Est ce que mon pc est infecte

amomi Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
 gen-hackman -
Bonjour, est ce que mon pc est infecte d apres hijakthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:28, on 11-09-2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\cleanmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O13 - Gopher Prefix:
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

--
End of file - 2449 bytes

7 réponses

  1. gen-hackman
     
    salut

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
  2. Flatout
     
    Je ne vois aucun exécutable suspect dans ce rapport. Mais quels sont les symptômes qui te font penser que ton PC est infecté ?
    0
  3. dany311 Messages postés 13341 Date d'inscription   Statut Contributeur Dernière intervention   2 131
     
    bonjour
    pourquoi tu as un pb de ralentissement ?
    par contre tu peux télécharger ""MalwaresBytes AntiMalwares"" ( MBAM ) faire la mise à jour et faire un scan complet et s'il touve des infections tu vas dans la quarantaine et tu supprimes tout. MBAM que tu peux garder et ensuite faire un scan complet une fois par semaine.
    0
  4. amomi Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
     
    un grand remerciement pour tous se qui intéresse a mon problème
    mon pc freeze tous le temps c est pour cela je crois qu il est infecte
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    tu peux envoyer les rapports OTL ?
    0
    1. amomi Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      il n est pas encore fini
      0
    2. gen-hackman
       
      bien :)
      0
    3. amomi Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      voila
      http://www.cijoint.fr/cjlink.php?file=cj201009/cijj5bqmmf.txt
      http://www.cijoint.fr/cjlink.php?file=cj201009/cijWrniLEs.txt
      désolé pour le retard &A+
      0
  7. gen-hackman
     
    deja tu as pleins de morceau d antivirus

    commence par te debarasser des restes de

    # Kaspersky
    # Panda
    # Eset

    en suivant les indications de cette page :

    Désinstallation Antivirus , Parefeu , Antispyware
    0
    1. amomi Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      ok et après je fait quoi
      0
  8. gen-hackman
     
    tu refais un scan Avec OTL que j'y voie plus clair stp en postant via cijoint.fr comme precedement
    0