Besoin d'aide pour un log

markos Messages postés 85 Statut Membre -  
 bernie61 -
je pense etre infecté du virus sasser..

* à chaque démarrage de mon ordi, mon fichier "Mes Documents" s'ouvre automatiquement.

*de plus, dans l'emplacement C:\Windows\system32 , il y a un fichier nommé "lsass".Et je ne parviens pas à le supprimer(même en mode sans echec)

*enfin, dans le gestionnaire de tâches, il y a un processus nommé "lsass" et lorsque j'essaie de terminer ce processus, une fenêtre s'ouvre me disant qu'il s'agit d'un processus critique (donc je peux pas l'arreter)..

je me suis servi des programmes indiqués( ad aware, spyboot, a²squared et clean up)
tout cela en desactivant la restauration du systeme et en changeant les options d'affichage..

voici le log hijack que j'ai obtenu...
si quelqu'un peut m'aider a fixer les mauvais "trucs" ce serait vraiment sympa..
merci d'avance..

VOICI LE LOG:

Logfile of HijackThis v1.99.1
Scan saved at 16:37:13, on 27/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Bluetooth Software\BTTray.exe
C:\Program Files\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Documents and Settings\bensouna gilles\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.modulonet.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.voila.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = France Télécom Câble
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Iomega Automatic Backup 1.0.1] C:\Program Files\Iomega\Iomega Automatic Backup\ibackup.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Explorer.EXE] C:\WINDOWS\Explorer.EXE
O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe

10 réponses

pvallaud Messages postés 808 Statut Membre 77
 
bjrs a vous markos , je ne peux vous aider sur ce probleme , mais j ai vu k vous passiez apparament par numerique cable. peut etre pourrez vous m eclairer / je suis aussi en config NC , ma fille a un compte mail sur yahoo, et lorsqu elle envoie un mail a partir de outlook celui-ci met comme expediteur par defaut mon adresse imail , alors k moi aussi je passe par yahoo . est il possible de changer cette adress par defaut ? merci a vous si vous de m excuser de mon intrusion sur votre demande . patrick de reims
0
justin
 
c'st le seul virus que je vois

C:\Program Files\Shareaza\Shareaza.exe

:o
0
markos Messages postés 85 Statut Membre
 
non je ne peux pas vous aider..je suis désolé..
mais comment savez-vous que j'utilise numericable?
0
justin
 
haaaa y'en a un 2e .. j'l'avais po vu, bien caché le salopio

O4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000.exe -t

:x
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pvallaud Messages postés 808 Statut Membre 77
 
re bjrs , tant pis pour moi ,

quand a mon savoir , maman ma envoyer a l ecole
kan j etait petit et j ai eu un bon enseignant
il ma appris a lire /hihihihihihihihihhihihihihhihihi

/// ligne 20 intitulée R0 ///

bonne soirée a vous / patrick de reims
0
justin
 
humm, mais attention a rester anonyme avec tous ce 2p2
mr C:\Documents and Settings\"bensouna gilles"\Bureau\HijackThis.exe

O4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000.exe -t
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
1er source de virus et accessoirement 1er source d'emmerdes!
0
pvallaud Messages postés 808 Statut Membre 77
 
voici le detail de vos ligne intruses

C:\Program Files\Shareaza\Shareaza.exe
O4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000.exe -t
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
0
markos Messages postés 85 Statut Membre
 
en supprimant ces 2 lignes, est ce que je pourrai me toujours me servir de shareaza?
0
Utilisateur anonyme
 
ouch, markos tu traine sur 2 postes dans virus/securité + 1 dans divers, y en a d autres qui sont caches encore? lol

Par contre
desinstalle spy killer
0
bernie61
 
salut régis et les autres,
je dirais même plus effacer tout le répertoire
a+
0