Infecté par "BACKDOOR" ,suite a réinstal
Résolu/Fermé
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
-
16 nov. 2006 à 16:21
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 27 nov. 2006 à 19:18
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 27 nov. 2006 à 19:18
A voir également:
- Infecté par "BACKDOOR" ,suite a réinstal
- L'ordinateur de simon a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Jeux vidéo
- L'ordinateur de samantha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Antivirus
- Infecte par un virus - Forum Virus
- Simon - Forum Cinéma / Télé
- Backdoor rustock b ✓ - Forum Virus
28 réponses
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
16 nov. 2006 à 19:55
16 nov. 2006 à 19:55
Salut
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
A+
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
A+
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
17 nov. 2006 à 12:57
17 nov. 2006 à 12:57
Salut logico,
D'accord mais attention ce programme est dangereux.
Utilise le comme je te l indique et ne fais rien toi meme.
A+
D'accord mais attention ce programme est dangereux.
Utilise le comme je te l indique et ne fais rien toi meme.
A+
Merçi Régis 59,
Je n'ai posté mon problème sur un autre site,et n'ai fait que télécharger hijackthis avec tutoriaux(liens menant vers pcentraide en fait pour les lire),d'où le tuyau -interessant ?
Je ne comptais évidemment pas juger par moi-même de ce qu'il convenait d'éliminer,après le scan -rien qu'en me référant a ces tutoriaux .
Je ne suis pas sûr de lançer le scan d'hijackthis aujourd'hui ,car la période d'évaluation de l'antivirus installé ,drweb ,vient hélas d'expirer ce jour .
Excuse moi si j'abuse de ta patience a m'offrir ton aide.
Cela se fera .
salut cordial
Je n'ai posté mon problème sur un autre site,et n'ai fait que télécharger hijackthis avec tutoriaux(liens menant vers pcentraide en fait pour les lire),d'où le tuyau -interessant ?
Je ne comptais évidemment pas juger par moi-même de ce qu'il convenait d'éliminer,après le scan -rien qu'en me référant a ces tutoriaux .
Je ne suis pas sûr de lançer le scan d'hijackthis aujourd'hui ,car la période d'évaluation de l'antivirus installé ,drweb ,vient hélas d'expirer ce jour .
Excuse moi si j'abuse de ta patience a m'offrir ton aide.
Cela se fera .
salut cordial
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
17 nov. 2006 à 17:32
17 nov. 2006 à 17:32
Salut logico,
Tu peux faire comme je t ai demande?
a+
Tu peux faire comme je t ai demande?
a+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
19 nov. 2006 à 11:18
19 nov. 2006 à 11:18
Bonjour,
J'ai dû installer un nouvel antivirus (nod 32)a la place de drweb dont la période d'éssai expirait.
Après moults signalements de l'infection ,et avoir opté pour "désinfecter " "renommer" sans succés j'ai fini par cliquer sur "verrouiller" ,dans drweb le dernier jour.Et un fichier infecté vérrouillé se trouvait donc dans le dossier de cet antivirus.
Nod 32 déja installé s'est présenté quand j'ai ouvert ce dossier ,et a semble t'il détruit le contenu du fichier infecté (dans une fenêtre rouge se trouvait ces mots "destruction de l'infection " !
J'ai installé spy sweeper pour scanner(et non également en résident),et ce scan n'a révélé la présence de Backdoor (dont la fiche descriptive se trouve a l'adresse suivante : www.spywareguide.com/spydet_3226 backdoor_cwm.html,si cela interessait quelqu'un ?).Suis je délivré ?
Ce matin j'ai installé smitfraudfix(téléchargé sur www.zebulon.fr),
Et aprés analyse -en mode sans échec- ,précédée d'une analyse en mode normal ,une désinfection -effective ?- aurait été faite.
J'ai donc désactivé la restauration système quelques secondes pour éviter la réinfection (si elle existait encore ?).
J'utiliserais hijackthis si cela s'avèrait encore nécessaire (signalement d'une infection ,par nod 32 -qui a l'air trés bon comme antivirus).
Merçi Régis 59
On est peut-être appelé a encore échanger sur le forum
Salut cordial
J'ai dû installer un nouvel antivirus (nod 32)a la place de drweb dont la période d'éssai expirait.
Après moults signalements de l'infection ,et avoir opté pour "désinfecter " "renommer" sans succés j'ai fini par cliquer sur "verrouiller" ,dans drweb le dernier jour.Et un fichier infecté vérrouillé se trouvait donc dans le dossier de cet antivirus.
Nod 32 déja installé s'est présenté quand j'ai ouvert ce dossier ,et a semble t'il détruit le contenu du fichier infecté (dans une fenêtre rouge se trouvait ces mots "destruction de l'infection " !
J'ai installé spy sweeper pour scanner(et non également en résident),et ce scan n'a révélé la présence de Backdoor (dont la fiche descriptive se trouve a l'adresse suivante : www.spywareguide.com/spydet_3226 backdoor_cwm.html,si cela interessait quelqu'un ?).Suis je délivré ?
Ce matin j'ai installé smitfraudfix(téléchargé sur www.zebulon.fr),
Et aprés analyse -en mode sans échec- ,précédée d'une analyse en mode normal ,une désinfection -effective ?- aurait été faite.
J'ai donc désactivé la restauration système quelques secondes pour éviter la réinfection (si elle existait encore ?).
J'utiliserais hijackthis si cela s'avèrait encore nécessaire (signalement d'une infection ,par nod 32 -qui a l'air trés bon comme antivirus).
Merçi Régis 59
On est peut-être appelé a encore échanger sur le forum
Salut cordial
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
19 nov. 2006 à 12:06
19 nov. 2006 à 12:06
Salut
Ok bonne demarche.
Fournit moi quand meme un HijackThis + un Smitfraudfix option 1 stp.
Pour info, la restauration systeme ne reactive pas une infection.
A+
Ok bonne demarche.
Fournit moi quand meme un HijackThis + un Smitfraudfix option 1 stp.
Pour info, la restauration systeme ne reactive pas une infection.
A+
Salut Régis 59
Merçi de m'avoir répondu.
Laquelle des deux analyses (hijack et smitf )dois-je (re)faire en premier ,avant de coller les rapports sur le forum ?
Smitf en principe ,non ?
Pour le reste de ton message (pas de desacti de restaur): il est quand même curieux que nombre de personnes soient (ré)infectées après une réinstallation (je n'ai pas de cd windows.Sur Sony c'est un emplacement sur le disque dur qui remplace ce cd);qui est somme toute une restauration du système !
Bon après-midi
logico
Merçi de m'avoir répondu.
Laquelle des deux analyses (hijack et smitf )dois-je (re)faire en premier ,avant de coller les rapports sur le forum ?
Smitf en principe ,non ?
Pour le reste de ton message (pas de desacti de restaur): il est quand même curieux que nombre de personnes soient (ré)infectées après une réinstallation (je n'ai pas de cd windows.Sur Sony c'est un emplacement sur le disque dur qui remplace ce cd);qui est somme toute une restauration du système !
Bon après-midi
logico
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
19 nov. 2006 à 19:58
19 nov. 2006 à 19:58
Salut
Peu importe l ordre, juste deux nouveaux scans.
a+
Peu importe l ordre, juste deux nouveaux scans.
a+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
20 nov. 2006 à 09:58
20 nov. 2006 à 09:58
Bonjour Régis 59
Voici le rapport 1 de smitfraudfix(celui d'hijackthis suivra prochainement).MerçiSmitFraudFix v2.91
Rapport fait à 9:25:03,71, 20/11/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean-pierre delbarre\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-P~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Voici le rapport 1 de smitfraudfix(celui d'hijackthis suivra prochainement).MerçiSmitFraudFix v2.91
Rapport fait à 9:25:03,71, 20/11/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean-pierre delbarre\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-P~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
20 nov. 2006 à 10:07
20 nov. 2006 à 10:07
Voiçi le rapport d'analyse de hijackthis 1 .Merçi RégisLogfile of HijackThis v1.99.1
Scan saved at 10:03:45, on 20/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Launcher\Launcher.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\explorer.exe
C:\Program Files\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sony.jp/support/vaio/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Internet Confidential - {0B66E346-1658-425F-870F-487D20597524} - C:\Program Files\WSKA\Internet Confidential\InternetConfidential.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: KKHHTPNIFU - Unknown owner - C:\DOCUME~1\JEAN-P~1\LOCALS~1\Temp\KKHHTPNIFU.exe (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: RTKAHHQWLQFCXQE - Unknown owner - C:\DOCUME~1\JEAN-P~1\LOCALS~1\Temp\RTKAHHQWLQFCXQE.exe (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SpIDer Guard for Windows NT (spidernt) - Unknown owner - C:\Program Files\DrWeb\SpiderNT.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
Scan saved at 10:03:45, on 20/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Launcher\Launcher.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\explorer.exe
C:\Program Files\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sony.jp/support/vaio/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Startup: VAIO Launcher.lnk = C:\Program Files\Sony\VAIO Launcher\Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Internet Confidential - {0B66E346-1658-425F-870F-487D20597524} - C:\Program Files\WSKA\Internet Confidential\InternetConfidential.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: KKHHTPNIFU - Unknown owner - C:\DOCUME~1\JEAN-P~1\LOCALS~1\Temp\KKHHTPNIFU.exe (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: RTKAHHQWLQFCXQE - Unknown owner - C:\DOCUME~1\JEAN-P~1\LOCALS~1\Temp\RTKAHHQWLQFCXQE.exe (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SpIDer Guard for Windows NT (spidernt) - Unknown owner - C:\Program Files\DrWeb\SpiderNT.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
21 nov. 2006 à 09:11
21 nov. 2006 à 09:11
Bonjour régis,
A tu eu le temps de jeter un coup d'oeil aux rapports (j'ai bien conscience que je ne suis pas le seul a être aidé par toi ,et que cette aide dépend bien entendu de ta disponibilité envers le forum)?
Tout est OK ?
Hier soir j'ai fait analyser complètement les disques durs par l'outil de suppression des logiciels malveillants(qui avait réagi a la présence de Backdoor )de microsoft ,version 1.18 .
Verdict : 0 infection
J'ai bien fait de prendre des initiatives circonstanciées ,en plus d'avoir sur ce forum ,venant de toi ,une offre sympathique : que je remerçie très sincèrement.
A+ Régis 59
A tu eu le temps de jeter un coup d'oeil aux rapports (j'ai bien conscience que je ne suis pas le seul a être aidé par toi ,et que cette aide dépend bien entendu de ta disponibilité envers le forum)?
Tout est OK ?
Hier soir j'ai fait analyser complètement les disques durs par l'outil de suppression des logiciels malveillants(qui avait réagi a la présence de Backdoor )de microsoft ,version 1.18 .
Verdict : 0 infection
J'ai bien fait de prendre des initiatives circonstanciées ,en plus d'avoir sur ce forum ,venant de toi ,une offre sympathique : que je remerçie très sincèrement.
A+ Régis 59
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
21 nov. 2006 à 10:58
21 nov. 2006 à 10:58
Salut logico,
Désolé mais je suis tres pris cette semaine, levé tot, rentré tard et donc peu de temps a passer sur le net. Cependant, aujourd hui, je le peux. Je ne suis pas employé du forum lol
Pour les rapports, ceci me chiffone: SmitFraudFix v2.91
Tu utilises une ancienne version du programme.Supprime la et fais ceci stp:
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
Merci pour tes messages bien sympathiques.
A+
Désolé mais je suis tres pris cette semaine, levé tot, rentré tard et donc peu de temps a passer sur le net. Cependant, aujourd hui, je le peux. Je ne suis pas employé du forum lol
Pour les rapports, ceci me chiffone: SmitFraudFix v2.91
Tu utilises une ancienne version du programme.Supprime la et fais ceci stp:
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
Merci pour tes messages bien sympathiques.
A+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
21 nov. 2006 à 14:04
21 nov. 2006 à 14:04
Régis j'ai trouvé un utilitaire qui pourrait être la perle rare :
Startup Inspector For Windows version 2.11,freeware !
a l'adresse web : www.windowsstartup.com (cliquer sur download sur la page d'accueil).A lire mon rapport bloc-notes ,c'est un must!
J'aimerai que tu me dise ce que tu en pense ,après téléchargement et essai (si ça t'interesse bien entendu).
merçi pour le lien smitfraud (je ferais l'analyse après avoir sauvé mon fond de bureau ,qu'elle effacerait ).
A+
Startup Inspector For Windows version 2.11,freeware !
a l'adresse web : www.windowsstartup.com (cliquer sur download sur la page d'accueil).A lire mon rapport bloc-notes ,c'est un must!
J'aimerai que tu me dise ce que tu en pense ,après téléchargement et essai (si ça t'interesse bien entendu).
merçi pour le lien smitfraud (je ferais l'analyse après avoir sauvé mon fond de bureau ,qu'elle effacerait ).
A+
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
21 nov. 2006 à 15:17
21 nov. 2006 à 15:17
Salut
Je peux avoir le rapport du bloc note?
Et tu peux faire smitfraudfix?
a+
Je peux avoir le rapport du bloc note?
Et tu peux faire smitfraudfix?
a+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
21 nov. 2006 à 15:30
21 nov. 2006 à 15:30
Voici celui de smitfraudfix 1 ,régis.
Le second suivra (en fait le bloc note s'est ouvert après l'installation -en cliquant sur l'exe -,et c'est plutôt un répertoire ?).
SmitFraudFix v2.123
Rapport fait à 15:21:46,42, 21/11/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean-pierre delbarre
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\logico\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-P~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Le second suivra (en fait le bloc note s'est ouvert après l'installation -en cliquant sur l'exe -,et c'est plutôt un répertoire ?).
SmitFraudFix v2.123
Rapport fait à 15:21:46,42, 21/11/2006
Executé à partir de C:\Program Files\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean-pierre delbarre
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\logico\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEAN-P~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
21 nov. 2006 à 15:36
21 nov. 2006 à 15:36
Salut
Quel second? LE RAPPORT est ok !
Oui c est normal qu il s est ouvert, il genere tout simplement un rapport. Non ce n est pas un repertoire.
Ou en sont tes soucis?
a+
Quel second? LE RAPPORT est ok !
Oui c est normal qu il s est ouvert, il genere tout simplement un rapport. Non ce n est pas un repertoire.
Ou en sont tes soucis?
a+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
21 nov. 2006 à 15:52
21 nov. 2006 à 15:52
Voici le txt bloc-notes de l'utilitaire après installation.A priori ,s'il fait ce qui est dit dans ce txt c'est un must.
Dans mes posts récents tu a pu lire que l'infection a été éliminée.
Pourra tu me dire ce que tu pense de l'utilitaire,si tu l'utilisera ?
merçi régis
==================================================================
*** Startup Inspector for Windows *** READ ME *** 10 NOV 2003 ***
==================================================================
Last Update: 15 JAN 2005
DESCRIPTION
~~~~~~~~~~~
Startup Inspector for Windows is a Windows platform software that
helps Windows? user to manage Windows startup applications.
On www.windowsstartup.com, there are more than 4,900 known programs
in the database. It can thus provide a consultative information
on the programs that are running at your Windows startup process.
Whether a program is necessary to the system, or the program is a
spyware.
It scans all programs that are in the Windows Startup Folder,
Registry and provide you with a background information of the program.
It removes harmful programs like spyware, virus, dialers, make your
system healthier.
It removes unnecessary programs like reminders, monitors, improve
your systems performance.
HOW TO USE
~~~~~~~~~~
1. Start the program from your Desktop or Start Menu>Programs>Windows
Startup Inspector
2. Once the program has started it will load the programs in your windows'
startup list automatically. (from Registry and Startup Folders)
3. Press the CONSULT button. This feature requires an Internet connection,
make sure you have Internet access and allow this program to pass your
firewall. Note: this program is not a spyware, it only retrieves info
it does not send any info.
4. Once Consultation process is complete, you will notice comments appears
aside of each program, and at the bottom of the screen shows an expanded
information of each selected program.
5. Go through each program, check if it is required by its rating.
Rating 1 are definately not welcome, remove it, it is spyware, adware
or even virus.
Rating 2 are not required programs, they are not worth to
run on startup.
Rating 3 are program provides certain feature, but if you
don't use it or rarely use it, why not remove it and you can always start
it manually.
Rating 4 are usually system programs, you should leave it along.
6. Remove the program from startup list, just Uncheck the program, by click
the square box in front of each program.
7. Now finish by press Apply button.
8. Exit Startup Inspector for Windows and Restart windows.
System Requirement
~~~~~~~~~~~~~~~~~~
Windows 98, 2000, NT, XP
Internet Explorer 4 or later
Internet Connection
Acknowledgement
~~~~~~~~~~~~~~~
All startup programs information and WSI idea are from Pacs Portal
http://www.pacs-portal.co.uk/startup_content.htm
Some of the Graphics are come from Fooods Icons
http://www.foood.net/icons/
Thank so much to the above people
LICENSE
~~~~~~~
Startup Inspector for Windows is Freeware.
If you are satisfied by this little program you can always make appreciation through PayPal. Thank You for your support.
Copyright 2003 by Startup Inspector for Windows
Design and Development by William Yang
http://www.windowsstartup.com
Email: webmaster@windowsstartup.com
Il n'y a que cela de copié et collé malgré la sélection du tout.
Je m'y attendais.
A+ régis
Dans mes posts récents tu a pu lire que l'infection a été éliminée.
Pourra tu me dire ce que tu pense de l'utilitaire,si tu l'utilisera ?
merçi régis
==================================================================
*** Startup Inspector for Windows *** READ ME *** 10 NOV 2003 ***
==================================================================
Last Update: 15 JAN 2005
DESCRIPTION
~~~~~~~~~~~
Startup Inspector for Windows is a Windows platform software that
helps Windows? user to manage Windows startup applications.
On www.windowsstartup.com, there are more than 4,900 known programs
in the database. It can thus provide a consultative information
on the programs that are running at your Windows startup process.
Whether a program is necessary to the system, or the program is a
spyware.
It scans all programs that are in the Windows Startup Folder,
Registry and provide you with a background information of the program.
It removes harmful programs like spyware, virus, dialers, make your
system healthier.
It removes unnecessary programs like reminders, monitors, improve
your systems performance.
HOW TO USE
~~~~~~~~~~
1. Start the program from your Desktop or Start Menu>Programs>Windows
Startup Inspector
2. Once the program has started it will load the programs in your windows'
startup list automatically. (from Registry and Startup Folders)
3. Press the CONSULT button. This feature requires an Internet connection,
make sure you have Internet access and allow this program to pass your
firewall. Note: this program is not a spyware, it only retrieves info
it does not send any info.
4. Once Consultation process is complete, you will notice comments appears
aside of each program, and at the bottom of the screen shows an expanded
information of each selected program.
5. Go through each program, check if it is required by its rating.
Rating 1 are definately not welcome, remove it, it is spyware, adware
or even virus.
Rating 2 are not required programs, they are not worth to
run on startup.
Rating 3 are program provides certain feature, but if you
don't use it or rarely use it, why not remove it and you can always start
it manually.
Rating 4 are usually system programs, you should leave it along.
6. Remove the program from startup list, just Uncheck the program, by click
the square box in front of each program.
7. Now finish by press Apply button.
8. Exit Startup Inspector for Windows and Restart windows.
System Requirement
~~~~~~~~~~~~~~~~~~
Windows 98, 2000, NT, XP
Internet Explorer 4 or later
Internet Connection
Acknowledgement
~~~~~~~~~~~~~~~
All startup programs information and WSI idea are from Pacs Portal
http://www.pacs-portal.co.uk/startup_content.htm
Some of the Graphics are come from Fooods Icons
http://www.foood.net/icons/
Thank so much to the above people
LICENSE
~~~~~~~
Startup Inspector for Windows is Freeware.
If you are satisfied by this little program you can always make appreciation through PayPal. Thank You for your support.
Copyright 2003 by Startup Inspector for Windows
Design and Development by William Yang
http://www.windowsstartup.com
Email: webmaster@windowsstartup.com
Il n'y a que cela de copié et collé malgré la sélection du tout.
Je m'y attendais.
A+ régis
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
21 nov. 2006 à 16:07
21 nov. 2006 à 16:07
Salut
Apres avoir regardé sur le site:
http://www.windowsstartup.com/wso/history.php
Cela semble etre ses signatures? Ce qui m ennuie, c est que depuis 2005, pas de nouvelles mises a jour...si j ai cherché au bon endroit bien sur.
A+
Apres avoir regardé sur le site:
http://www.windowsstartup.com/wso/history.php
Cela semble etre ses signatures? Ce qui m ennuie, c est que depuis 2005, pas de nouvelles mises a jour...si j ai cherché au bon endroit bien sur.
A+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
21 nov. 2006 à 17:50
21 nov. 2006 à 17:50
C'est le bon site .
Peut-être le logiciel a t'il été abandonné par son concepteur (un nom différent de celui se prétendant le concepteur,et qui n'a fait que reprendre peut-être cet utilitaire ? Il est en effet proposé sur un autre site :www.programurl.com ,et un certain W.Yz Yang s'en prétend l'auteur.Mais ce site ne me dit rien qui vaille : car en cliquant sur le lien ,la page qui s'est présentée ne comportait plus de w et de s ,a windows (en haut du navigateur ,dans la bande bleue de I.E )?
En tapant le nom du logiciel dans google,ce moteur de recherche nous donne plusieurs adresses,se référant majoritairement a l'adresse web que j'ai donnée :www.windowsstartup.com.Où est téléchargeable le freware précité.
la license fait foi .
Et ce pourquoi il n'y a pas de nouvelles signatures pour l'update laisse croire que le concepteur l'aurait délaissé ?
Bonne soirée .A+
Peut-être le logiciel a t'il été abandonné par son concepteur (un nom différent de celui se prétendant le concepteur,et qui n'a fait que reprendre peut-être cet utilitaire ? Il est en effet proposé sur un autre site :www.programurl.com ,et un certain W.Yz Yang s'en prétend l'auteur.Mais ce site ne me dit rien qui vaille : car en cliquant sur le lien ,la page qui s'est présentée ne comportait plus de w et de s ,a windows (en haut du navigateur ,dans la bande bleue de I.E )?
En tapant le nom du logiciel dans google,ce moteur de recherche nous donne plusieurs adresses,se référant majoritairement a l'adresse web que j'ai donnée :www.windowsstartup.com.Où est téléchargeable le freware précité.
la license fait foi .
Et ce pourquoi il n'y a pas de nouvelles signatures pour l'update laisse croire que le concepteur l'aurait délaissé ?
Bonne soirée .A+
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
22 nov. 2006 à 09:33
22 nov. 2006 à 09:33
Re,
Peut-être le logiciel a t'il été abandonné par son concepteur (un nom différent de celui se prétendant le concepteur,et qui n'a fait que reprendre peut-être cet utilitaire ? Il est en effet proposé sur un autre site :www.programurl.com ,et un certain W.Yz Yang s'en prétend l'auteur.Mais ce site ne me dit rien qui vaille : car en cliquant sur le lien ,la page qui s'est présentée ne comportait plus de w et de s ,a windows (en haut du navigateur ,dans la bande bleue de I.E )?
Et ce pourquoi il n'y a pas de nouvelles signatures pour l'update laisse croire que le concepteur l'aurait délaissé ?
Oui assurrement. Si un logiciel marche, les mises a jours suivent.
A+
Peut-être le logiciel a t'il été abandonné par son concepteur (un nom différent de celui se prétendant le concepteur,et qui n'a fait que reprendre peut-être cet utilitaire ? Il est en effet proposé sur un autre site :www.programurl.com ,et un certain W.Yz Yang s'en prétend l'auteur.Mais ce site ne me dit rien qui vaille : car en cliquant sur le lien ,la page qui s'est présentée ne comportait plus de w et de s ,a windows (en haut du navigateur ,dans la bande bleue de I.E )?
Et ce pourquoi il n'y a pas de nouvelles signatures pour l'update laisse croire que le concepteur l'aurait délaissé ?
Oui assurrement. Si un logiciel marche, les mises a jours suivent.
A+
Bonjour régis,
Je ne vais pas t'accaparer,je crois que l'on peut considèrer mon problème comme résolu.
pour l'utilitaire ,ce sont certaines fonctions qui sont(restent)interessantes.
Il y en a un autre,pour nettoyer les clés douteuses du registre : tweaknow regcleaner.www.tweaknow.com/regcleaner.html.
C'est un freeware.
Allez ,content d'avoir eu affaire a quelqu'un de sympathique (et merçi pour ceux que tu aide,et aidera).
Cordiales salutations
Je ne vais pas t'accaparer,je crois que l'on peut considèrer mon problème comme résolu.
pour l'utilitaire ,ce sont certaines fonctions qui sont(restent)interessantes.
Il y en a un autre,pour nettoyer les clés douteuses du registre : tweaknow regcleaner.www.tweaknow.com/regcleaner.html.
C'est un freeware.
Allez ,content d'avoir eu affaire a quelqu'un de sympathique (et merçi pour ceux que tu aide,et aidera).
Cordiales salutations
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
22 nov. 2006 à 10:44
22 nov. 2006 à 10:44
Salut logico,
Super que ton soucis soit resolu, sinon n hesites pas.
Oui il y en a plusieurs pour supprimer les cles obsoletes du registre (regcleaner, jv16....)
Merci pour tes compliments, tu es toi aussi tres sympathique.
a+
Super que ton soucis soit resolu, sinon n hesites pas.
Oui il y en a plusieurs pour supprimer les cles obsoletes du registre (regcleaner, jv16....)
Merci pour tes compliments, tu es toi aussi tres sympathique.
a+
logico
Messages postés
31
Date d'inscription
lundi 23 octobre 2006
Statut
Membre
Dernière intervention
29 avril 2008
2
22 nov. 2006 à 13:58
22 nov. 2006 à 13:58
Résolution du problème :
Voir le post 6 (logico),19 du 11 ,a 11h48.
Récapitulé succintement ici.
1) verrouillage par l'antivirus drweb du fichier infecté.
2) destruction du contenu du fichier(a priori)par nod 32 (version 1876 de cet antivirus).
En espèrant que ces précisions seront utiles a d'autres ?
Cordiales salutations
logico
Voir le post 6 (logico),19 du 11 ,a 11h48.
Récapitulé succintement ici.
1) verrouillage par l'antivirus drweb du fichier infecté.
2) destruction du contenu du fichier(a priori)par nod 32 (version 1876 de cet antivirus).
En espèrant que ces précisions seront utiles a d'autres ?
Cordiales salutations
logico
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
22 nov. 2006 à 14:30
22 nov. 2006 à 14:30
Salut logico
Merci pour le récapitulatif, ca pourra servir
a+
Merci pour le récapitulatif, ca pourra servir
a+
17 nov. 2006 à 08:12
J'ai déja téléchargé hijackthis sur www.pcentraide.com ,il est accompagné de tutoriaux ,initiés je crois par l'auteur de hijackthis lui même .Très interessant pour tous donc.
Je le lançerai cet après midi (étant pris ce matin).
Salut cordial
logico