Sujet Précédent Sujet Suivant

[Log Hijackthis] Lignes suspectes

Afro_Geek Messages postés 47 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
Je viens d'effectuer une analyse Hijackthis de mon ordinateur, et j'ai remarqué des lignes qui m'intrigue un peu. D'autant plus que j'ai suivi des liens un peu bizarre pour soit disant télécharger un Codec vidéo manquant quelques temps avant. Alors, je voulais m'assurer que je n'ai pas laisser glisser un "backdoor" ou tout autre saloperie dans la machine. Voici le log : 

Logfile of Trend Micro HijackThis v2.0.2   
Scan saved at 18:00:47, on 01/11/2010   
Platform: Windows XP SP2 (WinNT 5.01.2600)   
MSIE: Internet Explorer v8.00 (8.00.6001.18702)   
Boot mode: Normal   

Running processes:   
C:\WINDOWS\System32\smss.exe   
C:\WINDOWS\system32\csrss.exe   
C:\WINDOWS\system32\winlogon.exe   
C:\WINDOWS\system32\services.exe   
C:\WINDOWS\system32\lsass.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\spoolsv.exe   
C:\WINDOWS\Explorer.EXE   
C:\WINDOWS\system32\hkcmd.exe   
C:\WINDOWS\system32\igfxpers.exe   
C:\WINDOWS\system32\igfxsrvc.exe   
C:\Program Files\Analog Devices\Core\smax4pnp.exe   
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe   
C:\WINDOWS\system32\wscript.exe   
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe   
C:\Program Files\iTunes\iTunesHelper.exe   
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe   
C:\Program Files\SuperCopier2\SuperCopier2.exe   
C:\Program Files\Windows Live\Messenger\msnmsgr.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\ctfmon.exe   
C:\Program Files\uTorrent\uTorrent.exe   
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe   
C:\Program Files\Application Updater\ApplicationUpdater.exe   
C:\Program Files\Bonjour\mDNSResponder.exe   
C:\Program Files\Java\jre6\bin\jqs.exe   
C:\WINDOWS\system32\HPZipm12.exe   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe   
C:\Program Files\iPod\bin\iPodService.exe   
C:\WINDOWS\system32\wbem\wmiprvse.exe   
C:\WINDOWS\System32\alg.exe   
C:\WINDOWS\system32\wuauclt.exe   
C:\Program Files\Internet Explorer\IEXPLORE.EXE   
C:\Program Files\Internet Explorer\IEXPLORE.EXE   
C:\Program Files\Mozilla Firefox\firefox.exe   

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157   
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com   
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com   
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896   
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896   
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com   
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =    
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 88.191.18.242:8080   
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens   
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll   
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll   
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll   
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)   
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll   
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll   
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll   
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll   
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Splitcam Toolbar\tbcore3.dll   
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll   
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll   
O3 - Toolbar: Splitcam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Splitcam Toolbar\tbcore3.dll   
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe   
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe   
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe   
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe   
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h   
O4 - HKLM\..\Run: [USB-Set] wscript "C:\Program Files\USB-set\TSR.vbe"   
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"   
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime   
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"   
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"   
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"   
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe   
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe   
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur.CALL3\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c   
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background   
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe   
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"   
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')   
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')   
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')   
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')   
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000   
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL   
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL   
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe   
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe   
O16 - DPF: {2FD395CB-BD93-4BA9-AA4B-D725754E20D1} (Portalarium Player Web Plugin) - http://player.portalarium.com/installers/win32/PortalariumPlayer.cab   
O17 - HKLM\System\CCS\Services\Tcpip\..\{099ECFB7-C919-43AA-9B8B-197917CA6435}: NameServer = 192.168.1.1   
O17 - HKLM\System\CS1\Services\Tcpip\..\{099ECFB7-C919-43AA-9B8B-197917CA6435}: NameServer = 192.168.1.1   
O17 - HKLM\System\CS2\Services\Tcpip\..\{099ECFB7-C919-43AA-9B8B-197917CA6435}: NameServer = 192.168.1.1   
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll   
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe   
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe   
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe   
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe   
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE   
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE   
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe   
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe   
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe   
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe   
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe   

--   
End of file - 8681 bytes


Je reconnais à peu près un peu tout dans ce log sauf les lignes : 
 * R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 88.191.18.242:8080
: Je ne me souviens pas avoir "paramétré" un serveur proxy. 
 * O16 - DPF: {2FD395CB-BD93-4BA9-AA4B-D725754E20D1} (Portalarium Player Web Plugin) - http://player.portalarium.com/installers/win32/PortalariumPlayer.cab
Je ne sais pas ce que c'est. Légitime ou pas ? 
 * O17 - HKLM\System\CCS\Services\Tcpip\..\{099ECFB7-C919-43AA-9B8B-197917CA6435}: NameServer = 192.168.1.1   
 * O17 - HKLM\System\CS1\Services\Tcpip\..\{099ECFB7-C919-43AA-9B8B-197917CA6435}: NameServer = 192.168.1.1   
 * O17 - HKLM\System\CS2\Services\Tcpip\..\{099ECFB7-C919-43AA-9B8B-197917CA6435}: NameServer = 192.168.1.1
Elles signifient quoi ces lignes au juste ?

Merci d'avance pour votre aide !

16 réponses

Réponse 1 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
up !
(Je voudrais signaler aussi que je partage l'utilisation de l'ordinateur avec d'autres potes)
0
Réponse 2 / 16
Utilisateur anonyme
 
salut ne partage pas ton pc

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 3 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
Bonjour. Merci de m'aider. Excuse moi d'avoir tarder. Nous sommes en ce moment en plein déménagement vers de nouveaux locaux.
Voici le log résultat de Ad-Remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======  

Mis à jour par TeamXscript le 05/11/10 à 10:25  
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com  
Site web: http://www.teamxscript.org  

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:07:12 le 06/11/2010, Mode normal  

Microsoft Windows XP Professionnel Service Pack 2 (X86)   
Administrateur@SERVEUR ( )   
   
============== ACTION(S) ==============  

Service: "Application Updater" Stoppé et supprimé   

Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js  
Fichier supprimé: C:\Documents and Settings\Administrateur.CALL3\Application Data\Mozilla\FireFox\Profiles\05wr3i6x.default\searchplugins\askcom.xml  
Dossier supprimé: C:\Program Files\Application Updater  
Dossier supprimé: C:\Documents and Settings\Administrateur.CALL3\Application Data\Search Settings  
Dossier supprimé: C:\Program Files\Search Settings  
Dossier supprimé: C:\Documents and Settings\Administrateur.CALL3\Application Data\Toolbar4  

(!) -- Fichiers temporaires supprimés.  


Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}  
Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}  
Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}  
Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}  
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}  
Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}  
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO  
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1  
Clé supprimée: HKLM\Software\Application Updater  
Clé supprimée: HKLM\Software\Search Settings  
Clé supprimée: HKCU\Software\PopCap  
Clé supprimée: HKCU\Software\Search Settings  
Clé supprimée: HKCU\Software\Zugo  
Clé supprimée: HKU\.DEFAULT\Software\Search Settings  
Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA  
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA  
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings  
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}  

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}  


============== SCAN ADDITIONNEL ==============  

** Mozilla Firefox Version [3.6.12 (fr)] **  

-- C:\Documents and Settings\Administrateur.CALL3\Application Data\Mozilla\FireFox\Profiles\05wr3i6x.default\Prefs.js --  
browser.download.lastDir, C:\\Documents and Settings\\Administrateur.CALL3\\Bureau  
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official  
browser.startup.homepage_override.mstone, rv:1.9.2.12  

========================================  

** Internet Explorer Version [8.0.6001.18702] **  

[HKCU\Software\Microsoft\Internet Explorer\Main]   
AutoHide: yes  
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome  
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Do404Search: 0x01000000  
Enable Browser Extensions: yes  
Local Page: C:\WINDOWS\system32\blank.htm  
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896  
Show_ToolBar: yes  
Start Page: hxxp://fr.msn.com/  

[HKLM\Software\Microsoft\Internet Explorer\Main]   
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896  
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Delete_Temp_Files_On_Exit: yes  
Local Page: C:\WINDOWS\system32\blank.htm  
Search bar: hxxp://search.msn.com/spbasic.htm  
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Start Page: hxxp://fr.msn.com/  

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]   
Tabs: res://ieframe.dll/tabswelcome.htm  
Blank: res://mshtml.dll/blank.htm  

========================================  

C:\Program Files\Ad-Remover\Quarantine: 37 Fichier(s)  
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)  

C:\Ad-Report-CLEAN[1].txt - 06/11/2010 (1021 Octet(s))   

Fin à: 16:08:22, 06/11/2010   
   
============== E.O.F ==============
0
Réponse 4 / 16
Utilisateur anonyme
 
Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
Voici le lien vers OTL.txt :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijIZj5BCW.txt

Ici, le lien vers Extras.txt:
http://www.cijoint.fr/cjlink.php?file=cj201011/cijUG10uEC.txt

Je voudrais signaler que mon antivirus COMODO Internet Security a produit ces alertes suivantes :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijWttVoll.txt
0
Réponse 6 / 16
Utilisateur anonyme
 
▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

0
Réponse 7 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
Bonjour.
Voici le log de USBFix : 

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Administrateur (Administrateur) # SERVEUR [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 09:27:11 | 07/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: COMODO Antivirus 3.9 [Enabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 59 Go (3 Go libre(s) - 5%) [] # NTFS
D:\ -> Disque fixe # 39 Go (3 Go libre(s) - 8%) [Multimedia] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 29 Go (798 Mo libre(s) - 3%) [Données] # NTFS
G:\ -> Disque fixe # 22 Go (2 Go libre(s) - 8%) [Backup] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 7 Go (1 Go libre(s) - 15%) [SHOPEN] # FAT32
L:\ -> CD-ROM
M:\ -> Disque amovible # 7 Go (1 Go libre(s) - 16%) [BRIKOVSKY] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Documents and Settings\Administrateur.CALL3\Application Data\lsass.exe
Supprimé! C:\Documents and Settings\Administrateur.CALL3\Application Data\smss.exe
Supprimé! C:\Documents and Settings\Administrateur.CALL3\Application Data\svchost.exe
Supprimé! C:\Recycler\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe
Supprimé! C:\Recycler\S-1-5-21-0243936033-3052116371-381863308-1811
Supprimé! C:\Recycler\S-1-5-21-0616231094-1103028196-141043855-4469
Supprimé! C:\Recycler\S-1-5-21-0812276492-7449662297-534460929-2573
Supprimé! C:\Recycler\S-1-5-21-1210944428-8424398375-329895917-1481
Supprimé! C:\Recycler\S-1-5-21-1309372450-0642900472-465188348-7166
Supprimé! C:\Recycler\S-1-5-21-1935655697-1604221776-839522115-1003
Supprimé! C:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
Supprimé! C:\Recycler\S-1-5-21-2210091546-6809989875-454786988-9124
Supprimé! C:\Recycler\S-1-5-21-2214727879-3058032323-046434235-0970
Supprimé! C:\Recycler\S-1-5-21-232905946-2296752866-444270129-1145
Supprimé! C:\Recycler\S-1-5-21-232905946-2296752866-444270129-1147
Supprimé! C:\Recycler\S-1-5-21-2544885440-9398979770-753621644-0179
Supprimé! C:\Recycler\S-1-5-21-4631971107-1586194305-119558881-8272
Supprimé! C:\Recycler\S-1-5-21-5172424172-5610302727-135770105-5450
Supprimé! C:\Recycler\S-1-5-21-7180011498-8640378569-693920552-5152
Supprimé! C:\Recycler\S-1-5-21-8439978984-6805532731-001678870-6099
Supprimé! C:\Recycler\S-1-5-21-8910892963-7480825064-873138553-8358
Supprimé! C:\Recycler\S-1-5-21-9044011774-6867924769-637214658-5260\mgrls32.exe
Supprimé! C:\Recycler\S-1-5-21-9044011774-6867924769-637214658-5260
Supprimé! C:\Recycler\S-1-5-21-9099000145-5936055165-445086933-4369
Supprimé! C:\Recycler\S-1-5-21-9135976987-8568713158-408077413-1066
Supprimé! C:\Recycler\S-1-5-21-9418854248-2488850810-672297326-1484
Supprimé! C:\Recycler\S-1-5-21-9931965361-6979807785-395487973-5760
Supprimé! D:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
Supprimé! F:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
Supprimé! G:\Recycler\S-1-5-21-1935655697-1604221776-839522115-500
0
Réponse 8 / 16
Utilisateur anonyme
 
