HijackThis CTFMON.EXE?

Question

Bonjour à tous,
suite à une analyse avec HijackThis j'ai quelque lignes qui me semble assez suspecte:
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

C'est surtout que je ne  comprend pas ce que ces Lignes veulent dir (pourtant j'ai bien chercher mais mon anglais est bien trop mauvais pour comprendre) pourriez-vous m aider a ce sujet ? 
 
p.s mon pc est devenu lent au démarrage et les programmes démarre pas vite comme avant. 
Configuration: Windows XP / Firefox 3.6.3

Utilisateur anonyme · Accepted Answer

bonjour,
hijackthis est un peu depassé, passe plutôt un zhp  : 

* Télécharge ZHPDiag 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 
http://www.cijoint.fr/

Polonwn · Answer

Salut tiens regarde ici

https://www.commentcamarche.net/contents/855-ctfmon-ctfmon-exe

nedz9 · Answer

merci polonwn 
pourrais je poster le Logfile de  hijackthis HijackThis pour juter coup d'oeil   seulement pour être sur .

Polonwn · Answer

Erf désolé mais je m'y connais pas bien en rapport HijackThis mais poste le quand même demain tous à l'heure vers 10 heures tu remonte ton sujet quelqu'un le verra pour l analyser 

Sinon pour tes ralentissement au démarrage fait msconfig dans exécuté va sur l'onglet démarrage et enlève les programme qui te serve à rien 

sinon pour faire un peux le menage dans ton pc je te conseil :
une analyse avec antivir
une analyse avec malwarebyte
et après un petit nettoyage avec ccleaner 
ça va bien aider ton pc ^^

et sinon poste ton rapport si tu veux et tout a l heure tu marquera up si tu veux pour remonter le sujet

nedz9 · Answer

je vais le faire Demain ..MERCI encore une Foi /
A +

nedz9 · Answer

Bonjour à tous, 
merci Electricien 69 ...j ai fais toutes les étapes .et voici   le rapport ZHPDiag.txt.
http://www.cijoint.fr/cjlink.php?file=cj201004/cijX8Qqt7X.txt
http://www.cijoint.fr/cj201004/cijX8Qqt7X.txt

Utilisateur anonyme · Answer

bien  :-)
tu as 503 MO de ram, donc il se peut que ton pc rame car ton pc ne dispose pas assez de mémoire.

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 1 (Recherche) 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

nedz9 · Answer

Bonjour TLM
voici le Le rapport UsbFix.txt:


############################## | UsbFix V6.102 |

User : Administrateur (Administrateurs) # DELL-CA4D6126A3
Update on 10/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 02:44:46 | 11/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : ESET Smart Security 4.0 4.0 [ Enabled | Updated ]
FW : Pare-feu personnel d'ESET[ Enabled ]4.0.474.0
FW : Avira FireWall[ (!) Disabled ]10.0.1.43

C:\ -> Disque fixe local # 37,25 Go (11,66 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 6,91 Mo (0 Mo free) [Mobile Partner] # CDFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 24,41 Go (7,62 Go free) # NTFS
H:\ -> Disque fixe local # 12,84 Go (3,35 Go free) [Nouveau nom] # NTFS

################## | Elements infectieux |

E:\autorun.inf  
G:\SysAnti.exe  
H:\abk.bat  
H:\SysAnti.exe  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{31f33832-c967-11de-9740-0014a53464f3}
Shell\1\Command =E:\Recycle.exe 
Shell\2\Command =E:\Recycle.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe

HKCU\..\..\Explorer\MountPoints2\{65b2c3ba-cec9-11de-9758-0014a53464f3}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{65b2c3bd-cec9-11de-9758-0014a53464f3}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{f3e700ee-cc74-11de-9745-0014a53464f3}
Shell\1\Command =E:\Recycle.exe 
Shell\2\Command =E:\Recycle.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.102 ! |

Utilisateur anonyme · Answer

bonjour,
relance usbfix, passe cette fois ci l'option 2 et poste son rapport

merci

nedz9 · Answer

merci a toi Electricien 69

une fenêtre est apparu qui demande d envoyer le fichier: C:\UsbFix_Upload_Me_DELL-CA4D6126A3.zip

voila le rapport:



