"Your computer is infected!" => :-(

Fermé
super_nem Messages postés 3 Date d'inscription vendredi 10 novembre 2006 Statut Membre Dernière intervention 12 mars 2007 - 4 févr. 2007 à 13:08
WarChief Messages postés 114 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 21 mars 2009 - 4 févr. 2007 à 14:08
Bonjour cher forum!

Je viens de formater mon ordinateur car j'avais un virus (WIn32 Purityscan), mais apres formatage, j'ai une petite icone en bas a droite (un bouclier rouge avec une croix blanche dessus) qui dit "your computer is infected". J'ai avast et téléchargé les mises a jour windows.
De plus, des bestioles .exe se sont installés sur le c:\ comme elljoi ou ypcqmug, et avec, ca j'ai une page html bleue intitulée secure32.html qui dit:

ISP of transmission: PROXAD
Your IP address: 81.56.18.90
They know you're using: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)ver4
Your computer is: Windows XP
Risk status for further investigation: VERY HIGH RISK


Je vous joins mon rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 13:00:59, on 04/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\cmh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSD.exe
C:\WINDOWS\system\dllhost.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\ctfmon.exe
C:\DOCUME~1\DEFAUL~1\MESDOC~1\SKS~1\dllhost.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\WINDOWS\System32\ctpmon.exe
E:\Utilitaires\Antivirus\hijackthis\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {F90A432A-83CA-F24E-CD4B-8ABAAE454B95} - C:\WINDOWS\System32\cemto.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Microsft Security Monitor Process] cmh.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\zwnyzx.exe
O4 - HKLM\..\Run: [Windows Config System] config.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] cmh.exe
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O4 - HKCU\..\Run: [Udot] "C:\DOCUME~1\DEFAUL~1\MESDOC~1\SKS~1\dllhost.exe" -vt yazb
O4 - HKCU\..\Run: [Tkbykrwk] "C:\Program Files\?ystem32\n?tdde.exe" 99001658
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Global Startup: IEEE 802.11g Wireless LAN Utility.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Windows Host Services (DLLHOST32) - Unknown owner - C:\WINDOWS\system\dllhost.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: Performance Monitor (Windows Performance Monitor) - Unknown owner - C:\WINDOWS\csetmgr.exe (file missing)

====================================

je m'adresse à ce forum car j'ai un coup de coeur pour lui. Il est génial ce forum, il m'a déjà sauvé la vie plusieurs fois! C'est le zorro de la sécurité informatique!

Merci du fond du coeur
A voir également:

2 réponses

super_nem Messages postés 3 Date d'inscription vendredi 10 novembre 2006 Statut Membre Dernière intervention 12 mars 2007
4 févr. 2007 à 13:29
aidez-moi svp :'(
0
WarChief Messages postés 114 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 21 mars 2009 19
4 févr. 2007 à 14:08
T'as un paquet de saletés pour une installe récente.
Je ne vois pas de firewall dans ton rapport, si tu n'en a pas un matériel télécharges et installes zonealarm ou kerio.
Ensuite termine les process cmh.exe, ctpmon.exe, puis essaye de fixer les lignes:
O4 - HKLM\..\Run: [Microsft Security Monitor Process] cmh.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Config System] config.exe
O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] cmh.exe
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)

Après il semble que y'ai d'autre truc mais faut bien commencer. Autre d'après ce rapport il semble que ton windows ne soit pas à jour.
0

Discussions similaires