Protections firewall , spywares.....Résolu/Fermé

Question

Bonjour,Je viens de m'abonner à l'ADSL. Voulant etre sûr d'etre bien protégé, je m'en remet à vous.En lisant les differents messages, j'ai installé  et exécuté par avance ce qui suit:  * A² * Spybot SD * Ad Aware* Cleanup* Hijackthis, et je vous colle le rapport.Si vous pouvez me donner un statut de mon PC, je vous en remercie par avance.Logfile of HijackThis v1.99.1Scan saved at 11:47:31, on 01/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Iomega HotBurn Pro\Autolaunch.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\I-O DATA\Cute\Cute.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\Outlook Express\msimn.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\LocalProxy\proxy4free.exeC:\Hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\ycomp5_5_7_0.dllO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\ycomp5_5_7_0.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [Microsoft Update] winfix3.exeO4 - HKLM\..\Run: [System Terminal] WUPEDETE.EXEO4 - HKLM\..\Run: [DSB] C:\Program Files\DSB\dsb.exeO4 - HKLM\..\Run: [Indexindicator] C:\WINDOWS\system32\Indexindicator.exe /checkO4 - HKLM\..\Run: [MEMreaload] C:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratioO4 - HKLM\..\Run: [Suite] C:\WINDOWS\system32\SuiteOffices.exe /cleandbO4 - HKLM\..\Run: [Reload] C:\Program Files\ServicePackFiles\reload.exe /reloadenterpiceO4 - HKLM\..\Run: [Diesel] C:\WINDOWS\system32\Recalculate.exe /reloadenterpiceO4 - HKLM\..\Run: [Drag'n'Drop_Autolaunch] "C:\Program Files\Iomega HotBurn Pro\Autolaunch.exe"O4 - HKLM\..\Run: [REAL] C:\Program Files\REAL\realjbox.exeO4 - HKLM\..\Run: [LocalProxy] C:\Program Files\LocalProxy\proxy4free.exeO4 - HKLM\..\Run: [LSAS] C:\WINDOWS\system32\LSAS.exe /checkO4 - HKLM\..\Run: [lservers] C:\Program Files\ServicePackFiles\lservers.exe /checkmouse /updateratioO4 - HKLM\..\Run: [mctask] C:\WINDOWS\system32\mctask.exe /allserviceO4 - HKLM\..\Run: [systems] C:\Program Files\ServicePackFiles\systems.exe /reloadenterpiceO4 - HKLM\..\Run: [SHA256] C:\Program Files\SHA256\secure.exeO4 - HKLM\..\Run: [WIZZ] C:\Program Files\WIZZ\dazzler.exeO4 - HKLM\..\Run: [AdsBlocker] C:\Program Files\AdsBlocker\stopAds.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\RunServices: [Microsoft Update] winfix3.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Microsoft Update] winfix3.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\..\Launcher\Exe\SilentLauncher.exe"O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Cute.lnk = ?O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0a\aoltray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: Causettes - {7D0C89B8-FA58-4E5E-9EBD-F9CFBCAFE1B0} - C:\Documents and Settings\Carole\Menu Démarrer\Programmes\Causettes\Causettes.lnk (file missing)O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXEO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

bernie61 · Answer

salutpas mal de trojanpasse cecihttp://www.ewido.net/en/?section=features       (payant après 30j)puis refais un HT qu on termine le nettoyagea+

ben13010 · Answer

salut y'a rien de suspect dans ton log ...par contre tu as trop de programmes au demarrage de windows  ( les lignes 04 )   ceratines sont supperflues mais c pas trop grave O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" par exemple tu as google et yahho toolbar ?  choisi en une seule , ca suffit bye

ben13010 · Answer

salut O4 - HKLM\..\Run: [Indexindicator] C:\WINDOWS\system32\Indexindicator.exe /check  O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file) ca ca m'a pas l'ait tres utile : C:\Program Files\I-O DATA\Cute\Cute.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exe  O4 - HKLM\..\Run: [REAL] C:\Program Files\REAL\realjbox.exe O4 - HKLM\..\RunServices: [Microsoft Update] winfix3.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Microsoft Update] winfix3.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\..\Launcher\Exe\SilentLauncher.exe"    ( si tu connais ce soft   garde le ) O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Livecom]O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) repose un hijackthis

boulepate · Answer

Lu,Alors moi je fais des erreurs d'inattention mais toi tu fais un carnage :(

bernie61 · Answer

realors tout ça, ça donne quoi pcq si tu scan pas winfix3  il reste cecihttp://uk.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=3&VName=WORM_SDBOT.JHa+

ben13010 · Answer

salut boulepate  Alors moi je fais des erreurs d'inattention mais toi tu fais un carnage :(-- c'est pour mon post que tu dis ca ??

