Forums d'entraide informatique - Les forums de PCW

Forums d'entraide informatique - Les forums de PCW > Forum Informatique > Sécurité Informatique > [RESOLU]probleme avec un worm
Version complète : [RESOLU]probleme avec un worm
Vous consultez actuellement la version basse qualité d'un document. Voir la version complète avec le bon formatage.
Pages : 1 2 3 4 5 6 7 8

joul

08-02-2008, 19:33 PM

Bilifly

08-02-2008, 22:41 PM
Bonsoir

J'attends toujours ma réponse :roll:

Bilifly a écrit :Non mais je parlais d'ad-aware 2007 en fait :roll:

joul

10-02-2008, 12:00 PM
voilà le log
d-Aware 2007 Build
Log File Created on: 2008-02-10 12:18:29
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name: JULIEN
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type: AMD Athlon™ 64 Processor 3800+
Memory Available: 67%
Total Physical Memory: 1072939008 Bytes
Available Physical Memory: 708734976 Bytes
Total Page File Size: 2581512192 Bytes
Available On Page File: 2339131392 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1929068544 Bytes
OS: Microsoft Windows XP Service Pack 2 (Build 2600)

Ad-Aware 2007 Settings
===========================
Skipping files larger than 1048576 kB
Ignoring infections with lower TAI than: 3


Extended Ad-Aware 2007 Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 48
Build Number: 0
Build Date and Time: 2008/01/28 08:34:58

Scan Statistics
===========================
Method: Full
Scan tracking cookies.............................: On
Scan ADS filestreams..............................: On

Item Scanned: 256989
Infections Detected: 41
Infections Ignored: 0

Scan detailed statistics
===========================
Type Critical Total
Process Scan....: 0 0
Registry Scan...: 0 0
Registry PE Scan: 0 0
Hosts File Scan.: 0 0
File Scan.......: 0 0
Folder Scan.....: 0 0
LSP Scan........: 0 0
ADS Scan........: 0 0
Cookie Scan.....: 40 40
File Hash Scan..: 0 0

Infections Found
===========================
Family Id: 725 Name: Tracking Cookie Category: DataMiner TAI:3
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat weborama.fr AFFICHE_W /
Item Id: 600000171 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat bs.serving-sys.com eyeblaster /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com U /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com A2 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com B2 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com C3 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com D3 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com E2 /
Item Id: 600000225 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat weborama.fr AFFICHE_W /
Item Id: 600000171 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat bs.serving-sys.com eyeblaster /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat serving-sys.com U /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat serving-sys.com A2 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat serving-sys.com B2 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat serving-sys.com C3 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat serving-sys.com D3 /
Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\\julien\Cookies\index.dat serving-sys.com E2 /
Item Id: 600000101 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt overture.com ConvData /
Item Id: 600000101 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt overture.com CMUserData /
Item Id: 600000101 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt overture.com UserData /
Item Id: 600000050 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt tribalfusion.com ANON_ID /
Item Id: 600000142 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www5.addfreestats.com NC1U /cgi-bin
Item Id: 600000157 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clkid /
Item Id: 600000157 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clkcj /
Item Id: 600000157 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clkout /
Item Id: 600000157 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clklin /
Item Id: 600000513 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt 4.adbrite.com ihc_167181 /
Item Id: 600000513 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt adbrite.com b /
Item Id: 600000513 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt adbrite.com Apache /
Item Id: 600000513 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt adbrite.com fq /
Item Id: 600000513 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt ads.adbrite.com ihc_343216 /
Item Id: 600000142 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt estat.com e /
Item Id: 600000212 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt 112.2o7.net s_vi_gjxxx7Ffbemymy /
Item Id: 600000212 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt 2o7.net s_vi_gjxxx7Ffbemymy /
Item Id: 600000190 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1071356547/
Item Id: 600000001 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt smartadserver.com TestIfCookieP /
Item Id: 600000119 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt kelkoo.fr kelkooCountry /
Item Id: 600000119 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt kelkoo.fr kelkooID /
Item Id: 600000190 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1064848148/
Item Id: 600000190 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1068154444/
Item Id: 600000190 Value: Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1068041993/
Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
Item Id: 1 Value: MRU Path: C:\Documents and Settings\julien\Recent Count: 2

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINNT\SYSTEM32\SMSS.EXE
c:\winnt\system32\smss.exe

c:\winnt\system32\ntdll.dll

C:\WINNT\SYSTEM32\CSRSS.EXE
c:\winnt\system32\csrss.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\csrsrv.dll

c:\winnt\system32\basesrv.dll

c:\winnt\system32\winsrv.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\sxs.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

C:\WINNT\SYSTEM32\WINLOGON.EXE
c:\winnt\system32\winlogon.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\authz.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\crypt32.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\msasn1.dll

c:\winnt\system32\nddeapi.dll

c:\winnt\system32\profmap.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\psapi.dll

c:\winnt\system32\regapi.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\setupapi.dll

c:\winnt\system32\version.dll

c:\winnt\system32\winsta.dll

c:\winnt\system32\wintrust.dll

c:\winnt\system32\imagehlp.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\imm32.dll

c:\winnt\system32\msgina.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\odbc32.dll

c:\winnt\system32\comdlg32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\odbcint.dll

c:\winnt\system32\shsvcs.dll

c:\winnt\system32\sfc.dll

c:\winnt\system32\sfc_os.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\apphelp.dll

c:\winnt\system32\msctfime.ime

c:\winnt\system32\cscdll.dll

c:\winnt\system32\wlnotify.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\winscard.dll

c:\winnt\system32\wtsapi32.dll

c:\winnt\system32\winspool.drv

c:\winnt\system32\mpr.dll

c:\winnt\system32\rsaenh.dll

c:\winnt\system32\wgalogon.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\ntmarta.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\samlib.dll

c:\winnt\system32\clbcatq.dll

c:\winnt\system32\comres.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\cscui.dll

c:\winnt\system32\msv1_0.dll

c:\winnt\system32\iphlpapi.dll

c:\winnt\system32\xpsp2res.dll

C:\WINNT\SYSTEM32\SERVICES.EXE
c:\winnt\system32\services.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\scesrv.dll

c:\winnt\system32\authz.dll

c:\winnt\system32\umpnpmgr.dll

c:\winnt\system32\winsta.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\ncobjapi.dll

c:\winnt\system32\msvcp60.dll

c:\winnt\system32\shimeng.dll

c:\winnt\apppatch\acgenral.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\msacm32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\apphelp.dll

c:\winnt\system32\eventlog.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\psapi.dll

c:\winnt\system32\wtsapi32.dll

C:\WINNT\SYSTEM32\LSASS.EXE
c:\winnt\system32\lsass.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\lsasrv.dll

c:\winnt\system32\mpr.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\msasn1.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\ntdsapi.dll

c:\winnt\system32\dnsapi.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\samlib.dll

c:\winnt\system32\samsrv.dll

c:\winnt\system32\cryptdll.dll

c:\winnt\system32\shimeng.dll

c:\winnt\apppatch\acgenral.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\msacm32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\msprivs.dll

c:\winnt\system32\kerberos.dll

c:\winnt\system32\msv1_0.dll

c:\winnt\system32\iphlpapi.dll

c:\winnt\system32\netlogon.dll

c:\winnt\system32\w32time.dll

c:\winnt\system32\msvcp60.dll

c:\winnt\system32\schannel.dll

c:\winnt\system32\crypt32.dll

c:\winnt\system32\wdigest.dll

c:\winnt\system32\rsaenh.dll

c:\winnt\system32\scecli.dll

c:\winnt\system32\setupapi.dll

C:\WINNT\SYSTEM32\SVCHOST.EXE
c:\winnt\system32\svchost.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\shimeng.dll

c:\winnt\apppatch\acgenral.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\msacm32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\ntmarta.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\samlib.dll

c:\winnt\system32\rpcss.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\xpsp2res.dll

c:\winnt\system32\wtsapi32.dll

c:\winnt\system32\winsta.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\msv1_0.dll

c:\winnt\system32\iphlpapi.dll

c:\winnt\system32\clbcatq.dll

c:\winnt\system32\comres.dll

c:\winnt\system32\svchost.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\shimeng.dll

c:\winnt\apppatch\acgenral.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\msacm32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\rpcss.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\xpsp2res.dll

c:\winnt\system32\rsaenh.dll

c:\winnt\system32\mswsock.dll

c:\winnt\system32\hnetcfg.dll

c:\winnt\system32\wshtcpip.dll

c:\winnt\system32\dnsapi.dll

c:\winnt\system32\iphlpapi.dll

c:\winnt\system32\winrnr.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\rasadhlp.dll

c:\winnt\system32\clbcatq.dll

c:\winnt\system32\comres.dll

D:\PROGRAM FILES\AAWSERVICE.EXE
d:\program files\aawservice.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

d:\program files\ceapi.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

d:\program files\pkarchive85u.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\crypt32.dll

c:\winnt\system32\msasn1.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\psapi.dll

c:\winnt\system32\version.dll

c:\winnt\system32\wininet.dll

c:\winnt\system32\normaliz.dll

c:\winnt\system32\iertutil.dll

d:\program files\update.dll

c:\winnt\system32\wsock32.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\rsaenh.dll

D:\PROGRAM FILES\AVG ANTI-SPYWARE 7.5\GUARD.EXE
d:\program files\avg anti-spyware 7.5\guard.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

d:\program files\avg anti-spyware 7.5\engine.dll

c:\winnt\system32\shfolder.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\psapi.dll

c:\winnt\system32\version.dll

c:\winnt\system32\iphlpapi.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\ntmarta.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\samlib.dll

C:\WINNT\SYSTEM32\SVCHOST.EXE
c:\winnt\system32\svchost.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\shimeng.dll

c:\winnt\apppatch\acgenral.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\msacm32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\ntmarta.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\samlib.dll

c:\winnt\system32\xpsp2res.dll

c:\winnt\system32\cryptsvc.dll

c:\winnt\system32\wintrust.dll

c:\winnt\system32\crypt32.dll

c:\winnt\system32\msasn1.dll

c:\winnt\system32\imagehlp.dll

c:\winnt\system32\certcli.dll

c:\winnt\system32\atl.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\cryptui.dll

c:\winnt\system32\wininet.dll

c:\winnt\system32\normaliz.dll

c:\winnt\system32\iertutil.dll

c:\winnt\system32\esent.dll

c:\winnt\system32\wbem\wmisvc.dll

c:\winnt\system32\vssapi.dll

c:\winnt\system32\srsvc.dll

c:\winnt\system32\powrprof.dll

c:\winnt\system32\clbcatq.dll

c:\winnt\system32\comres.dll

c:\winnt\pchealth\helpctr\binaries\pchsvc.dll

c:\winnt\system32\winsta.dll

c:\winnt\system32\dmserver.dll

c:\winnt\system32\setupapi.dll

c:\winnt\system32\wbem\wbemcore.dll

c:\winnt\system32\msvcp60.dll

c:\winnt\system32\wbem\esscli.dll

c:\winnt\system32\wbem\wbemcomn.dll

c:\winnt\system32\wbem\fastprox.dll

c:\winnt\system32\ntdsapi.dll

c:\winnt\system32\dnsapi.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\wbem\wmiutils.dll

c:\winnt\system32\wbem\repdrvfs.dll

c:\winnt\system32\wbem\wmiprvsd.dll

c:\winnt\system32\ncobjapi.dll

c:\winnt\system32\wbem\wbemess.dll

c:\winnt\system32\rsaenh.dll

C:\WINNT\EXPLORER.EXE
c:\winnt\explorer.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\browseui.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\shdocvw.dll

c:\winnt\system32\crypt32.dll

c:\winnt\system32\msasn1.dll

c:\winnt\system32\cryptui.dll

c:\winnt\system32\wintrust.dll

c:\winnt\system32\imagehlp.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\wininet.dll

c:\winnt\system32\normaliz.dll

c:\winnt\system32\iertutil.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\shimeng.dll

c:\winnt\apppatch\acgenral.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\msacm32.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\imm32.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\msctfime.ime

c:\winnt\system32\apphelp.dll

c:\winnt\system32\clbcatq.dll

c:\winnt\system32\comres.dll

c:\winnt\system32\cscui.dll

c:\winnt\system32\cscdll.dll

c:\winnt\system32\themeui.dll

c:\winnt\system32\secur32.dll

c:\winnt\system32\msimg32.dll

c:\winnt\system32\xpsp2res.dll

c:\winnt\system32\linkinfo.dll

c:\winnt\system32\ntshrui.dll

c:\winnt\system32\atl.dll

c:\winnt\system32\ieframe.dll

c:\winnt\system32\psapi.dll

c:\winnt\system32\winsta.dll

c:\winnt\system32\msi.dll

c:\winnt\system32\urlmon.dll

c:\winnt\system32\mlang.dll

c:\winnt\system32\rsaenh.dll

c:\winnt\system32\asfsipc.dll

c:\winnt\system32\msisip.dll

c:\winnt\system32\wshext.dll

c:\winnt\system32\mfc42.dll

c:\winnt\system32\comdlg32.dll

c:\winnt\system32\mfc42loc.dll

c:\progra~1\micros~3\office11\mcps.dll

D:\PROGRAM FILES\AD-AWARE2007.EXE
d:\program files\ad-aware2007.exe

c:\winnt\system32\ntdll.dll

c:\winnt\system32\kernel32.dll

c:\winnt\system32\oleaut32.dll

c:\winnt\system32\advapi32.dll

c:\winnt\system32\rpcrt4.dll

c:\winnt\system32\gdi32.dll

c:\winnt\system32\user32.dll

c:\winnt\system32\msvcrt.dll

c:\winnt\system32\ole32.dll

c:\winnt\system32\version.dll

c:\winnt\system32\mpr.dll

c:\winnt\system32\comctl32.dll

c:\winnt\system32\imm32.dll

c:\winnt\system32\shell32.dll

c:\winnt\system32\shlwapi.dll

c:\winnt\system32\comdlg32.dll

d:\program files\lavalicense.dll

c:\winnt\system32\winmm.dll

c:\winnt\system32\shfolder.dll

c:\winnt\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll

c:\winnt\system32\ws2_32.dll

c:\winnt\system32\ws2help.dll

c:\winnt\system32\inetmib1.dll

c:\winnt\system32\iphlpapi.dll

c:\winnt\system32\snmpapi.dll

c:\winnt\system32\wsock32.dll

c:\winnt\system32\mprapi.dll

c:\winnt\system32\activeds.dll

c:\winnt\system32\adsldpc.dll

c:\winnt\system32\netapi32.dll

c:\winnt\system32\wldap32.dll

c:\winnt\system32\atl.dll

c:\winnt\system32\rtutils.dll

c:\winnt\system32\samlib.dll

c:\winnt\system32\setupapi.dll

c:\winnt\system32\ntmarta.dll

c:\winnt\system32\msctfime.ime

c:\winnt\system32\uxtheme.dll

c:\winnt\system32\apphelp.dll

c:\winnt\system32\clbcatq.dll

c:\winnt\system32\comres.dll

c:\winnt\system32\userenv.dll

c:\winnt\system32\olepro32.dll

c:\winnt\system32\secur32.dll

d:\program files\lavamessage.dll

c:\winnt\system32\wininet.dll

c:\winnt\system32\normaliz.dll

c:\winnt\system32\iertutil.dll

End of Scan Section
===========================

Cleaned Infections
===========================
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat weborama.fr AFFICHE_W /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat bs.serving-sys.com eyeblaster /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com U /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com A2 /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com B2 /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com C3 /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com D3 /, Belonging to Tracking Cookie
Browser: Internet Explorer Cookie: C:\Documents and Settings\julien\Cookies\index.dat serving-sys.com E2 /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt overture.com ConvData /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt overture.com CMUserData /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt overture.com UserData /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt tribalfusion.com ANON_ID /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www5.addfreestats.com NC1U /cgi-bin, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clkid /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clkcj /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clkout /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt vip.clickzs.com clklin /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt 4.adbrite.com ihc_167181 /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt adbrite.com b /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt adbrite.com Apache /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt adbrite.com fq /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt ads.adbrite.com ihc_343216 /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt estat.com e /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt 112.2o7.net s_vi_gjxxx7Ffbemymy /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt 2o7.net s_vi_gjxxx7Ffbemymy /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1071356547/, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt smartadserver.com TestIfCookieP /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt kelkoo.fr kelkooCountry /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt kelkoo.fr kelkooID /, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1064848148/, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1068154444/, Belonging to Tracking Cookie
Browser: Firefox Cookie: C:\Documents and Settings\julien\Application Data\Mozilla\Firefox\Profiles/n5kqxmwt.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1068041993/, Belonging to Tracking Cookie
MRU Path: C:\Documents and Settings\julien\Recent Count: 2, Belonging to MRU Object

End of Cleaned Infections
===========================

Bilifly

10-02-2008, 14:47 PM
Bonjour à toi

Je n'ai pas dit de poster le rapport, j'avais dit est-ce que tu as passé Ad-Aware en mode sans echec ? c'est tout

Désactive ton antivirus (temporaire)
Puis suis ce tutorial

joul

12-02-2008, 17:47 PM
Bilifly a écrit :Bonsoir

Il se peut que tu as déjà fait, mais tu as le scan en mode sans echec ?

on sait mal compris :roll: enfin bref mais oui je l ai passé comme tu as pu le constater ^^ et il n y a pas eu d alerte de anti virus...
j ai lu le tuto mais le problème est que je ne peux installé kasperky il reconnait l autre anti vir et me demande de le supprimer malgré qu'il soit désactivé et je n ai pas envi de de désinstallé complètement y at il une autre solution?

Bilifly

12-02-2008, 19:08 PM
Bonsoir

Désinstalle Antivir alors :mrgreen:

chapeau51

13-02-2008, 11:54 AM
bonjour à tout le monde

je vois que Joul et toujours dans la [moise] depuis un bon moment, et personne ne trouve solution

alors je m'adresse à joul

je sais que c'est pas la joie car il va falloir reprendre tout à zéro

si tu as le dvd de vista, c'est super

tu te fais une suavegarde de tes contacts, les favoris enfin tout le trala..la

et si tu n'as pas trop de logs installés, fait un formatage sous DOS, tu mets tout à plat et tu reparts sur de bonnes bases

au moins le problème est réglé

je sais c'est de l'épicerie, mais des fois cela est nécessaire

simple conseil

Bilifly

13-02-2008, 18:52 PM
Bonsoir chapeau

Tu envisages un formatage alors qu'il n'a même pas fini ce que je lui ai dit de faire, patience donc avant de se lancer dans une telle aventure

A suivre

chapeau51

15-02-2008, 13:11 PM
bonjour bilifly

je suis d'accord avec toi sur le principe

mais toi même ce genre de chose t'arriverai, tu prendrais quelle position ??

le problème à démarré depuis le 25 janvier et aujourd'hui le 15, presque un mois sans avoir la moindre résolution à ce problème

donc pour moi, remettre tout à plat et le meilleur des remèdes, cela ne te prends qu'une demi_journée est le problème est résolu, c'est quand même mieux que trois semaines à parler dans le vide, vide pas vraiment parce que chacun à mis du sien pour une soluce, mais quand il n'y a pas il faut employer les grands moyens


repartir sur une bonne base avec un O/S stable et plus enrichissant que de galérer sur un problème non défini et non résolu

de nos jours, on formate à la volée quand un probleème se pose, sauf que l'on perd rien, car une image ISO de ton système à été effectué auparavant à un moment ou ton système était stable et ceci au moins une fois par mois, simple précaution

cordialement

Bilifly

15-02-2008, 18:47 PM
Bonsoir à toi

chapeau51 a écrit :mais toi même ce genre de chose t'arriverai, tu prendrais quelle position ??

La position sage, le formatage en dernier recourt
chapeau51 a écrit :le problème à démarré depuis le 25 janvier et aujourd'hui le 15, presque un mois sans avoir la moindre résolution à ce problème

Ne te base pas sur la durée du sujet, mais sur le niveau de difficulté et du temps libre (on a une vie à coté, également pour joul)
chapeau51 a écrit :donc pour moi, remettre tout à plat et le meilleur des remèdes, cela ne te prends qu'une demi_journée est le problème est résolu

Tu connais les problèmes de virus après le formatage ? c'est pas vraiment efficace dans pas mal de cas, et encore il n'y a pas que ça, le risque de plantage dû par un driver par exemple existe.
chapeau51 a écrit :c'est quand même mieux que trois semaines à parler dans le vide, vide pas vraiment parce que chacun à mis du sien pour une soluce, mais quand il n'y a pas il faut employer les grands moyens

Pas vraiment dans le vide, les grands moyens viendront après, ma trousse de secours n'est pas encore vide Wink
chapeau51 a écrit :de nos jours, on formate à la volée quand un probleème se pose, sauf que l'on perd rien, car une image ISO de ton système à été effectué auparavant à un moment ou ton système était stable et ceci au moins une fois par mois, simple précaution

C'est vraiment dommage, un autre internaute qui a le problème va lui aussi à son tour formater à la voler ?
Va savoir si joul a crée une image ISO avant que le problème survienne, tous le monde n'a pas ce réflexe Wink

Le formatage je vais y venir ne t'inquiète pas, ceci était mon dernier essai Wink

A te lire
Pages : 1 2 3 4 5 6 7 8
Forums d'entraide informatique - Les forums de PCW > Forum Informatique > Sécurité Informatique > [RESOLU]probleme avec un worm
URLs de référence