Pc infecté ?

bensur -  
Bonjour

j'aimerai savoir si mon pc est infecté car il est un peu long...

voici le rapport HIJACKTHIS

Logfile of HijackThis v1.99.1
Scan saved at 00:15:38, on 05/03/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\atievxx.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Ditto\Ditto.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Everest Poker\Everest Poker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Ditto] C:\Program Files\Ditto\Ditto.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.spamblockerutility.com/installs/spamblockerutility/programs/spamblockerutility.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
Configuration: Windows XP
Firefox 2.0.0.2

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. blondin777 Contributeur
    Salut.

    Coches et fixes les lignes suivantes:

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Ditto] C:\Program Files\Ditto\Ditto.exe
    O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
    O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.spamblockerutility.com/

    Ensuite suis cette procedure:

    ** télécharges « CCleaner »:
    https://www.01net.com/404/
    après l’install. lances-le et
    Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
    clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
    clic sur « chercher des erreurs » une fois fini,
    clic sur « réparer les erreurs »
    au message pour sauvegarder la base de registre clic « oui »
    dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
    recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
    dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
    attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.

    ** télécharges « spybot »: https://www.01net.com/
    lances le apres install. >
    dans « langue » choisis « fr » (si besoin est)
    dans « mode » choisir « mode avancé »
    clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
    reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
    quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
    (s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
    utilises la rubrique "aide" si nécssaire

    **Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
    https://www.avg.com/en-ww/free-antivirus-download
    et l'installer.

    Son tuto (merci malekal_morte) : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

    Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
    Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
    Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
    Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

    Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
    http://www.bitdefender.fr/bd/site/search.php#
    Clique sur « Bitdefender scan on line » suis les instructions.
    Et colle le rapport.
    1. blondin777 Contributeur
      Désolé, Philae83, nos messages se sont croisés...;-)
      1. philae83 Contributeur sécurité
        bonsoir blondin
        désolée encore plus, je ne t'avais pas du tout vu....:)

        tu peux prendre la suite si tu veux
    3. philae83 Contributeur sécurité
      bonsoir,

      * Télécharge Blacklight
      https://europe.f-secure.com/exclude/blacklight/index.shtml
      (de F-Secure)
      (le premier de la page)

      Enregistre le sur ton Bureau.
      Double-clique blbeta.exe
      Clique sur "I ACCEPT" .
      clique Scan puis Next<*gras>

      Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
      sur ton Bureau, nommé <gras>fsbl.xxxxxxx.log       (les xxxxxxx sont des chiffres).

      Copie et colle le contenu de ce rapport dans ta prochaine réponse.
      NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
      car des fichiers légitimes peuvent être présents, tel wbemtest.exe
      2. bensur
        03/05/07 00:24:27 [Info]: BlackLight Engine 1.0.55 initialized
        03/05/07 00:24:27 [Info]: OS: 5.1 build 2600 (Service Pack 1)
        03/05/07 00:24:32 [Note]: 7019 4
        03/05/07 00:24:32 [Note]: 7005 0
        03/05/07 00:24:40 [Note]: 7006 0
        03/05/07 00:24:40 [Note]: 7011 308
        03/05/07 00:24:43 [Note]: 7026 0
        03/05/07 00:24:44 [Note]: 7026 0
        03/05/07 00:25:06 [Note]: FSRAW library version 1.7.1021
        03/05/07 00:39:15 [Note]: 7007 0
        1. philae83 Contributeur sécurité
          je voulais juste vérifier qq chose,

          * Télécharge CCleaner.

          https://www.pcastuces.com/logitheque/ccleaner.htm

          Installe le dans un répertoire dédié.

          Décoche pendant l'installation

          --- les deux cases "Ajouter l'option ... "

          --- Contrôler les mises à jour

          --- Ajouter la Barre d'Outils Yahoo! CCleaner

          * Lance Ccleaner pour un nettoyage complet.

          ------

          * télécharge AVG Anti-Spyware (ewido)

          https://www.avg.com/en-ww/free-antivirus-download

          * tu l'installes

          * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

          puis

          Lance AVG Anti-Spyware

          Clique sur le bouton Analyse (de la barre d'outils)

          puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

          Puis sur l'onglet Paramètres,
          sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

          Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

          A la fin du scan, choisis l'option 3

          "Appliquer toutes les actions " en bas.

          Clique sur "Enregistrer le rapport".

          Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

          Poste le.

          1. blondin777 Contributeur
            Honnetement, je pense que je vais aller reposer mes yeux...;-)

            A+
            1. philae83 Contributeur sécurité
              mais moi aussi figure toi. Disons que le premier qui aura la notif et sera présent prendra la suite demain. Sur ce bonne nuit :)
          2. bensur
            lol je suis l'avis de qui ? parce que là si je fais les deux en meme temps ...
            1. philae83 Contributeur sécurité
              c'est au choix, tu fais comme tu veux, ca reviendra au même t'inquiète pas.
              1. bensur
                dsl le scan a été long

                cc cleaner ok
                rapport de l'antispyware

                ---------------------------------------------------------
                AVG Anti-Spyware - Rapport d'analyse
                ---------------------------------------------------------

                + Créé à: 02:47:51 05/03/2007

                + Résultat de l'analyse:

                HKLM\SOFTWARE\DriveCleaner 2006 Free -> Adware.DriveCleaner : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006 -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\License.rtf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\SpOrder.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\atl71.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\lapv.dat -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\mfc71.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\msvcp71.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\msvcr71.dll -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\unins000.dat -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Program Files\WinAntiVirus Pro 2006\unins000.exe -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                HKLM\SOFTWARE\WinAntiVirus Pro 2006 -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
                C:\Documents and Settings\Administrateur\Application Data\winantiviruspro2006freeinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
                :mozilla.7:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4kksy2ka.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

                Fin du rapport
                1. blondin777 Contributeur
                  Re

                  Eh bien on a la preuve que tu étais infecté...

                  Fais Démarrer>>panneau de config>>ajout/suppr des programmes et vires WinAntivirus Pro 2006.

                  J'attends ton scan en ligne.
                  1. bensur
                    pas de virus selon bitdefender mais je ne trouve pas le winantivirus ds la liste des programmes installés ...
                    1. blondin777 Contributeur
                      Alors ouvres le poste de travail et vas jusque là:

                      C:\Program Files

                      Et supprimes le dossier WinAntiVirus Pro 2006

                      et relis ça à propos d'AVG:

                      Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.

                      Tu as du choisir de mettre en quarantaine au lieu de supprimer.