Sujet Précédent Sujet Suivant

Rapport Hijackthis Clean ?

Fermé
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 - 22 juil. 2009 à 18:49
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 10 août 2009 à 20:17
Bonjour , a tous

Voila je viens de remarque que mon Pc n'est pas en pleine forme .
Je vous poste mon rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:06, on 22/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Hide My IP 2009\SecureSrv.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Documents and Settings\Administrateur\Bureau\perso\HiJackThis(2)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = .-~= Hacked by ( ProoHack )X =~-.
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G520] C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Program Files\Hide My IP 2009\SecureSrv.exe
A voir également:

24 réponses

  • 1
  • 2
Réponse 1 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
22 juil. 2009 à 19:14
slt relance hijackthis , fais DO A SYSTEM SCAN ONLY et fixe cette ligne


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = .-~= Hacked by ( ProoHack )X =~-.


___________________

désactive le tea timer de spybot : mode puis mode avance puis outils puis resident

___________________



scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________


mettre a jour internet explorer
pour XP
https://www.microsoft.com/en-us/download

pour VISTA:
https://www.microsoft.com/en-us/download


_____________

Mettre a jour java:
https://javara.fr.malavida.com/­indows

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

tu peux désinstaller les vieilles versions.


_______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
Réponse 2 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 19:41
Ok merci , j'ai deja fais un scan avec Malwarebytes court mais je n'ai pas sauvegardé le log , en ce moment j'effectue un scan complet ( depuis 35min ) .

Java est bien telecharger est a jours .
Pareil pour Internet explorer .

Des que je termine le scan de MalwaresBytes je te post le scan de rsit
0
Réponse 3 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
22 juil. 2009 à 19:48
ok
malwarebyte en cours a trouvé des infections???


tu collera le rapport malwarebyte aussi
0
Réponse 4 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 19:53
Tout a l'heure pour le scan court il avait trouvé une infection .

Maintenant en scan complet il en trouve 0 ( 55min ).
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 20:00
Voila le rapport de MalwaresBytes :

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1929
Windows 5.1.2600 Service Pack 2

22/07/2009 20:00:03
mbam-log-2009-07-22 (20-00-03).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 114902
Temps écoulé: 1 hour(s), 1 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Je te post le rapport de Rsit
0
Réponse 6 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 20:02
Rsit:

Log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-07-22 20:00:58
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 60 GB (77%) free of 78 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:01:10, on 22/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Hide My IP 2009\SecureSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\perso\HiJackThis(2)\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG DWL-G520] C:\Program Files\D-Link\AirPlus XtremeG DWL-G520\AirPlusCFG.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\securenet.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecureSrv - My Privacy Tools, Inc. - C:\Program Files\Hide My IP 2009\SecureSrv.exe
0
Réponse 7 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
22 juil. 2009 à 20:28
ok

malwarebyte avait trouvé des infections?


tu as une infection par tes supports externes:


Télécharge et install UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 2

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

____________________________


colle un scan en ligne

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
Réponse 8 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 20:31
J'ai plus rien comme usb etc . Je lance quand meme ?

Sinon Malwares n'a rien trouvé .
0
Réponse 9 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
22 juil. 2009 à 20:32
oui tu lance car tu es infecté
0
Réponse 10 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 20:57
Rapport usbfix :


############################## | UsbFix V6.009 |

# User : Administrateur (Administrateurs) # IND_PC
# Update on 20/07/09 by Chiquitine29 & C_XX
# Start at: 20:45:17 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2400+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090428-0] 4.8.1335 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 76,32 Go (58,83 Go free) # NTFS
# D:\ # Disque CD-ROM # 854,29 Mo (0 Mo free) [BT4] # CDFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\Administrateur\Temporary Internet Files |

Supprimé ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\uninstall.exe

################## | All Drives ... |

Supprimé ! C:\install.exe

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashServ.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashUpd.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswUpdSv.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fpscan.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxservice.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxup.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\preupd.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vba32arkit.exe
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vba32ldr.exe
Supprimé ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\drwtsn32.exe
Supprimé ! HKLM\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{8f120c18-10d7-11de-a039-000b6a27683b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{aa1c3dec-34ae-11de-8119-000b6a27683b}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[14/04/2009 01:22|--a------|19074] - C:\404.php
[06/03/2009 03:17|--a------|0] - C:\AUTOEXEC.BAT
[06/03/2009 03:10|--a------|212] - C:\Boot.bak
[01/04/2009 15:47|-rahs----|282] - C:\boot.ini
[15/12/2005 14:00|-rahs----|4952] - C:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] - C:\cmldr
[08/04/2009 15:41|--a------|109231] - C:\ComboFix.txt
[06/03/2009 03:17|--a------|0] - C:\CONFIG.SYS
[14/04/2009 01:22|--a------|72] - C:\default_web.php
[07/11/2007 08:00|--a------|17734] - C:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] - C:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1040.txt
[07/11/2007 08:00|--a------|118] - C:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] - C:\globdata.ini
[07/11/2007 08:00|--a------|843] - C:\install.ini
[07/11/2007 08:03|--a------|76304] - C:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] - C:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] - C:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] - C:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] - C:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] - C:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] - C:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] - C:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] - C:\install.res.3082.dll
[06/03/2009 03:17|-rahs----|0] - C:\IO.SYS
[18/03/2009 16:40|--a------|26] - C:\list.txt
[06/03/2009 03:17|-rahs----|0] - C:\MSDOS.SYS
[15/12/2005 14:00|-rahs----|47564] - C:\NTDETECT.COM
[15/12/2005 14:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[06/06/2009 13:44|--a------|2669] - C:\rapport.txt
[11/07/2009 14:59|--a------|87] - C:\trace.txt
[22/07/2009 20:46|--a------|5408] - C:\UsbFix.txt
[07/11/2007 08:00|--a------|5686] - C:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] - C:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] - C:\VC_RED.MSI

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Etat / Services / Informations |


################## | PEH ... |


################## | Cracks / Keygens / Serials |
0
Réponse 11 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
22 juil. 2009 à 21:16
Le scan Bitdefender vas prendre pas mal de temps .
0
Réponse 12 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
22 juil. 2009 à 22:41
oui
0
Réponse 13 / 24
Utilisateur anonyme
8 août 2009 à 01:26
jlpjlp , ai recupéré cette cliente que je te renvoie :)

https://forums.commentcamarche.net/forum/affich-13775266-orinateur-probablement-infecte#13#dernier
0
Réponse 14 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
8 août 2009 à 01:35
Euh , je reviens de vacances il y a 3 jours :) , sa doit etre mon frere qui a fais cette demande .
Desolé pour le malentendu , je vais continuer avec Jlpjlp .
0
Réponse 15 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
8 août 2009 à 01:37
J'ai deja fais un scan avec Avira qui n'a donné aucun resultat , dois je faire un scan avec bitdefender ?
0
Réponse 16 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
8 août 2009 à 12:10
Voila j'ai passer le scan avec Bitdefender , le rapport est en Html , je te le joint en .txt .


http://www.cijoint.fr/cjlink.php?file=cj200908/cijGTuQEvp.txt
0
Réponse 17 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
8 août 2009 à 13:18
Voila j'ai passer le scan avec Bitdefender , le rapport est en Html , je te le joint en .txt .


http://www.cijoint.fr/cjlink.php?file=cj200908/cijGTuQEvp.tx­t
0
Réponse 18 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
8 août 2009 à 13:57
le rapport n'est pas exploitable

il faut le rapport donnant les fichiers infectés ...

remets en un sauf si aucune infection trouvée
0
Réponse 19 / 24
nehila21002 Messages postés 51 Date d'inscription mercredi 25 février 2009 Statut Membre Dernière intervention 9 avril 2011 2
8 août 2009 à 14:24
C:\Documents and Settings\Administrateur\Bureau\showthread.php=>(JAVASCRIPT 1)


Infecté par: Trojan.Script.169043

C:\Documents and Settings\Administrateur\Bureau\showthread.php=>(JAVASCRIPT 1)


Supprimé

C:\Documents and Settings\Administrateur\Bureau\showthread.php


Mis à jour

C:\Documents and Settings\Administrateur\Local Settings\temp\BFile2.exe


Infecté par: Trojan.Generic.1612904

C:\Documents and Settings\Administrateur\Local Settings\temp\BFile2.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP2\A0001947.exe


Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP2\A0001947.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004154.exe


Infecté par: Trojan.Generic.1651670

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004154.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004157.exe


Infecté par: Trojan.Generic.2177658

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004157.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004158.exe


Infecté par: Trojan.Generic.2177658

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004158.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004160.exe=>(Embedded EXE 2o)


Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004160.exe=>(Embedded EXE 2o)


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004160.exe


Echec de la mise à jour

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004163.exe


Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004163.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004166.exe=>(Embedded EXE 2o)


Infecté par: Trojan.Generic.1612904

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004166.exe=>(Embedded EXE 2o)


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004166.exe


Echec de la mise à jour

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004167.exe


Infecté par: Trojan.PWS.Agent.SIH

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004167.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004168.exe


Infecté par: Trojan.PWS.Agent.SIH

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004168.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004169.exe


Infecté par: Trojan.Generic.2041241

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004169.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004170.exe


Infecté par: Trojan.Generic.1651670

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004170.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004172.exe


Infecté par: Trojan.PWS.Agent.SIH

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004172.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004203.exe


Infecté par: Trojan.Generic.1719132

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP3\A0004203.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004284.exe


Infecté par: Backdoor.IrcBot.ACJS

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004284.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004285.exe


Infecté par: Trojan.Generic.1856889

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP7\A0004285.exe


Supprimé

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP8\A0007474.exe


Infecté par: Virtool.9662

C:\System Volume Information\_restore{864A3E53-58DD-4F92-9B99-93A37868F1D3}\RP8\A0007474.exe


Supprimé
0
Réponse 20 / 24
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
9 août 2009 à 17:42
ok désactive ta restauration système puis redémarre ton pc puis réactive là . Ensuite remets un rapport rsit et dis nous si tu as encore des soucis
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
1fichier.com et bloqueur de pub
anthea1309 -
Patoche12 -

60 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Tableau croisé dynamique
Joh67 -
Joh67 -

2 réponses