Infecté

Résolu

grego33 -
fix200 Messages postés 3365 Statut Contributeur sécurité - 1 sept. 2009 à 15:47

Bonjour,

j'ai un gros problème d'ordi. j'était infecté (par bravia je crois) et je le suis tjs. now mon ordi redémarre sans arrêt toutes les 5 minutes... HELP !

j'ai un ancien post sous grego33 pour que vous sachiez tout ce que j'ai fait...

merci à celui qui pourra m'aider !!

Afficher la suite

A voir également:

Infecté
Alerte windows ordinateur infecté - Accueil - Arnaque
L'ordinateur d'arthur a été infecté par un virus répertorié récemment. ✓ - Forum Antivirus
L'ordinateur de samantha a ete infecte par un virus - Forum Virus
Infection par : ONLYPC Flow.co.in ✓ - Forum Virus
L'ordinateur de simon a ete infecte par un virus - Forum Jeux vidéo

102 réponses

Réponse 81 / 102

grego33

non j'ai essayé de couper en deux mais ca va pas non plus...

Réponse 82 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

OKi ...
Rends toi sur cette page https://www.cjoint.com/ > parcourir > cherche le rapport antivir > clique sur "créer un lien cjoint" .

Colle le lien obtenu stp.

+

Réponse 83 / 102

grego33

la page tu l'as pas notée, c'est ci-joint.fr ?

Réponse 84 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

je viens de modifier le message ;)

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 85 / 102

grego33

voila voila https://www.cjoint.com/?iuk3SNez32

Réponse 86 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

Re ,

désolé pour ce petit délais , je viens d'avoir un petit plantage lol xDDDDDD

bref tu aurais du dire que le message est trop lent.

rien d'infecté a part les quarantaines et la resto du system ... c'est bon signe :)

peut-tu me faire un dernier RSIT pour une dernière analyse ?

Réponse 87 / 102

grego33

le voila

Logfile of random's system information tool 1.06 (written by random/random)
Run by Greeegooo at 2009-08-20 11:04:28
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (4%) free of 109 GB
Total RAM: 1014 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:04:38, on 20.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\QuickHelp2\QuickHelp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Greeegooo\Desktop\RSIT.exe
C:\Program Files\HijackThis\Greeegooo.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [dscactivate] "%ProgramFiles%\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

Réponse 88 / 102

grego33

alors mon ordi a l'air sain et sauf !

Merci bcp !!

voila le rapport de TCleaner:

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Backups\catchme.log: trouvé !
C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe: trouvé !
C:\Documents and Settings\Greeegooo\Desktop\Rsit.exe: trouvé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix: trouvé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
C:\Kill'em\temp01.Kill'em\ComboFix.exe: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\SDFix\catchme.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Kill'em\temp01.Kill'em\ComboFix.exe: supprimé !
C:\Program Files\HijackThis\HijackThis.exe: supprimé !
C:\SDFix\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Backups\catchme.log: supprimé !
C:\Documents and Settings\Greeegooo\Desktop\Rsit.exe: supprimé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix: supprimé !
C:\Program Files\HijackThis: supprimé !

Réponse 89 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

Re,

Bien ...

mais c'est pas terminé ;)

supprime ceci manuellement : C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe

Comment va ton PC ? du mieux ?

Réponse 90 / 102

grego33

ah oui il va mieux, y a plus 36 virus qui apparaissent quand je l'allume, il redémarre plus tout seul... il a l'air en forme !

Réponse 91 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

Salut,

Ok c'est bon signe ! :)

on finalise :

▶ Nettoyage :

* Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner , puis CCleaner .

* Passe une fois par semaine un coup "Clear With 1 Click" de Wise reg cleaner .

* Passe Une fois tous les 15 jours , une défragmentation .

▶ Logiciels de protection :

* Antivirus:
Tu peux garder AntiVir, c'est un bon antivirus.

* Anti-spyware:
Encore une autre fois , désinstalle ad-aware ! .

Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »)
Garde Malwarebytes en complément.

* Firewall:
Je te conseille : si tu n'as pas , afin d'installer un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

Online Armor Personal Firewall (gratuit)
Ou : Kerio
Ou : PC Tools Firewall Plus ( P.S : Pour PC tools ,N'INSTALLE PAS SPYWARE DOCTOR !!)

* Tutoriel Online Armor
* Tutoriel Kerio
* Tutoriel PC Tools

* Navigateur:

Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et utiliser le navigateur Firefox (MAIS GARDE INTERNET EXPLORER POUR LES MISES A JOURS). Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
WOT : pour se protéger des sites malveillants.
Tuto

No Script
Tutoriel et test No Script

Adblock Plus , Pour bloquer les pubs.
Tutoriel d'utilisation

=======================================================

▶ Maintenir son système a jour contre les failles de sécurité:

* Windows :

Rends toi ICI (avec internet explorer !)

! Ferme tes applications en cours (seulement le navigateur) !

> Installe TOUTES les mises a jours critiques (SP3 , IE8 , MAJ de sécurité etc)

> Laisse toi guider ...

* Java :

Désinstalle tes versions de Java et installe la nouvelle version :

Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur " Search For Updates ".

▶ Sélectionne " Update Using jucheck.exe " puis clique sur Search.

▶ Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

▶ Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

=> Tutoriel pour t'aider

* Adobe Reader :

Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

Installe cette version

* Autres Mises a jours a effectuer :

Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

-> Tutoriel

* ==> Pourquoi mettre a jour ces logiciels ?

====================================================

▶ Surveillance :

* Fais un scan avec ton antivirus a chaque fin de semaine (mets le a jour avant de lancer le scan)

* Mets a jour régulièrement Malwarebyte's , fais un scan rapide a chaque semaine.

* Mets a jour régulièrement Windows , vérifie que les mises a jours automatiques sont bien activés :
-> Démarrer > Panneau de configuration
choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc...

* Mets a jour régulièrement Java , adobe reader , comme expliqué

* Utilise régulièrement Update checker comme expliqué .

* Fais régulièrement une sauvegarde de donnés , sur un support externe.

▶ Rappel sur les principales causes d'infections

* P2P :

Le danger des cracks
les risques sécuritaires du P2P

* Infections par support amovible :

Lien 1
Lien 2

* Par MSN :

Les virus MSN
MSN prévention

* Autres :

Les Exploits sur les sites WEB piégés
le social engineering
Pourquoi et comment je me fais infecter?
Zombis et botnets
Trojan, comment ça marche?
Les ToolBars ce n'ai pas obligatoire !

▶ Voici quelque pages , très instructives , avec des conseils très claires , a lire complètement :

L'indispensable pour internet (merci sebsauvage)

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

Dossier prévention-protection (Grand merci aux auteurs de ce très bon PDF)

Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

Bon surf, et soit plus vigilent(e) a l'avenir ! ;)

Cordialement.

Réponse 92 / 102

Utilisateur anonyme

y'a wot pour IE aussi ^^

Réponse 93 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

Re,

lol mais je préfère firefox ^^'

Réponse 94 / 102

Utilisateur anonyme

toi

Réponse 95 / 102

grego33

impossible d'installer javara... j'ouvre le exe et je veux mettre à jour mais rien ne se passe si je click sur rechercher les mise à jours...

Réponse 96 / 102

Utilisateur anonyme

et si tu cliques sur desinstaller les anciennes versions ?

Réponse 97 / 102

grego33

ca désintalle les anciennes versions apparemment mais ca change rien au problème... voila le rapport:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 22 19:34:25 2009

Found and removed: C:\Documents and Settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_13

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 22 19:48:38 2009

------------------------------------

Finished reporting.

Réponse 98 / 102

Utilisateur anonyme

https://www.java.com/fr/

Réponse 99 / 102

grego33

merci pour votre aide !

Réponse 100 / 102

fix200 Messages postés 3365 Statut Contributeur sécurité 158

Bonjour
Tu as tut fais et lu ?

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android

Virus détecté

mustapha

infecté par des virus

Je pense être infecté par un virus

Infecté

102 réponses

Votre réponse

Discussions similaires

Newsletters