Sujet Précédent Sujet Suivant

Svp:hijackthis pour backdoor

Fermé
plouf - 26 sept. 2005 à 15:56
 Utilisateur anonyme - 26 sept. 2005 à 19:03
bonjour,
suite à plusieurs attaques par backdoor, et ne pouvant utiliser mon port ethernet ( alors , qu'après vérification, dans le gestionnaire de périphérique, tout est ok, également mises à jour des pilotes( aida), lorsque je me connecte par ethernet , ma connection se fait , puis au bout de qques secondes , ma souris se fige....celà fait plusieurs jours de reherches à ce phénomène...marre...besoin de votre aide..plus d'alerte par mon firewall...mais ma question backdoor est-il toujours là!!!!
merci d'avance pour vos réponses et suggestions.
voici mon rapportRunning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender Professional Edition\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:/free.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Professional Edition\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

8 réponses

Réponse 1 / 8
Utilisateur anonyme
26 sept. 2005 à 16:03
Salut,

apparament non il n'est est plus et ton rapport semble correct :)

telecharge ceci :

Spybot:
Spybot Search & Destroy

A² free: (anti trojan)
a² free

ad aware:
Ad-aware

Télécharge CCleaner.
http://www.filehippo.com/download_ccleaner.html

ton probléme devrait etre reglè après un scan de chacuns ;)
0
Starling
26 sept. 2005 à 16:19
Salut Boulepate !

Merci pour ton message. Comme je crois que tu n'as pas laissé d'adresse e-mail, je te réponds via ce site.
J'espère que tu recevras ce message.

J'ai bien téléchargé A2free et ad-aware et cela marche bien.
Par contre, ce qui m'inquiète, c'est que, malgré ma protection Norton, tous les jours je découvre des vingtaines de malwares grâce au scan d'A2.

C'est normal ?

A+

Starling
0
PLOUF
26 sept. 2005 à 17:41
bonjour boulepate,
merci de ta réponse et ta rapidité, moi c'est plouf, contente que ce backdoor n'est plu, j'ai téléchargé ce que tu m'as proposé , tout est clean avec spybot, j'ai fait également un nettoyage avec ccleaner........je n'ai pas encore réessayé la connection par ethernet et si cela continue avec le problème de la souris....te tiendrai au courant si le problème persiste.
merci encore et bonne soirée...
nota: starling répond ....sous mon 1er log!!!! oups!!!!
0
Réponse 2 / 8
Utilisateur anonyme
26 sept. 2005 à 16:25
Oui oui Starling je le vois bien ton message :)

Une vingtaine de malware/ jour ça fait beaucoup

La sécurité de ton systeme que vaut t-elle?
- Ton windows est-il à jour? si xp, jusqu'au sp2
- As tu un firewall et activer le pare feu windows?

Et les autres logiciels tu en veux pas lol?
( spybot, CCleaner)

@+
0
Starling
26 sept. 2005 à 16:31
Si, si , j'ai aussi téléchargé les autres logiciels ( spyware et cleaner)
Si mon Windows est à jour ? Je ne sais pas !
C'est un XP qui date de trois ans.

Ma protection, c'est le firewall de Norton ( à jour ).

Je ne sais pas si ma protection Windows est activée.
Qu'appelles-tu sp2 ?

Merci et à plus

Starling
0
Réponse 3 / 8
Utilisateur anonyme
26 sept. 2005 à 16:36
Oki on va savoir ça tout de suite, refait un rapport avec hijack et regarde au dessus de ça:

"C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe "
.... ect

Au dessus de ça tu dois avoir marqué un truc du style:

"Logfile of HijackThis v1.99.1
Scan saved at 12:29:32, on 26/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)"

Regarde j'ai souligné pour te montrer regarde si sur le tiens tu as la meme chose ;)
0
Starling
26 sept. 2005 à 16:41
OK

J'obtiens ceci :

Logfile of HijackThis v1.99.0
Scan saved at 16:38:31, on 26/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
0
Utilisateur anonyme > Starling
26 sept. 2005 à 16:43
Donc voila le probléme,(surement)

clic sur demarrer, tous les programmes, ( tout en haut) clic sur " windows update, puis recherche de mise à jour " rapide"

:)
0
Starling > Utilisateur anonyme
26 sept. 2005 à 16:54
Je suis en train de télécharger SP2 ?
Je fais bien ?
0
Utilisateur anonyme > Utilisateur anonyme
26 sept. 2005 à 16:59
Oui :) c'est long mais c'est bien

En cas de formatage ulterieur ou je ne sais pas, tu peux aussi le commander par cd sur le site de microsoft :)
0
Starling > Utilisateur anonyme
26 sept. 2005 à 17:26
Ca y est !
L'installation va commencer.
Mais, avant, on me conseille de sauvegarder mon ordinateur.
Ca veut quoi, ça ?
0
Réponse 4 / 8
Utilisateur anonyme
26 sept. 2005 à 17:28
Il te demande de crée une sauvegarde de ton installation avant qu'il installe le sp2
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Starling
26 sept. 2005 à 17:33
Et comment je fais une sauvegarde de mon installation STP ?
0
Réponse 6 / 8
Utilisateur anonyme
26 sept. 2005 à 17:45
CLic sur demarrer, tous les programmes, accesoires, outils systemes, et restauration du systeme, tu cree un point de sauvegarde tu le lui donne un nom et tu fais suivant.
0
Utilisateur anonyme
26 sept. 2005 à 18:10
Comment ça se passe j'ai vu que tu as laissé un autre post lol
J'espere que tout ce passe bien :)
0
Starling > Utilisateur anonyme
26 sept. 2005 à 18:18
"Veuillez patienter pendant que le programme d'installation inspecte votre configuration actuelle, archive vos fichiers actuels et met à jour vos fichiers"

Voilà où j'en suis, Boule ...

Rien d'anormal, je suppose ?
0
Réponse 7 / 8
Utilisateur anonyme
26 sept. 2005 à 18:19
Non tout vas bien Star :p
0
Starling
26 sept. 2005 à 18:59
Boulepate !!!!!
A l'aide !!!!

Tout a bien été pour l'installation de SP2, mais j'ai perdu Outlook !

Que faire ????
0
Réponse 8 / 8
Utilisateur anonyme
26 sept. 2005 à 19:03
Installe ton cd Xp, puis clique sur " installer les composants optionnels de windows" puis regarde tu as outlook coche seulement cette case desactive les autre puis fait suivant
0