Attaques incessantes

TOM -  
Bonjour voila je possede nod 32 et j'utilise spybot et ewido pour info.
mon probleme est le suivant depuis une 10 jours mon antivirus s'affole car mon ordinateur ne cesse de se faire attaquer par diverse trojan heureusement mon antivirus semble tous les supprimer mais ces attaque sont incessante et je ne sais plus koi faire . aider moi svp !!!

Logfile of HijackThis v1.99.1
Scan saved at 11:47:23, on 26/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ASUS\Asus Probe\AsusProb.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\jeux\steam,\steam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\logiciel\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Asus Probe\AsusProb.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Football Manager 2007
O4 - HKLM\..\Run: [Windows Services] "C:\Program Files\svchosts.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Steam] "d:\jeux\steam,\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
Configuration: Windows XP
Firefox 1.5.0.10

7 réponses

  1. Utilisateur anonyme
    Salut

    Il te manque un "vrai" pare-feu !

    Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

    Kerio (pare-feu) : reste gratuit après la période d'essai en français
    ----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

    Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
    --> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-43635-t248.htm

    Plus d'info :
    ->https://kerio.probb.fr/

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    https://www.bitdefender.com/toolbox/
    0
    1. TOM
      bon j'ai installé le firewall et j'ai fais le scan online

      BitDefender Online Scanner

      Scan report generated at: Tue, Feb 27, 2007 - 13:57:17

      Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;

      Statistics

      Time

      01:40:41

      Files

      707049

      Folders

      8100

      Boot Sectors

      5

      Archives

      2976

      Packed Files

      78100

      Results

      Identified Viruses

      4

      Infected Files

      8

      Suspect Files

      0

      Warnings

      0

      Disinfected

      0

      Deleted Files

      11

      Engines Info

      Virus Definitions

      393767

      Engine build

      AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

      Scan plugins

      14

      Archive plugins

      38

      Unpack plugins

      6

      E-mail plugins

      6

      System plugins

      1

      Scan Settings

      First Action

      Disinfect

      Second Action

      Delete

      Heuristics

      Yes

      Enable Warnings

      Yes

      Scanned Extensions

      *;

      Exclude Extensions

      Scan Emails

      Yes

      Scan Archives

      Yes

      Scan Packed

      Yes

      Scan Files

      Yes

      Scan Boot

      Yes

      Scanned File

      Status

      C:\Documents and Settings\Admin\Local Settings\Temp\kbkrqafd.dll

      Infected with: Trojan.Spy.VBStat.B

      C:\Documents and Settings\Admin\Local Settings\Temp\kbkrqafd.dll

      Deleted

      C:\Documents and Settings\Admin\Local Settings\Temp\totaljfi.dll

      Infected with: Trojan.Spy.VBStat.B

      C:\Documents and Settings\Admin\Local Settings\Temp\totaljfi.dll

      Deleted

      C:\Program Files\ESET\infected\C5AD42CA.NQF=>(Quarantine-PE)

      Infected with: Trojan.Spy.VBStat.B

      C:\Program Files\ESET\infected\C5AD42CA.NQF=>(Quarantine-PE)

      Deleted

      C:\Program Files\ESET\infected\FFWBSRDA.NQF=>(Quarantine-PE)

      Infected with: Trojan.Agent.ACL

      C:\Program Files\ESET\infected\FFWBSRDA.NQF=>(Quarantine-PE)

      Disinfection failed

      C:\Program Files\ESET\infected\FFWBSRDA.NQF=>(Quarantine-PE)

      Deleted

      C:\Program Files\ESET\infected\WTODARDA.NQF=>(Quarantine-PE)

      Infected with: Trojan.Agent.ACL

      C:\Program Files\ESET\infected\WTODARDA.NQF=>(Quarantine-PE)

      Disinfection failed

      C:\Program Files\ESET\infected\WTODARDA.NQF=>(Quarantine-PE)

      Deleted

      C:\Program Files\ESET\infected\XBQKQGBA.NQF=>(Quarantine-PE)

      Infected with: Trojan.Virtumod.EB

      C:\Program Files\ESET\infected\XBQKQGBA.NQF=>(Quarantine-PE)

      Disinfection failed

      C:\Program Files\ESET\infected\XBQKQGBA.NQF=>(Quarantine-PE)

      Deleted

      C:\WINDOWS\dr.exe

      Infected with: MemScan:Trojan.Vundo.AD

      C:\WINDOWS\dr.exe

      Disinfection failed

      C:\WINDOWS\dr.exe

      Deleted

      C:\WINDOWS\system32\ddcyyxu.dll

      Infected with: MemScan:Trojan.Vundo.AD

      C:\WINDOWS\system32\ddcyyxu.dll

      Disinfection failed

      C:\WINDOWS\system32\ddcyyxu.dll

      Delete failed
      0
      1. TOM
        bon apparament j'ai trouvé le problème grace au firewall pasque a chaque voila que j'ouvre internet que se soit par mozilla ou internet explorer kerio bloc une intrusion qui tente d'atteindre winlogon.exe
        0
        1. TOM
          malheureusement j arrive pas a le resoudre
          0
          2. TOM
            7:47:29: Scanning, please wait...
            17:47:29: Infected file (Sys32.ddcyyxu) C:\WINDOWS\system32\ddcyyxu.dll
            17:47:29: Infected file (Sys32.mlljh) C:\WINDOWS\system32\mlljh.dll
            17:47:29: Infected file (Sys32.srchsts) C:\WINDOWS\system32\srchsts.exe
            17:47:29: Infected file (Win32.Brontok.R) C:\WINDOWS\tasks\at1.job
            17:47:29: Infected file (Win32.Brontok.R) C:\WINDOWS\tasks\at2.job
            17:47:29: 5 Dangerous files has been found on your computer.

            voila tous ce que j'arrive pas a supprimer ni meme a voir
            0
            1. TOM
              bon j'avance il me reste que les 2 premier a éliminer quelqu'un peu m'aider svp
              0
              1. Utilisateur anonyme
                Salut Tom

                Kerio te protége d'une infection qui veut "toucher windows" donc pas de souci ;-)

                Télécharge VundoFix
                http://www.atribune.org/ccount/click.php?id=4

                double clic dessus choisis "start for vundo"
                attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
                un message te demandera si tu veux supprimes les fichiers sur "yes"
                Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toit même
                Une fois qu'il a redemarré colle le rapport C:\vundofix.txt

                ET

                Télécharge et installe AVG anti-spyware :
                Tu fais un scan complet de ton système, dès qu'il a fini.
                Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp

                AVG anti-spyware : reste gratuit après la période d'essai en français
                ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

                Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
                --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                0

                Discussions similaires

                attaques Roxlock.com
                kabakak

                28 réponses
                Déconnexion incessantes WoW
                Sheesha

                5 réponses
                Notifications incessantes tv lg.
                jesalu

                10 réponses
                Pub incessantes sur mon téléphone
                safiya.l

                6 réponses
                Prime Vidéo - Coupures incessantes !!
                Christian-21

                4 réponses