############################## | UsbFix V6.102 |

User : Administrateur (Administrateurs) # DELL-CA4D6126A3
Update on 10/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 11:27:37 | 11/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : ESET Smart Security 4.0 4.0 [ Enabled | Updated ]
FW : Pare-feu personnel d'ESET[ Enabled ]4.0.474.0
FW : Avira FireWall[ (!) Disabled ]10.0.1.43

C:\ -> Disque fixe local # 37,25 Go (11,62 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 6,91 Mo (0 Mo free) [Mobile Partner] # CDFS
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 24,41 Go (7,62 Go free) # NTFS
H:\ -> Disque fixe local # 12,84 Go (3,35 Go free) [Nouveau nom] # NTFS

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1186699179-3016554360-876852771-8335 
Supprimé ! C:\Recycler\S-1-5-21-2686850836-3397632687-757204136-6033 
Supprimé ! C:\Recycler\S-1-5-21-484763869-776561741-839522115-500 
Supprimé ! C:\Recycler\S-1-5-21-5635658094-7688191855-389267543-4595 
Supprimé ! C:\Recycler\S-1-5-21-8258406290-2342075799-447327284-5736 
(!) Non supprimé ! E:\autorun.inf 
Supprimé ! G:\SysAnti.exe 
Supprimé ! G:\Recycler\S-1-5-21-1004336348-1326574676-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-1078081533-299502267-682003330-1003 
Supprimé ! G:\Recycler\S-1-5-21-117609710-1450960922-682003330-1004 
Supprimé ! G:\Recycler\S-1-5-21-1214440339-879983540-1177238915-1003 
Supprimé ! G:\Recycler\S-1-5-21-1220945662-1202660629-725345543-1003 
Supprimé ! G:\Recycler\S-1-5-21-1390067357-1500820517-682003330-1004 
Supprimé ! G:\Recycler\S-1-5-21-1409082233-492894223-839522115-1003 
Supprimé ! G:\Recycler\S-1-5-21-1454471165-879983540-1801674531-1003 
Supprimé ! G:\Recycler\S-1-5-21-1614895754-1078081533-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-1614895754-1606980848-725345543-1003 
Supprimé ! G:\Recycler\S-1-5-21-1614895754-884357618-839522115-1003 
Supprimé ! G:\Recycler\S-1-5-21-1659004503-1972579041-1417001333-1004 
Supprimé ! G:\Recycler\S-1-5-21-1801674531-1060284298-725345543-500 
Supprimé ! G:\Recycler\S-1-5-21-1993962763-1972579041-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-2052111302-2025429265-839522115-1003 
Supprimé ! G:\Recycler\S-1-5-21-2052111302-484061587-839522115-500 
Supprimé ! G:\Recycler\S-1-5-21-436374069-1454471165-1801674531-1003 
Supprimé ! G:\Recycler\S-1-5-21-484763869-776561741-839522115-500 
Supprimé ! G:\Recycler\S-1-5-21-507921405-583907252-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-515967899-1085031214-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-527237240-507921405-725345543-500 
Supprimé ! G:\Recycler\S-1-5-21-606747145-1614895754-725345543-1004 
Supprimé ! G:\Recycler\S-1-5-21-682003330-1644491937-725345543-500 
Supprimé ! G:\Recycler\S-1-5-21-746137067-573735546-839522115-1003 
Supprimé ! G:\Recycler\S-1-5-21-796845957-57989841-839522115-1003 
Supprimé ! G:\Recycler\S-1-5-21-854245398-688789844-682003330-1004 
Supprimé ! H:\abk.bat 
Supprimé ! H:\SysAnti.exe 
Supprimé ! H:\Recycler\S-1-5-21-1004336348-1326574676-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-117609710-1450960922-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-1220945662-1202660629-725345543-1003 
Supprimé ! H:\Recycler\S-1-5-21-1292428093-1993962763-839522115-1004 
Supprimé ! H:\Recycler\S-1-5-21-1390067357-1500820517-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-1409082233-492894223-839522115-1003 
Supprimé ! H:\Recycler\S-1-5-21-1454471165-879983540-1801674531-1003 
Supprimé ! H:\Recycler\S-1-5-21-1614895754-1078081533-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-1614895754-884357618-839522115-1003 
Supprimé ! H:\Recycler\S-1-5-21-1644491937-1580818891-839522115-1003 
Supprimé ! H:\Recycler\S-1-5-21-1644491937-861567501-1801674531-1004 
Supprimé ! H:\Recycler\S-1-5-21-1659004503-1972579041-1417001333-1004 
Supprimé ! H:\Recycler\S-1-5-21-1715567821-651377827-839522115-1004 
Supprimé ! H:\Recycler\S-1-5-21-1801674531-1060284298-725345543-500 
Supprimé ! H:\Recycler\S-1-5-21-1844237615-839522115-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-1993962763-1972579041-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-2052111302-1383384898-725345543-500 
Supprimé ! H:\Recycler\S-1-5-21-2052111302-484061587-839522115-500 
Supprimé ! H:\Recycler\S-1-5-21-299502267-706699826-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-343818398-839522115-1606980848-500 
Supprimé ! H:\Recycler\S-1-5-21-436374069-1454471165-1801674531-1003 
Supprimé ! H:\Recycler\S-1-5-21-507921405-583907252-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-515967899-1085031214-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-527237240-484763869-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-527237240-507921405-725345543-500 
Supprimé ! H:\Recycler\S-1-5-21-606747145-1614895754-725345543-1004 
Supprimé ! H:\Recycler\S-1-5-21-682003330-1644491937-725345543-500 
Supprimé ! H:\Recycler\S-1-5-21-746137067-573735546-839522115-1003 
Supprimé ! H:\Recycler\S-1-5-21-746137067-838170752-725345543-1003 
Supprimé ! H:\Recycler\S-1-5-21-796845957-57989841-839522115-1003 
Supprimé ! H:\Recycler\S-1-5-21-854245398-688789844-682003330-1004 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{31f33832-c967-11de-9740-0014a53464f3}\Shell\1\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{65b2c3ba-cec9-11de-9758-0014a53464f3}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{65b2c3bd-cec9-11de-9758-0014a53464f3}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f3e700ee-cc74-11de-9745-0014a53464f3}\Shell\1\Command  

