Sujet Précédent Sujet Suivant

Suis-je infecter svp ?

Résolu
girl-94 Messages postés 121 Statut Membre -  
lineve26 Messages postés 488 Statut Contributeur -
Bonjour, ma soeur a laissé son ordinateur portable j'en ai profité pour faire une analyse avec HijackThis. Qu'en pensez vous svp

Rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53:55, on 11/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Documents and Settings\PRO C.S\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

33 réponses

  • 1
  • 2
Réponse 1 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
En tout cas, dans ton rapport hijackthis, Norton est bien actif.
Cela risque de créer un conflit entre les deux antivirus.
Il faudra que tu en désinstalles un.

Si tu veux désinstaller Norton, voici un lien :

http://www.commentcamarche.net/faq/sujet 3151 virus desintaller proprement norton symantec

Ensuite, colle un nouveau rapport hijackthis.

Bon courage !
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok avant de désinstaller je demanderai a ma soeur si elle veut bien que je désinstalle ok @ toute.
0
Réponse 2 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Bonjour girl,

C'est une bonne idée de refaire un scan hijackthis pour voir s'il ne reste rien de Symantec.
D'autre part, un bon scan en mode sans échec avec Antivir serait le bienvenu.

Tuto Antivir :

http://speedweb1.free.fr/frames2.php?page=tuto5

Tu peux faire aussi un scan avec Kaspersky si tu as le temps : (merci Bruce Lee)

Tuto ici :

Assure-toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> http://cybersecurite.xooit.com/t123-Les-co...les-ActiveX.htm

* Fais un scan en ligne Kaspersky
* Clique sur "Accept"
* Une barre jaune va te demander si tu acceptes d'installer le "Kavwebscan_Unicode.cab", installe l'Active X.
* Clique une nouvelle fois sur "Accept"
* Les bases de mises à jour vont s'installer, patiente un moment
* Clique sur "Next".
* Clique sur "My Computer", le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur "Save report as..". Choisis "bureau" et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle la totalité du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse sur le forum.

Aide en cas de problème http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: Le scan est à faire avec Internet Explorer.

Reviens donc avec le rapport en ligne de Kaspersky, celui d'Antivir et un nouveau log hijackthis.

A te lire

Edit : passe à IE7, comme te le suggère twister2 (merci à toi)
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok merci la je suis en train de faire 12 mise a jour dont Internet Explorer. Tenez le rapport Hijackthis.

Rapport HijackThis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:58:07, on 12/05/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\SoftwareDistribution\Download\Install\IE7-WindowsXP-x86-fra.exe
c:\36306075b59a3988d682399874941e\update\iesetup.exe
C:\Documents and Settings\PRO C.S\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
0
Réponse 3 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Re girl,

1) Je trouve cela curieux :

c:\36306075b59a3988d682399874941e\update\iesetup.exe

Assure- toi d'avoir accès à tous les fichiers
- Démarrer / Poste de travail ou autre dossier / Menu outils / Option des dossiers / onglet Affichage :
- Activer la case : Afficher les fichiers et dossiers cachés
- Désactiver la case : Masquer les extensions des fichiers dont le type est connu
- Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis: "Appliquer" / Cliquer sur "appliquer à tous les dossiers" / cliquer sur "ok"

* Peux-tu tester ceci :

c:\36306075b59a3988d682399874941e\update\iesetup.exe

* Clique sur ce lien :

http://www.virustotal.com/en/indexf.html

* Clique sur "parcourir" et indique le chemin du fichier que j’ai désigné.
* Clique sur "send." Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse.

2) Suppression de service :

- "Démarrer" >> "Exécuter" >> tape cmd (Ok)

- Dans la fenêtre DOS, taper chacune des lignes suivantes, une à une et très exactement, en validant avec [Entrée] après chacune :

sc stop "Planificateur LiveUpdate automatique" [Entrée]

sc delete "Planificateur LiveUpdate automatique" [Entrée]

exit [Entrée]

Reviens avec les scans demandés ainsi qu'un nouveau log hijackthis.

A te lire
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok la je suis sur un autre ordinateur. Mon pc portable est en train d'être analyse avec AntiVir je suis a 70% et je fais ce que tu m'a demandé. Et excuse moi mais "c:\36306075b59a3988d682399874941e\update\iesetup.exe" n'est pas le deuxieme rapport mais dans le 1 er rapport alors.
0
Réponse 4 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Re girl,

Je pense qu'il n'est pas nécessaire de refaire avec Malwarebyte's.
Toutefois un scan en ligne avec Kaspersky aurait été le bienvenu. Mais bon, je pense que ça va.

As-tu supprimé le service Symantec? (voir plus haut)


Conseils de fin de désinfection :

Imprime ce qui suit.

1 ) Télécharge et installe :

- CCleaner Slim (le troisième): https://www.ccleaner.com/ccleaner/download

* Clique sur "Options" > "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
* Ne touche pas aux autres réglages.
* Ce logiciel va permettre de supprimer tous les fichiers temporaires.

* Configuration de CCleaner :
https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

2 ) Redémarre en mode sans échec /!\ Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire /!\

* Au démarrage de l'ordinateur "tapote" la touche F8 ou F5 de ton clavier jusqu'à ce que les options de démarrage apparaissent.
* A l'aide des touches de ton clavier, descends jusqu'à: "Mode sans échec" puis valide par la touche [Entrée]


3 ) Lance CCleaner

* Clique sur "Lancer le nettoyage"
* Clique sur l'icône "Registre" -> Clique sur "Chercher des erreurs"

* Patiente pendant que CCleaner, scanne ton Registre.
* Une fois le scan terminé, clique sur "Réparer les erreurs sélectionnées"
* Répondre "Oui" au message de sauvegarde.
* Recommence encore une fois (plusieurs passages) jusqu'à ce qu'il ne trouve plus rien.

4) Désactivation de la restauration système :

Clic droit sur Poste de Travail---->"Propriétés"----->onglet "Restauration du système"----->Cocher la case "Désactiver la restauration du système"---->Redémarrer------>Décocher la case "Désactivation du système".

Si tu n'as plus de problèmes, tu peux noter ton sujet comme résolu.

@+
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok je fais tous ce qu' il y' a écrit @ toute
0
girl-94 Messages postés 121 Statut Membre 8 > girl-94 Messages postés 121 Statut Membre
 
Et excuse la désactivation je la fais aussi en mode sans échec !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Il y a des lignes inutiles sur le dernier hijackthis. C'est pourquoi je te demandais de les fixer.

@+

Edit : le service Symantec est à supprimer. (ligne 023)
1
Utilisateur anonyme
 
Salut as tu fini le scan avec Malwarebytes
0
girl-94 Messages postés 121 Statut Membre 8 > Utilisateur anonyme
 
Salut a toi boy94450 oui j'ai fini maintenant lineve26 stp
0
Réponse 6 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Alors, girl, où en es-tu?

As-tu supprimé le service Symantec?
As-tu fait un scan on line avec Kaspersky?

A force, je ne sais plus où on en est...
Un dernier hijackthis nous dirait si le service Symantec a été supprimé.

@+

Edit : je dois couper maintenant : un gros orage arrive.
@+
1
girl-94 Messages postés 121 Statut Membre 8
 
Excuse moi de te faire perdre ton temps. Alors la je suis en train de faire un scan en ligne avec Kaspersky. Voudrait tu a la fin le rapport. Puis quand j'ai finis le scan en ligne je fais quoi ?
0
Réponse 7 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
C'est OK, je serai là pour la fin du scan on line. (si l'orage a disparu)

@+
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok merci cordialement. As t' on avis combien de temps dura le scan en ligne ?
0
Réponse 8 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Euh, chez moi, c'est assez court, cela dépend du PC et de ce qu'il y a dedans !

Ne t'en fais pas, je veille !!!

@+
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok merci que des gens comme toi aide des gens qui en informatique = 0. Sinon après je compte faire une défragmentation de disque voici le rapport.

Rapport Défragmenteur de disque:

Volume Pro C.S (C:)
Taille du volume = 93,16 Go
Taille de cluster = 4 Ko
Espace utilisé = 23,81 Go
Espace libre = 69,35 Go
Pourcentage d'espace libre = 74 %

Fragmentation du volume
Fragmentation totale = 0 %
Fragmentation de fichiers = 1 %
Fragmentation de l'espace libre = 0 %

Fragmentation de fichiers
Total de fichiers = 48 591
Taille moyenne de fichier = 569 Ko
Total de fichiers fragmentés = 635
Total de fragments en trop = 1 528
Nombre moyen de fragments par fichier = 1,03

Fragmentation du fichier paginé
Taille du fichier paginé = 1,50 Go
Total de fragments = 1

Fragmentation de dossier
Total de dossiers = 3 485
Dossiers fragmentés = 18
Fragments de dossiers en trop = 88

Fragmentation de la table de fichiers principale (MFT)
Taille totale de la MFT = 68 Mo
Nombre d'enregistrements dans la MFT = 52 119
Pourcentage d'utilisation de la MFT = 75 %
Total de fragments dans la MFT = 2

--------------------------------------------------------------------------------
Fragments Taille du fichierFichiers les plus fragmentés
81 61 Mo \Sauv.reg
48 3 Mo \WINDOWS\system32\Macromed\Flash\NPSWF32.dll
48 3 Mo \Program Files\Mozilla Firefox\plugins\NPSWF32.dll
47 188 Ko \WINDOWS\ie7
33 7 Mo \Program Files\Microsoft Office\OFFICE11\OUTLLIB.DLL
31 2 Mo \System Volume Information\_restore{35C27E07-039C-44C6-98E9-B13B38C9E5FC}\RP1\A0000007.exe
26 12 Mo \Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
24 12 Mo \Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSO.DLL
23 10 Mo \Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
19 16 Mo \WINDOWS\Installer\53f6f1.msp
16 776 Ko \WINDOWS\Installer\{9112040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
16 64 Ko \Documents and Settings\PRO C.S\Local Settings\Temp\KAV Updater update files\1065\CGUy6SiGsDYV
16 6 Mo \Program Files\Microsoft Office\OFFICE11\MSPUB.EXE
16 3 Mo \Documents and Settings\PRO C.S\Local Settings\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\XPC.mfl
15 776 Ko \WINDOWS\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
15 11 Mo \WINDOWS\Installer\53f6cc.msp
15 11 Mo \WINDOWS\Installer\53f74f.msp
14 10 Mo \WINDOWS\Installer\53f66d.msp
14 748 Ko \WINDOWS\system32\spool\drivers\w32x86\3\mdigraph.dll
13 4 Mo \WINDOWS\Installer\de167.msp
12 561 Ko \Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\chrome\google-toolbar.jar
12 537 Ko \Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\lib\toolbar.js
12 3 Mo \Program Files\Microsoft Office\OFFICE11\1036\OUTLLIBR.DLL
12 392 Ko \Documents and Settings\PRO C.S\Bureau\HiJackThis.exe
11 9 Mo \WINDOWS\Installer\53f72b.msp
11 580 Ko \WINDOWS\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
11 1 Mo \System Volume Information\_restore{35C27E07-039C-44C6-98E9-B13B38C9E5FC}\RP1\A0000002.mfl
10 598 Ko \Program Files\Microsoft Office\OFFICE11\PTXT9.DLL
10 1 Mo \System Volume Information\_restore{35C27E07-039C-44C6-98E9-B13B38C9E5FC}\RP1\A0000027.mfl
0
Réponse 9 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Ok girl,

On me fait remarquer que la ligne :

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

devrait être restaurée. (mises à jour de HP).

Alors, fais ceci :

Lance hijackthis --->clic sur le troisième onglet à gauche "View the list of backups"--->Onglet "Backups"--->coche :


O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

Cliquer sur "Restore" à droite.
1
girl-94 Messages postés 121 Statut Membre 8
 
Re je ne peux pas faire de copier/coller donc comment je fais ?
0
Réponse 10 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Pourquoi faire un copier/coller?

Je te demandais juste de restaurer une ligne dans hijackthis.

@+
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok mets dans "Backups" il n'y a rien.
0
Réponse 11 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Pas grave, laisse tomber. Mais ce n'est pas normal : tu devrais avoir les lignes que tu as fixées dans "Backups".

@+
1
girl-94 Messages postés 121 Statut Membre 8
 
Ba sans doute a cause que j'ai désinstaller HijackThis puis je l'ai réinstallé.
0
girl-94 Messages postés 121 Statut Membre 8 > girl-94 Messages postés 121 Statut Membre
 
Ah non la ligne que tu m'as donner je ne l'ai pas supprimer ouf!!!!
0
lineve26 Messages postés 488 Statut Contributeur 32 > girl-94 Messages postés 121 Statut Membre
 
C'est bon, alors !

@+
0
Réponse 12 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Oui, c'est sans doute pour cela.
Ne t'en fais pas, il s'agit des mises à jour de HP. Il te faudra les faire manuellement.

@+ pour le dernier scan on line
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok pour le scan de Kaspersky j'en suis a 22 minutes (zéro virus), et a 76 %
0
girl-94 Messages postés 121 Statut Membre 8 > girl-94 Messages postés 121 Statut Membre
 
Re c'est bon le scan est finie voici le rapport.

Rapport Kaspersky:

KASPERSKY ON-LINE SCANNER REPORT
Monday, May 12, 2008 8:39:43 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 12/05/2008
Enregistrements dans la base antivirus Kaspersky : 682847
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
Statistiques de l'analyse
Total d'objets analysés 48709
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:58:41

Nom de l'objet infecté Nom du virus Dernière action
C:\5c88e10c4119ca0506c4038a55\0a37783ff61b81b3e7a993\msxml4-KB927978-enu.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Application Data\Mozilla\Firefox\Profiles\oxf83mio.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Historique\History.IE5\MSHist012008051220080513\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Temp\~DFA8BB.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Temporary Internet Files\Content.IE5\XSI6F7QA\MasterFooter[1].swf L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Temporary Internet Files\Content.IE5\XSI6F7QA\MasterHeaderLogo[1].swf L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\Local Settings\Temporary Internet Files\Content.IE5\XSI6F7QA\Ticker[1].swf L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\PRO C.S\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{35C27E07-039C-44C6-98E9-B13B38C9E5FC}\RP1\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{CBA5E6B5-3D45-4D3D-ADC0-A1FB6B68126B}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
0
Réponse 13 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
C'est bon, girl, tu peux mettre ton sujet comme résolu.

(As-tu supprimé le service de Symantec en ligne 023????. Je n'ai pas pu voir ton dernier Hijackthis...)

Bonne soirée !
1
girl-94 Messages postés 121 Statut Membre 8
 
Re alors voila j'ai supprimé la ligne tiens un rapport HijackThis

Rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:51:17, on 12/05/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\PRO C.S\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
0
Réponse 14 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
C'est parfait, girl !

Tu peux vraiment mettre ton sujet comme résolu !!!

Bon surf !
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok merci cordialement maintenant je vais faire une défragmentation de disque et voila @+ Merci encore

RÉSOLU
0
Réponse 15 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Bon surf, girl !!!

Pas @+, lol!!!
1
Réponse 16 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Sujet résolu !
1
girl-94 Messages postés 121 Statut Membre 8
 
Ok ça y' est j'ai fini la défragmentation de disque. Voila mon pc est comme neuf grâce a toi (lol) sinon un grand merci si j'ai un pb je serai qui contactai. @+
0
Réponse 17 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Bonjour girl,

Pour moi, il n'y a pas d'infection mais je vois deux antivirus résidents. Cela peut créer des conflits.
Il faut choisir entre Norton et Antivir.

@+
0
girl-94 Messages postés 121 Statut Membre 8
 
Salut merci tout d'abord pour ta réponse. Alors j'ai vu que ma soeur avait Norton mais il est perimée et je viens de faire une analyse avec AntiVir. Donc je lui demanderai si elle veut garder Norton ou AntiVir. Y'aurait aucune ligne a effacer.
0
Réponse 18 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Re girl,

Je vois bien Norton en démarrage :

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

Il est donc bien actif.

OK, demande à ta soeur quel antivirus elle veut garder.

@+
0
girl-94 Messages postés 121 Statut Membre 8
 
Oui je sais mais Norton est perimée je l'ai desactivé le temps de l'analyse de Antivir.
0
Réponse 19 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
Girl, il faudra dire à ta soeur qu'elle ne peut garder deux antivirus résidents.

@+
0
girl-94 Messages postés 121 Statut Membre 8
 
Oui ne t'inquiete pas je sais qu'il ne faut pas avoir deux antivirus en meme temps pour l'instant j'ai désinstaller AntiVir et réactivé Norton (qui est périmée) J'attends encore sa réponse.
0
Réponse 20 / 33
lineve26 Messages postés 488 Statut Contributeur 32
 
ok

@+
0

Discussions similaires

suis je infecté
mehditunisien -
buginformatik -

6 réponses
Suis-je vraiment infecté ?
jn316 -
crapoulou -

13 réponses
infecter par crossrider
maaxx712 -
bazfile -

10 réponses
Je dois être infecter par un virus ! PUP.Optional.StartPage
zentone -
bazfile -

15 réponses
infecter avec cyber security
koala -
sKe69 -

2 réponses