Tom's Guide > Forum > Sécurité - Virus > Antispylab.com me colle aux baskets !!!
Antispylab.com me colle aux baskets !!! - Sécurité - Virus
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Répondre
Mot :    Pseudo :           
 
Malostransko   10-05-2006 à 19:26:40

Salut tout le monde !
Depuis environ deux heures, des messages d'alerte s'affichent automatiquement sur mon écran à propos de prétendus virus ou spywares... En fermant ces fenêtres, je suis à chaque fois redirigé sur le site de Antispylab.com. Impossible de m'en défaire et cela se produit à peu près toutes les deux minutes... Pour l'instant, je suis en train de scanner mon disque dur avec Clamwin mais je n'y crois pas trop... J'ai par ailleurs éliminé des objets suspects avec Lavasoft Adaware, mais après redémarrage rien n'a changé !
Quelqu'un peut-il m'expliquer "pas à pas" une procédure à suivre pour faire cesser ce truc ?!!

Merci d'avance !!!
:-D

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
rocket_270@IDN   10-05-2006 à 19:46:42
- 0 +

Commence par telecharger hijakthis a cette adresse :

www.infos-du-net.com/telecharger/HijackThis.html
Puis fais un scan et post le log.

Répondre à rocket_270@IDN
Malostransko   10-05-2006 à 19:55:28
- 0 +

Salut ! D'abord, merci de m'aider !

Alors voilà le résultat demandé :

Logfile of HijackThis v1.99.1
Scan saved at 19:51:59, on 10/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winsrv32.exe
C:\Program Files\ClamWin\bin\ClamWin.exe
C:\Program Files\ClamWin\bin\clamscan.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Tuco\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=:
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 207.234.225.136 www.halifax-online.co.uk
O1 - Hosts: 207.234.225.136 ibank.barclays.co.uk
O1 - Hosts: 207.234.225.136 online.lloydstsb.co.uk
O1 - Hosts: 207.234.225.136 online-business.lloydstsb.co.uk
O1 - Hosts: 207.234.225.136 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 207.234.225.136 www.nwolb.com
O1 - Hosts: 207.234.225.136 banesnet.banesto.es
O1 - Hosts: 207.234.225.136 extranet.banesto.es
O1 - Hosts: 207.234.225.136 ebanking.bccbrescia.it
O1 - Hosts: 207.234.225.136 www.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 207.234.225.136 www.rbsdigital.com
O1 - Hosts: 207.234.225.136 oi.cajamadrid.es
O1 - Hosts: 207.234.225.136 bancae.caixapenedes.com
O1 - Hosts: 207.234.225.136 banking.postbank.de
O1 - Hosts: 207.234.225.136 meine.deutsche-bank.de
O1 - Hosts: 207.234.225.136 myonlineaccounts2.abbeynational.co.uk
O1 - Hosts: 207.234.225.136 ibank.cahoot.com
O1 - Hosts: 207.234.225.136 webbank.openplan.co.uk
O2 - BHO: (no name) - {00000000-59D4-4008-9058-080011001200} - (no file)
O2 - BHO: (no name) - {00000000-C1EC-0345-6EC2-4D0300000000} - (no file)
O2 - BHO: (no name) - {00000000-F09C-02B4-6EC2-AD0300000000} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: winapi32.MyBHO - {62E2E094-F989-48C6-B947-6E79DA2294F9} - C:\WINDOWS\system32\winapi32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: (no name) - {7b55bb05-0b4d-44fd-81a6-b136188f5deb} - (no file)
O2 - BHO: (no name) - {8333c319-0669-4893-a418-f56d9249fca6} - (no file)
O2 - BHO: (no name) - {9c691a33-7dda-4c2f-be4c-c176083f35cf} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O2 - BHO: (no name) - {ffd2825e-0785-40c5-9a41-518f53a8261f} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ClamWin] C:\Program Files\ClamWin\bin\ClamTray.exe --logon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [Adware.Srv32] C:\WINDOWS\system32\runsrv32.exe
O4 - HKLM\..\Run: [Transponder] C:\WINDOWS\system32\susp.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Surf Contrôle DATA BECKER.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

Qu'est-ce-que c'est que tous ces trucs ? Moi, ça me parle pas du tout ! J'y connais pas grand chose ! Et après, je fais quoi ? :-?

Répondre à Malostransko
Angeldark   10-05-2006 à 20:34:07
- 0 +

Bonjour,

Télécharge:

Ccleaner
Installe le dans un répertoire dédié.

Ewido
Installe le puis mets le à jour.

Hoster
Ensuite, tu le dézippes sur ton bureau.

1/ Redémarre en mode sans échec
/!\ Tu n'as pas accès à Internet dans ce mode, note bien les instructions /!\

2/ Lance Hijackthis ->Do a system scan only
->Coche les lignes puis Fix checked

R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 207.234.225.136 www.halifax-online.co.uk
O1 - Hosts: 207.234.225.136 ibank.barclays.co.uk
O1 - Hosts: 207.234.225.136 online.lloydstsb.co.uk
O1 - Hosts: 207.234.225.136 online-business.lloydstsb.co.uk
O1 - Hosts: 207.234.225.136 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 207.234.225.136 www.nwolb.com
O1 - Hosts: 207.234.225.136 banesnet.banesto.es
O1 - Hosts: 207.234.225.136 extranet.banesto.es
O1 - Hosts: 207.234.225.136 ebanking.bccbrescia.it
O1 - Hosts: 207.234.225.136 www.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 207.234.225.136 www.rbsdigital.com
O1 - Hosts: 207.234.225.136 oi.cajamadrid.es
O1 - Hosts: 207.234.225.136 bancae.caixapenedes.com
O1 - Hosts: 207.234.225.136 banking.postbank.de
O1 - Hosts: 207.234.225.136 meine.deutsche-bank.de
O1 - Hosts: 207.234.225.136 myonlineaccounts2.abbeynational.co.uk
O1 - Hosts: 207.234.225.136 ibank.cahoot.com
O1 - Hosts: 207.234.225.136 webbank.openplan.co.uk
O2 - BHO: (no name) - {00000000-59D4-4008-9058-080011001200} - (no file)
O2 - BHO: (no name) - {00000000-C1EC-0345-6EC2-4D0300000000} - (no file)
O2 - BHO: (no name) - {00000000-F09C-02B4-6EC2-AD0300000000} - (no file)
O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: winapi32.MyBHO - {62E2E094-F989-48C6-B947-6E79DA2294F9} - C:\WINDOWS\system32\winapi32.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: (no name) - {7b55bb05-0b4d-44fd-81a6-b136188f5deb} - (no file)
O2 - BHO: (no name) - {8333c319-0669-4893-a418-f56d9249fca6} - (no file)
O2 - BHO: (no name) - {9c691a33-7dda-4c2f-be4c-c176083f35cf} - (no file)
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O2 - BHO: (no name) - {ffd2825e-0785-40c5-9a41-518f53a8261f} - (no file)
O4 - HKLM\..\Run: [Adware.Srv32] C:\WINDOWS\system32\runsrv32.exe
O4 - HKLM\..\Run: [Transponder] C:\WINDOWS\system32\susp.exe

Assure toi d'avoir accès au dossier/fichiers caches
->Panneau de configuration
->Options dossiers
->Coche Afficher les dossiers cachés
Decoche Masquer les extensions...
Decoche Masquer les fichiers protégés...

3/ Suppime ces fichiers/dossiers si existe:

C:\WINDOWS\system32\winapi32.dll
C:\WINDOWS\system32\runsrv32.exe
C:\WINDOWS\system32\susp.exe

Lance Hoster
-> Restore Original Hosts

4/ Lance un nettoyage Ccleaner

5/ Lance un scan complet avec Ewido
Sauvegarde puis colle le rapport.

6/ Fais un scan en ligne Panda (avec IE)
Sauvegarde, colle le rapport.

7/ Reposte un log Hijackthis

Répondre à Angeldark
Malostransko   10-05-2006 à 22:51:41
- 0 +

Bon ça a été long mais voilà :

Rapport de scan Ewido :
Résultats du scan:

HKLM\SOFTWARE\Alexa Internet -> Adware.Alexa : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\AlxTB.BHO -> Adware.Alexa : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\AppID\DailyToolbar.DLL -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Bridge.brdg -> Adware.BlazeFind : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DailyToolbar.IEBand -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DailyToolbar.SysMgr -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\IEToolbar.AffiliateCtl -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\jao.jao -> Adware.BlazeFind : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\PopMenu.Menu -> Adware.Alexa : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Popup.PopupKiller -> Adware.Alexa : Nettoyer et sauvegarder
HKLM\SOFTWARE\DailyToolbar -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\NIX Solutions -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\NIX Solutions\DailyToolbar -> Adware.DailyToolbar : Nettoyer et sauvegarder
HKLM\SOFTWARE\RespondMiter -> Adware.VX2 : Nettoyer et sauvegarder
HKU\S-1-5-21-343818398-746137067-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E52DEDBB-D168-4BDB-B229-C48160800E81} -> Hijacker.Generic : Nettoyer et sauvegarder
C:\Documents and Settings\Tuco\Cookies\tuco@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Tuco\Cookies\tuco@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Tuco\Cookies\tuco@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\WINDOWS\system32\foryclhh.exe -> Downloader.VB.aan : Nettoyer et sauvegarder
C:\WINDOWS\system32\internetoloper.exe -> Trojan.Small : Nettoyer et sauvegarder
C:\WINDOWS\system32\parad.raw.exe -> Trojan.Small : Nettoyer et sauvegarder
C:\WINDOWS\system32\phqghume.exe -> Trojan.Small : Nettoyer et sauvegarder
C:\WINDOWS\system32\pysptkyq.exe -> Trojan.Small : Nettoyer et sauvegarder
C:\WINDOWS\system32\repigsp.exe -> Not-A-Virus.Hoax.Win32.VB.l : Nettoyer et sauvegarder
C:\WINDOWS\system32\taskdir~.exe -> Not-A-Virus.SpamTool.Win32.Agent.g : Nettoyer et sauvegarder
C:\WINDOWS\system32\winbl32.dll -> Not-A-Virus.Hoax.Win32.VB.l : Nettoyer et sauvegarder
C:\WINDOWS\system32\zmultuqd.muh -> Hijacker.Small.js : Nettoyer et sauvegarder

