Question sur la sécurité Fermé

Question

Bonjour,

J'ai plusieurs question à vous poser par rapport à la sécurité.
J'aimerai être moins bête...

1/ J'ai fait un scan en ligne avec kaspersky.
    Comment ça se fait qu'il continu à scanner quand je coupe la connection internet?

2/ Kaspersky m'a trouver un trojan qui a l'air bien puissant :
Apparemment, il récupère mes mots de passe. Il a changer une partie de la base de registre et du coup le trojan se démarre à chaque allumage de l'ordi. Il s'appelle "Trojan-PSW.Win32.LdPinch.tso"
Pourquoi mon antivirus ne l'a jamais trouvé? J'ai Avira Antivir

3/ Quand je fais une recherche avec le nom du trojan dans google, il 4 pages qui s'affiche... Comment ça se fait? Je suis le seul à l'avoir!!!
Je me demande s'il ne trouve pas de faux virus!! Juste pour faire croire qu'il travaille!!!

4/ Autre chose, dès que j'ai lancé Kaspersky en ligne, plus moyen de faire quoi que ce soit sur l'ordi... 1 minute pour ouvrir un dossier.
Avec antivir, quand je fais un scan, ça ralenti un peu l'ordi mais je peux faire d'autre choses!!!
Je précise que j'ai un ordi tout neuf et puissant. Donc pas de raison que ça fasse ça en principe. Il tourne nikel tout le reste du temps... Une Idée?

5/ Autre chose un peu dans le même ordre d'idée...
Antivir met en gros 1 heure à scanner mon system complet.
Kaspersky en ligne, à mis 5 heures et fait seulement 30% du système! C'est normal?

6/ Pourquoi faut-il faut scanner en mode sans échec?

7/ Est-ce que les résultat de hijackthis sont faussés si il n'est pas sur le C:?


Merci bien pour votre aide...

papyber · Answer

2/ Kaspersky m'a trouver un trojan qui a l'air bien puissant :
Apparemment, il récupère mes mots de passe. Il a changer une partie de la base de registre et du coup le trojan se démarre à chaque allumage de l'ordi. Il s'appelle "Trojan-PSW.Win32.LdPinch.tso"
Pourquoi mon antivirus ne l'a jamais trouvé? J'ai Avira Antivir 
parce qu'il n'a pas la même base que antivir
aucun antivirus n'est fiable à 100%, c'est pourquoi il est utile - la preuve- de scanner en ligne de temps en temps 

Quand je fais une recherche avec le nom du trojan dans google, il 4 pages qui s'affiche... Comment ça se fait? Je suis le seul à l'avoir!!!
Je me demande s'il ne trouve pas de faux virus!! Juste pour faire croire qu'il travaille!!! 
sur ton PC oui lol, mais pas le seul à être ou avoir été infecté par ce virus....

Autre chose, dès que j'ai lancé Kaspersky en ligne, plus moyen de faire quoi que ce soit sur l'ordi... 1 minute pour ouvrir un dossier.
Avec antivir, quand je fais un scan, ça ralenti un peu l'ordi mais je peux faire d'autre choses!!!
Je précise que j'ai un ordi tout neuf et puissant. Donc pas de raison que ça fasse ça en principe. Il tourne nikel tout le reste du temps... Une Idée?
l'infection????????

poste un rapport hijack this stp et donne le nom et le chemin coomplet du ou des fichiers trouvés par Kaspersky, ou mieux le rapport obtenu si tu l'as!

Frappe Misere · Answer

1) parce qu il telecharge le moteur de l antivirus et la base virale, apres il n y a plus besoin de la connection.

5) tu n'as pas défini les memes regles pour les 2.

6) pour avoir moins de processus// applications démarrés possible.

7) non

sebsauvage · Answer

1) anormal.   Tuer internet explorer devrait corriger le problème (gestionnaire des tâches).

2) Pourquoi mon antivirus ne l'a jamais trouvé?
Parceque Kaspersky est plus efficace.

3) Certains sont plus répandus que d'autres.
Utilise https://www.virustotal.com/gui/ pour tester le fichier infecté en question et voir ce qu'en pensent les autres antivirus.

4) dès que j'ai lancé Kaspersky en ligne, plus moyen de faire quoi que ce soit sur l'ordi
Kaspersky est plus lourd qu'Antivir.
L'efficacité se paie.

5) C'est normal? 
Oui.

6)
Ce n'est pas indispensable.
L'important n'est pas de scanner en mode sans échec, mais de scanner avant le démarrage de Windows.
(Ce que sait faire Avast, par exemple).
Cela permet de choper certains virus lancé en même temps que Windows.

7)
Non.


Recommandations générales et conseils: https://sebsauvage.net/safehex.html

keke_ben · Answer

1/ Bonne question, mais qu'appelles-tu continuer de scanner ? Comment vois-tu ça ? Et qu'es ce que pour toi couper la connexion ? Si c'est simplement fermer la fenêtre de Firefox, alors c'est normal car Kaspersky doit surement lancer un processus dans ton système qui est indépendant de ton navigateur.

2/ Oui... D'où le fait que certaines antivirus sont bons et d'autres non... Maintenant lequel est le meilleur, je ne pourrais pas me prononcer ; je n'utilise aucun des deux.

3/ La manière de travailler de Kaspersky... Je pourrais pas te renseigner, je ne suis pas adepte des scans en ligne...

4/ Le process lancé par ton scan online doit être lourd et très bavard en terme de réseaux et de performance. D'où les lenteurs. NB : évite de faire autre chose durant un scan (online ou offline) car tu modifie des fichiers en travaillant et l'utilité du scan deviens minime dans ces conditions. Se serais comme demandé au garagiste de trouver une panne en le prenant dans ta voiture et sans la mettre sur un banc au calme.

5/ Même réponse que pour 4/

6/ Car en mode sans échec il y a moins de virus qu'en mode normal... Ca limite donc le nombre de virus à trouver car nombreux sont ceux qui ne sont pas ectif en mode sans échec. Autre bonne raison : en mode sans échec seuls les élements signées par WINDOWS sont lancées, or un virus à son lancement fera en premier lieu un camouflage de sa présence... Donc en mode sans échec, ils n'ont pas de couverture active, donc plus facile à dépister.

7/ Non

djodjolyon · Answer

Lucky luke!!! Merci pour les réponses.

J'en avais d'autre en fait. J'ai voulu modifier le message mais comme vous aviez dejà répondu je dois tout retaper...

Je voulais savoir si on peut faire confiance aux antivirus et virer sans problème les virus? Si un virus est dans un fichier système par exemple, ça ne risque pas de faire planté tout le pc après suppression?

J'ai oublié mes autres questions... Je remettrais un post si je m'en rappelle...

papyber · Answer

Je voulais savoir si on peut faire confiance aux antivirus et virer sans problème les virus? Si un virus est dans un fichier système par exemple, ça ne risque pas de faire planté tout le pc après suppression?
dans ce cas tu le mets en quarantaine et tu vois bien si cela cause ou pas des soucis
si aucun souci après quelques temps, tu supprimes!

djodjolyon · Answer

Je remet la question à la fin...
Est-ce qu'il faut désactiver l'antivirus qui est sur l'ordi pour le scan en ligne kasperky et le scan en ligne bitdefender? 



"dans ce cas tu le mets en quarantaine et tu vois bien si cela cause ou pas des soucis
si aucun souci après quelques temps, tu supprimes!"
Oui mais on ne peut pas avec les scan en ligne... 
Si j'ai bien compris, la réponse est non on ne peut pas lui faire confaince à 100%!!!! Tant pis on fera avec...

djodjolyon · Answer

Je post pour mon problème de trojan : J'ai trouvé ça sur viruslist...

Trojan-PSW.Win32.LdPinch.a
Other versions: .bik, .rn, .ur, .zm

Aliases
Trojan-PSW.Win32.LdPinch.a (Kaspersky Lab) is also known as: Trojan.PSW.LdPinch.a (Kaspersky Lab), PWS-Dimon (McAfee),   PWSteal.Trojan (Symantec),   Trojan.PWS.LDPinch (Doctor Web),   PWS:Win32/LdPinch.A (RAV),   PSW.Ldpinch.E (Grisoft),   Trojan.PWS.LdPinch.A (SOFTWIN),   Trojan Horse (Panda),   NewHeur_PE (Eset)
Description added 	Sep 10 2003
Behavior 	PSW Trojan
Technical details

This family of Trojans steals user passwords.

When launching, the Trojan writes the following value to the system registry.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    putil = %windir%\%file name%

This ensures that the Trojan will be run every time the system is started.

It then copies itself to the Windows folder, and launches itself from there, deleting the original file.

The Trojan harvests information about the system (operating system, configuration etc.) and passwords for a range of services and applications, including RAS, POP3, IMAP, ICQ, FTP etc.

The information collected is encoded using MIME (Base64) and sent to the Trojan's author by email, using an SMTP server with an IP address which is coded in the Trojan's body.


Il n'a pas l'air très gentil!!!
Pour le scan kaspersky voila le rapport. J'ai pas terminé l'analyse parce que c'était trop long, mais à priori le reste du système est sain... Que des photo perso qui viennent directement de mon appareil :

 Tuesday, May 20, 2008 2:58:48 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 19/05/2008
Kaspersky Anti-Virus database records: 786008
Scan Settings
Scan using the following antivirus database 	extended
Scan Archives 	true
Scan Mail Bases 	true
Scan Target 	My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
Scan Statistics
Total number of scanned objects 	184366
Number of viruses found 	1
Number of infected objects 	7
Number of suspicious objects 	0
Duration of the scan process 	05:01:12

Infected Object Name 	Virus Name 	Last Action
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\browserstate-logs\log-20080519-121041-796.txt 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\cert8.db 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\history.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\key3.db 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\parent.lock 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\search.sqlite 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\Djo défaut\urlclassifier2.sqlite 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\abook.mab 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\cert8.db 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-10.com\Corbeille.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-10.com\INBOX.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-6.com\INBOX.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-6.com\[Google Mail].sbd\Corbeille.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-7.com\INBOX.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-7.com\[Google Mail].sbd\Corbeille.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-8.com\INBOX.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\ImapMail\imap.gmail-8.com\[Google Mail].sbd\Corbeille.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\key3.db 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\Mail\Local Folders\Inbox.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\Mail\Local Folders\Trash.msf 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\panacea.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\parent.lock 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\storage.sdb 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\7lv4wyak.default\urlclassifier2.sqlite 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\howell.jonathan1@googlemail.com\SharingMetadata\Logs\Dfsr00005.log 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\howell.jonathan1@googlemail.com\SharingMetadata\pending.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\howell.jonathan1@googlemail.com\SharingMetadata\Working\database_B46C_C1E4_6CC1_A20A\dfsr.db 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\howell.jonathan1@googlemail.com\SharingMetadata\Working\database_B46C_C1E4_6CC1_A20A\fsr.log 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\howell.jonathan1@googlemail.com\SharingMetadata\Working\database_B46C_C1E4_6CC1_A20A\fsrtmp.log 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\howell.jonathan1@googlemail.com\SharingMetadata\Working\database_B46C_C1E4_6CC1_A20A\tmp.edb 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\howell.jonathan1@googlemail.com\real\members.stg 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\howell.jonathan1@googlemail.com\shadow\members.stg 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\Djo défaut\Cache\_CACHE_001_ 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\Djo défaut\Cache\_CACHE_002_ 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\Djo défaut\Cache\_CACHE_003_ 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\Djo défaut\Cache\_CACHE_MAP_ 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012008051920080520\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF31A1.tmp 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF507D.tmp 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF5093.tmp 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF5894.tmp 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF58B8.tmp 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\Mes documents\Mes Historiques de Conversation\mai 2008\m.deladoeuille@hotmail.fr.html 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\NTUSER.DAT 	Object is locked 	skipped
C:\Documents and Settings\Administrateur\NtUser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_cat.bat 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_Compress_20080203_190022_1_1 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_PC_CHK.txt 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\Progress_log_Compress.txt 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\NTUSER.DAT 	Object is locked 	skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG 	Object is locked 	skipped
C:\RECYCLER\S-1-5-21-1390067357-343818398-682003330-1003\Dc121.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\components\nsCatcher.dll 	Infected: Trojan-PSW.Win32.LdPinch.tso 	skipped
C:\RECYCLER\S-1-5-21-1390067357-343818398-682003330-1003\Dc122.default\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\components\nsCatcher.dll 	Infected: Trojan-PSW.Win32.LdPinch.tso 	skipped
C:\RECYCLER\S-1-5-21-1390067357-343818398-682003330-500\Dc38\extensions\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\components\nsCatcher.dll 	Infected: Trojan-PSW.Win32.LdPinch.tso 	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase 	Object is locked 	skipped
C:\System Volume Information\_restore{BABB12BA-98CF-407D-BB6A-7F1E29A61176}\RP1\A0000348.dll 	Infected: Trojan-PSW.Win32.LdPinch.tso 	skipped
C:\System Volume Information\_restore{BABB12BA-98CF-407D-BB6A-7F1E29A61176}\RP10\change.log 	Object is locked 	skipped
C:\WINDOWS\Debug\PASSWD.LOG 	Object is locked 	skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{7A75896C-1375-41BA-A03E-CA1970ED0E93}.crmlog 	Object is locked 	skipped
C:\WINDOWS\SchedLgU.Txt 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	Object is locked 	skipped
C:\WINDOWS\Sti_Trace.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\edb.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb 	Object is locked 	skipped
C:\WINDOWS\system32\config\AppEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\default 	Object is locked 	skipped
C:\WINDOWS\system32\config\default.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\Internet.evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SecEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\software 	Object is locked 	skipped
C:\WINDOWS\system32\config\software.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SysEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\system 	Object is locked 	skipped
C:\WINDOWS\system32\config\system.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\dtscsi.sys 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\sptd.sys 	Object is locked 	skipped
C:\WINDOWS\system32\drivers\sptd4397.sys 	Object is locked 	skipped
C:\WINDOWS\system32\h323log.txt 	Object is locked 	skipped
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	Object is locked 	skipped
C:\WINDOWS\wiadebug.log 	Object is locked 	skipped
C:\WINDOWS\wiaservc.log 	Object is locked 	skipped
C:\WINDOWS\WindowsUpdate.log 	Object is locked 	skipped
D:\RECYCLER\S-1-5-21-1390067357-343818398-682003330-1003\Dd1302.pcv/extensions/{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}//components/nsCatcher.dll 	Infected: Trojan-PSW.Win32.LdPinch.tso 	skipped
D:\RECYCLER\S-1-5-21-1390067357-343818398-682003330-1003\Dd1302.pcv 	ZIP: infected - 1 	skipped
D:\System Volume Information\MountPointManagerRemoteDatabase 	Object is locked 	skipped
D:\System Volume Information\_restore{BABB12BA-98CF-407D-BB6A-7F1E29A61176}\RP3\A0000822.dll 	Infected: Trojan-PSW.Win32.LdPinch.tso 	skipped
E:\System Volume Information\MountPointManagerRemoteDatabase 	Object is locked 	skipped
Scan was interrupted by user!


Le log hijackthis...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:11:04, on 20/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\- Programme sans démarrage -\DAEMON Tools\daemon.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Adobe\Adobe Photoshop Lightroom\apdproxy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\- Programme sans démarrage -\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SyncNotes\SyncNotes.exe
C:\Program Files\Set Point\SetPoint\SetPoint.exe
C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
C:\Program Files\Thunderbird-Tray\TBTray.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\AutoHotkey\AutoHotkey.exe
C:\Program Files\Snapkey\SnapKey_v2.0.2.1.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\KeePass Password Safe\KeePass.exe
F:\Mes documents\Logiciel, informatique\Sécurité -  Nettoyage\Hijackthis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\- Programme sans démarrage -\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom\apdproxy.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\- Programme sans démarrage -\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sticky] C:\Program Files\SyncNotes\SyncNotes.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: Raccourci vers raccourci clavier fermer l'explorateur windows.ahk.lnk = C:\Program Files\AutoHotkey\Scripts\Fermer l'explorateur windows\Annexe\raccourci clavier fermer l'explorateur windows.ahk
O4 - Startup: Raccourci vers SnapKey_v2.0.2.1.exe.lnk = C:\Program Files\Snapkey\SnapKey_v2.0.2.1.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Set Point\SetPoint\SetPoint.exe
O4 - Global Startup: Logo Calibration Loader.lnk = C:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
O4 - Global Startup: Privoxy.lnk = C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
O4 - Global Startup: ProfileReminder.lnk = C:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
O4 - Global Startup: TB-Tray.lnk = C:\Program Files\Thunderbird-Tray\TBTray.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D057D4CE-0930-45F2-972C-BCAED900F622}: NameServer = 192.168.0.1
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MGE Service module - Unknown owner - C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Onduleur (UPS) - Unknown owner - C:\WINDOWS\System32\ups2.exe (file missing)

djodjolyon · Answer

Une autre question, ...

On ne peux plus bloquer la base de registre dans la dernière version de XP Anitspy? La version 3.96.8.
J'ai pas trouvé!!!

Question sur la sécurité

9 réponses

Discussions similaires