Sujet Précédent Sujet Suivant

Pc infecté ?

Résolu
Utilisateur anonyme -  
Krapsman Messages postés 698 Statut Membre -
Bonjour,
Mon uc est à 100%, je pense que j'ai un virus mais antivir n'a rien detecte j'ai fait un petit nettoyage avec malwarebytes et spybot mai le problème persiste

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:25:43, on 29/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBAttachServer.exe
c:\Program Files\Research In Motion\BlackBerry Unite\MDS\bin\bmds.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryController.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryDispatcher.exe
c:\Program Files\Research In Motion\BlackBerry Unite\ITAdminServer.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BypassRouter\BlackberryRouter.exe
c:\Program Files\Research In Motion\BlackBerry Unite\SyncServer\BlackBerrySyncServer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Research In Motion\BlackBerry Unite\AutoUpdate\UniteUpdateMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryAgent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Buyertools - {7C7A8947-5935-4430-AC0E-E7D04697414E} - C:\PROGRA~1\BUYERT~1\IEBUTT~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [UniteUpdateMonitor] "C:\Program Files\Research In Motion\BlackBerry Unite\AutoUpdate\UniteUpdateMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: Buyertools Reminder - {27914077-B4D6-4A0E-9763-76B6E9DD9A81} - C:\Program Files\Buyertools Reminder\ReminderIE.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} (RIM AxLoader) - http://mobileapps.blackberry.com/devicesoftware/AxLoader.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlackBerry Attachment Service (BBAttachServer) - Research In Motion Limited - c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBAttachServer.exe
O23 - Service: BlackBerry Controller - Research In Motion Limited - c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryController.exe
O23 - Service: BlackBerry Dispatcher - Research In Motion Limited - c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryDispatcher.exe
O23 - Service: BlackBerry MDS Connection Service - Research In Motion - c:\Program Files\Research In Motion\BlackBerry Unite\MDS\bin\bmds.exe
O23 - Service: BlackBerry Policy Service - Research In Motion Limited - c:\Program Files\Research In Motion\BlackBerry Unite\ITAdminServer.exe
O23 - Service: BlackBerry Router - Research In Motion Limited - c:\Program Files\Research In Motion\BlackBerry Unite\BypassRouter\BlackberryRouter.exe
O23 - Service: BlackBerry Synchronization Service (BlackBerry SyncServer) - Research In Motion Limited - c:\Program Files\Research In Motion\BlackBerry Unite\SyncServer\BlackBerrySyncServer.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
A voir également:

13 réponses

Réponse 1 / 13
Krapsman Messages postés 698 Statut Membre
 
Bonjour,
Je vais analyser ton rapport mais avant toute chose, ton windows n'est pas à jour, télécharge le SP3 de windows rapidement. De même ton IE est à la version 6 qui est pleine de faille de sécurités alors télécharge vite les MAJ de la version 8.00!!!

Dis moi si t'as des problèmes pour tes MAJ

++
0
Réponse 2 / 13
Utilisateur anonyme
 
je n'utilise pas IE j'utilise firefox
0
Réponse 3 / 13
Krapsman Messages postés 698 Statut Membre
 
Ok bah mets windows à jour alors et après on commencera!

++
0
Réponse 4 / 13
Utilisateur anonyme
 
j'ai finit d'installer SP3

j'attends vos instructions
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
quand tu fais tes MAJ de windows,automatiquement tu utilises IE
donc il est toujours préférable d'avoir le dernier "né" de IE
0
Réponse 6 / 13
Utilisateur anonyme
 
j'ai pris ie8 aussi mais j'utilise firefox comme navigateur
0
Réponse 7 / 13
Krapsman Messages postés 698 Statut Membre
 
Bah ton pc m'a l'air super clean...

Pour vérifier fais ceci:

Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

> http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !

--> Double-clique sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

# Double clique sur le raccourci UsbFix présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

++
0
Réponse 8 / 13
Utilisateur anonyme
 
############################## | UsbFix V6.012 |

User : Administrateur (Administrateurs) # ORDI-XPSP2
Update on 29/07/09 by Chiquitine29 & C_XX
Start at: 13:07:30 | 29/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]

C:\ -> Disque fixe local # 55,9 Go (45,38 Go free) # NTFS
D:\ -> Disque fixe local # 74,53 Go (36,76 Go free) [Donnée] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Research In Motion\BlackBerry Unite\File Sync\BlackBerrySync.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBAttachServer.exe
c:\Program Files\Research In Motion\BlackBerry Unite\MDS\bin\bmds.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
c:\Program Files\Research In Motion\BlackBerry Unite\AttachServer\BBConvert.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryController.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryDispatcher.exe
c:\Program Files\Research In Motion\BlackBerry Unite\ITAdminServer.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BypassRouter\BlackberryRouter.exe
c:\Program Files\Research In Motion\BlackBerry Unite\SyncServer\BlackBerrySyncServer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Research In Motion\BlackBerry Unite\AutoUpdate\UniteUpdateMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Research In Motion\BlackBerry Unite\BlackBerryAgent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe

################## | Fichiers # Dossiers infectieux |

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{aa6061f8-6ae8-11de-a9dd-0013726f0799}
Shell\AutoRun\command =RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\svchost.exe
Shell\open\command =RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\svchost.exe

HKCU\..\..\Explorer\MountPoints2\{f97d7db4-6d29-11de-a9de-0016418a2ee8}
Shell\AutoRun\command =D:\InstallTomTomHOME.exe

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.012 ! |
0
Réponse 9 / 13
Krapsman Messages postés 698 Statut Membre
 
Ok, relance USBFix option 2 stp

++
0
Réponse 10 / 13
Utilisateur anonyme
 
Bonjour, cela a bloqué a la derniere etape que vous m'aviez donné alors j'ai reformater mon pc

Vous avez peut etre des conseil pour pas que je soit reinfecté

j'avaix ccleaner, spybot et antivir d'actif
0
Réponse 11 / 13
Krapsman Messages postés 698 Statut Membre
 
??
Mais pourquoi t'as fais ca??
T'avais pas de fichiers importants?
Fallait laisser USBFix tourner...

Ta config de sécurité est bonne, tu devrais juste prendre un firewall en plus genre comodo ou zone alarm ou sunbelt personnal firewall, ils sont tous gratuits...

Télécharge MBAM aussi:
ici https://www.commentcamarche.net/telecharger/ 34055379 malwarebytes anti malware
ou ici : http://www.malwarebytes.org/mbam.php

++
0
Réponse 12 / 13
Utilisateur anonyme
 
je n'avais pas de dossiers important , de plus avant de formater je les est récupérées sur mon dd externe

j'avais depuis un petit moment l'idée de faire un dualboot ubuntu xp donc voila chose fait par la même occasion

aussinon j'ai pris adlock plus firefox spybot zone alarme antivir et malwarbytes
0
Réponse 13 / 13
Krapsman Messages postés 698 Statut Membre
 
Ba là t'es blindé!! :))
Protection de ouf!!

Méfie toi quand même car en copiant tes données tu as peut etre copié aussi un ou des virus susceptibles de se réactiver plus tard...
Fais donc un scan MBAM complet pour vérifier!

Bon surf

@+

P.S: N'oublie pas de mettre ton topic comme "résolu"
0