Fenetre contenant un message en Italien [RESOLU] - Sécurité - Windows & Software
Marsh Posté le 30-06-2006 à 21:53:54
Dialer ? ca s'annonce fort...  
 
 
Ok, télécharges : 
 
1/ Ad-Aware + son patch francais 
2/ Spybot 
3/ Ewido 
 
tout est sur www.telecharger.com 
 
mets à jour tout le bazard et éffectue un scan avec chaque prog, poste leur rapport apres 
 
Effectue un scan antivirus en ligne avec Bitdefender (www.bitdefender.fr) et poste le résultat 
 
Télécharges hijackthis depuis www.merijn.org, lance le, cliques sur "open the misc tools section" puis sur "open uninstall manager" et sur "save list" poste ensuite la liste sur le forum 
 
Pas de rapport de scan hijack pour l'instant, juste les progs installés  
 
On va l'avoir ta cochonnerie 
Marsh Posté le 30-06-2006 à 23:13:25
Merci pour les réponse. Adaware et Spybot n'ont pas été très efficace sur ce coup là... Snif. Je les avais lancé avant en fait. Par contre, EWIDO, je ne connaissais pas (il tourne au moment où j'ecris ce message) m'a deja trouvé des, je dis bien DES dialer! Grrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr!  
J'attends qu'il termine, et je poste les resultats Bitdefender+Hijackthis après. Merci Med!
Marsh Posté le 01-07-2006 à 09:59:16
De rien  Poste ton log rapidement, on va se dépecher de virer tout ca
 Poste ton log rapidement, on va se dépecher de virer tout ca 
Marsh Posté le 01-07-2006 à 14:17:50
Voici le rapport de Bitdefender 
 
BitDefender Online Scanner - Rapport virus en temps réel 
  
Généré à: Sat, Jul 01, 2006 - 11:59:32 
 
Info d'analyse 
 
Fichiers scannés 
 356388 
 
Infectés Fichiers 
 1 
  
 
Et voici le rapport de Hijackthis que tu m'as demandé 
 
ACDSee Pro 
Ad-Aware SE Personal 
Adobe Bridge 1.0 
Adobe Common File Installer 
Adobe Creative Suite 
Adobe Download Manager 2.0 (Supprimer uniquement) 
Adobe Help Center 1.0 
Adobe Photoshop CS2 
Adobe Reader 7.0.5 - Français 
Adobe Stock Photos 1.0 
Adobe SVG Viewer 3.0 
Archiveur WinRAR 
ASUS Enhanced Display Driver 
ASUS Probe V2.12 
ASUSDVD 
ATI - Utilitaire de désinstallation du logiciel 
ATI Display Driver (Omega 2.6.75a) 
ATK0100 ACPI UTILITY 
avast! Antivirus 
AVI-GIF 2.1 
BisonCam, NB Pro 
Bluetooth Stack for Windows by Toshiba 
Canon Camera Access Library 
Canon Camera Support Core Library 
Canon Camera Window DC_DV 5 for ZoomBrowser EX 
Canon Camera Window DC_DV 6 for ZoomBrowser EX 
Canon Camera Window DS for ZoomBrowser EX 
Canon Camera Window MC 6 for ZoomBrowser EX 
Canon EOS Kiss_N REBEL_XT 350D Pilote WIA  
CANON iMAGE GATEWAY Task for ZoomBrowser EX 
Canon Internet Library for ZoomBrowser EX 
Canon MovieEdit Task for ZoomBrowser EX 
Canon PhotoRecord 
Canon RAW Image Task for ZoomBrowser EX 
Canon Utilities Digital Photo Professional 2.0 
Canon Utilities EOS Capture 1.5 
Canon Utilities PhotoStitch 3.1 
Canon ZoomBrowser EX (F) 
Capture One 3.7.3 
CCleaner (remove only) 
Correctif Windows XP - KB873339 
Correctif Windows XP - KB885250 
Correctif Windows XP - KB885835 
Correctif Windows XP - KB885836 
Correctif Windows XP - KB886185 
Correctif Windows XP - KB887472 
Correctif Windows XP - KB887742 
Correctif Windows XP - KB888113 
Correctif Windows XP - KB888302 
Correctif Windows XP - KB890859 
Correctif Windows XP - KB891781 
DeMoirize 
DVD Decrypter (Remove Only) 
DVD Shrink 3.2 
EVEREST Home Edition v2.20 
ewido anti-spyware 4.0 
FileZilla (remove only) 
Freeplayer 
GTA San Andreas 
HDAUDIO SoftV92 Data Fax Modem with SmartCP 
HijackThis 1.99.1 
Intel(R) PROSet/Wireless Software 
iPod for Windows 2006-01-10 
iTunes 
J2SE Runtime Environment 5.0 Update 6 
Lecteur Windows Media 10 
Macromedia Dreamweaver 8 
Macromedia Extension Manager 
Macromedia Flash Player 8 
mCore 
mDriver 
mDrWiFi 
Medi@Show 
mEoU.msi 
Messenger Plus! 3 
Messenger Plus! Live 
mHelp 
Microsoft .NET Framework 1.1 
Microsoft .NET Framework 1.1 
Microsoft .NET Framework 1.1 Hotfix (KB886903) 
Microsoft Office Professional Edition 2003 
Microsoft RAW Image Thumbnailer and Viewer for Windows XP Version 1.0 (Build 50) 
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) 
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) 
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) 
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) 
Mise à jour de sécurité pour Windows XP (KB890046) 
Mise à jour de sécurité pour Windows XP (KB893066) 
Mise à jour de sécurité pour Windows XP (KB893756) 
Mise à jour de sécurité pour Windows XP (KB896358) 
Mise à jour de sécurité pour Windows XP (KB896422) 
Mise à jour de sécurité pour Windows XP (KB896423) 
Mise à jour de sécurité pour Windows XP (KB896424) 
Mise à jour de sécurité pour Windows XP (KB896428) 
Mise à jour de sécurité pour Windows XP (KB896688) 
Mise à jour de sécurité pour Windows XP (KB899587) 
Mise à jour de sécurité pour Windows XP (KB899591) 
Mise à jour de sécurité pour Windows XP (KB900725) 
Mise à jour de sécurité pour Windows XP (KB901017) 
Mise à jour de sécurité pour Windows XP (KB901214) 
Mise à jour de sécurité pour Windows XP (KB902400) 
Mise à jour de sécurité pour Windows XP (KB904706) 
Mise à jour de sécurité pour Windows XP (KB905414) 
Mise à jour de sécurité pour Windows XP (KB905749) 
Mise à jour de sécurité pour Windows XP (KB905915) 
Mise à jour de sécurité pour Windows XP (KB908519) 
Mise à jour de sécurité pour Windows XP (KB908531) 
Mise à jour de sécurité pour Windows XP (KB911280) 
Mise à jour de sécurité pour Windows XP (KB911562) 
Mise à jour de sécurité pour Windows XP (KB911567) 
Mise à jour de sécurité pour Windows XP (KB911927) 
Mise à jour de sécurité pour Windows XP (KB912812) 
Mise à jour de sécurité pour Windows XP (KB912919) 
Mise à jour de sécurité pour Windows XP (KB913446) 
Mise à jour de sécurité pour Windows XP (KB913580) 
Mise à jour de sécurité pour Windows XP (KB914389) 
Mise à jour de sécurité pour Windows XP (KB916281) 
Mise à jour de sécurité pour Windows XP (KB917344) 
Mise à jour de sécurité pour Windows XP (KB917953) 
Mise à jour de sécurité pour Windows XP (KB918439) 
Mise à jour pour Windows XP (KB894391) 
Mise à jour pour Windows XP (KB898461) 
Mise à jour pour Windows XP (KB900485) 
Mise à jour pour Windows XP (KB910437) 
mIWA 
mIWCA 
mLogView 
mMHouse 
Mozilla Firefox (1.0.7) 
Mozilla Firefox (1.5.0.4) 
MP3 Butcher 1.1.99 
mPfMgr 
mPfWiz 
mProSafe 
MultiRes (remove only) 
mWlsSafe 
mXML 
mZConfig 
Native Instruments Traktor DJ Studio v2.0.3 
Neat Image v5 Demo (with plug-in) 
Nero Suite 
Panneau de contrôle ATI 
Porta 
Power4 Gear 
PowerQuest PartitionMagic 8.0 
QuarkXPress 6.0 
QuickTime 
Radeon Omega Drivers v2.6.75a Setup Files and Tools 
RawShooter essentials 2005 
RealPlayer 
Realtek High Definition Audio Driver 
Remote Controller 
Skype 1.4 
Sony Ericsson Sound Editor 
Sony Ericsson Themes Creator 2.31 
Spybot - Search & Destroy 1.4 
Synaptics Pointing Device Driver 
TreeSize Professional 3.3.3 
VideoLAN VLC media player 0.8.4a 
Winamp (remove only) 
Windows Genuine Advantage v1.3.0254.0 
Windows Installer 3.1 (KB893803) 
Windows Live Messenger 
Windows Media Format Runtime 
WinFlash 
Wireless Console 
 
VOILI... 
Marsh Posté le 01-07-2006 à 15:29:50
Bonjour 
 
 
 
1/ Affiche le scan complet de bitdefender 
 
3/ Le rapport de scan d'ewido stp 
 
 
 
4/ Vire Porta <== Ca doit etre ton dialer, ou alors un gestionair d'album photo faut voir  
 
 
5/ Poste un log hijack this, pour cela, cliques sur "do a system scan and save a log file" et poste le rapport
Marsh Posté le 02-07-2006 à 00:19:15
| med365 a écrit : Bonjour  | 
 
 
1. 
 
 
BitDefender Online Scanner 
  
 
  
  
 
  
 
Rapport d'analyse généré à: Sat, Jul 01, 2006 - 17:34:48 
 
  
  
 
  
  
 
  
 
Voie d'analyse: C:\;D:\;E:\;F:\; 
  
 
  
  
 
  
 
  
  
 
  
  
 
  
 
Statistiques 
 
Temps 
  
 
01:41:21 
 
Fichiers 
  
 
357521 
 
Directoires 
  
 
6165 
 
Secteurs de boot 
  
 
5 
 
Archives 
  
 
8029 
 
Paquets programmes 
  
 
25633 
  
 
  
  
 
  
 
Résultats 
 
Virus identifiés 
  
 
1 
 
Fichiers infectés 
  
 
1 
 
Fichiers suspects 
  
 
0 
 
Avertissements 
  
 
0 
 
Désinfectés 
  
 
0 
 
Fichiers effacés 
  
 
0 
  
 
  
  
 
  
 
Info sur les moteurs 
 
Définition virus 
  
 
401508 
 
Version des moteurs 
  
 
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) 
 
Analyse des plugins 
  
 
13 
 
Archive des plugins 
  
 
39 
 
Unpack des plugins 
  
 
5 
 
E-mail plugins 
  
 
6 
 
Système plugins 
  
 
1 
  
 
  
  
 
  
 
Paramètres d'analyse 
 
Première action 
  
 
Désinfecté 
 
Seconde Action 
  
 
Supprimé 
 
Heuristique 
  
 
Oui 
 
Acceptez les avertissements 
  
 
Oui 
 
Extensions analysées 
  
 
*; 
 
Excludez les extensions 
  
 
  
 
Analyse d'emails 
  
 
Oui 
 
Analyse des Archives 
  
 
Oui 
 
Analyser paquets programmes 
  
 
Oui 
 
Analyse des fichiers 
  
 
Oui 
 
Analyse de boot 
  
 
Oui 
  
 
  
  
 
  
  
 
Fichier analysé 
  
 
 Statut 
 
C:\WINDOWS\system32\__delete_on_reboot__w_i_n_o_s_z_3_2_._d_l_l_ 
  
 
Infecté par: Trojan.Mezz.A 
 
C:\WINDOWS\system32\__delete_on_reboot__w_i_n_o_s_z_3_2_._d_l_l_ 
  
 
Echec de la désinfection 
 
C:\WINDOWS\system32\__delete_on_reboot__w_i_n_o_s_z_3_2_._d_l_l_ 
  
 
Echec de la suppression 
  
 
  
 
  
3. 
 
--------------------------------------------------------- 
ewido anti-spyware - Scan Report 
--------------------------------------------------------- 
 
 + Created at:	16:10:36 01/07/2006 
 
 + Scan result:  
 
 
 
:mozilla.76:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.247realmedia : No action taken. 
:mozilla.77:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.247realmedia : No action taken. 
:mozilla.27:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Adtech : No action taken. 
:mozilla.33:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Adtech : No action taken. 
:mozilla.60:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Advertising : No action taken. 
:mozilla.61:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Advertising : No action taken. 
:mozilla.45:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Atdmt : No action taken. 
:mozilla.52:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken. 
:mozilla.43:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken. 
:mozilla.44:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Estat : No action taken. 
:mozilla.42:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken. 
:mozilla.114:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. 
:mozilla.115:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. 
C:\Documents and Settings\Tony\Cookies\tony@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken. 
:mozilla.105:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken. 
:mozilla.106:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken. 
:mozilla.25:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Weborama : No action taken. 
:mozilla.26:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Weborama : No action taken. 
:mozilla.107:C:\Documents and Settings\Tony\Application Data\Mozilla\Firefox\Profiles\bwzeetf5.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken. 
C:\WINDOWS\system32\__delete_on_reboot__w_i_n_o_s_z_3_2_._d_l_l_ -> Trojan.Agent.vg : No action taken. 
 
 
::Report end 
 
4 Porta c'est mon soft gestionnaire d'album photo   
  
 
5. 
Logfile of HijackThis v1.99.1 
 
Scan saved at 00:19:00, on 02/07/2006 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 
 
Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
C:\WINDOWS\system32\spoolsv.exe 
d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\WINDOWS\ATKKBService.exe 
d:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe 
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Canon\CAL\CALMAIN.exe 
d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
d:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\Explorer.EXE 
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe 
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe 
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\WINDOWS\ATK0100\HControl.exe 
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 
D:\Program Files\iPod\bin\iPodService.exe 
C:\WINDOWS\ATK0100\ATKOSD.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\system32\svchost.exe 
d:\Program Files\ewido anti-spyware 4.0\guard.exe 
D:\Program Files\ewido anti-spyware 4.0\ewido.exe 
C:\Program Files\MSN Messenger\msnmsgr.exe 
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 
D:\PROGRA~1\MOZ\FIREFOX.EXE 
C:\Documents and Settings\Tony\Bureau\hijackthis\HijackThis.exe 
 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll 
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll 
O4 - HKLM\..\Run: [IntelZeroConfig] C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe 
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless 
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe 
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe 
O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe 
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1 
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 
O4 - HKLM\..\Run: [Phase One Media Reader] D:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe /noscan /CheckAutoStart 
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot 
O4 - HKLM\..\Run: [!ewido] "D:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 
O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing) 
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe 
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe 
O23 - Service: avast! Antivirus - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) 
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe 
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - d:\Program Files\ewido anti-spyware 4.0\guard.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe 
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 
 
 
 
 
Marsh Posté le 02-07-2006 à 01:31:07
Slt whynot95 j'ai fait le scan de ton log et j'ai trouvé cette tache dangereuse 
Supprime là!!! 
 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE     
Méchant   Realtek AC97 Audio - Event Monitor. "Sypware" file used surreptitiously monitor ones actions. It is not a sinister one, like remote control programs, but it is being used by Realtek to gather data about customers 
Taux de précision: 91,67 % (Résultats) 
   Effacer à tout prix 
 
Ces 2 taches sont inconnus d'Hijackthis vérifie les: 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe     
Inconnu   Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et nest pas facile à détecter. 
   Service inconnu. (LSSrvc.exe)  
 
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe     
Inconnu   Tâche en cours. (LSSrvc.exe) 
 
   Tâche inconnue. 
  
 
Et celle ci est appararement inutile à vérifier! 
 
O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing)     
Inutilement    
   Inscription superflue (car sans effet) qui peut donc être effacée !  
Voilà à +  
   
Marsh Posté le 02-07-2006 à 09:55:54
Bonjour DOM, j'ai remarqué des incohérences dans ton éxamen, ou plutot celui de hijackthis.de  
 
 
| DOM 26 a écrit : Slt whynot95 j'ai fait le scan de ton log et j'ai trouvé cette tache dangereuse  | 
 
 
 ![[:z800] [:z800]](https://forum-images.hardware.fr/images/perso/z800.gif) Voilà pourqoi il ne faut jamais faire confiance les yeux fermés à une analyse de log en ligne.
 Voilà pourqoi il ne faut jamais faire confiance les yeux fermés à une analyse de log en ligne. 
 
Sinon DOM 26 j'ai le problème en main et c'est gentil de proposer ton aide mais alors fait attention la prochaine fois et évite de surgir comme ca c'est troublant pour la victime d'avoir plusieurs procédures   @+
  @+
Marsh Posté le 02-07-2006 à 11:12:48
Je vois vraiment pas où est le problème. Monica Belluci veut te contacter; et toi tu veux pas... Misère.
Marsh Posté le 02-07-2006 à 16:13:20
Dslé med365 je pensait que dès que c'était reconnu méchant il fallait l'effacer  
  
Par contre j'aime bien aider les autres sur ces sujets alors pourrais tu me dire en Mp comment tu t'y prends pour vérifier les logs merci d'avance.  
 
Marsh Posté le 02-07-2006 à 16:39:37
Salut, DOM, je n'ai jamais pensé que tes intension étainet mauvaises, cependant il y a des précautions à prendre avec les logs hijackthis, je veux bien te donner quelques trucs en MP si tu veux 
Marsh Posté le 02-07-2006 à 21:13:06
| med365 a écrit : Bonjour DOM, j'ai remarqué des incohérences dans ton éxamen, ou plutot celui de hijackthis.de  | 
 
 
Salut Med et merci encore de te decarcasser pour les infectés...   
  
 
Par contre, tu dis 
 
| Citation :    Inscription superflue (car sans effet) qui peut donc être effacée ! <== On ne touche pas à une 020 pour le plaisir ! Par contre, elle n'est pas inutile c'est un trojan ! Fixe cette ligne  | 
 
 
  Donc, pour que ce soit bien clair, elle est inutile, elle n'est pas utile, c'est un trojan, et je fixe...
  Donc, pour que ce soit bien clair, elle est inutile, elle n'est pas utile, c'est un trojan, et je fixe...   
  
NOnnon, c'est pas pour te taquiner, c'est juste pour etre sûr d'avoir bien compris ce que tu me disais, afin de ne pas faire de betises.   
  
 
Marsh Posté le 02-07-2006 à 21:49:48
Oui tu fixes  Ce que je voulais dire c'est que ce n'est pas une ligne qui est la pour la déco genre une run qui pointe vers un programme désinstallé depuis trois mois quoi
 Ce que je voulais dire c'est que ce n'est pas une ligne qui est la pour la déco genre une run qui pointe vers un programme désinstallé depuis trois mois quoi  
 
 
Toujours des problèmes de dialer ?
Marsh Posté le 02-07-2006 à 21:51:09
Oui, tu peux "fixer"  
 
[O20 - Winlogon Notify: winosz32 - winosz32.dll (file missing)] qui n'est de toutes façons plus active...
Marsh Posté le 02-07-2006 à 21:52:31
| Citation : télécharge la dernière version de Listor | 
 
 
Med365 : 
Après Testor, tu as décidé de reprogrammer un batch ?
Marsh Posté le 03-07-2006 à 00:14:20
| med365 a écrit : Oui tu fixes  | 
 
 
Bah ecoute, pour le moment, plus de Dialer... J'attends un peu avant de crier victoire quand meme, mais j'attends pas pour dire Merci MED!!!   
  
 
 
Marsh Posté le 03-07-2006 à 20:02:28
| CleanDows a écrit : 
   | 
 
 
Salut, testor c'est le truc dangereux de wawaseb, moi il te fait juste une liste des trucs sensibles 
Marsh Posté le 03-07-2006 à 20:03:15
| whynot95 a écrit : Bah ecoute, pour le moment, plus de Dialer... J'attends un peu avant de crier victoire quand meme, mais j'attends pas pour dire Merci MED!!!   | 
 
 
  Oui ! lol tant mieux alors
 Oui ! lol tant mieux alors  
   
 
Marsh Posté le 30-06-2006 à 21:47:51
Salut, je vois depuis deux jours, s'afficher une fenetre inconnue, elle apparait l'espace d'un eclair puis est suivie d'une autre fenetre beaucoup plus petite, nommée DIALER, comportant un message en Italien, me disant grosomodo que la connexion ne peut pas s'effecter. (chui très mauvais un italien... )
 ) 
Que puis je faire pour effacer ce problème??
Merci d'avance pour vos réponses!
Message édité par whynot95 le 04-07-2006 à 13:22:21