Rapport Panda :

Incident Status Location

Adware:adware/emediacodec Not disinfected C:\Documents and Settings\All Users\Bureau\Online Security Guide.url
Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\Tuco\Cookies\tuco@bluestreak[2].txt
Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Tuco\Cookies\tuco@xiti[1].txt
Adware:adware/btgrab Not disinfected C:\WINDOWS\BTGrab.dll
Adware:adware/transponder Not disinfected C:\WINDOWS\dlmax.dll
Spyware:spyware/betterinet

Log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 22:49:14, on 10/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Tuco\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=:
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ClamWin] C:\Program Files\ClamWin\bin\ClamTray.exe --logon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Surf Contrôle DATA BECKER.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

Bon voilà... ;-)

Répondre à Malostransko
the_rock93   10-05-2006 à 23:28:28
- 0 +

Télécharge Pocket KillBox ICI

Tu sélectionnes ce texte :

C:\Documents and Settings\All Users\Bureau\Online Security Guide.url
C:\Documents and Settings\Tuco\Cookies\tuco@bluestreak[2].txt
C:\Documents and Settings\Tuco\Cookies\tuco@xiti[1].txt
C:\WINDOWS\BTGrab.dll
C:\WINDOWS\dlmax.dll

Clic droit >> Copier

Lance KillBox.exe

Clic sur Tools >> Delete a Temp Files

Clic sur Delete selected Temp Files
Une fois fini, clic sur Exit (Save Settings)

Sélectionne "Delete on Reboot"
Clic sur "All Files"

Clic sur "File" >> "Past from clip board"
Tu clic sur le bouton rouge avec une croix blanche

Arrow Tu auras le message suivant : "File with be deleted on next reboot, Process and Reboot now ?" tu clic sur "Yes"

Et laisse redémarrer le pc

Si le PC ne redémarre pas automatiquement, clic sur Options >> Shutdown >> Forced Reboot >> tu acceptes et ton PC redémarre

ET pour le log hijack tout semble correct mais stp installe un antivirus :En gratuit tu as avast qui est assez bien , sinon antivir.
Si tu veux vraiment la qualité il faut se tourner vers les software payants tels que kaspersky par exemple qui est super.
Si tu veux que ca soit gratuit je te conseil avast , sur le site tu files ton email et ils te donne une clef d'activation.
Voila j'espere que je t'aurai éclairé

Répondre à the_rock93
Malostransko   11-05-2006 à 08:53:23
- 0 +

D'abord MERCI à tout le monde !!!
Ensuite quelques questions s'il vous reste un peu de temps :

1. A quoi servent les logiciels comme Lavasoft Adaware et Clamwin Antivirus (fournis par Free) s'ils ne détectent pas correctement les fichiers infectés malgré une mise à jour régulière ?

2. Est-il possible que les malwares et spywares passent par le courrier électronique comme les virus, car depuis une semaine j'ai du spam intensif dans ma boîte (l'expéditeur étant toujours différent, je ne sais pas comment m'en débarasser...) ?

3. Comment savoir quels fichiers effacer et ne pas effacer après un scan avec Hijackthis ?

Bah oui ! Moi je veux aussi apprendre des trucs ! ;-)

Répondre à Malostransko
bob_   11-05-2006 à 09:26:12
- 0 +

Bonjour,

1/ Pour Ad-Aware va voir ici Tutoriel Ad-aware

Pour Clamwin Antivirus Tutoriel Clamwin

2/ Oui c'est possible. Il existe des anti-spam fait une recherche sur Google

3/ Va voir ici :

Tutorial d'interprétations des listes HJT

Formation à l'analyse de rapport HijackThis

Répondre à bob_
emmano   12-05-2006 à 16:55:40
- 0 +

Moi j'ai fais le truc avec Killbox mais ca ne marche pas, je veux dire, antispylab est toujours la et j'en ai ras le bol je ne sais pas comment m'en débarasser!

Ce qui ne m'aide pas, c'est que je suis pas super bon en informatique, peut etre la meilleure solution serait de formater mon PC, non?

Merci de votre aide.

Répondre à emmano
the_rock93   12-05-2006 à 19:45:21
- 0 +

re a tu essaye de supprimer ces fichiers en mode sans echec et desactiver la restauration du systeme
sinon essaye de faire se que Bob_ a dit ;-)

Répondre à the_rock93
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Antispylab.com me colle aux baskets !!!
Aller à :

Il y a 2295 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,265 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens