hidden data sending

bonjour tout monde:P
j'ai un probleme ,mon antivirus m'affiche hidden data sending ,le detail:
Le processus C:\WINDOWS\Explorer.EXE (PID: 408) tente d'envoyer des données via une application de confiance.
Adresse de destination :
[Édit : Lien supprimé par la modération]
Données :
<
Données cryptées :
cmp=nm_ff_ron&uid=85CD6BC8FF9B11DBA666003048895BFC&nid=ik&guid=2853b768+2956981E2B7C4E68AB5466B9FB287981&url=http:%2F%2Flogin.live.com%2Flogin.srf%3Fid=2&affid=67422&lid=http>
CookieX: ghrnc=0&nm_ff_ron:L=PC%3A1%3A0%3A1178873453&wavff_kw2:L=PC%3A1%3A0%3A1179059558
je pense que c'est un spyware que mon antivirus n'arrive pas a detecté
qu'est ce que je dois faire
et merci d'avance.

L'adresse IP correspond à un serveur au Pays-Bas
Si ça ne te dit rien, tu bloques ce truc avec ton FW
Ensuite, tu nettoies ton PC ;)

et il a l'air de vouloir te voler ton login/pwd de ton passeport .Net :/
fais attention ;)

Citation:

Envoyé par Louis-Guillaume Morand

et il a l'air de vouloir te voler ton login/pwd de ton passeport .Net :/
fais attention ;)

qu'est ce que je dois faire ,j'ai essayé de scanner mais ca n'as rien donné??

Un passage par HijackThis pour commencer ce serait pas mal. Mets nous le rapport ;)

On dirait que ton Explorer est infecté par quelque chose...
Tu as un bon antivirus?
Bloque vite ca dans ton pare feu, comme on te l'a dit plus haut, si ce n'est pas déja fait.

++, 5m0k3

PS: tu fait les mise à jour Windows?

bonjour; voici le rapport de hijack:
Logfile of HijackThis v1.99.1
Scan saved at 14:02:39, on 14/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\wassim\LOCALS~1\Temp\Rar$EX00.750\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/yco...//fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Download all with iGetter - C:\Program Files\iGetter\Integration\igetall.html
O8 - Extra context menu item: Download with iGetter - C:\Program Files\iGetter\Integration\iget.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/...x/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{02AAAF32-7AD3-4FBD-9530-67C9408351E2}: NameServer = 208.67.222.222 193.55.10.102
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB080E48-9EE6-4091-8E08-754BC72CC20F}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{02AAAF32-7AD3-4FBD-9530-67C9408351E2}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe

up

a premiere vue ton rapport semble O.K. essaie plutot icesword qui lui te permettras de voir si des fonctions de ton explorer est detourner ( hooker )

petite question comme ca tu n'aurait pas des noms bizarre ( generer aleatoirement il me semble ) dans systeme32 comme des nmmmm.dll dvammm.dll awvvw.dll yaywtsq.dll :roll:

bonjour,
ces fichiers n'existent pas dans le systeme32.

comment puis je savoir si des fonctions de mon explorer son detournées??

bonjour tout el monde
j'ai remarqué aussi quand j'utilise internet explorer et que je tente de fermer la fenetre des dixaine d'autres s'ouvre automatiquement??

Citation:

Envoyé par freeman23

comment puis je savoir si des fonctions de mon explorer son detournées??

http://www.developpez.net/forums/sho...54&postcount=8

Citation:

Envoyé par freeman23

bonjour tout le monde
j'ai remarqué aussi quand j'utilise internet explorer et que je tente de fermer la fenetre des dixaine d'autres s'ouvre automatiquement??

ad-ware , tu a du telecharger un logiciel qui a installer un BHO et t'offre plein de pop-up au hazard comme celle de yahoo ou autres ! desinstalle le(s).

autres conseil arreter d'installer n'importe quoi , sa evite d'aller crier a l'aide sur les forums ;)

merci solo, c'est vrai que j'ai installé une application piegé mais je l'ai pas laissé se terminé , j'ai su que c'etait piegé, c'est comme tombé ds une ambuscade et se rendre compte trop tard, j'aurais du scanner le fichier avant de l'exécuté ,c la faute que j'ai faite, bon j'ai vu ds un autre forum
"vundofix" a eliminer le probleme, c'etait des dll c vrai, jusqu'as ce moment kaspersky n'as rien detecté d'anormal, j'espere que c reglé
merci a tout le monde!!:king:

j'ai hesiter avant de te dire de regarder cette solutions sur 01 , mais comme t'avait pas vues les dlls ;)