Sujet Précédent Sujet Suivant

Virus?

Fermé
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007 - 16 janv. 2007 à 12:10
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007 - 24 janv. 2007 à 16:05
scan hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 12:03:11, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\pc\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\system32\srvreg.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
A voir également:

17 réponses

Réponse 1 / 17
Utilisateur anonyme
16 janv. 2007 à 12:14
Bonjour et merci !

On est pas encore des robots !
0
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 12:22
bonjour.
je voudrai savoir si je suis infecté par un virus...
Mon ordi se fige ( la souris se bloque ainsi que le reste, et je suis obligé de redemarr& après. Est ce un virus ou un pb materiel?
0
Réponse 2 / 17
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
16 janv. 2007 à 12:32
'lu,

Quel est ton anti-virus ?
Ton pare-feu ?

A+
0
Réponse 3 / 17
Utilisateur anonyme
16 janv. 2007 à 12:37
Voilàa c'est bien mieux ainsi ;-)

Je te conseille de réinstaller Avast car là son installation laisse à désirer.

Puis installe un pare-feu pour te protéger des attaques provenant du web

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
--->Kerio
-tutoriel : pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/
0
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
18 janv. 2007 à 13:42
bonjour pourriez vous m'aidé à comprendre d'ou vient mon pb. grand merci d'avance
0
Réponse 4 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 13:52
j'ai changé le pare feu (kerio) et j'ai reinstaller avast. ça a planté encore lorsque avast scané le pc pdt le redemarrage
que doit je faire?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 13:53
Logfile of HijackThis v1.99.1
Scan saved at 13:50:50, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\pc\Mes documents\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\system32\srvreg.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
0
Réponse 6 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 14:19
mon pc a encore planté. qq1 a une solution svp
0
Réponse 7 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 14:58
j'ai scanner l'ordi avec ad aware
objet mis en quarentaine :
ArchiveData(auto-quarantine- 2007-01-16 14-32-14.bckp)
Referencefile : SE1R144 15.01.2007
======================================================

MRU LIST
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=MRU FileReference : C:\Documents and Settings\pc\recent\charcuterie.lnk
obj[1]=MRU FileReference : C:\Documents and Settings\pc\recent\Produits.lnk
obj[2]=MRU FileReference : C:\Documents and Settings\pc\recent\RESTO (2).lnk
obj[3]=MRU FileReference : C:\Documents and Settings\pc\recent\RESTO.lnk
obj[4]=MRU FileReference : C:\Documents and Settings\pc\recent\splo EXCEL.lnk
obj[6]=MRU RegReference : S-1-5-21-117609710-1383384898-1343024091-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\*
obj[7]=MRU RegReference : S-1-5-21-117609710-1383384898-1343024091-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.xls
obj[8]=MRU RegReference : S-1-5-21-117609710-1383384898-1343024091-1004\software\microsoft\windows\currentversion\explorer\recentdocs\Folder
obj[9]=MRU RegReference : S-1-5-21-117609710-1383384898-1343024091-1004\software\microsoft\office\10.0\excel\recent files
obj[10]=MRU RegReference : S-1-5-21-117609710-1383384898-1343024091-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru

TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[8]=IECache Entry : Cookie:pc@247realmedia.com/
obj[9]=IECache Entry : Cookie:pc@www.smartadserver.com/
obj[10]=IECache Entry : Cookie:pc@doubleclick.net/
obj[11]=IECache Entry : Cookie:pc@atdmt.com/
obj[12]=IECache Entry : Cookie:pc@bluestreak.com/
obj[13]=IECache Entry : Cookie:pc@weborama.fr/
obj[14]=IECache Entry : Cookie:pc@mediaplex.com/
obj[15]=IECache Entry : Cookie:pc@tradedoubler.com/
0
Réponse 8 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 15:21
et l'antivirus n'a rien trouvé jusqu'a qu'il replante encore une fois
0
Réponse 9 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
16 janv. 2007 à 15:44
Personne peut m'aider svp???
0
Réponse 10 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
17 janv. 2007 à 11:53
Bonjour, j'ai lancé smit fraud et voila le rapport:
SmitFraudFix v2.132