################## | Listing des fichiers présent |

[21/01/2000 09:09|--ah-----|2] C:\ASTRA.TXT 
[03/08/2002 13:33|--a------|227] C:\AUTOEXEC.BAT 
[03/08/2002 13:31|--a------|303] C:\A_LIRE!!.TXT 
[03/04/2010 19:43|---hs----|239] C:\boot.ini 
[05/08/2004 10:00|-rahs----|4952] C:\Bootfont.bin 
[03/10/2009 15:40|---hs----|179] C:\BOOTLOG.PRV 
[03/10/2009 15:41|---hs----|179] C:\BOOTLOG.TXT 
[03/10/2009 15:58|---hs----|512] C:\bootsect.dos 
[15/05/1998 19:01|---hs----|95864] C:\COMMAND.COM 
[10/01/2000 12:49|--a------|93] C:\CONFIG.SYS 
[24/08/1996 10:11|--ah-----|27094] C:\COUNTRY.SYS 
[21/01/2000 09:09|--ah-----|2] C:\FAT32.TXT 
[21/01/2000 09:09|--ah-----|2] C:\GHOST.TXT 
[08/04/2009 07:41|--a------|143] C:\HDPART.LOG 
[08/04/2009 07:40|--a------|9548] C:\HDTEST.LOG 
[15/05/1998 19:01|--ah-----|33463] C:\HIMEM.SYS 
[28/08/2000 23:23|--ah-----|222390] C:\IO.SYS 
[24/08/1996 10:11|--ah-----|20135] C:\KEYB.COM 
[24/08/1996 10:11|--ah-----|34566] C:\KEYBOARD.SYS 
[05/05/1999 22:22|--a------|25473] C:\MSCDEX.EXE 
[09/12/1998 11:09|--ah-----|1621] C:\MSDOS.SYS 
[05/08/2004 10:00|-rahs----|47564] C:\NTDETECT.COM 
[05/08/2004 10:00|-rahs----|251712] C:
tldr 
[15/05/1998 19:01|--a------|41302] C:\OAKCDROM.SYS 
[?|?|?] C:\pagefile.sys 
[29/03/2010 18:19|--a------|13030] C:\PDOXUSRS.NET 
[26/12/2009 21:08|--a------|70404] C:eport.zip 
[08/04/2009 07:40|--a------|5306] C:\SMARTST1.LOG 
[03/08/2002 13:26|--a------|787] C:\TESTBATT.LOG 
[11/04/2010 11:32|--a------|7431] C:\UsbFix.txt 
[08/04/2009 07:41|--a------|353] C:\VIRTEST.LOG 
[16/11/2009 05:21|--a------|231] C:\WirelessDiagLog.csv 
[26/12/2009 21:08|--a------|256800] C:\_crash.dmp 
[26/12/2009 21:08|--a------|230346] C:\_crash.log 
[03/07/2007 20:04|-r-------|106496] E:\AutoRun.exe 
[19/01/2007 10:33|-r-------|4286] E:\AutoRun.ico 
[23/08/2007 17:04|-r-------|47] E:\AUTORUN.INF 
[03/07/2007 20:04|-r-------|110592] E:\DataCard_Setup.exe 
[03/07/2007 20:04|-r-------|144384] E:\DataCard_Setup64.exe 
[16/05/2007 17:31|-r-------|6144] E:\ResetDevice.exe 
[04/09/2007 19:44|-r-------|871] E:\SysConfig.dat 
[20/01/2010 12:20|--a------|35368448] G:\ess_nt32_fra scan0.msi 
[07/02/2009 10:32|--a------|138266752] G:\SindwiralleinimUniversum.mp3 
[22/04/2009 18:31|--a------|148645] H:\619609-10000-working-rapidshare-hack-gurranted.html 
[05/02/2009 17:04|--a------|156980] H:\6715-rs-systran-6-crack-traducteur-dictonaires.html 
[17/02/2009 19:30|--a------|99] H:\arabfilm+subscene+...txt 
[25/05/2009 20:34|--a------|7476] H:\BIG rs acc.txt 
[08/05/2009 19:25|--a------|716] H:\Bypass Megaupload Daownload Limit.txt 
[28/02/2009 01:08|--a------|491] H:\cr'er un fichier ex'cutable.txt 
[28/03/2009 14:52|--a------|1257] H:\DDL Sites.txt 
[15/01/2009 15:14|--a------|3932214] H:\desctop.bmp 
[27/05/2009 01:16|--a------|8416] H:\faire 23 1.txt 
[03/02/2009 15:27|--a------|5044] H:\firefox securite and linux is better.txt 
[20/07/2008 19:15|--a------|748] H:\handy.txt 
[29/04/2009 10:43|--a------|2795] H:\hijackthis.log 
[25/05/2009 21:06|--a------|28] H:\hissab.txt 
[14/12/2008 15:35|--a------|1291] H:\How to exceed your download limit on RapidshareOthers.txt 
[27/01/2009 15:48|--a------|1275] H:\How to Hack A RuneScape Account or Rs account!.txt 
[21/08/2008 17:14|--ah-----|5898] H:\hpothb07.dat 
[15/03/2009 18:34|--a------|3641662] H:\httrack.exe 
[27/05/2009 19:00|--a------|1588] H:\hyf.txt 
[10/02/2009 16:30|--a------|692] H:\hz.txt 
[15/03/2009 18:34|--a------|2757312] H:\idman515.exe 
[15/03/2009 18:34|--a------|1878888] H:\install_flash_player.exe 
[03/02/2009 14:48|--a------|2613] H:\Les differents  types de malwares.txt 
[22/04/2009 23:56|--a------|912] H:\Locker scan0.bat 
[04/02/2009 16:56|--a------|688] H:\Microsoft Office 2008 Standard Edition French Serial.txt 
[26/03/2009 16:20|--a------|164] H:\More Download in Rs Folder.txt 
[16/02/2009 23:02|--a------|760] H:
od up.txt 
[15/05/2009 20:16|--a------|17] H:
od_upd in google.txt 
[17/03/2009 17:31|--a------|2400] H:
umeros utile au maroc.txt 
[29/01/2009 19:47|--a------|175] H:\pass.txt 
[23/12/2008 16:47|--a------|1717] H:\Passwords Hacking By Google.txt 
[09/08/2008 13:50|--a------|2359350] H:\product ID.bmp 
[26/07/2009 19:42|--a------|50165] H:\Profile_folder_-_Firefox.htm 
[13/03/2006 02:05|--a------|935] H:\Readme.txt 
[30/01/2009 17:03|--a------|1011] H:\RMVB.txt 
[06/03/2009 01:59|--a------|2157] H:s 4 3.txt 
[06/03/2009 01:27|--a------|1244] H:s 6 3.txt 
[06/03/2009 18:25|--a------|218] H:s account.txt 
[23/03/2009 18:34|--a------|1364] H:\RS and MU method for download @ faster speed.txt 
[07/03/2009 01:08|--a------|814] H:s7 3.txt 
[28/05/2009 01:21|--a------|393870] H:sss.txt 
[07/04/2009 20:10|--a------|646] H:\siit.txt 
[17/02/2009 20:30|--a------|2232] H:\SisView plugin for Windows Commander 0.91.txt 
[22/02/2009 15:48|--a------|207] H:\site.txt 
[20/01/2010 21:09|--ahs----|32768] H:\Thumbs.db 
[04/12/2008 15:16|--a------|803] H:\Ultimate Google Way.txt 
[19/03/2009 17:05|--a------|1294] H:\UNIVERSITY OF ATLANTA distance learning.txt 
[14/10/2006 10:36|--a------|36864] H:\USBDeview.exe 
[29/10/2006 20:34|--a------|691] H:\Using Google for searching ebooks.txt 
[28/03/2009 14:19|--a------|6094] H:\Warez Sites.txt 
[15/03/2009 18:34|--a------|1234120] H:\wrar380.exe 
[15/03/2009 18:37|--a------|448702592] H:\X12-30194.exe 
[14/02/2009 16:11|--a------|269] H:\?éïèê ?è£© ?é?«?é? ¬ï??? ?î ê¤?é ?é© ¥ êë ?é?ë¢©ë¢.txt 
[19/02/2009 01:25|--a------|3649] H:\ê?ëî ?é©ê?? ?éê¢ ???  ?«ê ?é?ïéê ê£é.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

