infectation avec virus folor_celluler

Question

Logfile of HijackThis v1.99.1

Scan saved at 02:51:07, on 03/08/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Menara\dslmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\rsvp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/235079865ec9051c1419/netzip/RdxIE601_fr.cab
O16 - DPF: {6B78B13A-6E99-4588-8EAB-C2399B202022} (iVocalize Web Conference 4 Setup) - http://www.aviamost.com/entrance/iv4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{533FE275-CF1D-4B70-913C-360B19C49BE7}: NameServer = 212.217.0.3 196.217.246.210
O17 - HKLM\System\CS1\Services\Tcpip\..\{533FE275-CF1D-4B70-913C-360B19C49BE7}: NameServer = 212.217.0.3 196.217.246.210
O17 - HKLM\System\CS2\Services\Tcpip\..\{533FE275-CF1D-4B70-913C-360B19C49BE7}: NameServer = 212.217.0.3 196.217.246.210
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

jalobservateur · Answer

Salut l'ami bref!
Prends immédiatement les procédures pour corriger ceci en premier!!

 	Une version plus récente du service pack est disponible. Les service packs augmentent la sécurité de votre système. Visitez le site de Microsoft Windows update pour télécharger la dernière version du service pack.

	Aucun pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous devriez en télécharger un et l'installer ou activer celui de Windows XP. Au cas où vous auriez des questions ou vous désiriez que nous ajoutions votre pare-feu à notre base de données, contactez nous sur notre forum forum.hijackthis.de

Et à ta prochaine communication , viens ici que par FIREFOX et pas INTERNET EXPL (6).
Quelques saleté à nettoyer!
Ta machine est pas très SÉCURE!


LIS CECI: entre-temps ,le billet Les Commandement! 
https://jalobservateurtextes.wordpress.com/

Et j'espère pouvoir revenir t'aider mais, dès 6:30 am en France, moi ici au Québec il m'est vraiment difficile de me connecter! 
Sinon , tu seras pris en charge !
Jal

jalobservateur · Answer

Et... Fixes ces lignes en priorité en mode sans échec avec Highjackthis!!!
Puis nettoies avec Ccleaner que tu installe, et décoches la barre Yahoo en installant!
Puis dans outils/propriétés/ effacement lent 7 Passes NSA ET Vidange !
Pas bon pour les enfants! Lol!
Et avec Ccleaner, tu corriges toutes les erreurs de registres!


Ok moi dodo!



Visitor's assessment Analyzerdetails Inconnu
	O16 - DPF: {6B78B13A-6E99-4588-8EAB-C2399B202022} (iVocalize Web Conference 4 Setup) - http://www.aviamost.com/entrance/iv4.cab
	
Genre
	

	Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
Visitor's assessment Analyzerdetails Inconnu
	O17 - HKLM\System\CCS\Services\Tcpip\..\{533FE275-CF1D-4B70-913C-360B19C49BE7}: NameServer = 212.217.0.3 196.217.246.210
	
Genre
	

	Effacer si l’IP ou le domaine '212.217.0.3 196.217.246.210' ne vous est pas connu.
Visitor's assessment Analyzerdetails Inconnu
	O17 - HKLM\System\CS1\Services\Tcpip\..\{533FE275-CF1D-4B70-913C-360B19C49BE7}: NameServer = 212.217.0.3 196.217.246.210
	
Genre
	

	Effacer si l’IP ou le domaine '212.217.0.3 196.217.246.210' ne vous est pas connu.
Visitor's assessment Analyzerdetails Inconnu
	O17 - HKLM\System\CS2\Services\Tcpip\..\{533FE275-CF1D-4B70-913C-360B19C49BE7}: NameServer = 212.217.0.3 196.217.246.210
	
Genre
	

	Effacer si l’IP ou le domaine '212.217.0.3 196.217.246.210' ne vous est pas connu.

KepO$ ! · Answer

faut arrêter l'robot en ligne ça ne te réussit pas (^_°)

jalobservateur · Answer

Bonjour KepO$ !,
Tu t'adresses à qui ? 
Et expliques tes propos STP pour nous éclairer?

jalobservateur · Answer

Ok je viens de comprendre ton propos! 
Bizarre, il est plus élaboré que tous les autres que tu as écris  '2 mots' Inutiles en plus!
Et en passant, ton ip est donc bien facilement identifiable! 
Tu devrais vraiment lire plussssssssssssssssss++++++++

jalobservateur · Answer

Bon alors zenab ! dis-moi ou tu en es STP ?

Infectation avec virus folor_celluler

6 réponses

Votre réponse

Discussions similaires

Newsletters