Sujet Précédent Sujet Suivant

Mon pc envoie des mails tout seul

13g60 -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
Pourriez vous m'aider, depuis aujourd'hui mon pc envoie des mails tout seul, et au bout d'un certain temps, j'ai avast qui m'envoie un message d'alerte.
De plus je ne peux plus lancer avast pour faire une analyse, il me marque que le theme n'a pas pu etre chargé.

Je vous post un rapport Hijackthis si ça peut vous aider.

Merci de votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:12, on 04/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Documents and Settings\guillaume\grk.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WUSB54Gv4.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\linksys wireless-g usb wireless network monitor\InfoMyCa.exe
c:\program files\itunes\ituneshelper .exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\docume~1\guilla~1\locals~1\temp\wmpscfgs.exe
c:\docume~1\guilla~1\locals~1\temp\wmpscfgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\docume~1\guilla~1\locals~1\temp\wmpscfgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\guillaume\grk.exe \s
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WUSB54Gv4] C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\InvokeSvc3.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Par1284] C:\Program Files\FlexiSIGN-PRO 7.0v4\Program\1284Inst.exe
O4 - HKLM\..\Run: [QuickTime Task] "c:\program files\quicktime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [xbtkjt] C:\WINDOWS\system32\xbtkjt.exe \u
O4 - HKCU\..\Run: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr .exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: WUSB54Gv4SVC - GEMTEKS - C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
A voir également:

16 réponses

Réponse 1 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, je regardes et je reviens
0
Réponse 2 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
re, tu fais ce qui suit , merci

1) Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\guillaume\grk.exe \s
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "c:\program files\quicktime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"


.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

2) passes usbfix option 2

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Télécharges et installes : https://www.ionos.fr/?affiliate_id=77097 de C_XX & Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• choisis l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.

. UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

3) fais un examen complet de ton pc avec malwarebytes

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 3 / 16
13g60 Messages postés 38 Statut Membre
 
Bonjour,

voici les différents rapports

USBfix

############################## | UsbFix V6.070 |

User : guillaume (Administrateurs) # PERSO-M74WYO306
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:22:59 | 04/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1356 [VPS 100102-0] 4.8.1356 [ Enabled | Updated ]

C:\ -> Disque fixe local # 229,62 Go (148,14 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (82,16 Go free) [LaCie] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 452
C:\WINDOWS\system32\csrss.exe 676
C:\WINDOWS\system32\winlogon.exe 708
C:\WINDOWS\system32\services.exe 752
C:\WINDOWS\system32\lsass.exe 764
C:\WINDOWS\System32\Ati2evxx.exe 932
C:\WINDOWS\system32\svchost.exe 952
C:\WINDOWS\system32\logonui.exe 1004
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\System32\svchost.exe 1088
C:\WINDOWS\System32\svchost.exe 1184
C:\WINDOWS\system32\Ati2evxx.exe 1228
C:\WINDOWS\system32\svchost.exe 1236
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1576
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1632
C:\WINDOWS\SYSTEM32\Userinit.exe 1768
C:\WINDOWS\Explorer.EXE 1784
C:\WINDOWS\system32\spoolsv.exe 180
C:\WINDOWS\System32\svchost.exe 372
C:\WINDOWS\System32\svchost.exe 540
C:\WINDOWS\System32\svchost.exe 1112
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 1256
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe 1348
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WUSB54Gv4.exe 1408
C:\WINDOWS\system32\wuauclt.exe 1488
C:\WINDOWS\system32\wbem\wmiprvse.exe 1692
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2168
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2240

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-515967899-562591055-725345543-1003
Supprimé ! F:\._autorun.inf
Supprimé ! F:\$Recycle.Bin\S-1-5-21-832563414-4189957553-1471562659-500
Supprimé ! F:\Recycler\S-1-5-21-1179750068-3804429410-2495118930-1005
Supprimé ! F:\Recycler\S-1-5-21-4050196469-1232023328-913390018-1149
Supprimé ! F:\Recycler\S-1-5-21-515967899-562591055-725345543-1003
Supprimé ! F:\Recycler\S-1-5-21-73586283-1563985344-839522115-1003