boulepate · Answer

Salut Ben,oui c'est pour toi tu le lui fait fixer des choses sans supprimer le(s) trojan qu'il reste dans le pc

ben13010 · Answer

re j'ai loupé la ligne . errare humanum est de toute facon je prefere oublier une ligne mechante dont je doute plutot que de lui faire faire une betise qui va lui ficher en l'air le pc . j'ai pas le niveau des boss de la desinfection alors je reste humble bye

Xavier · Answer

Salut,Je ne sais plus quoi faire entre tous vos conseils contradictoires!Merci de  reprendre la main. :-(

ben13010 · Answer

retu fixe tous ce que j'ai ecrit et tu ajoute la plus mechante    	O4 - HKLM\..\Run: [LSAS] C:\WINDOWS\system32\LSAS.exe /checkrepose ensuite

balltrap34 · Answer

salut **************************************************************** ► imprime ceci pour ne rien oublier et tous faire tous faire dans l ordre imperativement **************************************************************** ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif ♪ ad-aware (1)version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip *** ♪ spybot (2)version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus voir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm *** et aussi ceci ♪ CleanUp40.exe(3) voir demo http://pageperso.aol.fr/balltrap34/democleanup.htm *** ♪ a2(4) http://www.emsisoft.net/fr/ penser a le metre a jour avant de scanner le pc *** **************************************************************** ► assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer **************************************************************** ► vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire ♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe **************************************************************** ► relance hijack coche ces lignes et ensuite clik sur fix O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [Microsoft Update] winfix3.exe O4 - HKLM\..\Run: [System Terminal] WUPEDETE.EXE O4 - HKLM\..\Run: [DSB] C:\Program Files\DSB\dsb.exe O4 - HKLM\..\Run: [Indexindicator] C:\WINDOWS\system32\Indexindicator.exe /check O4 - HKLM\..\Run: [MEMreaload] C:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratio O4 - HKLM\..\Run: [Suite] C:\WINDOWS\system32\SuiteOffices.exe /cleandb O4 - HKLM\..\Run: [Reload] C:\Program Files\ServicePackFiles\reload.exe /reloadenterpice O4 - HKLM\..\Run: [Diesel] C:\WINDOWS\system32\Recalculate.exe /reloadenterpice O4 - HKLM\..\Run: [lservers] C:\Program Files\ServicePackFiles\lservers.exe /checkmouse /updateratio O4 - HKLM\..\Run: [mctask] C:\WINDOWS\system32\mctask.exe /allservice O4 - HKLM\..\Run: [systems] C:\Program Files\ServicePackFiles\systems.exe /reloadenterpice O4 - HKLM\..\Run: [SHA256] C:\Program Files\SHA256\secure.exe O4 - HKLM\..\Run: [WIZZ] C:\Program Files\WIZZ\dazzler.exe O4 - HKLM\..\Run: [AdsBlocker] C:\Program Files\AdsBlocker\stopAds.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe **************************************************************** ►clik sur Démarrer->exécuter->tape: services.msc Double-clique: France Telecom Routing Table Service (FTRTSVC) Règle-le sur "Arrêté" et "Désactivé". **************************************************************** ► redemarre en mode sans echec mode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5 **************************************************************** ► recherche et suppr ceci winfix3.exe WUPEDETE.EXE C:\Program Files\DSB<==le dossier C:\WINDOWS\system32\Indexindicator.exe C:\Program Files\ServicePackFiles\MEMreaload.exe <==le dossier C:\WINDOWS\system32\SuiteOffices.exe /cleandb C:\Program Files\ServicePackFiles\reload.exe<==le dossier C:\WINDOWS\system32\Recalculate.exe <==le dossier C:\Program Files\ServicePackFiles\lservers.exe C:\WINDOWS\system32\mctask.exe C:\Program Files\ServicePackFiles\systems.exe C:\Program Files\SHA256\secure.exe C:\Program Files\WIZZ\dazzler.exe C:\Program Files\AdsBlocker<==le dossier C:\WINDOWS\System32\FTRTSVC.exe **************************************************************** ► **************************************************************** ►passe adaware et vire tous se qu il trouve **************************************************************** ►passe spy boot et vire tous se qu il trouvent **************************************************************** ►passe a2 **************************************************************** tu vide ta poubelle et tu redemarre en mode normal et refait un hijack et precise ou en sont tes soucis --

balltrap34 · Answer

bon ton log a l air bon si tu as plus de soucis c est oket tu n est plus a florensac

balltrap34 · Answer

je te preconise un pare feu c est plus sur

Protections firewall , spywares.....

13 réponses

Discussions similaires

Newsletters