Besoin d'aide attaque virus... Résolu/Fermé

Question

Bonjour, j'ai eu une conversation audio avec quelqu'un que je ne connaissais pas sur MSN. Au moment de commencer la conversation  audio, mon antivirus Norton m'a demandé si je voulais accepter je ne sais pas quoi (je pensais qu'il fait référence à la conversation audio, c'était un truc dans le genre de " autoriser les communications "), en me conseillant d'accepter et en me précisant que le risque était moyen. J'ai donc accepté. Et quelques minutes après, NOrton m'a dit qu'il avait blmoqué une attaque contre mon PC en me marquant ça :

Intrusion : Invalid UDP Destination Port.
Intrus : NOM-FB9B15D2723(81.67.192.33).
Niveau de risque : Moyen.
Adresse IP source : NOM-FB9B15D2723(81.67.192.33).
Adresse IP destination : 90.15.115.56.
Port UDP source : 3743.
Port UDP Destination : 0. Numéro de port non valide.

Or ce que je ne comprends pas, c'est que l'adresse IP de l'intrus en question est la mienne.

Depuis, j'ai la sensation que mon ordi rame un peu. Je suis absolument nul en informatique et je me sers de mon PC pour mon boulot. Est-ce que quelqu'un pourrait jeter un coup d'oeil sur mon rapport HiJckThis et me dire si j'ai été infecté ? Merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 17:36:38, on 12/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\Administrateur\Mes documents\Dossier bureau\HijackThis.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?af4c7fdab90c402ba5fe4bc9f9a8f994
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?af4c7fdab90c402ba5fe4bc9f9a8f994
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

netoun · Answer

salut,

j'ai annaliser ton rapport hijackthis je n'ai rien trouver mis a part des petit programme qui sont superflue que tu pourrais effacer 

je te conseillerais de faire un antivirus en ligne 

voila 

cordialement

soulknot · Answer

Il existe plusieurs antivirus en ligne, ou scan onligne, personellement je 

pense que celui proposé par Bitdefendre est très bien, étant donné que

 cest un tres bon antivirus, avec une bonne réputation !

Tu ouvres ce lien avec Internet explorer, et pas Mozilla Firefox : 

https://www.bitdefender.fr/

Tu clique sur l'icone " BIT DEFENDER SCAN ONLINE ", tu acceptes et c'est

 partie!

Bapuji-Iskandar · Answer

Merci :) Je le lance, et c'est parti mon Kiki !

En attendant, je te pose 2 ou 3 questions qui me tiennent à coeur. 

1°/ D'abord, est-ce que Norton 2007 est un bon antivirus ? Mon abonnement à Norton 2006 vient d'ariver à son terme et je ne sais pas quoi racheter comme antivirus. ça me gêne pas de reprendre Norton, parce que c'est peinard à utiliser et que les scanns et les mises à jour se font automatiquement, mais tout le monde en dit un mlal fou, est-ce justifié ? On m'a dit que Kapersky était le meilleur, mais qu'il était un peu compliqué à utiliser pour les amateurs (et je suis pas un pro en informatique). Je sais pas quoi faire, ou plutôt quoi prendre.

2°/ Où est-ce qu'on peut apprendre à lire un rapport HiJackThis ? J'aimerais devcenir un " grand " et arrêter d'embêter les gens sur ce forum chaque fois que j'ai un doute sur mon ordi niveau virus, troyen ou spyware ? Petit poisson deviendra grand pourvu qu'on lui montre où aller. Où donc apprendre ça ?

3°/ Tu mas dit que dans mon rapport HiJackThis il y avait jujste quelmques petits programmes inutiles, je suppose qua ça ralentit ma machine. Quels sont ces programmes inutiles et comment les enlever ?

4°/ Est-ce que ça vaut la peine d'installer une barre de mémoire supplémentaire pour atteindre les 1000 machin trucs de mémoire ? Quels sont les effets d'une telle modification de mon ordi ?

Merci beaucoup si tu prends le temps de répondre à tout ça, sinon, rv dans moins d'une heure pour le bilan de bitdefender.

netoun · Answer

je te conseillerais d'acheter    panda    c'est un des meilleurs antivirus que je connais  

le site web pour annalyser un rapport hijackthis c'est

 http://www.hijackthis.de

l'antivirus aussi que tu peut faire en ligne 

http://www.secuser.com/antivirus/

et rajouter une barrette memoire a ton ordi fera qu'il  sera plus performant dans les traitement de donnees

Bapuji-Iskandar · Answer

J'ai noté le nom. Est-ce que Panda fait Antivirus - Antispyware et firewall comme Norton ? Mon analyse bitdefender arrive à son terme (une heure d'analyse, la vache !) et il n'y a rien. C4est bon signe je pense, non ?

Bapuji-Iskandar · Answer

Bon, bah Bitdefender m'a fait une analyse complète en ligne et n'a trouvé aucun virus (est-ce qu'il cherche aussi les chevaux de troie et les spywares ?). Norton non plus, et AVG antispyware non plus. Est-ce que je peux continuer à bosser sur mon PC tranquillement ?

frank peltier · Answer

non je crois pas car meme un ordinateur fermer n'est pas un ordinateur sans danger essaye je scanner  avec d'autre utilitaires :-) anti spyware

netoun · Answer

moi je te conseillerais de refaire une analyse bitdefender 
malgré sa bonne reputation laisse quand meme passer des virus assez dangereux 

http://www.secuser.com/antivirus/ 

telecharge aussi 

spybot et adware

pour une protection optimal de ton pc

panda fait antivirus antispyware et firewall(pare feu)

ah oui , j'ai oublier de te parler de l'antivirus norton ne renouvelle pas ton abonnement !c'est une vrai pasoir! regarde les avis sur internet il le disent tous et moi le premier

Bapuji-Iskandar · Answer

Je vais acheter Panda dès demain, si tu me dis qu'il est vraiment très bon. ça n'est donc pas nécessaire de télécharger les logiciels que tu m'as dit ? Je vais quand même faire une seconde analyse en ligne, mais avant, je te pose une question : est-ce que dois désactiver ou débrancher Norton avant de la faire ?

netoun · Answer

non

Bapuji-Iskandar · Answer

Netoun, j'ai fini le scann avec le programme dont tu m'avais parlé,  Secuser.com, et il me dit que je n'ai rien, mais il n'a analysé que 68403 fichiers, et mes autres antivirus en analysent parfois plus de 400 000, est-ce que c'est normal ?

Bapuji-Iskandar · Answer

Il a analysé mon disque C, D et E, j'ai coché tout ce qu'il me proposait d'analyser dans le poste de travail

Bapuji-Iskandar · Answer

Est-ce que je peux considérer que mon ordi est sain maintenant que je l'ai analyusé avec Norton antivirus 2006, AVG antispyware, Bitdefender Scannonline et Secuser.com (ce dernier n'a analysé que 68403 fichiers, c'est à dire mes disques C, D et E, est-ce normal) ?

Bapuji-Iskandar · Answer

Pas de réponse ?

netoun · Answer

oui 

vaut mieux avoir plusieurs avis de different antivirus plutot que dans n'avoir qu'un seul

tchao

Bapuji-Iskandar · Answer

Une dernière chose, on m'a conseilé de faire un scann on-line avec Kapersky, je suis en train de le préparer là, est-ce que je dois désactiver Norton pendant que je le fais ?

netoun · Answer

non serieuseument

desactive le pas

Bapuji-Iskandar · Answer

La conversation est reprise dans une autre boîte dial, merci beaucoup pour tout, je clos celle-ci pour pas squatter 2 boîtes de dialogue en même temps. Merci pour tout, bonne nuit

kaiser · Answer

malgré tous les conseil du forum nous n'arrivons pas a supprimer le virus alors aider nous.s'il y'a un antivirus spécial recommander le nous l

Besoin d'aide attaque virus...

19 réponses

Discussions similaires