Problème virus et/ou cheval de troie

saimonesays -  
 saimonesays -
Bonjour,

Voilà mon PC est infecté par un virus et/ou un cheval de troie, je ne sais pas, mais toujours est-il que mon Antivir m'alerte environ toutes les 2 minutes qu'il y a un pb.

J'ai fait un scan complet avec antivir + un scan malware rien à faire.

Voici le rapport HiJackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:32:32, on 05.10.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Users\Simon\AppData\Local\Temp\b.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eLock\autolockprocess\AutoLockProcess.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\NetAppel\NetAppel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\TechSmith\Jing\Jing.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Users\Simon\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\ctfmon.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
C:\Windows\System32\calc.exe
C:\Windows\System32\calc.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

--
End of file - 1987 bytes

Merci d'avance pour votre aide...

A+
Simon
Configuration: Windows Vista
Firefox 3.5.3

29 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs symptômes évoquent une infection virale ou un cheval de Troie sur Windows Vista, avec des alertes Antivir fréquentes et des rapports HijackThis détaillés à analyser. Des pistes de nettoyage ont été proposées: supprimer le fichier b.exe via l'outil 'Delete a file on reboot' dans la section misc de HijackThis, puis relancer en mode administrateur et vérifier les services listés. En cas d'échec, d'autres recommandations incluaient l'emploi d'outils supplémentaires comme GenProc ou ComboFix et la collecte d'un rapport final pour évaluer les infections et les traces restantes.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. eZula Messages postés 3509 Statut Contributeur 392
     
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
  2. saimonesays
     
    Merci eZula :) pour ton aide, voici le rapport :

    Rapport GenProc 2.633 [3] - 05.10.2009 à 9:42:12
    @ Windows Vista Service Pack 1 - Mode normal
    @ Mozilla Firefox (3.5.3) [Navigateur par défaut]

    # Etape 1/ Télécharge :

    - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

    - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.

    Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Simon *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[3]" sur ton bureau).

    # Etape 2/

    Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

    # Etape 3/

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

    # Etape 4/

    Redémarre normalement et poste, dans la même réponse :

    - Le contenu du rapport TB.txt situé dans C:\ ;
    - Un nouveau rapport HijackThis ;
    - Un nouveau rapport GenProc ;

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

    ~~ Arguments de la procédure ~~

    # Détections [3] GenProc 2.633 05.10.2009 à 9:42:13
    Toolbar:le 05.10.2009 à 9:42:50 "C:\Program Files\DAEMON Tools Toolbar"

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------

    ~~ Fin à 9:43:04 ~~
    0
  3. eZula Messages postés 3509 Statut Contributeur 392
     
    suis cette procédure en entier
    0
    1. saimonesays
       
      Ok, mais je ne lance pas ces 2 programmes, je le télécharge juste ???
      0
  4. saimonesays
     
    Ah si pardon, je lisais le message du forum, pas celui du rapport.
    Je m'en occupe.
    Merci
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. eZula Messages postés 3509 Statut Contributeur 392
     
    si fais tout
    0
    1. saimonesays
       
      EZula, voici les infos :

      RAPPORT TB.TXT


      -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft® Windows Vista™ Professionnel ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
      BIOS : BIOS Date: 07/18/08 12:59:22 Ver: 08.00.15
      USER : simon ( Administrator )
      BOOT : Fail-safe boot
      C:\ (Local Disk) - NTFS - Total:145 Go (Free:78 Go)
      D:\ (Local Disk) - NTFS - Total:144 Go (Free:144 Go)
      E:\ (CD or DVD)
      F:\ (USB)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [2] ( 05.10.2009|10:01 )

      [ UAC => 0 ]

      -----------\\ SUPPRESSION

      Supprime! - C:\Program Files\DAEMON Tools Toolbar

      -----------\\ Recherche de Fichiers / Dossiers ...


      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\Windows\\system32\\blank.htm"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Start Page Redirect Cache"="https://www.msn.com/fr-ch?lang=fr-ch&ocid=iehp"
      "Url"="https://www.msn.com/fr-fr/actualite/"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr/"
      "Default_Page_URL"="https://fr.yahoo.com/"
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Local Page"="C:\\Windows\\System32\\blank.htm"


      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\Users\Simon\AppData\Local\Temp\FlashFXP_3.6.0__Build_1240__Incl_Crack___Serial-NoPE.rar


      [ UAC => 1 ]


      1 - "C:\ToolBar SD\TB_1.txt" - 05.10.2009|10:03 - Option : [2]

      -----------\\ Fin du rapport a 10:03:22.07


      RAPPORT HIJACKTHIS :
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 09:32:32, on 05.10.2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v8.00 (8.00.6001.18813)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Users\Simon\AppData\Local\Temp\b.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Acer\Empowering Technology\SysMonitor.exe
      C:\Acer\Empowering Technology\eLock\autolockprocess\AutoLockProcess.exe
      C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
      C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
      C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
      C:\Windows\WindowsMobile\wmdc.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\NetAppel\NetAppel.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\TechSmith\Jing\Jing.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Users\Simon\AppData\Roaming\Dropbox\bin\Dropbox.exe
      C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
      C:\Windows\system32\ctfmon.exe
      C:\Program Files\LogMeIn\x86\LMIGuardian.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
      C:\Windows\system32\conime.exe
      C:\Program Files\Java\jre6\bin\jucheck.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
      C:\Windows\System32\calc.exe
      C:\Windows\System32\calc.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      0
  7. eZula Messages postés 3509 Statut Contributeur 392
     
    et si tu fais un clic droit > exécuter en tant qu'administrateur sur le raccourci GenProc ?
    0
    1. saimonesays
       
      Meme pb, je redémarre mon PC et je réessaie.
      0
    2. saimonesays
       
      Tjs pareil, je ne comprends pas pkoi.
      0
    3. saimonesays
       
      Quand j essaie de relancer ToobarSD.exe, j ai le meme pb c quand meme curieux...
      Par contre HiJackThis marche, et d'autres programmes aussi
      0
  8. eZula Messages postés 3509 Statut Contributeur 392
     
    le rapport HijackThis que tu postes est incomplet, il en manque au moins les 2/3

    scanne ce fichier C:\Users\Simon\AppData\Local\Temp\b.exe sur le site virustotal et poste le résultat

    et supprime ceci : C:\Users\Simon\AppData\Local\Temp\FlashFXP_3.6.0__Build_1240__Incl_Crack___Serial-NoPE.rar
    0
  9. saimonesays
     
    Voici le rapport HiJackThis (complet j'espère) , je m'occupe du rester maintanant :
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:42:32, on 05.10.2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18813)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\RtHDVCpl.exe
    C:\Acer\Empowering Technology\SysMonitor.exe
    C:\Acer\Empowering Technology\eLock\autolockprocess\AutoLockProcess.exe
    C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
    C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
    C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
    C:\Windows\WindowsMobile\wmdc.exe
    C:\Program Files\LogMeIn\x86\LMIGuardian.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\NetAppel\NetAppel.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\TechSmith\Jing\Jing.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Windows\System32\mobsync.exe
    C:\Users\Simon\AppData\Roaming\Dropbox\bin\Dropbox.exe
    C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
    C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\Java\jre6\bin\jucheck.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    O1 - Hosts: 72.233.56.139 downloads.wordpress.org
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
    O4 - HKLM\..\Run: [AutoLockProcess] C:\Acer\Empowering Technology\eLock\autolockprocess\autolockprocess.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\SetApanel.cmd
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
    O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
    O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
    O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [NetAppel] "C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimized
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Jing] C:\Program Files\TechSmith\Jing\Jing.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Google Update] "C:\Users\Simon\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [PopRock] C:\Users\Simon\AppData\Local\Temp\b.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Dropbox.lnk = C:\Users\Simon\AppData\Roaming\Dropbox\bin\Dropbox.exe
    O4 - Global Startup: ASETRES.EXE
    O4 - Global Startup: Empowering Technology Launcher.lnk = ?
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
    O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
    O13 - Gopher Prefix:
    O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://213.173.160.180/plugin/h263ctrl.cab
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = groupe-procab.local
    O17 - HKLM\Software\..\Telephony: DomainName = groupe-procab.local
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C83EE8FE-057B-43E1-A333-7DFFA3AAE9BD}: NameServer = 192.168.0.2,192.168.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = groupe-procab.local
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = groupe-procab.local
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    O23 - Service: eProtection Service (eProtection) - Unknown owner - C:\Program Files\Acer\eProtection\Service\eProtectionServ.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
    O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
    0
  10. saimonesays
     
    Les 2 fichiers dont tu parles sont introuvables dans le répertoire.
    0
  12. saimonesays
     
    Merci mais j y avais pensé, mais les fichiers ne s'affichent pas... Même en faisant une recherche dans C: je ne les trouve pas
    0
  13. saimonesays
     
    Ce qui est étonnant c'est que quand je fais un HiJackThis, il m'indique tjs ce chemin de destination...
    0
  16. saimonesays
     
    ;***********************************************************************************************************************************************************************************
    ANALYSIS: 2009-10-05 12:19:54
    PROTECTIONS: 1
    MALWARE: 24
    SUSPECTS: 4
    ;***********************************************************************************************************************************************************************************
    PROTECTIONS
    Description Version Active Updated
    ;===================================================================================================================================================================================
    AntiVir Desktop Yes Yes
    ;===================================================================================================================================================================================
    MALWARE
    Id Description Type Active Severity Disinfectable Disinfected Location
    ;===================================================================================================================================================================================
    00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@doubleclick[1].txt
    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@atdmt[2].txt
    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@atdmt[1].txt
    00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@tradedoubler[2].txt
    00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@247realmedia[2].txt
    00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@fastclick[2].txt
    00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@mediaplex[1].txt
    00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@com[1].txt
    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@xiti[1].txt
    00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@statcounter[1].txt
    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@ad.yieldmanager[1].txt
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@serving-sys[1].txt
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@serving-sys[2].txt
    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@bs.serving-sys[1].txt
    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@bs.serving-sys[1].txt
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@weborama[2].txt
    00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@adtech[1].txt
    00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@server.iad.liveperson[2].txt
    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@fl01.ct2.comclick[2].txt
    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@advertising[1].txt
    00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@overture[1].txt
    00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@questionmarket[1].txt
    00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@bluestreak[1].txt
    00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@adrevolver[1].txt
    00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@adviva[1].txt
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@smartadserver[2].txt
    00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Users\rousset.GROUPE-PROCAB\AppData\Roaming\Microsoft\Windows\Cookies\rousset@www6.addfreestats[1].txt
    ;===================================================================================================================================================================================
    SUSPECTS
    Sent Location
    ;===================================================================================================================================================================================
    No C:\Program Files\Secway\SimpLite-MSN 2.2\Register.exe
    No C:\Users\Simon\Desktop\ToolBarSD.exe
    No C:\Users\Simon\Downloads\ToolBarSD.exe
    No C:\Windows\Installer\48d4fe.msi[unk_0047]
    ;===================================================================================================================================================================================
    VULNERABILITIES
    Id Severity Description
    ;===================================================================================================================================================================================
    ;===================================================================================================================================================================================
    0
  17. eZula Messages postés 3509 Statut Contributeur 392
     
    ton antivirus il te signale quel chemin pour le fichier infecté, exactement ?
    0
    1. saimonesays
       
      Le même que tu signalais tout à l'heure, le fichier b.exe
      Mais là l'alerte n'apparaît plus depuis un moment, tu penses que c'est résolu ?

      Merci
      0
  18. eZula Messages postés 3509 Statut Contributeur 392
     
    Dans ton premier log HJT on le voyait, dans la liste des processus

    Running processes:
    C:\Users\Simon\AppData\Local\Temp\b.exe

    le fait qu'il se trouve là signifie qu'il est actif. Depuis, il n'y est plus donc on peut supposer qu'effectivement il a été supprimé ; se trouvant dans un répertoire temporaire peut être que CCLeaner l'a effacé. Reste juste à fixer cette entrée orpheline : 

    O4 - HKCU\..\Run: [PopRock] C:\Users\Simon\AppData\Local\Temp\b.exe


    Par contre fais voir ce que donne ce fichier sur virustotal C:\Windows\Installer\48d4fe.msi
    0
  19. saimonesays
     
    Quand je refais un HJT, le b.exe apparaît toujours :(
    J'ai pas de dossier Installer dans Windows (j'ai bien affiché les fichiers cachés)
    Je suis un peu en train d'halluciner avec tout ca...
    0
  21. saimonesays
     
    Autant pour moi :)
    2 résultats pour 41 antivirus, je te mets juste les 2 concernés :

    Panda 10.0.2.2 2009.10.04 Suspicious file
    PCTools 4.4.2.0 2009.10.05 -
    Prevx 3.0 2009.10.05 -
    Rising 21.49.22.00 2009.09.30 Trojan.DL.QQHelper.xs

    Merci
    0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Cheval de Troie- e.tre456.worm.windows
Ninou037 -
Ninou037 -

13 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses