RSIT Résolu/Fermé

Question

Bonjour,
s'il vous plait dites moi , si c'est propre ?

Logfile of random's system information tool 1.06 (written by random/random)
Run by lacaze at 2009-11-21 21:14:07
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 299 GB (98%) free of 305 GB
Total RAM: 2047 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:14:41, on 21/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\lacaze\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\lacaze.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

clems260 · Answer

Vous pouvez me dire s'il vous plait s'il y a des problèmes ? 

Svp.

Merci

ddede67 · Answer

Bonsoir clems260,

Rien a signaler dans ce rapport
Quel est le problème?

clems260 · Answer

Alors j'ai connecter tout a l'heure un disque amovible et kaspersky ma trouver 2 virus et 1 cheval de troie alors j'ai eu un peu peur ...

clems260 · Answer

et j'ai eu peur , qu'ils soient passés sur l'ordinateur ...

clems260 · Answer

et kaspersky me les detectent encore ! qua faire ?

clems260 · Answer

Svp.

ddede67 · Answer

Poste ici ce que Kaspersky détecte stp

clems260 · Answer

Dans menaces découvertes : il y a 2 virus et 1 cheval de troie et 2 applications indésirable.

ddede67 · Answer

Des noms avec le chemin des fichiers incriminés
Kaspersky ne les a pas mis en quarantaine ou supprimé?

clems260 · Answer

donc j'ai fais une analyse , mais dans l'onglet menaces detectés il n'y a rien mais dans objet malveillant il y a en 3 : 2 virus et 1 cheval de troie mais pas de chemin. Le chemin devrai etre indiquer il me semble dans menace detecté mais il n'y a rien. 

et dans le RSIT , pas de trace de ca ?

ddede67 · Answer

Non aucune trace dans RSIT 

Télécharge  ZHPDiag  ( de Nicolas coolman ).  [URL=ZHPDiag]https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
[/URL]
-  Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut en  n'oubliant pas de cocher  " Créer une icône sur le bureau " 

- Double clique sur l'icône  ZHPDiag  présente sur ton bureau

-  Clique sur la loupe en haut à gauche,  le scan va se lancer

- Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau  (ZHPDiag.txt) .

- Sinon le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag


-  Rend toi sur Cjoint   http://www.cijoint.fr/

-  Clique sur   Parcourir  dans la partie  Joindre un fichier 

-  Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

- Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

clems260 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijoTiUZnR.txt

clems260 · Answer

Alors, j'ai acheter Kaspersky anti virus 2010 , parce que la version d'évaluation arrivée a son terme , et Kaspersky ne me trouvre aucun virus , ni cheval de troie , ni autre.

Des nouvelles sur le lien que je vous ai passer ?

Merci.

ddede67 · Answer

Re, rien d'infectieux dans ce rapport
A mon avis ce PC est clean

clems260 · Answer

D'accord, merci beaucoup ! Bon Kaspersky ne me trouve aucun virus ni cheval de troie ou autre donc pas de problème a signaler.

Merci.
A bientot

ddede67 · Answer

RE, a bientôt clems260

Je pense que tu passer en résolu si tout va bien

clems260 · Answer

Je ne sais pas passer en résolu... ( rire )

ddede67 · Answer

RE, tu vas rire mais moi non plus 
Je pense que ça doit se passer au premier post et statut

clems260 · Answer

D'accord on est au même point ... ( sourire ) Je vais chercher , bonne journée !

Au revoir ! 

Clems260

Lyonnais92 · Answer

Bonjour,

Internet Explorer n'est pas à jour ce qui constitue une faille de sécurité :

démarrer, Aide et support, Maintenez bvotre ordinateur à jour avec Windows update.

Tu suis les instructions et tu installes IE8.

===

Ta version de java n'est pas à jour ce qui constitue une faille de sécurité.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

===

Il faut nettoyer les logiciels de désinfection inutiles :

 Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

ddede67 · Answer

Bonjour lyonnais92

zut j'ai zappé cette phase