Ordi infecté des fenetres récurrentes s'ouvre

korn-57 Messages postés 51 Statut Membre -  
 korn-57 -
Bonjour à tous,

Comme je l'indique dans mon objet j'ai un problème sur un pc que je dépanne il a des fenetres récurrentes s'ouvrent!

Une fenetre d'information de windows en bas à droite s'ouvre et indique ceci :

System Alert
Your system is infected (c'est un faux virus qui donne lieu si on clique dessus à lien bien entendu sur internet)
https://www.hugedomains.com/domain_profile.cfm?d=antivirgear&e=com

et j'ai bien essayé de desactivé ce processus via msconfig et dans c:\windows\system32\ des fichiers type y*****.exe s'y sont greffés!
il me faudrait vos lumière

Je vous joint le log hijackthis

Merci d'avance de vos interventions

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:51, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\PROGRA~1\A-SQUA~1\a2service.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\SiteAdvisor\6172\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\BOINC\boincmgr.exe
C:\Program Files\Java\jre1.6.0_03\bin\javaw.exe
C:\Program Files\BOINC\boinc.exe
C:\Program Files\BOINC\projects\dist.ist.tugraz.at_cape5\tcape-crossing_5.51_windows_intelx86.exe
C:\Program Files\BOINC\projects\dist.ist.tugraz.at_cape5\tcape-crossing_5.51_windows_intelx86.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe
O24 - Desktop Component 0: (no name) - https://upload.wikimedia.org/wikipedia/commons/thumb/d/d3/Katrina-14461.jpg/180px-Katrina-14461.jpg
A voir également:

3 réponses

korn-57 Messages postés 51 Statut Membre 1
 
Je vous joint en plus le rapport du programme Navilog

Search Navipromo version 3.3.5 commencé le 11/11/2007 à 22:08:36,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\NONO\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\NONO\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

yawjnodzc.exe trouvé !
yawjnodzc.dat trouvé !
yawjnodzc_nav.dat trouvé !
yawjnodzc_navps.dat trouvé !

* Recherche dans C:\DOCUME~1\NONO\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\yawjnodzc.dat trouvé !
C:\WINDOWS\system32\yawjnodzc_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 11/11/2007 à 22:08:55,10 ***
0
korn-57
 
Bonjour,

avez une idée svp?
0
korn-57
 
Merci de répondre c'est aimable à vous!

Personne n'est assez compétent ou le temps pour répondre svp ?
0