internet activite anxieuse menace d attaque Fermé

Question

Bonjour
Je pense avoir le meme probleme que mimickael du 16 aout dernier
j ai les meme symptome
ce essae quand je vais me connecter sur une page internet Internet Activité anxieuse. La menace d'attaque virale."
une alerte spyware dans la zone de notification barre de tache ainsi que des alertes d infiltrations de type trojan voleur mot de pase ..
pourriez vous m aider svp
config vista + bitdefende total security 2008 + maj 2009

plopus · Answer

salut

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

hachi26 · Answer

info.txt logfile of random's system information tool 1.06 2009-08-30 11:21:36

======Uninstall list======

CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall

======Security center information======

AV: Bitdefender Antivirus (outdated)
FW: Bitdefender Firewall
AS: BitDefender AntiSpam (outdated)
AS: Windows Defender (disabled)

======System event log======

Computer Name: PC-de-Bureau
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {8AAC50B0-173F-4611-B4EB-4C76730C677B}
  	Utilisateur : PC-de-Bureau\Elodie
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : regkey:HKCU@S-1-5-21-2814896389-3920963570-2297461683-1001\Software\Microsoft\Windows\CurrentVersion\Run\odm35bvu.exe;runkey:HKCU@S-1-5-21-2814896389-3920963570-2297461683-1001\Software\Microsoft\Windows\CurrentVersion\Run\odm35bvu.exe;file:C:\Users\Elodie\AppData\Local\Temp\odm35bvu.exe
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 46826
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090829095644.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Bureau
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

Record Number: 46853
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20090829105015.468000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Bureau
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 46869
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090830081840.659335-000
Event Type: Erreur
User: 

Computer Name: PC-de-Bureau
Event Code: 7023
Message: Le service Service SSTP (Secure Socket Tunneling Protocol) s'est arrêté avec l'erreur : 
Le serveur RPC n'est pas disponible.
Record Number: 46880
Source Name: Service Control Manager
Time Written: 20090830082017.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Bureau
Event Code: 7001
Message: Le service Gestionnaire de connexions d'accès distant dépend du service Service SSTP (Secure Socket Tunneling Protocol) qui n'a pas pu démarrer en raison de l'erreur : 
Le serveur RPC n'est pas disponible.
Record Number: 46881
Source Name: Service Control Manager
Time Written: 20090830082017.000000-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-Bureau
Event Code: 1000
Message: Application défaillante SpybotSD.exe, version 1.6.2.46, horodatage 0x2a425e19, module défaillant SpybotSD.exe, version 1.6.2.46, horodatage 0x2a425e19, code d’exception 0x80000003, décalage d’erreur 0x002e5bb0, ID du processus 0x4b0, heure de début de l’application 0x01ca288f2ec45381.
Record Number: 5277
Source Name: Application Error
Time Written: 20090829095756.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Bureau
Event Code: 1000
Message: Application défaillante iexplore.exe, version 8.0.6001.18813, horodatage 0x4a6621ae, module défaillant Flash10c.ocx, version 10.0.32.18, horodatage 0x4a613d79, code d’exception 0xc0000005, décalage d’erreur 0x0012beb9, ID du processus 0x144c, heure de début de l’application 0x01ca2892ee011d71.
Record Number: 5280
Source Name: Application Error
Time Written: 20090829103128.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Bureau
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2814896389-3920963570-2297461683-1001:
Process 1112 (\Device\HarddiskVolume1\WINDOWS\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2814896389-3920963570-2297461683-1001

Record Number: 5285
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090829105006.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Bureau
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2814896389-3920963570-2297461683-1001_Classes:
Process 1112 (\Device\HarddiskVolume1\WINDOWS\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2814896389-3920963570-2297461683-1001_CLASSES

Record Number: 5286
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090829105007.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-Bureau
Event Code: 1000
Message: Application défaillante iexplore.exe, version 8.0.6001.18813, horodatage 0x4a6621ae, module défaillant Flash10c.ocx, version 10.0.32.18, horodatage 0x4a613d79, code d’exception 0xc0000005, décalage d’erreur 0x001579a2, ID du processus 0xe14, heure de début de l’application 0x01ca294aa38defd8.
Record Number: 5312
Source Name: Application Error
Time Written: 20090830082422.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Bureau
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\WINDOWS\System32\drivers	cpip.sys	
Record Number: 11827
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090830092134.381935-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Bureau
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\WINDOWS\System32\drivers	cpip.sys	
Record Number: 11828
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090830092134.413135-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Bureau
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\WINDOWS\System32\drivers	cpip.sys	
Record Number: 11829
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090830092134.444335-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Bureau
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\WINDOWS\System32\drivers	cpip.sys	
Record Number: 11830
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090830092134.475535-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Bureau
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\WINDOWS\System32\drivers	cpip.sys	
Record Number: 11831
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090830092134.506735-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"PLATFORM"=HPD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------

plopus · Answer

oula

impressionnant la liste de fichier actif que tu as dans syteme32 et windows...je sais pas ce qu'il cache mais rien de bon...

tu as entre autres une redirection de DNS en ukraine


commence par ceci :

clic droit sur le lien ci dessous choisit "enregistré la cible du lien sous"
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

choisit l'emplacement du BUREAU, RENOMME le fichier en ton prenom

puis desactive ton antivirus, lance combofix, il te demanderas d'installer la console de recuperation FAIT LE, une fois installé debranche internet puis laisse poursuivre le scan et poste le rapport a al fin

moha · Answer

merci beaucoup pour la solution je vous en suit tres reconnaissant continuer ce que vous faite sans vous on est perdu merci encore

Internet activite anxieuse menace d attaque

4 réponses

Discussions similaires