Infecté oui mais par quoi ?

rlje2 -  
bonjour,

je pense que mon ordi est infecté par des tas de cochonneries, oui, mais par quoi ?

est-ce que qqn pourrait jeter un oeil sur un rapport hijackthis ? svp ?

@suivre

rapport :

Logfile of HijackThis v1.99.1
Scan saved at 18:15:54, on 18/05/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE
C:\PROGRAM FILES\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.EXE
C:\PROGRAM FILES\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.BIN
C:\WINDOWS\WUAUCLT.EXE
C:\WINDOWS\BUREAU\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [Skype] "C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.com

merci

15 réponses

  1. did71 Contributeur sécurité
    bonjour rlje2,

    apparemment par egdaccess, un coriace!

    Télécharge Blacklight (de F-Secure) :

    https://www.f-secure.com/en

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    a+
    0
    1. rlje2
      re
      ok lorque je double clic sur l'icone de blbeta, j'ai un message d'erreur :

      "un fichier .DLL requis, USERENV.DLL n'a pas été trouvé"

      au secours !!!!!
      0
      2. rlje2
        ok
        nouveau problème, le scan semble bloquer sur un fichier, le temps continue à défiler mais la progression et le nombre de fichiers sannés stagnent !!!!
        chef, chef, c'est normal ???

        @+
        0
        2. did71 Contributeur sécurité
          re,

          ok, arrête le scan!

          il nous reste une chance de faire sortir la bête!

          Télécharge Brute Force Uninstaller (de Merijn):

          http://www.merijn.org/files/bfu.zip

          Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

          FAIS UN CLIC-DROIT ICI:

          http://metallica.geekstogo.com/EGDACCESS.bfu

          et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

          Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
          Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

          EGDACCESS.bfu

          Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu

          Clique sur Execute et laisse-le faire son travail. C'est très rapide comme exécution.

          Attendre que Complete script execution apparaîsse et clique sur OK.
          Clique Exit pour fermer le programme BFU.

          poste un nouveau hijackthis ensuite

          a+
          0
          1. rlje2 Auteur
            re,
            finalement le scan s'est poursuivi avec kaspersky
            mais il n'a rien détecté d'anormal (a-t-il dit) tout est sain (selon lui)
            le rapport est donc vide
            je fais quoi donc ?
            ce que tu me dis dans le message 5 ?

            enfin demain car là je vais dormir
            bonne nuit
            @+
            et merci
            0
            1. aranjuez31 Contributeur
              OUI !
              sans quoi cela ne serait pas écrit !!
              0
              1. rlje2
                bonjour,
                ok ok ok ;-)

                voilà c'est fait, et voici le rapport hijackthis qui en suit :

                Logfile of HijackThis v1.99.1
                Scan saved at 08:51:30, on 19/05/2006
                Platform: Windows ME (Win9x 4.90.3000)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\SYSTEM\KERNEL32.DLL
                C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                C:\WINDOWS\SYSTEM\mmtask.tsk
                C:\WINDOWS\SYSTEM\MPREXE.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
                C:\WINDOWS\SYSTEM\MSTASK.EXE
                C:\WINDOWS\EXPLORER.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
                C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE
                C:\PROGRAM FILES\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.EXE
                C:\PROGRAM FILES\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.BIN
                C:\WINDOWS\WUAUCLT.EXE
                C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
                C:\WINDOWS\SYSTEM\STIMON.EXE
                C:\WINDOWS\BUREAU\HIJACKTHIS.EXE

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
                O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
                O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                O4 - HKCU\..\Run: [Skype] "C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
                O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
                O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL
                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                alors ?
                quoi de neuf ? chefs ! ;-)
                @+
                0
                1. did71 Contributeur sécurité
                  bonjour,

                  Kaspersky n'a rien trouvé.

                  C'est toi qui a supprimé les lignes 016 dans le rapport hijackthis?

                  a+
                  0
                  1. rlje2
                    salut,
                    euh je ne crois pas avoir supprimé d eligne 016 ou alors c'était involontaire.
                    en fait là je t'ai envoyé le rapport hijackthis après passage de BFU...
                    il manque un truc important ?

                    @suivre
                    0
                    1. did71 Contributeur sécurité
                      bonsoir,

                      donc le brute force uninstall a fait son boulot!

                      Comment se comporte le pc?

                      a+
                      0
                      1. rlje2 Auteur
                        salut,
                        a priori tout va bien
                        j'en déduis que tu ne vois plus trace de la bête ?
                        tant mieux ;-)
                        si notre conversation se termine là, merci beaucoup pour votre aide
                        et @très bientôt sur ccm
                        rlje2
                        0
                        1. did71 Contributeur sécurité
                          Bonsoir,

                          ça me parait ok!

                          on va terminer le nettoyage,
                          télécharge CCleaner, installe le et lance le nettoyage :

                          https://www.ccleaner.com/

                          a+
                          0
                          1. rlje2 Auteur
                            salut
                            ben voilà, j'ai nettoyé avec ccleaner
                            tu veux voir le résultat ?
                            si oui comment ?

                            @+
                            0
                            1. did71 Contributeur sécurité
                              bonjour,

                              non c'est bon!

                              Si ça roule pour toi?

                              a+
                              0

                              Discussions similaires

                              EXCEL Calculer le nombre de OUI et de NON
                              crimimmi

                              5 réponses
                              Compter des oui dans un tableau
                              Loïc74

                              8 réponses
                              Excel : somme de valeur "oui"
                              berzi

                              6 réponses
                              Mon imprimante imprime, mais mon scanner n'est pas détecté
                              Marie Laure

                              3 réponses
                              Changer la couleur d'une cellule selon son texte
                              fantomex

                              5 réponses