24 fichiers infecté sur mon ordi!!!!
sabrina
-
sabrina -
sabrina -
Bonjour,
je viens d'effectuer un scan avec "symantec securty check" et voici le constat : 24 fichiers infectés sur l'ordi de mes parents.
c'est vrai qui rame de plus en plus....
voici le rapport du scan
C:\WINDOWS\Temp\NSIS_Install_igb.exe est infecté par InternetGameBox.
C:\Program Files\Circle Developement\Uninstall.exe est infecté par Packed.Generic.189.
C:\Documents and Settings\Espérance\Shared\bob marley remix techno.mp3 est infecté par Trojan.Brisv.A.
C:\Documents and Settings\Espérance\Shared\never again tina cousins (hot remix).mp3 est infecté par Trojan.Brisv.A.
C:\Documents and Settings\Espérance\Incomplete\T-5745425-Winter Jam 2008 - Federico Franchi - Cream.mp3 est infecté par Trojan.Brisv.A.
C:\Documents and Settings\Espérance\Application Data\that bat\dwlwjufd.exe est infecté par Packed.Generic.189.
C:\Documents and Settings\Espérance\Application Data\that bat\fclesxbz.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\fclesxbz.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\hqbokssw.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\hqbokssw.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\hqbokssw.exe est infecté par Suspicious.MH690.
C:\Documents and Settings\Espérance\Application Data\that bat\tllacjrm.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\tllacjrm.exe est infecté par Packed.Generic.195.
C:\Documents and Settings\Espérance\Application Data\that bat\Trustgramplatformthird.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\Trustgramplatformthird.exe est infecté par Packed.Generic.189.
C:\Documents and Settings\Espérance\Application Data\that bat\tspnioge.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\tspnioge.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\vfudqhxb.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\vfudqhxb.exe est infecté par Suspicious.MH690.
C:\Documents and Settings\Espérance\Application Data\that bat\zygyijmy.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\zzxlwqhx.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\zzxlwqhx.exe est infecté par Packed.Generic.195.
C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\extra option.exe est infecté par Packed.Generic.195.
C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\math sect.exe est infecté par Packed.Generic.195.
n'y comprenant strictement rien je post ce message afin de trouver un peu d'aide.
merci par avance
sabrina
je viens d'effectuer un scan avec "symantec securty check" et voici le constat : 24 fichiers infectés sur l'ordi de mes parents.
c'est vrai qui rame de plus en plus....
voici le rapport du scan
C:\WINDOWS\Temp\NSIS_Install_igb.exe est infecté par InternetGameBox.
C:\Program Files\Circle Developement\Uninstall.exe est infecté par Packed.Generic.189.
C:\Documents and Settings\Espérance\Shared\bob marley remix techno.mp3 est infecté par Trojan.Brisv.A.
C:\Documents and Settings\Espérance\Shared\never again tina cousins (hot remix).mp3 est infecté par Trojan.Brisv.A.
C:\Documents and Settings\Espérance\Incomplete\T-5745425-Winter Jam 2008 - Federico Franchi - Cream.mp3 est infecté par Trojan.Brisv.A.
C:\Documents and Settings\Espérance\Application Data\that bat\dwlwjufd.exe est infecté par Packed.Generic.189.
C:\Documents and Settings\Espérance\Application Data\that bat\fclesxbz.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\fclesxbz.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\hqbokssw.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\hqbokssw.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\hqbokssw.exe est infecté par Suspicious.MH690.
C:\Documents and Settings\Espérance\Application Data\that bat\tllacjrm.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\tllacjrm.exe est infecté par Packed.Generic.195.
C:\Documents and Settings\Espérance\Application Data\that bat\Trustgramplatformthird.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\Trustgramplatformthird.exe est infecté par Packed.Generic.189.
C:\Documents and Settings\Espérance\Application Data\that bat\tspnioge.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\tspnioge.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\vfudqhxb.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\vfudqhxb.exe est infecté par Suspicious.MH690.
C:\Documents and Settings\Espérance\Application Data\that bat\zygyijmy.exe est infecté par Adware.Lop.
C:\Documents and Settings\Espérance\Application Data\that bat\zzxlwqhx.exe est infecté par Suspicious.Farfli.
C:\Documents and Settings\Espérance\Application Data\that bat\zzxlwqhx.exe est infecté par Packed.Generic.195.
C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\extra option.exe est infecté par Packed.Generic.195.
C:\Documents and Settings\All Users\Application Data\STORE LESS JUGS SURF\math sect.exe est infecté par Packed.Generic.195.
n'y comprenant strictement rien je post ce message afin de trouver un peu d'aide.
merci par avance
sabrina
Configuration: Windows XP Internet Explorer 7.0
1 réponse
-
Bonjour
• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,
-> http://images.malwareremoval.com/random/RSIT.exe
• Double-clique sur RSIT.exe pour lancer le programme,
• Clique sur continuer sur l'écran Disclaimer,
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches
-
voici le rapport log:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Espérance at 2009-03-14 21:57:52
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 10 GB (26%) free of 38 GB
Total RAM: 255 MB (22% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:08, on 14/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\documents and settings\espérance\local settings\application data\qswwa.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\wlcsdk.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Documents and Settings\Espérance\Bureau\RSIT.exe
C:\Program Files\trend micro\Espérance.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iSaverCtrl] C:\Program Files\iSaver\iSaverCtrl.exe --startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [DEBUGSCR] C:\DOCUME~1\ESPRAN~1\APPLIC~1\THATBA~1\Winmeowboob.exe
O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\winvi\update.exe" /background
O4 - HKCU\..\Run: [WebSUpdater] "C:\Program Files\winvi\wupda.exe" /background
O4 - HKCU\..\Run: [shrlzamar] c:\documents and settings\espérance\local settings\application data\shrlzamar.exe shrlzamar
O4 - HKCU\..\Run: [qswwa] "c:\documents and settings\espérance\local settings\application data\qswwa.exe" qswwa
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/luxor_amun_rising/mjolauncher.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
-
