Ctfmon.exe infecté log highjack this !!

Résolu
pp_gourmand Messages postés 168 Statut Membre -  
pp_gourmand Messages postés 168 Statut Membre -
Bonjour,

Voilà, je lutte pour enlever tous les trojans de windows et il se trouve qu'avec emsisoft hijackfree, il me dit que ctfmon.exe est infecté par au moins 10 spywares, aucun antivirus ni anti spyware n'arrive à les enlever, voici un log highjack this ci dessous,

merci infiniment à tous ceux qui pourraient m'aider, j'ai formaté mon pc mais rien à faire il reviens toujours !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:49, on 10/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\BitDefender\BitDefender 2010\uiscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\Ordinateur\Mes documents\Téléchargements\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV Recorder Manager.lnk = C:\Program Files\MaxTV\MaxTV4\task_scheduler.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs:
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe

25 réponses

  • 1
  • 2
Réponse 1 / 25
Utilisateur anonyme
 
Salut,

Un peu de lecture:
https://www.pcastuces.com/pratique/windows/ctfmon/page1.htm
Mets IE à jour ! on en est à la V8 !
0
Réponse 2 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
Merci pour ta réponse, j'y vois plus clair, en fait, j'avais déja arreté ce ctfmon.exe au démarrage, et en faisant ca, c'est msconfig qui a ensuite été infecté, si je suis à la lettre les recommandations, msconfig ne sera pas infecté dans ce cas la ?

Merci pour ton aide !
0
Réponse 3 / 25
Utilisateur anonyme
 
Ce n'est pas une infection lol !
0
Réponse 4 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
Regarde, je viens de faire ce que tu m'as dis et maintenant, msconfig est infecté par une dixaine de trojans et autres spyware !!! au secours, franchement je vois pas quoi faire de + !

quand j'enlève un processus infecté, c'est ms config qui s'infecte !

t'aurais pas une solution ? je ne suis pas si sur que cela vienne de la mise à jour ie !

merci pour ton aide !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 25
Utilisateur anonyme
 
"quand j'enlève un processus infecté, c'est ms config qui s'infecte ! "

Qui ou pltot quel outil te dis cela?
0
Réponse 6 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
en fait j'utilise emsisoft high jack free, et quand je lance l'analyse, il me dit que msconfig est maintenant infecté par je ne sais combien de trojan. Quand j'ai lancé msconfig là, dans les démarrages il n'y a plus que deux entrées, alors qu'avant il y en avait plusieurs !!

tu y comprends quelque chose ?

et en plus, ctfmon est de nouveau dans la liste et sélectionné !! alors que j'avais désélectionné !
0
Réponse 7 / 25
Utilisateur anonyme
 
Laisse tomber emsisoft...C'est un gratuiciel ds un premier temps qui te proposeras ensuite sa version payante !
==> C'est un piège à C..

Pour une vraie vérif:
Utilise cet outil de diagnostic.

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+
0
Réponse 8 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
Merci infiniment,

voici les deux liens pour le log et l'info :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijRS8Lq3o.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijgR4Es2m.txt


merci à toi pour ton aide, j'espère que tu y comprendras quelque chose !!
0
Réponse 9 / 25
Utilisateur anonyme
 
Comment se fait-il que tu sois en "mode sans echec avec prise en charge réseau" ?

Aurais-tu un soucis avec le mode normal?

=> Refais la même chose en mode normal stp .
-> Tu n'auras cette fois qu'un seul rapport à savoir le "logtxt"

a+
0
Réponse 10 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
je m'y étais mis car par moment ca ralenti de trop en mode normal, mais là ca a lair d'aller : voici le lien que je viens de faire via RSIT :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijcdDVETw.txt

Merci pour ton soutien !
0
Réponse 11 / 25
Utilisateur anonyme
 
A part IE qui n'est pas à jour (Grosse faille de sécurité, car même si toi tu l'emploies pas, microsoft lui l'utilise pour les mises à jour de ton système)

==> D'ou l'importance de télécharger :IE V8

Ensuite pour vérif, lance ca scan généraliste:

Malwarebytes + tutoriel

Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir;
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.

a+
0
Réponse 12 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
Merci, je suis en train de m'en occuper, je te colle le rapport dès que c'est terminé, a tout de suite !
0
Réponse 13 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
Voici le rapport, apparament, rien de spécial ! qu'en penses tu ?

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4413

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/08/2010 21:41:14
mbam-log-2010-08-10 (21-41-14).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 134089
Temps écoulé: 22 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 14 / 25
Utilisateur anonyme
 
C'est ok...

Un nouveau RSIt stp...

a+
0
Réponse 15 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
ok voici le log :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijmFLW8Gs.txt

merci !
0
Réponse 16 / 25
Utilisateur anonyme
 
Bah...Si tu ne fais pas ce qui est demandé !

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:21:06, on 10/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.5512)
Boot mode: Normal
0
Réponse 17 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
C'est bizarre, pourtant j'ai télécharger internet explorer 8, j'y comprends rien du tout, en + dans 'ajout suppression de programmes' il y a bien marqué qu'internet explorer 8 est installé !

je viens d'en refaire un, apparament ca marche regarde :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijMvAf2Jo.txt

merci de ton aide !
0
Réponse 18 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
ca c'était le log,
et un info est sorti quand même :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijR2cqnFY.txt

merci!

là mon pc ralentit, je lutte pour ouvrir firefox et naviguer, mon bitdefender n'est plus visible dans la barre des taches, c'est la cata !!
0
Réponse 19 / 25
Utilisateur anonyme
 
--> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe

---> Installe la console de récupération si l'outil te le propose.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0
Réponse 20 / 25
pp_gourmand Messages postés 168 Statut Membre 7
 
ok ca roule je m'en occupe, je vais le faire tourner, jdois m'absenter, j'espère que tu seras la vers 18h 19h !!
merci pour ton aide je le télécharge tout de suite !
0

Discussions similaires

TI college plus (calculatrice probleme)
help39 -
Utilisateur anonyme -

3 réponses
Ctfmon.exe virus ou quoi ?
S@IT -
sky's the limit -

14 réponses
probleme CTFMON.exe
Zero-One -
Zero-One -

7 réponses
ctfmon.exe : à quoi sert ce processus?
Arranges-y au mieux qu'on soit pas em... -
0xydium -

4 réponses
comment taper log10 sur une TI83plus.fr ?
FFFred -
FFFred -

2 réponses