Sujet Précédent Sujet Suivant

Attaques incessantes

TOM -  
 Utilisateur anonyme -
Bonjour voila je possede nod 32 et j'utilise spybot et ewido pour info.
mon probleme est le suivant depuis une 10 jours mon antivirus s'affole car mon ordinateur ne cesse de se faire attaquer par diverse trojan heureusement mon antivirus semble tous les supprimer mais ces attaque sont incessante et je ne sais plus koi faire . aider moi svp !!!

Logfile of HijackThis v1.99.1
Scan saved at 11:47:23, on 26/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ASUS\Asus Probe\AsusProb.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\jeux\steam,\steam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\logiciel\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Asus Probe\AsusProb.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Football Manager 2007
O4 - HKLM\..\Run: [Windows Services] "C:\Program Files\svchosts.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Steam] "d:\jeux\steam,\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

7 réponses

Réponse 1 / 7
Utilisateur anonyme
 
Salut

Il te manque un "vrai" pare-feu !

Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-43635-t248.htm

Plus d'info :
->https://kerio.probb.fr/

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/
0
Réponse 2 / 7
TOM
 
bon j'ai installé le firewall et j'ai fais le scan online

BitDefender Online Scanner

Scan report generated at: Tue, Feb 27, 2007 - 13:57:17

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;

Statistics

Time

01:40:41

Files

707049

Folders

8100

Boot Sectors

5

Archives

2976

Packed Files

78100

Results

Identified Viruses

4

Infected Files

8

Suspect Files

0

Warnings

0

Disinfected

0

Deleted Files

11

Engines Info

Virus Definitions

393767

Engine build

AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Scan plugins

14

Archive plugins

38

Unpack plugins

6

E-mail plugins

6

System plugins

1

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\Documents and Settings\Admin\Local Settings\Temp\kbkrqafd.dll

Infected with: Trojan.Spy.VBStat.B

C:\Documents and Settings\Admin\Local Settings\Temp\kbkrqafd.dll

Deleted

C:\Documents and Settings\Admin\Local Settings\Temp\totaljfi.dll

Infected with: Trojan.Spy.VBStat.B

C:\Documents and Settings\Admin\Local Settings\Temp\totaljfi.dll

Deleted

C:\Program Files\ESET\infected\C5AD42CA.NQF=>(Quarantine-PE)

Infected with: Trojan.Spy.VBStat.B

C:\Program Files\ESET\infected\C5AD42CA.NQF=>(Quarantine-PE)

Deleted

C:\Program Files\ESET\infected\FFWBSRDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Agent.ACL

C:\Program Files\ESET\infected\FFWBSRDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Program Files\ESET\infected\FFWBSRDA.NQF=>(Quarantine-PE)

Deleted

C:\Program Files\ESET\infected\WTODARDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Agent.ACL

C:\Program Files\ESET\infected\WTODARDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Program Files\ESET\infected\WTODARDA.NQF=>(Quarantine-PE)

Deleted

C:\Program Files\ESET\infected\XBQKQGBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Virtumod.EB

C:\Program Files\ESET\infected\XBQKQGBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Program Files\ESET\infected\XBQKQGBA.NQF=>(Quarantine-PE)

Deleted

C:\WINDOWS\dr.exe

Infected with: MemScan:Trojan.Vundo.AD

C:\WINDOWS\dr.exe

Disinfection failed

C:\WINDOWS\dr.exe

Deleted

C:\WINDOWS\system32\ddcyyxu.dll

Infected with: MemScan:Trojan.Vundo.AD

C:\WINDOWS\system32\ddcyyxu.dll

Disinfection failed

C:\WINDOWS\system32\ddcyyxu.dll

Delete failed
0
Réponse 3 / 7
TOM
 
bon apparament j'ai trouvé le problème grace au firewall pasque a chaque voila que j'ouvre internet que se soit par mozilla ou internet explorer kerio bloc une intrusion qui tente d'atteindre winlogon.exe
0
Réponse 4 / 7
TOM
 
malheureusement j arrive pas a le resoudre
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
TOM
 
7:47:29: Scanning, please wait...
17:47:29: Infected file (Sys32.ddcyyxu) C:\WINDOWS\system32\ddcyyxu.dll
17:47:29: Infected file (Sys32.mlljh) C:\WINDOWS\system32\mlljh.dll
17:47:29: Infected file (Sys32.srchsts) C:\WINDOWS\system32\srchsts.exe
17:47:29: Infected file (Win32.Brontok.R) C:\WINDOWS\tasks\at1.job
17:47:29: Infected file (Win32.Brontok.R) C:\WINDOWS\tasks\at2.job
17:47:29: 5 Dangerous files has been found on your computer.

voila tous ce que j'arrive pas a supprimer ni meme a voir
0
Réponse 6 / 7
TOM
 
bon j'avance il me reste que les 2 premier a éliminer quelqu'un peu m'aider svp
0
Réponse 7 / 7
Utilisateur anonyme
 
Salut Tom

Kerio te protége d'une infection qui veut "toucher windows" donc pas de souci ;-)

Télécharge VundoFix
http://www.atribune.org/ccount/click.php?id=4

double clic dessus choisis "start for vundo"
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toit même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt

ET

Télécharge et installe AVG anti-spyware :
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

0

Discussions similaires

Aide svp modification mot de passe impossible attaque par dictionnaire
marvi1 -
marvi1 -

4 réponses
Notifications incessantes tv lg.
jesalu -
baladur13 -

10 réponses
Pub incessantes sur mon téléphone
safiya.l -
Mia -

6 réponses
Prime Vidéo - Coupures incessantes !!
Christian-21 -
Chris -

4 réponses
prévention et désinfection
voxy -
kalimusic -

7 réponses