Rapport fait à 17:06:14,60, 16/01/2007
Executé à partir de C:\Documents and Settings\pc\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\WinMediaCodec\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Utilisateur anonyme
22 janv. 2007 à 04:41
Salut

Clic sur démarrer, rechercher, cherche et supprime :

- srvreg.exe

**Si un fichier persiste lors de la suppression fait ceci:
-Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisit "mode sans echec" attends un peu.. puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement



SpyBot-Search & Destroy: (gratuit en Français)
--->Spybot
Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
http://www.tutoriaux-excalibur.com/spybot.htm

A² squared: (gratuit en Français)(fait un scan rusé et colle le rapport ici stp)
--->A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
https://kerio.probb.fr/t223-tuto-pour-a-squared-free



Désolé Marie mais le rapport Hijackthis est casi vide ;-)
0
Réponse 11 / 17
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
21 janv. 2007 à 08:08
Re,

Refais
Logfile of HijackThis

Stp

0
Réponse 12 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
23 janv. 2007 à 01:29
merci bcp de votre reponse.
je ne trouve pas le fichier srvreg.exe
par contre j'ai trouvé une solution à mon pb : j'ai desinstallé ma connexion internet sans fil et j'ai connecter ma livebox avec le cable ethernet. mon pc ne plante plus. ms il faut que je reussisse à trouvé d'où vient le pb car ma connexion wifi m'arrange...
Si vous avez une solution merci d'avance
doit je changer ma livebox??
0
Réponse 13 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
23 janv. 2007 à 01:33
sinon, lors de mon installation livebox, on me demande un mot de passe administrateur... c'est un message windows je pense?? où je peu trouvé ce mot de passe ou als le changer ou le desactiver?
merci encore
0
Réponse 14 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
23 janv. 2007 à 01:52
RadLight Media Player: Extension de fichier (Clé du registre, nothing done)
HKEY_CLASSES_ROOT\.rpk

Avenue A, Inc.: Cookie traceur (Internet Explorer: pc) (Cookie, nothing done)


TagASaurus: Cookie traceur (Internet Explorer: pc) (Cookie, nothing done)


Marketengines: Cookie traceur (Internet Explorer: pc) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-01-23 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-01-15 advcheck.dll (1.2.1.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-01-02 Tools.dll (2.0.1.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-01-19 Includes\Cookies.sbi (*)
2006-12-08 Includes\Dialer.sbi (*)
2007-01-19 Includes\DialerC.sbi (*)
2006-11-24 Includes\Hijackers.sbi (*)
2007-01-19 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2007-01-19 Includes\KeyloggersC.sbi (*)
2007-01-12 Includes\Malware.sbi (*)
2007-01-19 Includes\MalwareC.sbi (*)
2007-01-19 Includes\PUPS.sbi (*)
2007-01-19 Includes\PUPSC.sbi (*)
2007-01-19 Includes\Revision.sbi (*)
2006-12-08 Includes\Security.sbi (*)
2007-01-19 Includes\SecurityC.sbi (*)
2006-10-13 Includes\Spybots.sbi (*)
2007-01-19 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2006-12-08 Includes\Trojans.sbi (*)
2007-01-19 Includes\TrojansC.sbi (*)
0
Réponse 15 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
23 janv. 2007 à 02:05
Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 23/01/2007 01:26:42

C:\Documents and Settings\pc\Cookies\pc@weborama[1].txt Détecter: Trace.TrackingCookie
C:\WINDOWS\system32\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 19431
Traces: 94530
Cookies: 58
Processus: 34

Trouver

Fichiers: 1
Traces: 0
Cookies: 1
Processus: 0
Clés de Registre: 0

Fin du Scan: 23/01/2007 02:04:02
Temps du Scan: 00:37:20

voila le fichier a squared
merci bcp
0
Réponse 16 / 17
Utilisateur anonyme
23 janv. 2007 à 05:42
Salut

ok pas de soucis ça semble propre.

As-tu désactivé le pare-feu de la livebox car double ça fait double emploi avec Kerio ;-)
0
Réponse 17 / 17
dilinja Messages postés 21 Date d'inscription mardi 16 janvier 2007 Statut Membre Dernière intervention 24 janvier 2007
24 janv. 2007 à 16:05
bonjour et merci
vous voulez parler du pare feu sous windows?
avez vous une reponse au message 15 et 16?
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses