[Virus] Cheval et Data MinerFermé

Question

Donc voila, je suis affecter depuis quelques temps par des chevals de troies et autres joyeusetés.. Je possède AvG 7.5, Ad-aware et Spybot S&D..

Mais chaque fois que je scan et que je supprime, je le refais le lendemain, et ils sont encore revenu ... Mon msn messenger bug aussi, quand je me connecte ma souris se fige et sa prend tout mes contacts en ligne en leur envoyant des .. messages pas très super (En utilisant la fonction copier/coller) Je le sais puisque une fois quand je m'en suis sorti sans redémarrer l'ordi, j'ai fait ctrl+v dans un docment word et sa à mit le texte enfin bon ce n'est aps sa qui vous intéresse.

J'aimerais que quelqun me dirige, soit vers un autre logiciel ou je ne sais pas koi, mais quelques choses qui les empêche de revenir ( Toutes les options de protections sont activés sur AvG...) ou bien de corriger le problème autrement. 

Je ne sais pas encore comment marche HiJackThis mais si nécessaire je m'informerai. 

Merci d'avance. ( Oui, je ne m'y connais pas trop en virus et tout, sa parait t'en que sa?...)

Utilisateur anonyme · Answer

Salut à toi,
lis ceci et réponds juste au deux petites questions:
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
------------------------
ensuite fais ceci et colle le rapport Hijackthis (sur même post/réponse )
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

xull0445 · Answer

Désolé avant de voir ton message j'ai vue le "post-it" du virus msn et j'ai essayer, pour l'instant mon msn marche.. J'ai aussi fait des scans avant, donc sa se peut qu'ils soient parti, mais ils vont revenir, probablemetn parce que je n'ai pas de par-feu -_-...

Question:

1) a mais pas sur pour le cd

2)d... je n'ai que avg, spybot et ad-aware... Je vais voir pour le pare-feu ..


Le rapport, mais comme je te dis en ce moment c'est OK mais sa risque de revenir...

Logfile of HijackThis v1.99.1
Scan saved at 01:42:04, on 2007-07-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Ahead\ODD Toolkit\DVDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DVDTray] C:\Program Files\Ahead\ODD Toolkit\DVDTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

xull0445 · Answer

J'ai maintenant installer zone alarme sur mon pc ( après le rapport hijackthis), les virus sont "censé" être parti, voir s'ils vont revenir !

Utilisateur anonyme · Answer

Un PC sans pare-feu est en danger de mort..
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
mets d'urgence un fire-wall sur ta machine...

xull0445 · Answer

Donc j'ai installer le pare-feu avec succès, avec le mise à jour. Mais lorsque j'arrive dans le menu "Surveillance de l'anti-virus" ça me met que je n'ai aucun anti-virus, alors que AvG est installer sur mon ordinateur oO, quelqun peut m'expliquer ?...

Je refais scanner mes 3 logiciels, et si j'ai encore un problème je vous le signale^^.

Utilisateur anonyme · Answer

fais ceci:

 	C:\WINDOWS\ALCXMNTR.EXE
fermes ce processus avec ctrl+alt+del
	
cocher + fixer
-----------------
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
 	O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
 	O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
--------------

xull0445 · Answer

C'est fait, mais pour être sur il fallait que j'ouvre le ficher ALCXMNTR.EXE et aprè sle fermer dans la liste des processus sur le gestionnaire des tâches? Ensutie faie un scan HJT et cocher/fixer les objets que tu ma dit? 

Si ce n'est pas sa je suis dans la mrd..

xull0445 · Answer

Après un scan Ad-Aware ( après avoir rien trouver avec le firewall d'installer..) il a retrouver les mêmes choses.... Je colle le rapport ad-aware ici: (même si sa fait 1 peu long...)

Ad-Aware SE Build 1.06r1
Logfile Created on:10 juillet 2007 19:11:42
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R179 04.07.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):12 total references
Tracking Cookie(TAC index:3):7 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Search for low-risk threats
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


2007-07-10 19:11:42 - Scan started. (Full System Scan)

 MRU List Object Recognized!
    Location:          : C:\Documents and Settings\poste2ecent
    Description        : list of recently opened documents


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Object Recognized!
    Location:          : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\directinput\mostrecentapplication
    Description        : most recent application to use microsoft directinput


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\directinput\mostrecentapplication
    Description        : most recent application to use microsoft directinput


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\internet explorer	ypedurls
    Description        : list of recently entered addresses in microsoft internet explorer


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\mediaplayer\playerecentfilelist
    Description        : list of recently used files in microsoft windows media player


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\windows\currentversion\explorerecentdocs
    Description        : list of recent documents opened


 MRU List Object Recognized!
    Location:          : S-1-5-21-515967899-436374069-682003330-1004\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk 


Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 444
    ThreadCreationTime : 2007-07-10 21:02:47
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 500
    ThreadCreationTime : 2007-07-10 21:02:49
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 524
    ThreadCreationTime : 2007-07-10 21:02:50
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 568
    ThreadCreationTime : 2007-07-10 21:02:50
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 580
    ThreadCreationTime : 2007-07-10 21:02:50
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 724
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 780
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 820
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 856
    ThreadCreationTime : 2007-07-10 21:02:51
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 992
    ThreadCreationTime : 2007-07-10 21:02:52
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1088
    ThreadCreationTime : 2007-07-10 21:02:52
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:12 [vsmon.exe]
    FilePath           : C:\WINDOWS\system32\ZoneLabs\
    ProcessID          : 1100
    ThreadCreationTime : 2007-07-10 21:02:52
    BasePriority       : Normal
    FileVersion        : 7.0.337.000
    ProductVersion     : 7.0.337.000
    ProductName        : TrueVector Service
    CompanyName        : Zone Labs, LLC
    FileDescription    : TrueVector Service
    InternalName       : vsmon
    LegalCopyright     : Copyright © 1998-2006, Zone Labs, LLC
    OriginalFilename   : vsmon.exe

#:13 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1412
    ThreadCreationTime : 2007-07-10 21:02:57
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

#:14 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1536
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:15 [avgamsvr.exe]
    FilePath           : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID          : 1656
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority       : Normal
    FileVersion        : 7.5.0.453
    ProductVersion     : 7.5.0.453
    ProductName        : AVG Anti-Virus system
    CompanyName        : GRISOFT, s.r.o.
    FileDescription    : AVG Alert Manager
    InternalName       : avgamsvr
    LegalCopyright     : Copyright © 2007 GRISOFT, s.r.o.
    OriginalFilename   : avgamsvr.EXE

#:16 [avgupsvc.exe]
    FilePath           : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID          : 1744
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority       : Normal
    FileVersion        : 7.5.0.420
    ProductVersion     : 7.5.0.420
    ProductName        : AVG 7.5 Anti-Virus System
    CompanyName        : GRISOFT, s.r.o.
    FileDescription    : AVG Update Service
    InternalName       : avgupsvc
    LegalCopyright     : Copyright © 2006 GRISOFT, s.r.o.
    OriginalFilename   : avgupdsvc.EXE

#:17 [avgemc.exe]
    FilePath           : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID          : 1756
    ThreadCreationTime : 2007-07-10 21:02:59
    BasePriority       : Normal
    FileVersion        : 7.5.0.474
    ProductVersion     : 7.5.0.474
    ProductName        : AVG Anti-Virus system
    CompanyName        : GRISOFT, s.r.o.
    FileDescription    : AVG E-Mail Scanner
    InternalName       : avgemc
    LegalCopyright     : Copyright © 2007 GRISOFT, s.r.o.
    OriginalFilename   : avgemc.exe

#:18 [mscorsvw.exe]
    FilePath           : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
    ProcessID          : 1960
    ThreadCreationTime : 2007-07-10 21:03:00
    BasePriority       : Normal
    FileVersion        : 2.0.50727.832 (QFE.050727-8300)
    ProductVersion     : 2.0.50727.832
    ProductName        : Microsoft® .NET Framework
    CompanyName        : Microsoft Corporation
    FileDescription    : .NET Runtime Optimization Service
    InternalName       : mscorsvw.exe
    LegalCopyright     : © Microsoft Corporation.  All rights reserved.
    OriginalFilename   : mscorsvw.exe
    Comments           : Flavor=Retail

#:19 [lssrvc.exe]
    FilePath           : C:\Program Files\Fichiers communs\LightScribe\
    ProcessID          : 2032
    ThreadCreationTime : 2007-07-10 21:03:00
    BasePriority       : Normal
    FileVersion        : 1.4.30.1
    ProductName        : LightScribe
    CompanyName        : Hewlett-Packard Company
    LegalCopyright     : © Copyright 2003-2005 Hewlett-Packard Development Company, LP
    OriginalFilename   : LSSrvc.exe

#:20 [nvsvc32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 156
    ThreadCreationTime : 2007-07-10 21:03:00
    BasePriority       : Normal
    FileVersion        : 6.14.10.9424
    ProductVersion     : 6.14.10.9424
    ProductName        : NVIDIA Driver Helper Service, Version 94.24
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 94.24
    InternalName       : NVSVC
    LegalCopyright     : (C) NVIDIA Corporation. All rights reserved.
    OriginalFilename   : nvsvc32.exe

#:21 [rundll32.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1192
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Exécuter une DLL en tant qu'application
    InternalName       : rundll
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : RUNDLL.EXE

#:22 [airgcfg.exe]
    FilePath           : C:\Program Files\D-Link\AirPlus G\
    ProcessID          : 1204
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 3, 3, 0, 50317
    ProductVersion     : 3, 3, 0, 50317
    ProductName        : Wireless LAN Monitor
    CompanyName        : D-Link
    FileDescription    : D-Link Wireless LAN Monitor
    InternalName       : WlanMonitor
    LegalCopyright     : Copyright 2003(C), D-Link. All Rights Reserved.
    LegalTrademarks    : D-Link
    OriginalFilename   : WlanMon.exe
    Comments           : ANIO

#:23 [wzcsldr2.exe]
    FilePath           : C:\Program Files\ANI\ANIWZCS2 Service\
    ProcessID          : 680
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 1, 0, 6, 41216
    ProductVersion     : 1, 0, 6, 41216
    ProductName        : ANIWZCS2 Service Launcher (9x)
    CompanyName        : Alpha Networks Inc.
    FileDescription    : ANIWZCS2 launcher for Windows.
    InternalName       : ANIWZCS29X
    LegalCopyright     : Copyright © 2003, Alpha Networks Inc.
    OriginalFilename   : WZCSLDR2.exe

#:24 [avgcc.exe]
    FilePath           : C:\PROGRA~1\Grisoft\AVG7\
    ProcessID          : 1312
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 7.5.0.460
    ProductVersion     : 7.5.0.460
    ProductName        : AVG Anti-Virus system
    CompanyName        : GRISOFT, s.r.o.
    FileDescription    : AVG Control Center
    InternalName       : AvgCC
    LegalCopyright     : Copyright © 2007 GRISOFT, s.r.o.
    OriginalFilename   : AvgCC.EXE

#:25 [anydvd.exe]
    FilePath           : C:\Program Files\SlySoft\AnyDVD\
    ProcessID          : 1360
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal


#:26 [dvdtray.exe]
    FilePath           : C:\Program Files\Ahead\ODD Toolkit\
    ProcessID          : 1380
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 2.0
    ProductVersion     : 2.0
    CompanyName        : Hewlett-Packard Company
    FileDescription    : HP DVD Tray
    InternalName       : dvdtray
    LegalCopyright     : Hewlett-Packard Company 2000-2003
    OriginalFilename   : dvdtray.exe

#:27 [zlclient.exe]
    FilePath           : C:\Program Files\Zone Labs\ZoneAlarm\
    ProcessID          : 1388
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 7.0.337.000
    ProductVersion     : 7.0.337.000
    ProductName        : ZoneAlarm Client
    CompanyName        : Zone Labs, LLC
    FileDescription    : ZoneAlarm Client
    InternalName       : zlclient
    LegalCopyright     : Copyright © 1998-2006, Zone Labs, LLC
    OriginalFilename   : zlclient.exe

#:28 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1472
    ThreadCreationTime : 2007-07-10 21:03:02
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:29 [msnmsgr.exe]
    FilePath           : C:\Program Files\MSN Messenger\
    ProcessID          : 1736
    ThreadCreationTime : 2007-07-10 21:03:03
    BasePriority       : Normal
    FileVersion        : 8.1.0178.00
    ProductVersion     : 8.1.0178
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Messenger
    InternalName       : msnmsgr.exe
    LegalCopyright     : Copyright (c) Microsoft Corporation.  All rights reserved.
    OriginalFilename   : msnmsgr.exe

#:30 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1916
    ThreadCreationTime : 2007-07-10 21:03:04
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:31 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1932
    ThreadCreationTime : 2007-07-10 21:09:10
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:32 [iexplore.exe]
    FilePath           : C:\Program Files\Internet Explorer\
    ProcessID          : 188
    ThreadCreationTime : 2007-07-10 22:50:53
    BasePriority       : Normal
    FileVersion        : 7.00.6000.16473 (vista_gdr.070420-1500)
    ProductVersion     : 7.00.6000.16473
    ProductName        : Windows® Internet Explorer
    CompanyName        : Microsoft Corporation
    FileDescription    : Internet Explorer
    InternalName       : iexplore
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : IEXPLORE.EXE

#:33 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 1788
    ThreadCreationTime : 2007-07-10 23:11:15
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@bs.serving-sys[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:2
    Value              : Cookie:poste2@bs.serving-sys.com/
    Expires            : 2037-12-31 18:00:00
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@perf.overture[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:1
    Value              : Cookie:poste2@perf.overture.com/
    Expires            : 2011-07-09 19:09:00
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@overture[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:2
    Value              : Cookie:poste2@overture.com/
    Expires            : 2017-07-07 18:21:32
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@msnportal.112.2o7[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:2
    Value              : Cookie:poste2@msnportal.112.2o7.net/
    Expires            : 2012-07-08 18:19:54
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@www.smartadserver[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:1
    Value              : Cookie:poste2@www.smartadserver.com/
    Expires            : 2010-11-26 19:00:00
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@serving-sys[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:6
    Value              : Cookie:poste2@serving-sys.com/
    Expires            : 2037-12-31 18:00:00
    LastSync           : Hits:6
    UseCount           : 0
    Hits               : 6

 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : poste2@adtech[2].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:2
    Value              : Cookie:poste2@adtech.de/
    Expires            : 2017-07-07 18:20:36
    LastSync           : Hits:2
    UseCount           : 0
    Hits               : 2

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 7
Objects found so far: 19



Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 19


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 19




Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 19

19:16:59 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:05:16.375
Objects scanned:124174
Objects identified:7
Objects ignored:0
New critical objects:7

Utilisateur anonyme · Answer

Pour moi ce log n'a rien de critique, à part les habituels  "Tracking Cookie Object Recognized!"
Pour éliminer ça, avant tout scan, je te conseille de donner un coup de 
Tu as CCleaner ?
CCleaner.
Si non, ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
à chaque fois que tu as été sur le NET, donnes impérativement un coup de AFT-cleaner.
regardes ici:
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

xull0445 · Answer

OK merci^^. ( au fait, mon firewall est rendu à 2553 tentatives bloqués, durant 2 jours environs....)

Mais les chevals sont parti^^. Et le virus msn aussi donc pas de problème dans ce cas^^.Reste que les data miner, qui seront éradiqué avec ccleaner^^.

Ty et ++^^.

Utilisateur anonyme · Answer

bie,
lis ceci:
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html
;-)

[Virus] Cheval et Data Miner

11 réponses

Discussions similaires

Newsletters