nedz9 · Answer

merci encore une Foi  
une fenêtre est apparu qui demande d envoyer le fichier: C:\UsbFix_Upload_Me_DELL-CA4D6126A3.zip 

voici je rapport: 


############################## | UsbFix V6.102 | 

User : Administrateur (Administrateurs) # DELL-CA4D6126A3 
Update on 10/04/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 11:27:37 | 11/04/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

        Intel(R) Pentium(R) M processor 1.73GHz 
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 
Internet Explorer 8.0.6001.18702 
Windows Firewall Status : Disabled 
AV : ESET Smart Security 4.0 4.0 [ Enabled | Updated ] 
FW : Pare-feu personnel d'ESET[ Enabled ]4.0.474.0 
FW : Avira FireWall[ (!) Disabled ]10.0.1.43 

C:\ -> Disque fixe local # 37,25 Go (11,62 Go free) # NTFS 
D:\ -> Disque CD-ROM 
E:\ -> Disque CD-ROM # 6,91 Mo (0 Mo free) [Mobile Partner] # CDFS 
F:\ -> Disque CD-ROM 
G:\ -> Disque fixe local # 24,41 Go (7,62 Go free) # NTFS 
H:\ -> Disque fixe local # 12,84 Go (3,35 Go free) [Nouveau nom] # NTFS 