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5d7d609c-f615-11de-866c-000c41fc1918}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8ec94bb3-ebbf-11de-8659-000c41fc1918}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{90a93204-f23f-11de-8667-000c41fc1918}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[27/10/2009 07:01|--a------|0] C:\AUTOEXEC.BAT
[27/10/2009 13:05|--a------|212] C:\Boot.bak
[15/11/2009 21:34|-rahs----|282] C:\boot.ini
[24/04/2003 13:00|-rahs----|4952] C:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] C:\cmldr
[16/11/2009 19:33|--a------|20445] C:\ComboFix.txt
[27/10/2009 07:01|--a------|0] C:\CONFIG.SYS
[16/11/2009 21:26|--a------|3549] C:\FindyKill.txt
[27/10/2009 07:01|-rahs----|0] C:\IO.SYS
[27/10/2009 07:01|-rahs----|0] C:\MSDOS.SYS
[27/10/2009 13:03|-rahs----|47564] C:\NTDETECT.COM
[27/10/2009 13:32|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[15/11/2009 18:13|--a------|1760] C:\TB.txt
[04/01/2010 22:26|--a------|3822] C:\UsbFix.txt
[04/01/2010 21:25|--a------|135] C:\VundoFix.txt
[31/03/2009 19:30|--a------|50688] C:\YASU.exe
[16/09/2009 11:37|---hs----|29018] F:\.VolumeIcon.icns
[16/09/2009 11:37|---hs----|25214] F:\.VolumeIcon.ico
[16/09/2009 11:36|---------|126976] F:\LaCie.exe
[16/09/2009 11:36|---h-----|390] F:\LaCie.ini

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |

"F:\jeux\dirt2\Colin Mcrae - Dirt 2\Crack_Colin Mcrae - Dirt 2\dirt2.exe"
02/12/2009 23:16 |Size 73728 |Crc32 10130e73 |Md5 3fca0eed1fefb3b51033bba0c19bc0a6

"F:\jeux\dirt2\Colin Mcrae - Dirt 2\Crack_Colin Mcrae - Dirt 2\dirt2o.exe"
24/10/2009 12:22 |Size 6055256 |Crc32 6395d4da |Md5 f8de02f4558c053468194b3ca3b01990

"F:\logiciels\dreamweaver\Keygen pour les V8\keygen.exe"
13/09/2005 10:16 |Size 55296 |Crc32 567e703a |Md5 3bd08acd4079d75290eb1fb0c34ff700

"C:\Documents and Settings\guillaume\Mes documents\T‚l‚chargements\Daemon Tool pro 4.10 + crack.zip"
-> Contain : Daemon Tool pro 4.10 + crack.exe

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\GUILLA~1\Bureau\UsbFix_Upload_Me_PERSO-M74WYO306.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

et celui de malwarebytes

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3493
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/01/2010 11:51:52
mbam-log-2010-01-05 (11-51-52).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 221954
Temps écoulé: 46 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\kr_done1 (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031836.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031837.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\kr_done1 (Malware.Trace) -> Quarantined and deleted successfully.

merci pour votre aide

Cordialement
13g60
0
Réponse 4 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour,

comment va le pc , postes un nouveau hijackthis pour contrôle , Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
13g60
 
Bonsoir,

ce midi en mettant les divers rapports, j'ai eu à nouveau une alerte d'avast pour l'envoi de mail.

voici le nouveau rapport hijkthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:05:15, on 05/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Pro\DTProAgent.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WUSB54Gv4.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\docume~1\guilla~1\locals~1\temp\wmpscfgs.exe
c:\program files\internet explorer\wmpscfgs.exe
c:\program files\linksys wireless-g usb wireless network monitor\InfoMyCa.exe
c:\windows\system32\xbtkjt .exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
c:\docume~1\guilla~1\locals~1\temp\wmpscfgs.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WUSB54Gv4] C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\InvokeSvc3.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Par1284] C:\Program Files\FlexiSIGN-PRO 7.0v4\Program\1284Inst.exe
O4 - HKLM\..\Run: [xbtkjt] C:\WINDOWS\system32\xbtkjt.exe \u
O4 - HKCU\..\Run: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr .exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: WUSB54Gv4SVC - GEMTEKS - C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\WLService.exe
0
Réponse 6 / 16
13g60
 
bonsoir,

voici le message type d'avast

Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Marsha Camcam" <bnrprepaid@copytech.co.uk>
Destinataire : "Chandelle" <chandelle@globetrotter.net>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Della Marci" <oysupposedly@destinationtitle.com>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Rebekah Mcculough" <orpcomptroller@coastalconsulting.com>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>; "Chandelle" <chandelle@grendelnet.com>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Cyndi Stauder" <hntraverse@consorciozago.com.br>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>; "Chandelle" <chandelle@grendelnet.com>; "Chris" <chris@allen.com>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Alaina Pacubas" <mxgrowth@colorspan.com>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>; "Chandelle" <chandelle@grendelnet.com>; "Chris" <chris@allen.com>; "Chandar2k22002" <chandar2k22002@yahoo.com>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Sherita Pockette" <bgtransistor@daiwahouse.jp>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>; "Chandelle" <chandelle@grendelnet.com>; "Chris" <chris@allen.com>; "Chandar2k22002" <chandar2k22002@yahoo.com>; "Chris_alleyne_chin" <chris_alleyne_chin@yahoo.com>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Kendall Chimes" <lctobjective@cosmocomputing.com>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>; "Chandelle" <chandelle@grendelnet.com>; "Chris" <chris@allen.com>; "Chandar2k22002" <chandar2k22002@yahoo.com>; "Chris_alleyne_chin" <chris_alleyne_chin@yahoo.com>; "Chandare2" <chandare2@yahoo.com>
Sujet : Earn thousands of dollars daily with children porn!Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Valentina Liesveld" <wwxpavement@dbeat.com>
Destinataire : "Chandelle" <chandelle@globetrotter.net>; "Chandaxi" <chandaxi@gmail.com>; "Chandelle" <chandelle@grendelnet.com>; "Chris" <chris@allen.com>; "Chandar2k22002" <chandar2k22002@yahoo.com>; "Chris_alleyne_chin" <chris_alleyne_chin@yahoo.com>; "Chandare2" <chandare2@yahoo.com>; "Chrisallen_98" <chrisallen_98@yahoo.com>
Sujet : Earn thousands of dollars daily with children porn!

ça n'arrete pas depuis 5 minutes.

Merci de votre aide

cordialement
13g60
0
Réponse 7 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
peux tu ouvrir malwarebytes faire la mise à jour et refaire un examen complet , car je pense qu'il devrais nous supprimer cela C:\WINDOWS\system32\xbtkjt.exe sinon on le fera avec file assassin
0
Réponse 8 / 16
13g60
 
bonsoir,

je viens de voir en bas dans la barre de tache que lorsque mon pc essaie d'envoyer un message, il y a une icone à coté de l'icone avast avec comme message xbtkjt.exe plus un message et apres j'ai le message d'avast.

je sais pas si ça peut vous aider.

codialement
13g60
0
Réponse 9 / 16
13g60
 
bonsoir,

je viens de voir en bas dans la barre de tache que lorsque mon pc essaie d'envoyer un message, il y a une icone à coté de l'icone avast avec comme message xbtkjt.exe plus un message et apres j'ai le message d'avast.

je sais pas si ça peut vous aider.

codialement
13g60
0
Réponse 10 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
fais comme expliqué dans le message 7
0
Réponse 11 / 16
13g60 Messages postés 38 Statut Membre
 
bonsoir,

voici le rapport.
désolé pour les precedent post, je n'avais pas vu ta réponse.

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3497
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/01/2010 21:51:35
mbam-log-2010-01-05 (21-51-35).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 208202
Temps écoulé: 45 minute(s), 0 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 12
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 116

