage :

C:\WINNT\system32\mscornet.exe Infected: Trojan-Downloader.Win32.Zlob.bl
C:\WINNT\system32\mssearchnet.exe Infected: Trojan-Downloader.Win32.Zlob.bo

j'ai pas rouvé :
C:\WINNT\system32\ld3459.tmp Infected: Trojan-Downloader.Win32.Zlob.bl

Pour ce qui est de Smitfraudfix.cmd
Je le lance mais une fenêtre s'affiche rapidement et rien??
dons je peu pas choisir d'option 1(Recherche)
Encore moins poster de rap



Répondre à david09
esteban54   30-11-2005 à 11:09:12
- 0 +

t'as essayé en mode sans échec ?

Répondre à esteban54
david09   30-11-2005 à 12:27:47
- 0 +

OK en mode sans échec et j'ai pu supprimer les fichiers :

C:\WINNT\system32\mscornet.exe Infected: Trojan-Downloader.Win32.Zlob.bl
C:\WINNT\system32\mssearchnet.exe Infected: Trojan-Downloader.Win32.Zlob.bo


Pour ce qui est de Smitfraudfix.cmd toujour pareil
Je le lance mais une fenêtre s'affiche rapidement et rien??
dons je peu pas choisir d'option 1(Recherche)
Encore moins poster de rap

Mais c'est déja tout ça de supprimé
Parcontre j'ai toujours le truc qui clignote en bas à droite!!!!!!!

Répondre à david09
esteban54   30-11-2005 à 20:14:12
- 0 +

essaie Spy Sweeper qui est un excellent anti-spyware

Répondre à esteban54
david09   01-12-2005 à 01:44:42
- 0 +

Merci
Je vais essayer et je vous tiens au jus !

Répondre à david09
david09   01-12-2005 à 10:29:26
- 0 +

bonjour toujours le problème

Voici le log de Spy Sweeper

01:35: | Start of Session, jeudi 1 décembre 2005 |
01:35: Spy Sweeper started
01:35: Sweep initiated using definitions version 576
01:35: Starting Memory Sweep
01:36: Memory Sweep Complete, Elapsed Time: 00:01:16
01:36: Starting Registry Sweep
01:36: Found Trojan Horse: antivirus gold
01:36: HKCR\appid\{70f17c8c-1744-41b6-9d07-575db448dcc5}\ (1 subtraces) (ID = 103594)
01:36: HKLM\software\classes\appid\{70f17c8c-1744-41b6-9d07-575db448dcc5}\ (1 subtraces) (ID = 103633)
01:36: Found Trojan Horse: magiccontrol
01:36: HKCR\interface\{0fd5fdc2-2080-4c47-9e7a-724a6201551b}\ (5 subtraces) (ID = 134663)
01:36: HKCR\interface\{4c7f0895-6fd8-46ee-880e-053df58ddae3}\ (5 subtraces) (ID = 134665)
01:36: HKLM\software\classes\interface\{0fd5fdc2-2080-4c47-9e7a-724a6201551b}\ (5 subtraces) (ID = 134686)
01:36: HKLM\software\classes\interface\{4c7f0895-6fd8-46ee-880e-053df58ddae3}\ (5 subtraces) (ID = 134688)
01:37: Found Adware: popuper
01:37: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objecta\ (2 subtraces) (ID = 735573)
01:37: Found Adware: security2k hijacker
01:37: HKLM\software\microsoft\windows\currentversion\policies\explorer\run\ || kernel32.dll (ID = 796421)
01:37: Found Trojan Horse: trojan-downloader-zlob
01:37: HKLM\software\microsoft\windows\currentversion\policies\explorer\run\ || wininet.dll (ID = 797370)
01:37: HKLM\software\microsoft\windows\currentversion\policies\explorer\run\ || wininet.dll (ID = 797671)
01:37: HKCR\nvideocodek.chl\ (2 subtraces) (ID = 820294)
01:37: HKLM\software\classes\nvideocodek.chl\ (2 subtraces) (ID = 820324)
01:37: Registry Sweep Complete, Elapsed Time:00:00:06
01:37: Starting Cookie Sweep
01:37: Cookie Sweep Complete, Elapsed Time: 00:00:00
01:37: Starting File Sweep
01:51: File Sweep Complete, Elapsed Time: 00:14:43
01:51: Full Sweep has completed. Elapsed time 00:16:12
01:51: Traces Found: 40
01:54: Removal process initiated
01:54: Quarantining All Traces: magiccontrol
01:54: Quarantining All Traces: popuper
01:54: Quarantining All Traces: security2k hijacker
01:54: Quarantining All Traces: trojan-downloader-zlob
01:54: Quarantining All Traces: antivirus gold
01:55: Removal process completed. Elapsed time 00:00:14
********
01:28: | Start of Session, jeudi 1 décembre 2005 |
01:28: Spy Sweeper started
01:28: Sweep initiated using definitions version 556
01:28: Starting Memory Sweep
01:28: Sweep Canceled
01:28: Memory Sweep Complete, Elapsed Time: 00:00:32
01:28: Traces Found: 0
01:33: Updating spyware definitions
01:33: There is a problem reaching the server. The cause may be in your connection, or on the server. Please try again later.
01:35: Updating spyware definitions
01:35: Your spyware definitions have been updated.
01:35: | End of Session, jeudi 1 décembre 2005 |
********
01:25: | Start of Session, jeudi 1 décembre 2005 |
01:25: Spy Sweeper started
01:26: Messenger service has been disabled.
01:28: | End of Session, jeudi 1 décembre 2005 |