bonjour il manque la fin du rapport stp
0
Réponse 9 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
Bonjour.
C'est tout ce qui listé dans le rapport USBFix.
J'ai relancé l'outil avec la fonction "Recherche". Et voici le rapport produit : 

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Administrateur (Administrateur) # SERVEUR [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 13:28:33 | 08/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
CPU 2: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: COMODO Antivirus 3.9 [Enabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 59 Go (2 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 39 Go (3 Go libre(s) - 8%) [Multimedia] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 29 Go (798 Mo libre(s) - 3%) [Données] # NTFS
G:\ -> Disque fixe # 22 Go (2 Go libre(s) - 8%) [Backup] # NTFS
H:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)
D:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)
F:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)
G:\autorun.inf -> Dossier créé par USB-set (Loup Blanc)

################## | E.O.F |
0
Réponse 10 / 16
Utilisateur anonyme
 
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
0
Réponse 11 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
Je n'arrive pas à télécharger le logiciel. Quelque soit le navigateur que j'utilise. Il n'y a pas un autre lien ?
0
Réponse 12 / 16
Utilisateur anonyme
 
https://www.cjoint.com/?3liqHOLcvP6
0
Réponse 13 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
Voici le lien vers List'em.txt :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijEDhzXN2.txt

Voici le lien vers More.txt :
http://www.cijoint.fr/cjlink.php?file=cj201011/cijgHmZe9R.txt
0
Réponse 14 / 16
Utilisateur anonyme
 
1/.....

es-t-il normal que tu sois derriere un proxy ?

==================

2/..........

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

=======================

3/...

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
Réponse 15 / 16
Afro_Geek Messages postés 47 Statut Membre 6
 
1/ Pour le proxy, c'est un pote qui l'utilise de temps à autre.

2/ C'est fait !

3/ Voici le rapport Kill'em.txt : 

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Administrateur (Administrateurs) 
Update on 08/11/2010 by g3n-h@ckm@n ::::: 04.00
Start at: 19:52:39 | 08/11/2010

Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : COMODO Antivirus 3.9 [ Enabled | Updated ]
FW : COMODO Firewall[ Enabled ]3.9

C:\ -> Disque fixe local | 58,59 Go (3,19 Go free) | NTFS
D:\ -> Disque fixe local | 39,06 Go (3 Go free) [Multimedia] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 29,29 Go (797,7 Mo free) [Données] | NTFS
G:\ -> Disque fixe local | 22,06 Go (1,76 Go free) [Backup] | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\documents and settings\NetworkService\Application Data\jasltw.dat 
Quarantined & Deleted !! : C:\Program Files\WinPCap 
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Fonts\GRGAREF.TTF 
 
Quarantined & Deleted !! : C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\system32\scvideo.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET39D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET39F.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3A3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3AB.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Administrateur.CALL3\Local Settings\Temp\3.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Administrateur.CALL3\LOCAL Settings\Temp\Perflib_Perfdata_165c.dat 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}"  
Deleted : HKCR\AppID\{99806add-c5ef-4632-a3d0-3e778b051f94}  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{ca3eb689-8f09-4026-aa10-b9534c691ce0}  
Deleted : HKCR\Interface\{039b7df6-3103-48f0-bd6f-24291bc7e637}  
Deleted : HKCR\Interface\{1bd69f2f-96b4-41b3-accf-c46ed55e3a58}  
Deleted : HKCR\Interface\{2194682f-acb0-45ce-b900-3fcd2d13bfb5}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{24d4e9fc-5097-483b-b0fe-6e3ef28bff4a}  
Deleted : HKCR\Interface\{382be372-d636-451d-8fa8-54c51569ad88}  
Deleted : HKCR\Interface\{3a60359d-0eb2-4437-ad15-a08bee794c14}  
Deleted : HKCR\Interface\{46902815-1008-40c8-ba07-4f3d2276e6d2}  
Deleted : HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}  
Deleted : HKCR\Interface\{616ee024-f676-45e5-8933-5be48fa9a60e}  
Deleted : HKCR\Interface\{777421f7-878b-426e-b7f7-593cbe6b543d}  
Deleted : HKCR\Interface\{777421f7-878b-426e-b7f7-593cbe6b543f}  
Deleted : HKCR\Interface\{7876dc2b-dd2e-48d3-b182-6e261698aadb}  
Deleted : HKCR\Interface\{9b7984e0-1b06-434d-a233-5323ab08f05f}  
Deleted : HKCR\Interface\{a0f36689-35ea-4b9b-8b16-2236b0581557}  
Deleted : HKCR\Interface\{b1ce34ce-dfa2-4a5e-a99a-5fdef5021994}  
Deleted : HKCR\Interface\{b373722b-f571-43a6-b51d-15766456ca91}  
Deleted : HKCR\Interface\{ba79865a-c1ef-402f-9706-609eb2fb2360}  
Deleted : HKCR\Interface\{bae10fb0-a2ac-4c36-92ce-14bd30be0bb6}  
Deleted : HKCR\Interface\{ce9cc21b-4f0c-4da5-9a2b-cb4d6a631228}  
Deleted : HKCR\Interface\{e0778c77-10e3-4ab3-9077-fe845de401b4}  
Deleted : HKCR\Interface\{e5b630a9-c1e3-42f3-b58b-9afa3662c010}  
Deleted : HKCR\TypeLib\{067b5d39-578c-4d25-a119-a475e24d5f95}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{4509d3cc-b642-4745-b030-645b79522c6d}  
Deleted : HKCR\TypeLib\{a043783e-4380-4270-b770-3b457c7d4cdf}  
Deleted : HKCR\TypeLib\{b3774019-f8c2-4a55-b075-ff0529b79c31}  
Deleted : HKCR\TypeLib\{e7c28ebf-91a9-411a-9293-ce9deb0fd816}  
Deleted : HKCR\urlsearchhook.toolbarurlsearchhook  
Deleted : HKCR\urlsearchhook.toolbarurlsearchhook.1  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}  
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\NPF  
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF  
Deleted : HKLM\SYSTEM\ControlSet002\Services\NPF  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 16 / 16
Utilisateur anonyme
 
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0

Discussions similaires

TI college plus (calculatrice probleme)
help39 -
Utilisateur anonyme -

3 réponses
Afficher toutes les lignes masquées excel
livlarsen -
Mehdiiii -

27 réponses
RECHERCHEV additionne les plusieurs lignes du meme nom
pfl.bourde -
pfl.bourde -

2 réponses
remettre toutes les colonnes et les lignes masquées
mousaillon -
oumnas -

4 réponses
Probleme d'affichage de ligne dans Excel
sammy79 -
Pierre65 -

12 réponses