Impossible d'avoir les droits habituels sur XP • page 2

[H3bus]

Tu aurais du commencer par un scan Hijackthis, histoire de voir ce qui ce trame dans le ventre de ta bête (je parle de l'ordi la...), on aurait pu te dire ce qui n'allais pas...

Mais bon, supprime, supprime...

[demars]

J'a ipas Hijack (non, pas taper....)

[r@in | b0w]

Bonjour.

_ Pour HiJackThis, c'est ici.

Tu nous postes le rapport généré dans ton prochain message.

_ Ensuite, pour tout ce qui est trouvé avec les utilitaires anti-vermine, tu supprimes sans regarder, cela ne peut être que bénéfique.

En passant et surpris que personne n'ai rien dit:

Mea config : Win XP Pro SP1

Installes le Service Pack 2, il est opérationnel mais surtout palliera à quelques failles de sécurité.

Cela aussi sera tout bénéfice pour toi, je te l'assure.

Ps: H3bus est pseudo civilisé, il ne tape pas les nouveaux de suite

[demars]

Installes le Service Pack 2, il est opérationnel mais surtout palliera à quelques failles de sécurité.

Oui, je sais, mais non...

[H3bus]

Purée j'avais même pas percuté ! !

Bien vu r@in|bow...

Et pourquoi nonpour le SP2??

[r@in | b0w]

Re.

Oui, je sais, mais non...

Mais encore?

Ce Service Pack est le plus stable à l'heure actuelle sans vouloir critiquer Vista bien entendu.

Les anciens arguments du genre programmes incompatibles ne sont plus d'actualité.

Sans parler de stabilité, il corrige de nombreuses failles de sécurité.

Donc pourquoi pas le SP2?

_ Au passage, supprimes tous tes points de restauration système, ton rootkit est dedans.

Pour cela, tu fais clic droit sur Poste de travail puis Propriétés.

Tu vas sur l'onglet Restauration du système et tu décoches la ligne Restauration automatique du système.

Tu confirmes la suppression de tous les points de restauration.

Ps: il faudra réactiver la Restauration automatique à la fin de la désinfection.

_ Au passage encore, si tu n'as pas Ad-Aware ou Sophos anti-rootkit ou Spybot Search & Destroy, regardes côté Logithèque pour les télécharger, ils pourrant être utiles

Le rapport HJT va nous informer pas mal, on l'attend!

@ H3bus: héhé, l'arc-en-ciel averti en vaut quatre

[demars]

Alors :

j'ai adaware2007 (que je trouve bien gros en mémoire, soit dit en passant)
- Je suis toujours en train de scanner avec avast, c'est presque fini
- je n'ai pas updaté en SP2, car ma version de XPPro n'était pas tout à fait licite (pour le coup, j'ai aujourd'hui 3 versions légales de XP Familiale !)
Au prochain coup, je réinstallerai avec XP Familial. Y a sûrement des différences, mais sont-elles si grandes ? (je ferai un autre post, je crois

Pour hijack, je verrai ça tout à l'heure ou demain

a+, merci

[demars]

En voulant supprimer les points de restauration, j'ai un message :

- la restauration du système a rencontré une erreur en tentant d'activer/désactiver plusieurs lecteurs. Veuillez réessayer en redémarrant"

Je précise que je n'ai toujours pas les droits d'admin, ce qui est sûrement la raison.

Bref, je récupère hijack et je vois ça (en espérantr que je puisse l'installer !)

[demars]

Voici le rapport hijack :

(j'ai mis en gras des trucs qu'il faudrait peut-être que je mette à jour (?))

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:06, on 04/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:UtilitairesAntivirusAvastaswUpdSv.exe
C:UtilitairesAdawe07aawservice.exe
C:WINDOWSSystem32driversCDAC11BA.EXE
C:WINDOWSSystem32
vsvc32.exe
C:UtilitairesAlcohol-1-9-5Alcohol 120StarWindStarWindService.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre1.6.0_03injusched.exe
C:InternetecartebleueECB-BP.exe
C:UTILIT~1PENSEB~1 appelV2.exe
C:UtilitairesMatérielLogitechMouseWaresystemem_exec.exe
C:Program FilesMicrosoft OfficeOffice10msoffice.exe
C:Utilitaires otalcmdTOTALCMD.EXE
c:InternetSauvegardesSniffle.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = c:internetCopernicSearch Bar.htm
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.toupieetbinou.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = c:internetCopernicSearch Bar.htm
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - c:internetCopernicCopernicFind.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:paoAcrobat505ReaderActiveXAcroIEHelper.ocx
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:WINDOWSSystem32BhoECart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_03inssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:Program FilesCanonEasy-WebPrintToolband.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_03injusched.exe"
O4 - HKLM..Run: [NeroCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [eCarteBleue-BP] "C:InternetecartebleueECB-BP.exe" /dontopenmycards
O4 - HKLM..Run: [Easy-PrintToolBox] C:Program FilesCanonEasy-PrintToolBoxBJPSMAIN.EXE /logon
O4 - HKLM..Run: [Explorer] C:WINDOWSSystem32expIorer.exe
O4 - HKLM..Run: [avast!] C:UTILIT~1ANTIVI~1AvastashDisp.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKCU..Run: [Rappel] C:UTILIT~1PENSEB~1 appelV2.exe
O4 - HKUSS-1-5-21-507921405-1229272821-839522115-1003..Run: [Rappel] C:UTILIT~1PENSEB~1 appelV2.exe (User '?')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User '?')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://c:internetCopernicSearch Extension.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - c:internetCopernicCopernic.exe
O9 - Extra 'Tools' menuitem: Lancer Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - c:internetCopernicCopernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - c:internetCopernicCopernic.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2122384953
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:UtilitairesAdawe07aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:UtilitairesAntivirusAvastaswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:UtilitairesAntivirusAvastashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:UtilitairesAntivirusAvastashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:UtilitairesAntivirusAvastashWebSv.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:WINDOWSSystem32driversCDAC11BA.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:Program FilesFichiers communsMacromedia SharedServiceMacromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32
vsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:UtilitairesAlcohol-1-9-5Alcohol 120StarWindStarWindService.exe

Je crois que j'avais créé un lecteur factice, je pensais pas qu'Alcohol était toujours là (gasp !)

O23 - Service: wampapache - Apache Software Foundation - C:Internetwampinapacheapache2.2.6inhttpd.exe
O23 - Service: wampmysqld - Unknown owner - C:Internetwampinmysqlmysql5.0.45inmysqld-nt.exe

--
End of file - 6238 bytes


Merci de votre aide

[NEO HYUGA]

- je n'ai pas updaté en SP2, car ma version de XPPro n'était pas tout à fait licite

euh oui mais ... non



as tu envie que ce beau forum disparaisse ?

navre mais on ne parle que de choses legales ici

[DouDou9455]

Pour le rapport HiJackThis :

A Scanner :

C:UtilitairesAntivirusAvastaswUpdSv.exe

C:UtilitairesAdawe07aawservice.exe

C:UtilitairesAlcohol-1-9-5Alcohol 120StarWindStarWindService.exe

C:UtilitairesMatérielLogitechMouseWaresystemem_exec.exe

:Utilitaires otalcmdTOTALCMD.EXE

A Supprimer :

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = c:internetCopernicSearch Bar.htm

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = c:internetCopernicSearch Bar.htm

O4 - HKLM..Run: [Explorer] C:WINDOWSSystem32expIorer.exe

[H3bus]

La version que tu nous fais réparer est une version crackée?
Voila la source du problème !
Reviens nous voir quand tu auras une version de windows licite, et également pas bourée de cochonneries, et on te redonnera un coup de main. La désinfection devrait être plus facile dans ce cas la !

[r@in | b0w]

Re.

- la restauration du système a rencontré une erreur en tentant d'activer/désactiver plusieurs lecteurs. Veuillez réessayer en redémarrant"

Tu tentes de faire cette suppression en Mode sans échec.

_ Rien à redire aux lignes à supprimer données par Doudou9455.

_ Je mets en gras ce qu'il faut mettre à jour:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Je mets en gras ce qu'il faut supprimer:

Platform: Windows XP SP1 (WinNT 5.01.2600)
C:UtilitairesAlcohol-1-9-5Alcohol 120

Je mets en gras ce qui va te faire peur:

C:InternetecartebleueECB-BP.exe

Tu as une version piratée & virolée et tu gardes des éléments comme cela sur ta machine?

En gras ce qu'il faut réinstaller:

Platform: Windows

as tu envie que ce beau forum disparaisse ?

navre mais on ne parle que de choses legales ici

Bis: nous ne pouvons pas te venir en aide, le forum risquerait d'avoir des soucis (ainsi que le webmaster) et c'est la dernière chose que nous voudrions.

La version que tu nous fais réparer est une version crackée?
Voila la source du problème !
Reviens nous voir quand tu auras une version de windows licite, et également pas bourée de cochonneries, et on te redonnera un coup de main. La désinfection devrait être plus facile dans ce cas la !

Idem: en général, les versions crackées regorgent de trojans et autres vermines, autant reformater directement pour mettre tout bien propre et bien légal!

_ Pour résumer, notre aide ne peut pas être accordée à des utilisateurs frauduleux car l'instrument d'entraide informatique qu'est ce forum en subirait les conséquences.

Et ce ne serait pas rentable en terme d'entraide

[Skynet]

Topic verrouillé pour les raisons évoquées.