virus winlognn.exe • page 2

themaster · le 01 Mar 2009 22:56

Grego a écrit:Il nous faudrait le rapport de la première suppression du scan complet de Mbam pour voir ce qu'il a fait exactement (Dans mbam tu as un onglet rapport où ils y sont tous).

- Ensuite, télécharge Glary utilities puis installe le.
Une fois ouvert, tu vas dans "maintenance en un clic" en haut.
Tu coches tout (sauf les fichiers temporaires si tu veux les garder bien sur), puis tu clic sur "chercher des erreurs".
Il y aura surement beaucoup d'erreur registre, c'est normal.
Tu répare, puis tu répète l'opération jusqu'à qu'il n'y ai plus d'erreur registre.

Maintenant, vois si tu peux executer combofix ou pas.

Dans tous les cas refais un rapport HiJackThis que tu nous postes dans ton prochain message.

PS: Les scans rapide de Mbam ne servent strictement à rien !!

L'idéal dans ton prochain message serait un rapport Mbam exam complet lors de la suppression, un rapport mbam complet après une nouvelle analyse, un raport HiJaThis, et une réponse pour savoir si Combofix est passé ou pas. (si oui le rapport qui va avec ...)
Après je ne peux pas te forcer a faire des exams complet ou envoyer des rapports donc c'est toi qui gère !

PS²: pendant une analyse Mbam désactive tout (antivirus , spybot et compagnie !) et fais le en mode sans echec.

J'ai l'impression que faute de mieux tu veux me faire utiliser tous les logiciels de la terre , qu'est-ce qu'il a de plus par rapport à CCcleaner ce Glary Utilities ?

Dernier rapport HiJack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:39, on 01/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesSygateSPFsmc.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
C:Program FilesAntiVir PersonalEdition Classicsched.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesSeagateBasicsServiceSyncServicesBasics.exe
C:Program FilesBonjourmDNSResponder.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsAcronisFomatikTrueImageTryStartService.exe
C:WINDOWSsystem32 askmgr.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSexplorer.exe
C:Program FilesScanSoftPaperPortpptd40nt.exe
C:Program FilesNetLimiterNetLimiter.exe
C:Program FilesFichiers communsAcronisSchedule2schedhlp.exe
C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe
C:Program FilesSeagateBasicsBasics StatusMaxMenuMgrBasics.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesJavajre1.6.0_03injusched.exe
C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe
C:Program FilesFichiers communsInterVideoSchSvrSchSvr.exe
C:Program FilesFichiers communsTerraTecRemoteTTTVRC.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSoulseekNSslskns.exe
C:Documents and SettingsuserBureauanti_virus_anti_malwareHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL = http://www.google.ca/keyword/%s
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.free.fr/
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = 62.215.195.85:80
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpn0yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:PROGRA~1FlashFXPIEFlash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpn0yt.dll
O3 - Toolbar: La barre AccessiWeb - {3FC3B053-3708-4F55-88B2-F40405F7930C} - C:PROGRA~1BARRE_~1ACCESS~1.DLL
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:Program FilesOrbitdownloaderGrabPro.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 - HKLM..Run: [PPort11reminder] "C:Program FilesScanSoftPaperPortEregEreg.exe" -r "C:Documents and SettingsAll UsersApplication DataScanSoftPaperPort11ConfigEregEreg.ini"
O4 - HKLM..Run: [ControlCenter3] C:Program FilesBrotherControlCenter3rctrcen.exe /autorun
O4 - HKLM..Run: [BrMfcWnd] C:Program FilesBrotherBrmfcmonBrMfcWnd.exe /AUTORUN
O4 - HKLM..Run: [IndexSearch] "C:Program FilesScanSoftPaperPortIndexSearch.exe"
O4 - HKLM..Run: [PaperPort PTD] "C:Program FilesScanSoftPaperPortpptd40nt.exe"
O4 - HKLM..Run: [SSBkgdUpdate] "C:Program FilesFichiers communsScansoft SharedSSBkgdUpdateSSBkgdupdate.exe" -Embedding -boot
O4 - HKLM..Run: [NetLimiter] C:Program FilesNetLimiterNetLimiter.exe /s
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSsystem32PSDrvCheck.exe -CheckReg
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [Acronis Scheduler2 Service] "C:Program FilesFichiers communsAcronisSchedule2schedhlp.exe"
O4 - HKLM..Run: [AcronisTimounterMonitor] C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [avgnt] "C:Program FilesAntiVir PersonalEdition Classicavgnt.exe" /min
O4 - HKLM..Run: [basicsmssmenu] "C:Program FilesSeagateBasicsBasics StatusMaxMenuMgrBasics.exe"
O4 - HKLM..Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM..Run: [ioCentre] C:GeniusioCentregTaskBar.exe
O4 - HKLM..Run: [LanguageShortcut] "C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SmcService] C:PROGRA~1SygateSPFsmc.exe -startgui
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_03injusched.exe"
O4 - HKLM..Run: [TrueImageMonitor.exe] C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe
O4 - HKLM..Run: [WinDVR SchSvr] "C:Program FilesFichiers communsInterVideoSchSvrSchSvr.exe"
O4 - HKLM..Run: [TerraTec Remote Control] "C:Program FilesFichiers communsTerraTecRemoteTTTVRC.exe"
O4 - HKLM..Run: [StartCCC] "C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe" MSRun
O4 - HKLM..Run: [UserFaultCheck] %systemroot%system32dumprep 0 -u
O4 - HKLM..Run: [MSConfig] C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Startup: Registration-PCTV Sat.lnk.disabled
O4 - Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800-840dslmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
O4 - Global Startup: Pinnacle PCTV Scheduler.lnk.disabled
O4 - Global Startup: WinManager.lnk = C:Program FilesPC-TVWinManagerWinManager.exe
O4 - Global Startup: WinManager.lnk.disabled
O8 - Extra context menu item: &Download by Orbit - res://C:Program FilesOrbitdownloaderorbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:Program FilesOrbitdownloaderorbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:Program FilesOrbitdownloaderorbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:Program FilesOrbitdownloaderorbitmxt.dll/202
O8 - Extra context menu item: Download all with Free Download Manager - file://C:Program FilesFree Download Managerdlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:Program FilesFree Download Managerdlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:Program FilesFree Download Managerdlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:Program FilesFree Download Managerdllink.htm
O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - C:WINDOWSwebOpenFrame.htm
O8 - Extra context menu item: Sothink SWF Catcher - C:Program FilesFichiers communsSourceTecSWF CatcherInternetExplorer.htm
O8 - Extra context menu item: Surligner en Vert - C:WINDOWSwebMarqueurFluoGreen.htm
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:Program FilesFree Download Managerdlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:Program FilesFree Download Managerdllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:Program FilesFree Download Managerdlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:Program FilesFree Download Managerdlfvideo.htm
O8 - Extra context menu item: Voir les cookies - C:WINDOWSwebshowcookies.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:Program FilesFichiers communsSourceTecSWF CatcherInternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:Program FilesFichiers communsSourceTecSWF CatcherInternetExplorer.htm
O9 - Extra button: @C:Program FilesMessengerMsgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: @C:Program FilesMessengerMsgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:Program FilesFree Download Managerfumfumiebtn.dll
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/house ... hcImpl.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.5.0) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Plug-in 1.5.0_09) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) -
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O17 - HKLMSystemCCSServicesTcpip..{1B6334B7-9F4A-4C34-9857-4D9D49908843}: NameServer = 80.10.246.2,80.10.246.132
O17 - HKLMSystemCCSServicesTcpip..{98011201-FCDA-46D1-AFD5-F60D3A09CCAB}: NameServer = 80.10.246.1 81.253.149.2
O17 - HKLMSystemCCSServicesTcpip..{9CE1F54D-FBA1-4BAC-83F5-9ED5C472CDDF}: NameServer = 80.10.246.2,80.10.246.132
O17 - HKLMSystemCS1ServicesTcpip..{1B6334B7-9F4A-4C34-9857-4D9D49908843}: NameServer = 80.10.246.2,80.10.246.132
O17 - HKLMSystemCS2ServicesTcpip..{1B6334B7-9F4A-4C34-9857-4D9D49908843}: NameServer = 80.10.246.2,80.10.246.132
O17 - HKLMSystemCS3ServicesTcpip..{1B6334B7-9F4A-4C34-9857-4D9D49908843}: NameServer = 80.10.246.2,80.10.246.132
O17 - HKLMSystemCS4ServicesTcpip..{1B6334B7-9F4A-4C34-9857-4D9D49908843}: NameServer = 80.10.246.2,80.10.246.132
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicsched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Basics Service - Seagate Technology LLC - C:Program FilesSeagateBasicsServiceSyncServicesBasics.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:Program Filesma-config.commaconfservice.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:Program FilesWinPcap pcapd.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:Program FilesSygateSPFsmc.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:Program FilesFichiers communsAcronisFomatikTrueImageTryStartService.exe

Grego · le 02 Mar 2009 07:55

Glary est bien plus complet que CCleaner, il suffit de faire un tour de son interface pour le voir. Spyware, adware ... entre autres.
A la limite tu peux le comparer à TuneUp Utilities mais surement pas à ccleaner.
Ceci dit si tu as des doutes sur ma manière de t'aider pas de soucy je passe la main

D'autant plus que si on demande 3 rapport et qu'on en a qu'un, c'est pas gagné ...

r@in | b0w · le 03 Mar 2009 12:04

Bonjour.

_ Pour reprendre un peut tout depuis le début, ton screen montre un fichier Prefetch sans souci, c'est un peu un genre d'historique Internet.

_ csrssc.exe correspond à un rogue. Tu télécharges SmitfraudFix.

Avant de lancer SmitfraudFix, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de SmitfraudFix.

Double-cliques sur l'icône SmitfraudFix.exe pour lancer l'application.
Tu verras un écran bleu à choix multiple, appuies sur la touche [1] puis sur [Entrée].

Quand l'analyse est finie, tu nous postes le rapport généré par SmitfraudFix; si tu ne le trouves pas ou que le Bloc-notes ne s'ouvre pas avec le rapport à l'intérieur, tu le trouveras ici: C: apport.txt.

_ Est-ce que Mbam trouve encore des choses à supprimer?

_ Pour ComboFix, tu le supprimes. Tu le télécharges ensuite à nouveau et avant de le lancer, tu le renommes en CF(.exe si tu vois l'extension). Tu tentes ensuite de le lancer.

_ Tu connais ce programme C:Program FilesSoulseekNSslskns.exe?

Tu connais l'ip 62.215.195.85:80?

Ask to Old Man · le 03 Mar 2009 13:50

r@in | b0w a écrit:...
_ Tu connais ce programme C:Program FilesSoulseekNSslskns.exe?

Pour infos, logiciel de P2P... ou source d'empoisonnements au choix!!

themaster · le 03 Mar 2009 20:50

soulseekns n'a rien à voir dans l'histoire je l'utilise depuis 4 ans sans souci

r@in | b0w · le 03 Mar 2009 23:00

Wooww, dans le genre sympathique...

En fait, pour être clair, si c'est du p2p, il est possible que tu aies attrapé une bestiole.

Si ce n'est pas un logiciel de p2p, éclaire ma pauvre lanterne.

Et si tu veux encore de l'aide ici, préviens-nous!

Ask to Old Man · le 03 Mar 2009 23:20

themaster a écrit:soulseekns n'a rien à voir dans l'histoire je l'utilise depuis 4 ans sans souci

Donc, je répète:

AtOM a écrit:...ou source d'empoisonnements au choix!!

Avec la meilleure volonté, je ne serais jamais certain de pouvoir filtrer à 100 %
tout ce qui transite par l'intermédiaire du P2P.
Le nombre de "Fakes" ainsi que de machines "émettrices" pouvant être infectées
n'est pas vérifiable lorsque tu D/L un fichier quelconque.

Bon! de toute manières, c'est toi qui voit.

virus winlognn.exe • page 2

Sujets similaires

Qui est en ligne