Besoin d'aide : Ordinateur Infecter?

Résolu
Trollman -  
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Déjà je vous remercie de bien vouloir m'aider :=)
Voilà je vais vous exposer mon problème :
Hier une personne a branché sa clé pour me donner un programme tout bête j'ai accepté. Mais j'avais oublié de l'analyser... -_-"
Puis mon anti-virus (Kaspersky] 2010) a signaler que j'avais des virus (cheval de Troie) Affolé car je ne pouvais plus entrer dans mon disque dur et mon disque dur contenant tout mes données. Alors j'ai fait n'importe quoi même la restauration de mon système (j'ai pas formater)
Donc après j'ai fait n'importe quoi comme je le disait en haut et j'ai même désactiver l'autorun.inf de mon disque dur (car je ne pouvais plus l'accéder) Alors sa avait marché mais curieux j'ai voulu savoir pourquoi sa marcher donc après cela j'ai remis donc autorun.inf

Bon maintenant enfin avant de poster ce sujet j'ai donc fait un scan avec hijackThis Voilà le résultat mais je ne pense pas avoir bien fait le scan..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:04:34, on 25/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Documents and Settings\Bryan\Mes documents\Téléchargements\HiJackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Documents and Settings\Bryan\Mes documents\Téléchargements\HijackThis.exe /startupscan
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

57 réponses

Utilisateur anonyme
 
car trois lignes dans le rsit ne sont produites uniquement que par ce modele d'XP
0
ddede67 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour à tous,

gen-hackman tu pourrais m'envoyer ces lignes par mp stp?
J'ai des lacunes la dessus
D'avance merci
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
o0 pourquoi vous dîte que ma version es illégitimes? moi je vois bien Windows XP
édition familiale.
0
Utilisateur anonyme
 
oui et ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Jveux juste savoir pourquoi racontez-vous des affabulation au niveaux de mon OS? ?
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Mais j'ai windows XP Edition familiale
mon premier sujet et voilà qu'on dit que je suis un pirate -_-"
0
ddede67 Messages postés 76 Date d'inscription   Statut Membre Dernière intervention   4
 
En fait si mais pas ici
Pas grave merci quand même
0
Utilisateur anonyme
 
lol tu ne le sais peut etre pas ^^

http://www.cijoint.fr/cjlink.php?file=cj200911/cijUu9pLJC.jpg

^^
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
o0 vous avez fabriqué votre système d'exploitation? wow
Euh bravo mais ma question es toujours la même pourquoi dîtes-vous que mon Système d'exploitation es illégitimes?
0
Utilisateur anonyme
 
je ne peux pas repondre
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Ben pourquoi dîtes vous que mon système d'exploitation es illégitime?
0
Utilisateur anonyme
 
je ne peux pas repondre
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Donc ce que vous dîtes est erroné?
Allez svp dîte pourquoi? a moins que vous vouliez me faire une blague, ou bien vous vouliez ns mentir?
0
Utilisateur anonyme
 
le fait que je reponde à ca peut permettre a des crackeurs d'evoluer...
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Ah ok.... Mais je veux savoir pourquoi moi? Juste quand jviens de m'inscrire jsuis accusé d'avoir une version illégal ou pirate sur mon ordinateur -_-"?
Hein pourquoi?
0
Utilisateur anonyme
 
pas toi qui est accusé mais ton windows ^^
tu l'as fait reparer chez un reparateur ou c'est un copain qui t'a refait le pc ?
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Un copain.. il ma montrer le CD et la clé
0
Utilisateur anonyme
 
il etait comment le cd ?
0
trollman974 Messages postés 47 Date d'inscription   Statut Membre Dernière intervention   3
 
Ben jsais pas comment l'expliquer au tout cas c'étais pas un simple cd y'avais la marque de microsoft dessiné dessus
0
Utilisateur anonyme
 
ah....^^
0