analyse scan ewido + scan panda online svp ( à l'attention de Naheulbeuk préfere

28 Avril 2006 21:17:05

Est-ce quelqu'un pourrait analyser ces rapports svp ?

scan par ewido :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 23:35:09, 25/04/2006
+ Somme de contrôle: 2570E0DB

+ Résultats du scan:

:mozilla.16:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.36:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.37:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.38:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.39:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.40:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.61:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.62:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.63:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.65:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.66:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.68:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.69:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.70:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.79:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.80:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.81:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.87:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.88:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.92:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.153:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.154:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.155:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.156:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.157:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.158:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.163:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.164:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.166:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
:mozilla.167:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
:mozilla.168:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
:mozilla.169:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
:mozilla.170:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
:mozilla.189:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.190:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.191:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.192:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.195:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.207:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.208:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.209:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.226:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.227:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.228:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.229:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.230:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.234:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.245:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.246:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.247:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.248:C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\ozler\Cookies\ozler@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

Scan par panda en ligne :

Incident Statut Analyse

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt[.bluestreak.com/]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Searchportal No Désinfecté C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt[searchportal.information.com/]
Spyware:Cookie/Toplist No Désinfecté C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\s15vonsu.default\cookies.txt[.toplist.cz/]
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\ozler\Cookies\ozler@bluestreak[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\ozler\Cookies\ozler@xiti[1].tx

Autres pages sur : analyse scan ewido scan panda online svp attention naheulbeuk prefere

| Etre averti des réponses
| Alerter

Répondre à commando2@IDN

amo_2a

28 Avril 2006 21:20:29

Tu n'as que des cookies telecharge >>CCleaner<< et tout ira bien

| Alerter

Répondre à amo_2a

rocket_270@IDN

28 Avril 2006 22:51:09

utilise ccleaner comme te dis amo_2a est tou ira bien, apres tu nous dis si c bon. ;-)

| Alerter

Répondre à rocket_270@IDN

commando2@IDN

29 Avril 2006 08:21:00

merci pour vos conseils

voila le scan panda online après nettoyage par ccleaner:

Incident Statut Analyse

Outil indésirable:application/adwaresheriff No Désinfecté hkey_current_user\software\ADV
Virus Eventuel. No Désinfecté C:\Program Files\Real Alternative\Codecs\ra32clv1.dll
Virus Eventuel. No Désinfecté C:\Program Files\Real Alternative\Plugins\ntau3260.dll
Hacktool:HackTool/EvID No Désinfecté D:\LOGICIELS\MySee_setup.exe[XP_SP2_tcpPatch.exe]

| Alerter

Répondre à commando2@IDN

rocket_270@IDN

29 Avril 2006 09:07:29

telecharge hijackthis et fais un scan puis post le log sur le forum et je verais ce que je peux faire :-)

| Alerter

Répondre à rocket_270@IDN

commando2@IDN

29 Avril 2006 21:28:50

merci pour ton aide rocket 270, voici log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 23:25:37, on 29/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Athan\Athan.exe
C:\WINDOWS\System32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\FlashGet\flashget.exe
C:\Documents and Settings\ozler\Bureau\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

Ps: que pui-je faire contre les attaques via internet style : intrusion.win.DCOM.exploit ou type helkern ( je possede kaspersky AV ) ?

Y aurait-il 1 rapport avec le fait que ma connexion internet soit ralentie ?

| Alerter

Répondre à commando2@IDN

Tom's guide dans le monde