Répondre à david09
david09   01-12-2005 à 10:35:15
- 0 +

Du nouveau ce matin au démarrage, comme d'hab, la S......ie a essayé de se connecter à Internet mais Webroot Spy Sweeper a émis une alerte que voici et a bloqué Spyaxe.

Elerts
Spy Sweeper protects your computer frim unauthorized system canges.
Wen Spy Sweeper's >Shielcs change yhat may be aresuit if spyware, t will give you detailed information so you can take the appropriate action.

Internet Explorer hijak shield
it appers tat your IE setting have already been hijacked, click
Repair to reset the affected setting(s) to be IE defaults, or click keep to maintain your current settings.

J'ai fais Repair et puis, J'ai lancé Webroot Spy sweeper.
Mais il n'a rien trouvé.

je vais tester un scan antivirus en ligne, que lon ma indiqué, puisque, a priori je peu me reconnecter "protégé que je suis, (j’espère)" par Webroot.
Je vous tien au jus.

A ce soir faut un peu que je Bosse, ça fait quatre jours que je suis sur le problème et comme j’ai besoins de mes deux écrans je peux pas utiliser le portable ! ! j’espère que Spy sweeper va fonctionner ! ! ! ! parceque l'autre il est toujours là!!!

Répondre à david09
furyfox   01-12-2005 à 10:45:00
- 0 +

as tu essayer de désactiver la restauration systeme puis de passer anti virus et anti spyware.
attention tout de meme car tu n'aura plus de point de restauration .

il arrive fréquement que ces sal.... se mettent dans la restauration systeme.

pour la désactiver clike droit poste de travail /propriété/restauration systeme et coche la case désactiver.

une fois que tu as fait les ananlyse et virer tout tu redemare et tu réactive ta restauration systeme.

Répondre à furyfox
esteban54   01-12-2005 à 12:43:48
- 0 +

fais un scan en ligne chez Panda Antivirus

et poste le rapport.

Répondre à esteban54
david09   01-12-2005 à 18:52:44
- 0 +

Je l'ai eu (Je crois) avec Generic Smitfraud Remover et en ce moment je fais une analyse en ligne avec panda.
Je n'ai pas désactivé la restauration, mais je sais que c'était un bon conseil, dangereux mais bon, de toute façon, faut prendre des risques.

Mon PC a quand même des séquelles, Word qui veut plus que j’écrive, il faut que je change la taille de police et là il veut bien me permettre d’écrire.

Merci à vous

Je vous tien au jus demain.

:yeap: :pint: :pint: :pint: :bierre:

Répondre à david09
david09   02-12-2005 à 10:55:20
- 0 +

Bonjour
Je me suis un peu emballé hier

Au démarrage, j'ai toujours le message d'alerte de Webroot Spy Sweeper qui me dit qu’IE à été modifié!!!!

..........................................................
...........................................................
Spy Sweeper protects your computer frim unauthorized system changes.
Wen Spy Sweeper's >Shielcs change yhat may be aresuit if spyware, t will give you detailed information so you can take the appropriate action.

Internet Explorer hijack shield
it appers tat your IE setting have already been hijacked, click
Repair to reset the affected setting(s) to be IE defaults, or click keep to maintain your current settings
.......................................................
.......................................................


S'il le faut La S....rie est toujours, là elle est peut-être juste bloquée par Spy Sweeper!!!!!

Qu'en dites-vous ?
Ça risque de ressortir quand la version d'évaluation de Spy Sweeper sera périmée c'est à dire dans 13 jours

J'ai assayer de refaire une Analyse en ligne avec panda mais c’est pas possible il me dit :

Minimum requirements
Operating system:
Windows 95/98/Me/NT/2000/XP
RAM:
32 Mb (Win 95/98/Me)
64 Mb (Win NT/2000/XP)
Browser:
Internet Explorer 5.0 or later

Bizzzzzare ! ! ! !

mon problème persiste donc!!!

Répondre à david09
OmaR   02-12-2005 à 16:45:04
- 0 +

Salut,

Peut-être que tu le fais avec Firefox le scan ?
il faut le faire avec Internet Explorer !!

Répondre à OmaR
david09   03-12-2005 à 22:00:09
- 0 +

Non non je sais, avec IE.
Mais impossible de refaire le scan avec panda.
Par contre plus rien ne m’apparaît, je n'ai plus d'alerte de Spy sweeper ni autres!!
Il faut dire que depuis le dernier message, j'ai réinstallé IE, et la dernière mise à jour de Norton m'a trouvé un virus sans nom, peut-être le bon.
Mais ce serait bien que je puisse refaire l’analyse avec Panda puisque c’est lui qui me l’a trouvé en premier.
Si mon compte est bon sur les trois virus trouvés in ne devrait en rester qu’un.
Merci en tous cas merci de votre aide.
Si je n'ai rien qui reviens, dans quelques jours je marquerais resolu dans le titre.
David

Répondre à david09
ideodenba   04-12-2005 à 15:16:20
- 0 +

Bonjour à tous !

Comme beaucoup, visiblement on a été touché par Spyaxe...
Ne maitrisant pas trop le logiciel Hijacthis... On aimerait avoir quelques tuyaux d'interprétation du rapport pis le moyen de définitivement supprimer la fenêtre dans la barre des tâches et le son d'ouverture (saoulant !)...

On vous poste le rapport...

Logfile of HijackThis v1.99.1
Scan saved at 14:43:13, on 04/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvctrl.exe
C:\Apps\ActivBoard\MMKeybd.exe
C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SpyAxe\spyaxe.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Program Files\SpyAxe\spyaxe.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Office 97\Office\OSA.EXE
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\Apps\ActivBoard\nhksrv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Crazy Browser\Crazy Browser.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Antivir\avwinsfx.exe
C:\DOCUME~1\Noirault\LOCALS~1\Temp\WZSE0.TMP\disk_1\setup.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\AVPersonal\AVWIN.EXE
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.planetis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} - C:\WINDOWS\System32\hp6C75.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - Startup: Courrier électronique.lnk = ?
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.planetis.com/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads [...] nicode.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2959f5 [...] 601_fr.cab
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)


MErci à vous, A+



Répondre à ideodenba
ideodenba   04-12-2005 à 18:19:19
- 0 +

personne pour nous donner un petit coup de main ?

Répondre à ideodenba
OmaR   05-12-2005 à 14:26:12
- 0 +

Salut,

Fais ceci :

1/ Télécharge SmitfraudFix
Dézippe-le sur le Bureau.
Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
Choisis l'option 1 (Recherche)
Poste le rapport ici

2/ Redémarre en mode sans échec

Citation :


Redémarre l'ordinateur. Après les écritures du BIOS, appuyes sur F8 (ou F5 si F8 marche pas) pour arriver à un menu avec des écritures blanches sur un fond noir.

Dans ce menu, tu dois pouvoir choisir le mode sans échec (celà se passe avec les flèches et Entrée pour valider).

Le démarrage en mode sans échec est souvent relativement long. Si tu as des écritures blanches bizarres, ne t'inquiètes pas.
Prend juste ton mal en patience. ;-)



Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question
Sauvegarde le rapport.

3/ Redémarre normalement et poste le 2ème rapport de SmitfraudFix

Répondre à OmaR
cammarow   08-01-2006 à 13:27:28
- 0 +

Bonjour, je suis moi aussi infecté par spyaxe ! j'ai déjà lu pas mal de post concernant sa suppression et je pensai que le coup de smithfraudfix avait marché mais il a fini par réapparaitre... j'ai donc téléchargé Hijackthis mais vu que je ne maitrise absolument pas le sujet, j'aurais vivement besoin d'un avis d'expert sur le rapport qu'il me sort ! merci d'avance !
Le voilà :


Logfile of HijackThis v1.99.1
Scan saved at 13:11:55, on 08/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Logiciels\Msn plus\MsgPlus.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
C:\WINDOWS\CTHELPER.EXE
E:\logiciels\quicktime 6\qttask.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
E:\Logiciels\EMU carte son\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Olive\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: HomepageBHO - {27150f81-0877-42e9-af13-55e5a3439a26} - C:\WINDOWS\system32\hp4421.tmp (file missing)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h
O4 - HKLM\..\Run: [MessengerPlus3] "E:\Logiciels\Msn plus\MsgPlus.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [QuickTime Task] "E:\logiciels\quicktime 6\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [MessengerPlus3] "E:\Logiciels\Msn plus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Logiciels\office 2003\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\LOGICI~1\OFFICE~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - E:\Logiciels\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - E:\Logiciels\FlashGet\jc_link.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{31941690-B447-4166-B460-7CF3785EFBCA}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{31941690-B447-4166-B460-7CF3785EFBCA}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS2\Services\Tcpip\..\{31941690-B447-4166-B460-7CF3785EFBCA}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS3\Services\Tcpip\..\{31941690-B447-4166-B460-7CF3785EFBCA}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe

Répondre à cammarow
Angeldark   08-01-2006 à 18:58:20
- 0 +

ne poster pas de rapport sur un sujet qui n'est pas de vous
par respect pour l'auteur de sujet
Merci

Répondre à Angeldark
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Spyaxe résiste malgrès tout!!
Aller à :

Il y a 2276 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,424 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens