Sujet Précédent Sujet Suivant

Pc infecté

Résolu/Fermé
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 - 25 mai 2008 à 15:37
 coquelicot - 28 mai 2008 à 13:21
voici mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:20:36, on 25/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Users\UTILISATEUR\AppData\Local\evmeum.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Users\UTILISATEUR\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [evmeum] c:\users\utilisateur\appdata\local\evmeum.exe evmeum
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\SFR ADSL\Box\Wizard\jswpsapi.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
A voir également:

71 réponses

Précédent
Réponse 61 / 71
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 5
26 mai 2008 à 20:24
mon écrand é redevenue noir??
0
Réponse 62 / 71
Utilisateur anonyme
26 mai 2008 à 20:30
t as fais ce qui est expliqué post 61 ,,??

si oui as tu le rapport
0
Réponse 63 / 71
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 5
26 mai 2008 à 20:46
c fé
0
Réponse 64 / 71
Utilisateur anonyme
26 mai 2008 à 20:49
t as le rapport ??
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 71
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 5
26 mai 2008 à 20:49
nn jle trouve ou
0
Réponse 66 / 71
Utilisateur anonyme
26 mai 2008 à 20:52
BONNE QUESTION

je m en rappel plus lol

comment va le pc maintenant ??
0
Réponse 67 / 71
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 5
26 mai 2008 à 20:53
ba bien
mé comment ca se fé qe g u une infection alor qe g eset nod32
il é a pa bloqé
expliqe
0
Réponse 68 / 71
Utilisateur anonyme
26 mai 2008 à 21:05
chaque antivirus a ces failles .............

désisnatal navilog

va dans panneau de configuration
affichage classique
programmes et fonctionnalité
désinstal navilog

met résolu stp

MOI PERSO

comme antivirus j utilise ANTIVIR (gratuit en anglais mais simple )

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
0
Réponse 69 / 71
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 5
26 mai 2008 à 21:08
ba merci de tou ce qe tu a fé pour moi si ta msn donne le moi stp
0
Réponse 70 / 71
ciosi Messages postés 202 Date d'inscription dimanche 25 mai 2008 Statut Membre Dernière intervention 7 octobre 2014 5
26 mai 2008 à 21:17
esqe tu pe me doné ton msn stp répon
0
Réponse 71 / 71
coquelicot
28 mai 2008 à 13:21
bonjour
j'ai besoin d'une aide urgente svp.mon pc est sous controle d'un pirate.j'ai suivi pas mal de conseils sur le forum et ça a bien marché.mais ça affole le pirate qui a toujours un controle sur mon pc.comment? eh bien j'ai remarqué des manip pas ordinaires:msn messenger demande accès à internet alors que je suis deconneté et sans demander la connexion!
j'ai zonalarme qui n'arrete pas de m'informer qu'il a refusé accès internet à mon ordi alors que j'ai verrouillé internet. après un nettoyage reussi qui a viré toute infection,je retrouve encore aujourd'hui,qd j'ai refait le scan de spybot 4elements suspects y compris messengerskinner.rtk.QUEdois-je faire pour ne plus etre sous controle du pirate?j'ai desinstallé msn pour voir mais ça continue à travers IE sachant que j'ai tout ce qu'il faut:zonealarm,spybot et antivir!
est-ce possible que tout ces elements ne neutralisent pas l'infection definitivement? les accès sont bien bloqués mais
je sais que ce contact pirate trouvera un autre moyen.plus de contact direct,ni fichier ni mail..rien alors quoi faire???
votre aide me permettra de le calmer;-).LA demarche du rapport hijackthis me fais un peu peur pour sa complication:j'ai peur de me planter qq part ne sachant faire les chose comme il faut:je suis novice:-(
merci bcq à tous ceux qui m'apporteront une aide simplifiée comme à ma mie ou à un enfant debuttant lol
0