################## | Elements infectieux | 

Supprimé ! C:\Recycler\S-1-5-21-1186699179-3016554360-876852771-8335  
Supprimé ! C:\Recycler\S-1-5-21-2686850836-3397632687-757204136-6033  
Supprimé ! C:\Recycler\S-1-5-21-484763869-776561741-839522115-500  
Supprimé ! C:\Recycler\S-1-5-21-5635658094-7688191855-389267543-4595  
Supprimé ! C:\Recycler\S-1-5-21-8258406290-2342075799-447327284-5736  
(!) Non supprimé ! E:\autorun.inf  
Supprimé ! G:\SysAnti.exe  
Supprimé ! G:\Recycler\S-1-5-21-1004336348-1326574676-725345543-1004  
Supprimé ! G:\Recycler\S-1-5-21-1078081533-299502267-682003330-1003  
Supprimé ! G:\Recycler\S-1-5-21-117609710-1450960922-682003330-1004  
Supprimé ! G:\Recycler\S-1-5-21-1214440339-879983540-1177238915-1003  
Supprimé ! G:\Recycler\S-1-5-21-1220945662-1202660629-725345543-1003  
Supprimé ! G:\Recycler\S-1-5-21-1390067357-1500820517-682003330-1004  
Supprimé ! G:\Recycler\S-1-5-21-1409082233-492894223-839522115-1003  
Supprimé ! G:\Recycler\S-1-5-21-1454471165-879983540-1801674531-1003  
Supprimé ! G:\Recycler\S-1-5-21-1614895754-1078081533-725345543-1004  
Supprimé ! G:\Recycler\S-1-5-21-1614895754-1606980848-725345543-1003  
Supprimé ! G:\Recycler\S-1-5-21-1614895754-884357618-839522115-1003  
Supprimé ! G:\Recycler\S-1-5-21-1659004503-1972579041-1417001333-1004  
Supprimé ! G:\Recycler\S-1-5-21-1801674531-1060284298-725345543-500  
Supprimé ! G:\Recycler\S-1-5-21-1993962763-1972579041-725345543-1004  
Supprimé ! G:\Recycler\S-1-5-21-2052111302-2025429265-839522115-1003  
Supprimé ! G:\Recycler\S-1-5-21-2052111302-484061587-839522115-500  
Supprimé ! G:\Recycler\S-1-5-21-436374069-1454471165-1801674531-1003  
Supprimé ! G:\Recycler\S-1-5-21-484763869-776561741-839522115-500  
Supprimé ! G:\Recycler\S-1-5-21-507921405-583907252-725345543-1004  
Supprimé ! G:\Recycler\S-1-5-21-515967899-1085031214-725345543-1004  
Supprimé ! G:\Recycler\S-1-5-21-527237240-507921405-725345543-500  
Supprimé ! G:\Recycler\S-1-5-21-606747145-1614895754-725345543-1004  
Supprimé ! G:\Recycler\S-1-5-21-682003330-1644491937-725345543-500  
Supprimé ! G:\Recycler\S-1-5-21-746137067-573735546-839522115-1003  
Supprimé ! G:\Recycler\S-1-5-21-796845957-57989841-839522115-1003  
Supprimé ! G:\Recycler\S-1-5-21-854245398-688789844-682003330-1004  
Supprimé ! H:\abk.bat  
Supprimé ! H:\SysAnti.exe  
Supprimé ! H:\Recycler\S-1-5-21-1004336348-1326574676-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-117609710-1450960922-682003330-1004  
Supprimé ! H:\Recycler\S-1-5-21-1220945662-1202660629-725345543-1003  
Supprimé ! H:\Recycler\S-1-5-21-1292428093-1993962763-839522115-1004  
Supprimé ! H:\Recycler\S-1-5-21-1390067357-1500820517-682003330-1004  
Supprimé ! H:\Recycler\S-1-5-21-1409082233-492894223-839522115-1003  
Supprimé ! H:\Recycler\S-1-5-21-1454471165-879983540-1801674531-1003  
Supprimé ! H:\Recycler\S-1-5-21-1614895754-1078081533-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-1614895754-884357618-839522115-1003  
Supprimé ! H:\Recycler\S-1-5-21-1644491937-1580818891-839522115-1003  
Supprimé ! H:\Recycler\S-1-5-21-1644491937-861567501-1801674531-1004  
Supprimé ! H:\Recycler\S-1-5-21-1659004503-1972579041-1417001333-1004  
Supprimé ! H:\Recycler\S-1-5-21-1715567821-651377827-839522115-1004  
Supprimé ! H:\Recycler\S-1-5-21-1801674531-1060284298-725345543-500  
Supprimé ! H:\Recycler\S-1-5-21-1844237615-839522115-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-1993962763-1972579041-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-2052111302-1383384898-725345543-500  
Supprimé ! H:\Recycler\S-1-5-21-2052111302-484061587-839522115-500  
Supprimé ! H:\Recycler\S-1-5-21-299502267-706699826-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-343818398-839522115-1606980848-500  
Supprimé ! H:\Recycler\S-1-5-21-436374069-1454471165-1801674531-1003  
Supprimé ! H:\Recycler\S-1-5-21-507921405-583907252-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-515967899-1085031214-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-527237240-484763869-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-527237240-507921405-725345543-500  
Supprimé ! H:\Recycler\S-1-5-21-606747145-1614895754-725345543-1004  
Supprimé ! H:\Recycler\S-1-5-21-682003330-1644491937-725345543-500  
Supprimé ! H:\Recycler\S-1-5-21-746137067-573735546-839522115-1003  
Supprimé ! H:\Recycler\S-1-5-21-746137067-838170752-725345543-1003  
Supprimé ! H:\Recycler\S-1-5-21-796845957-57989841-839522115-1003  
Supprimé ! H:\Recycler\S-1-5-21-854245398-688789844-682003330-1004  

################## | Registre | 


################## | Mountpoints2 | 

Supprimé ! HKCU\...\Explorer\MountPoints2\{31f33832-c967-11de-9740-0014a53464f3}\Shell\1\Command   
Supprimé ! HKCU\...\Explorer\MountPoints2\{65b2c3ba-cec9-11de-9758-0014a53464f3}\Shell\AutoRun\Command   
Supprimé ! HKCU\...\Explorer\MountPoints2\{65b2c3bd-cec9-11de-9758-0014a53464f3}\Shell\AutoRun\Command   
Supprimé ! HKCU\...\Explorer\MountPoints2\{f3e700ee-cc74-11de-9745-0014a53464f3}\Shell\1\Command   

################## | Listing des fichiers présent | 
ê£é.txt  

################## | Vaccination | 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

Utilisateur anonyme · Answer

envoie le fichieer à l'équipe usbfix, ceci permet d'améliorer l'outil

meci pour ta contribution  ;-)

vu les noms de fichiers que tu gardes sur ton DD H: , je pense savoir que ton soucis d'origine vient de là ! 

attention aux fichiers crack et hack !

à ta place, je les supprime de suite

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

nedz9 · Answer

Pardon d avoir poste 2 foi  le rapport (involontairement) .
j ai suivi toutes les étapes; Malwarebytes n arien détecté.
merci a vos précieux conseils  :-)  Electricien 69

Utilisateur anonyme · Answer

peux tu poster ton rapport de MBAM STP ?

nedz9 · Answer

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3976

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

11/04/2010 13:07:02
mbam-log-2010-04-11 (13-07-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 144381
Temps écoulé: 35 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bien,
télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

nedz9 · Answer

c'est fait
j espère que mon pc ira mieux après . je veux  signaler que j ai retirer un disc dure externe avant de faire le scan avec malwarebytes.

j'attends toujours tes précieux conseils avec impatient.......


Merci.

Utilisateur anonyme · Answer

attention aux données que tu stoches sur H: !

tu sais très bien de quoi je parle  :-)


*	Pour supprimer les outils de désinfection avec ZHP :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.


*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information


fais une mise à jour de ton antivirus et lance un scan complet de ton pc, tiens moi au courant du résultat  :-)

HijackThis CTFMON.EXE?

18 réponses

Discussions similaires

Newsletters