Processus mémoire infecté(s):
c:\Documents and Settings\guillaume\Local Settings\temp\wmpscfgs.exe (Trojan.Agent) -> Unloaded process successfully.
c:\Documents and Settings\guillaume\Local Settings\temp\wmpscfgs.exe (Trojan.Agent) -> Unloaded process successfully.
c:\program files\internet explorer\wmpscfgs.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\daemon tools pro agent (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msnmsgr (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\steam (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tomtomhome.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobe arm (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nerofiltercheck (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\par1284 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\startccc (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wusb54gv4 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xbtkjt (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\clistart.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\NeroCheck.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\clistart.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\DAEMON Tools Pro\dtproagent.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\adobearm.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\FlexiSIGN-PRO 7.0v4\Program\1284inst.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Linksys Wireless-G USB Wireless Network Monitor\invokesvc3.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\qttask .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\qttask .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\qttask .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\qttask .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\QuickTime\qttask.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Steam\steam.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\TomTom HOME 2\tomtomhomerunner.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messenger\msnmsgr .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messenger\msnmsgr .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messenger\msnmsgr .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messenger\msnmsgr .exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\iTunes\ituneshelper.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\SDFix\apps\dummy.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\SDFix\dummy.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP56\A0023013.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP57\A0023211.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP57\A0023372.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030819.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030820.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030821.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030822.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030823.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030824.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030825.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030826.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030827.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030829.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030830.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030831.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0030832.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031820.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031821.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031822.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031823.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031824.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031825.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031826.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031827.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031829.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031830.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031831.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031832.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031833.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031834.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031844.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031845.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031846.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031847.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031848.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031849.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031850.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031851.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031852.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031853.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031854.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031855.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031856.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031857.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031864.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031865.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031866.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031867.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031868.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031869.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031870.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031871.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031872.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031873.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031874.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP98\A0031876.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031878.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031879.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031880.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031881.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031882.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031883.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031884.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031885.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031886.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031887.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031888.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031924.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031925.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031926.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031927.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031928.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031929.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031930.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031931.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031932.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031933.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031934.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031941.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031942.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031943.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031944.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031945.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031946.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031947.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031948.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031949.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1AE9993E-B896-4DDD-9790-740C8E94B5C5}\RP99\A0031950.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\NeroCheck.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xbtkjt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Documents and Settings\guillaume\Local Settings\temp\wmpscfgs.exe (Trojan.Agent) -> Delete on reboot.
c:\program files\internet explorer\wmpscfgs.exe (Trojan.Agent) -> Quarantined and deleted successfully.

merci pour ton aide
13g60
0
Réponse 12 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
  
C:\WINDOWS\system32\xbtkjt.exe (Trojan.Agent) -> Quarantined and deleted successfully.


cela me semble bon il la trouvé, mais pourquoi pas hier ??

tu ouvre malwarebytes et tu vides toute la quarantaine , et tu me dis comment va le pc
0
Réponse 13 / 16
13g60 Messages postés 38 Statut Membre
 
bonsoir,

le pc se porte bien visiblement, je te remercie pour ton aide.
avant de cloturer le post je vais le laisser tourner un peu et voir ce qui ce passe.

Encore Merci

Cordialement
13g60
0
Réponse 14 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok mais peux tu passer MSN cleaner pour être sur que plus d'infection de cette famille , Merci

Télécharges MsnCleaner.zip de ElPiedra

Décompresses le sur ton bureau. (Cliques droit sur le fichier .zip puis "Extraire tout").

Démarres en mode sans echec .

tuto:http://www.vista-xp.fr/forum/topic93.html

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

une fois en mode sans echec:

· Cliques sur MsnCleaner.exe pour le lancer.
· Sous Language, cliques sur la petite flèche et choisis French.
· Cliques sur le bouton Analyse.
.Si l'outil trouve une infection, cliques sur le bouton Supprimer .
· A la fin du scan un rapport va être créé.

.Redémarres ton PC ( mode normal ).

Postes le rapport C:\MsnCleaner\MsnCleaner.txt dans ta prochaine réponse
0
Réponse 15 / 16
13g60 Messages postés 38 Statut Membre
 
Bonjour,

voici le rapport msncleaner.
visiblement il n'a rien trouvé.

- Rapport MSNCleaner 1.7.5 by www.forospyware.com
- Rapport créé: 08/01/2010 on 09:40:01
- Système d'exploitation: Windows XP
- Mode de démarrage: Mode sans échec
_________________________________________

Fichiers détectés: 0
Fichiers supprimés: 0
Fichiers non supprimés: 0

<<<<<<< Pas de fichiers trouvés >>>>>>>

Cordialement
13g60
0
Réponse 16 / 16
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, très bien peux poster un nouveau hijackthis de faàon à voir les lignes à fixer , et finaliser le nettoyage , merci
0

Discussions similaires

Xiaomi Redmi Note 11 : volume augment tout seul
Wasa -
oblixx -

3 réponses