Sujet Précédent Sujet Suivant

Probleme virus win32:malware-gen

nikos -  
 Utilisateur anonyme -
Bonjour,
j'ai attraper un virus par msn et j'ai utiliser hijackthis voici le rapport mais qu' en faire par la suite. merci de me guider.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:05:56, on 18/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\carpserv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\rndll.exe
C:\Documents and Settings\B\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\B\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
A voir également:

6 réponses

Réponse 1 / 6
Utilisateur anonyme
  
voila le resultat par contre avast cri quand je met ma clef usb il me dit qu'il y a un virus toujours le meme merci que faire ensuite


==>Normal.....L'option 1 a juste mis en évidence les infections.

==> l'option 2 va maintenant supprimer ça !

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

a+
1
nikos
 
merci archet9 j'ai fait tout comme tu m'as dit comment savoir si tout est ok? bref merci encore et je te tien au courant si il continu a bugguer
bisous a tous
0
Réponse 2 / 6
Utilisateur anonyme
 
Bonjour,

• Télécharge USBFIX http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

a+
0
Réponse 3 / 6
banzaiiiii_xX Messages postés 91 Statut Membre 7
 
USBfix est un antivirus pour sources externes .
0
toptitbal Messages postés 26224 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
 
"USBfix est un antivirus" 

##    ##  #######  ##    ##    #### 
###   ## ##     ## ###   ##    #### 
####  ## ##     ## ####  ##    #### 
## ## ## ##     ## ## ## ##     ##  
##  #### ##     ## ##  ####         
##   ### ##     ## ##   ###    #### 
##    ##  #######  ##    ##    ####
0
nikos > toptitbal Messages postés 26224 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
############################## | UsbFix V6.065 |

User : B (Administrateurs) # NOUS
Update on 18/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:44:11 | 18/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) CPU 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091218-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 27,94 Go (18,92 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 3,61 Go (3,58 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 600
C:\WINDOWS\system32\csrss.exe 664
C:\WINDOWS\system32\winlogon.exe 688
C:\WINDOWS\system32\services.exe 732
C:\WINDOWS\system32\lsass.exe 744
C:\WINDOWS\system32\svchost.exe 912
C:\WINDOWS\system32\svchost.exe 996
C:\WINDOWS\System32\svchost.exe 1092
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\system32\svchost.exe 1320
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1596
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1644
C:\WINDOWS\Explorer.EXE 1796
C:\WINDOWS\system32\carpserv.exe 2016
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 2032
C:\Program Files\Java\jre6\bin\jusched.exe 2040
C:\WINDOWS\system32\ctfmon.exe 200
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 220
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 260
C:\WINDOWS\rndll.exe 288
C:\Documents and Settings\B\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe 384
C:\WINDOWS\system32\spoolsv.exe 1536
C:\WINDOWS\system32\svchost.exe 1692
C:\Program Files\Java\jre6\bin\jqs.exe 1932
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1980
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 4044
C:\WINDOWS\System32\alg.exe 3400
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2092
C:\Program Files\Windows Live\Contacts\wlcomm.exe 1716
C:\Program Files\Internet Explorer\iexplore.exe 308
C:\Program Files\Internet Explorer\iexplore.exe 3332
C:\Program Files\Windows Live\Toolbar\wltuser.exe 3420
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 856
C:\WINDOWS\system32\NOTEPAD.EXE 2612
C:\WINDOWS\system32\wbem\wmiprvse.exe 2388

################## | Fichiers # Dossiers infectieux |

C:\Documents and Settings\B\Mes documents\IMG55876_32.JPG-www.myspace.com.exe
C:\WINDOWS\rndll.exe
E:\driver\usb

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.065 ! |

voila le resultat par contre avast cri quand je met ma clef usb il me dit qu'il y a un virus toujours le meme merci que faire ensuite
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
USBfix est un antivirus pour sources externes .

La totale.

0
Utilisateur anonyme > ^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention  
 
Vi , il coutes 50 euros ,

Les bénéfices ne seront pas reversé à Jeff :)
0
Réponse 4 / 6
Utilisateur anonyme
  
"Merci archet9 j'ai fait tout comme tu m'as dit comment savoir si tout est ok? "


==> Déja en postant le rapport USBFIX ! lol
Sil n'est plus sur ton bureau tu le trouveras ici: C:\UsbFix.txt

==> Postes le stp......

Ensuite:

Fais un scan avec cet antispyware :
Malwarebytes + tutoriel

Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir;
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.

a+

0
nikos
 
voila le rapport de usb fix a la fin de son travail

############################## | UsbFix V6.065 |

User : B (Administrateurs) # NOUS
Update on 18/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 15:17:19 | 18/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) CPU 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091218-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 27,94 Go (19,06 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 3,61 Go (3,58 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 624
C:\WINDOWS\system32\csrss.exe 680
C:\WINDOWS\system32\winlogon.exe 704
C:\WINDOWS\system32\services.exe 752
C:\WINDOWS\system32\lsass.exe 764
C:\WINDOWS\system32\svchost.exe 928
C:\WINDOWS\system32\svchost.exe 1012
C:\WINDOWS\System32\svchost.exe 1108
C:\WINDOWS\system32\svchost.exe 1188
C:\WINDOWS\system32\svchost.exe 1320
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1568
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1620
C:\WINDOWS\system32\WgaTray.exe 1824
C:\WINDOWS\Explorer.EXE 1836
C:\WINDOWS\system32\spoolsv.exe 656
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 892
C:\WINDOWS\system32\svchost.exe 136
C:\Program Files\Java\jre6\bin\jqs.exe 276
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 352
C:\WINDOWS\system32\wuauclt.exe 1776
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 608
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 1212
C:\WINDOWS\system32\wbem\wmiprvse.exe 1312
C:\WINDOWS\System32\alg.exe 2120

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Documents and Settings\B\Mes documents\IMG55876_32.JPG-www.myspace.com.exe
Supprimé ! C:\Recycler\S-1-5-21-436374069-813497703-1957994488-1003
Non supprimé ! E:\autorun.inf
Supprimé ! E:\driver\usb

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[09/07/2009 10:28|--a------|0] C:\AUTOEXEC.BAT
[09/07/2009 11:35|--a------|167] C:\bcmwl5.log
[01/08/2009 08:52|---hs----|212] C:\boot.ini
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
[09/07/2009 10:28|--a------|0] C:\CONFIG.SYS
[09/07/2009 10:28|-rahs----|0] C:\IO.SYS
[09/07/2009 10:28|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
[01/08/2009 10:31|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[18/12/2009 15:21|--a------|2722] C:\UsbFix.txt
[18/12/2009 15:14|-rahs----|139] E:\autorun.inf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# E:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |


################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\B\Bureau\UsbFix_Upload_Me_NOUS.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.065 ! |
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Utilisateur anonyme
 
Fais ceci stp...
Cela contribuera à optimiser le tool que tu viens d'utiliser !

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\B\Bureau\UsbFix_Upload_Me_NOUS.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

Passes ensuite a Malwarebytes.

a+
0
nikos
 
desole mais je vais pas avoir le temps de faire malwarebyte, je le ferai plus tard j'ai deja fait spybot, cleanvirus msn, hijackthis, msn fix du coup ca fais pas mal et j'ai une gastro donc je vais me coucher. La tu ne pourra pas m'aider lol
merci a plus bise
0
Réponse 6 / 6
Utilisateur anonyme
 
Bon courage à toi....

Désinstalles USBFIX en le relançant et option: 5

a+
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses