Bilan apres infection

Résolu
qmetayer Messages postés 27 Statut Membre -  
qmetayer Messages postés 27 Statut Membre -
Bonjour,
Ayant été infecté par plusieurs virus, j'aurais aimer savoir si mon pc était désormais clean.
Pour cela un petit rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:02, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\Ctsvccda.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\TBPanel.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
E:\zax1308\zaxAppHost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Creative\ShareDLL\Mediadet.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Creative\SBLive\RemoteCenter\Rc\Rcman.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [BMe3752840] Rundll32.exe "C:\WINDOWS\system32\cwojfegm.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\SBLive\RemoteCenter\Rc\Rcman.exe
O4 - HKCU\..\Run: [xbbfhjdc] c:\documents and settings\administrateur\local settings\application data\xbbfhjdc.exe xbbfhjdc
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\Ctsvccda.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

--
End of file - 6594 bytes

Merci d'avance à tous pour vos réponses.
Configuration: Windows XP
Firefox 2.0.0.6

32 réponses

  • 1
  • 2
Résumé de la discussion

L'utilisateur cherche à déterminer si un PC infecté est désormais sain en s'appuyant sur un rapport HijackThis généré sur Windows XP, afin d'établir l'état réel de l'ordinateur. Les échanges recommandent des outils anti-spyware et antivirus comme Spybot - Search & Destroy, a-squared Free et BitDefender Online Scanner, entre autres, puis évoquent la suppression d'entrées de démarrage et de services suspects. Certaines réponses évoquent une infection active et des symptômes comme des adware provoquant des plantages du Shockwave Flash, justifiant un scan approfondi et des suppressions ciblées des composants identifiés. Une réponse ultérieure présente un nouveau rapport HijackThis après désinfection, montrant des ajustements dans les processus et les programmes autorisés, sans que l'issue générale du fil ne soit formellement tranchée.

Bobot (l'IA à votre service)
  1. Utilisateur anonyme
     
    salut

    ton pc n'est pas clean il y a beaucoup de virus inconnu télécharge spyware terminator a-squared et spybot et windows defender mes les a jours puis fait un scan et supprime tous se qu'ils trouvent
    1
  2. qmetayer Messages postés 27 Statut Membre 1
     
    Oui et ton site confirme l'infection "Cet adware fait aussi planter le Shockwave Flash avec une erreur opération illégale sur le navigateur WEB Firefox".
    J'ai déja eu ce probleme.
    1
  3. Utilisateur anonyme
     
    ne changeons pas de sujet arrêter de vous disputer c'est inutile
    1
  4. mgharba Messages postés 197 Statut Membre 54
     
    tu dois telecharger un antivirus j'ai plusieurs antivirus pour les te doner si tu veux
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lisa
     
    oui , votre ordinateur et clean ne vous inquièté pas.
    0
  7. Utilisateur anonyme
     
    pk télécharger un antivirus qu'il a déjà kaspersky antivirus
    0
  8. qmetayer Messages postés 27 Statut Membre 1
     
    Merci pour vos réponses rapides, mais j'ai deja un antivirus Kaspersky7 que j'ai installé apres les infections.
    Pour info avant j'avais Avast.
    Donc merci encore avous je suis rassuré
    0
  9. qmetayer Messages postés 27 Statut Membre 1
     
    A ok, merci pour ta réponse Jessy je fais ça tout de suite.
    0
  10. Utilisateur anonyme
     
    ben je connait antivir coupler a windows defender et zone alarm (je l'ai est tous est excellente protection)
    0
  11. mgharba Messages postés 197 Statut Membre 54
     
    d'accord cela es bien maintenant tu dois formater ton pc car aucun antivirus n'a faist quelque chose alors les virus ont entré dans le mémoire. il doit le formater c tard ce que u fais je te jure
    0
  12. mgharba Messages postés 197 Statut Membre 54
     
    je ne pense po c tard
    0
  13. Maijin Messages postés 1388 Date d'inscription   Statut Membre Dernière intervention   352
     
    Pas necore bon vous révez!!! tu es encore infecté!

    suis les manipulations suivante

    http://www.malekal.com/Adware.Magic_Control.php
    0
  14. mgharba Messages postés 197 Statut Membre 54
     
    je ne pense pas
    0
  15. Maijin Messages postés 1388 Date d'inscription   Statut Membre Dernière intervention   352
     
    eh bien moi SI!!
    0
  16. Maijin Messages postés 1388 Date d'inscription   Statut Membre Dernière intervention   352
     
    regardes les lignes
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL => Infection Diverse (AskTBar.Spy)
    O4 - HKCU\..\Run: [xbbfhjdc] c:\documents and settings\administrateur\local settings\application data\xbbfhjdc.exe xbbfhjdc => Infection MagicControl ()

    elles prouvent l'infection magic control :p
    0
  17. Maijin Messages postés 1388 Date d'inscription   Statut Membre Dernière intervention   352
     
    alors suis les directives de ce site et en avant le nouveau scan hijackthis!!
    0
  18. mgharba Messages postés 197 Statut Membre 54
     
    d'accord chaqu'un a son avis
    0
  20. qmetayer Messages postés 27 Statut Membre 1
     
    Donc, voila le rapport de navilog1;

    Search Navipromo version 3.5.0 commencé le 14/03/2008 à 20:08:11,45

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

    Fichiers suspects :

    xbbfhjdc.exe trouvé !
    xbbfhjdc.dat trouvé !
    xbbfhjdc_nav.dat trouvé !
    xbbfhjdc_navps.dat trouvé !

    *** Recherche fichiers ***

    C:\WINDOWS\system32\nvs2.inf trouvé !
    C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

    xbbfhjdc.dat trouvé !
    xbbfhjdc_nav.dat trouvé !
    xbbfhjdc_navps.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat OOO-Favorit absent !

    4)Recherche fichiers connus :

    C:\WINDOWS\system32\ttstv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

    *** Analyse terminée le 14/03/2008 à 20:09:49,54 ***
    0
  21. Maijin Messages postés 1388 Date d'inscription   Statut Membre Dernière intervention   352
     
    tu peux lancer la desinfection (regarde la suite de l'article^^
    0
  • 1
  • 2

Discussions similaires

Outiles d'analyse sur Excel
abdeloihab -
etr032 -

11 réponses
Report d'insertion de colonne d'un onglet à l'autre
poupanano -
poupanano -

2 réponses
Compte microsoft
luluberlu2 -
foulq -

5 réponses
Fixer un résultat pour de bon à l'aide d'une fonction.
Bioforge -
Bioforge -

1 réponse
Formule Excel
giorgioo -
oek -

22 réponses