Sujet Précédent Sujet Suivant

Je suis infectée par des trojans

Résolu/Fermé
Utilisateur anonyme - 6 juin 2008 à 16:23
 Utilisateur anonyme - 8 juin 2008 à 12:11
Bonjour,
Voila j' ai un gros souci ça fait plusieurs jours que je suis infecté par des trojans qui sortent de je ne sais pas où j' ai des Vundo , TrojanHorse , AdClicker , Trojan Low.Zones alors j' ai installé quelques petits programmes comme Spybot , Ad-Aware 2007 Pro , MalwareBytes Anti-Malware etc... Mon antivirus est Norton Internet Security 2007. Que dois-je faire ???

Déjà voici un scan HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21, on 2008-06-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
D:\Programmes\Utilitaires\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Programmes\Utilitaires\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1DFEF793-BFB7-40CB-BA5E-656E5915772B} - (no file)
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {319A3B32-6A7A-4425-A036-3DEBD34E508D} - (no file)
O2 - BHO: (no name) - {510C6ED9-56BD-47A3-A029-2C7F326C5F73} - (no file)
O2 - BHO: (no name) - {5427F701-6685-4E31-8D69-5FEDF2025910} - (no file)
O2 - BHO: (no name) - {5F77729A-BC77-491B-8115-BEB78131639C} - (no file)
O2 - BHO: (no name) - {7399C6F0-F72F-41B6-B477-6EC9BB009D9F} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7C0213FB-B35B-45FE-A6CF-2E675F2970C6} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {98E169FD-EF84-4263-AEDD-2322FFB14A7B} - (no file)
O2 - BHO: (no name) - {9ACC9C3A-A7B2-4193-91B7-39B2E7E01342} - (no file)
O2 - BHO: (no name) - {D220DC08-3FFA-4203-AD87-A2EAD4E638C5} - (no file)
O2 - BHO: (no name) - {D2A0AC18-C1B1-40BA-A304-1C53A2F38250} - (no file)
O2 - BHO: (no name) - {DBF87699-20FF-444C-A428-77A6FE872CBC} - (no file)
O2 - BHO: (no name) - {EC3C8CFC-2620-4509-9148-2E1BFC5AFFD3} - (no file)
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - Winlogon Notify: byxVliJC - byxVliJC.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Programmes\Utilitaires\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
A voir également:

42 réponses

Réponse 1 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 16:33
Bonjour,

# Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
# Double clique combofix.exe et suis les invites.
# Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
# Si tu ne le trouves pas, il est là : C:\ComboFix.txt
# Ce guide permet de suivre les étapes de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

FillPCA
1
Réponse 2 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 16:58
Re,

T'es du genre nerveux toi. Un up après 10 minutes. Faut pas pousser non plus.

1/
* Sélectionne le texte suivant : 
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1DFEF793-BFB7-40CB-BA5E-656E5915772B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{319A3B32-6A7A-4425-A036-3DEBD34E508D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{510C6ED9-56BD-47A3-A029-2C7F326C5F73}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5427F701-6685-4E31-8D69-5FEDF2025910}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5F77729A-BC77-491B-8115-BEB78131639C}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7399C6F0-F72F-41B6-B477-6EC9BB009D9F}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C0213FB-B35B-45FE-A6CF-2E675F2970C6}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{98E169FD-EF84-4263-AEDD-2322FFB14A7B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9ACC9C3A-A7B2-4193-91B7-39B2E7E01342}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D220DC08-3FFA-4203-AD87-A2EAD4E638C5}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D2A0AC18-C1B1-40BA-A304-1C53A2F38250}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DBF87699-20FF-444C-A428-77A6FE872CBC}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EC3C8CFC-2620-4509-9148-2E1BFC5AFFD3}] 
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byxVliJC]


* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-note (programme>Accessoire>bloc-note).
* Colle le texte copié dans ce bloc-note (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

2/ Télécharge FindAWF (de Noahdfear) : http://noahdfear.net/downloads/FindAWF.exe

Sauvegarde le fichier sur ton Bureau.
Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
Comme indiqué, presse une touche pour continuer.
Choisis l'option suivante : Press 1 then Enter to scan for bak folders
Le scan peut prendre un peu de temps, donc soit patient.

Quand il a fini, un rapport Find AWF report est généré.
Poste ce rapport Find AWF report dans ta prochaine réponse.

Je reviens plus tard.

FillPCA
1
Réponse 3 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 18:56
Re,

Fais un scan avec Kaspersky en suivant cette procédure : https://forum.pcastuces.com/default.asp

Edite le rapport généré.

FillPCA
1
Réponse 4 / 42
Utilisateur anonyme
6 juin 2008 à 16:40
Merci de ta réponse

Voila le log :


ComboFix 08-06-05.3 - David 2008-06-06 16:38:06.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1465 [GMT 2:00]
Endroit: C:\Documents and Settings\David\Mes documents\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\comsa32.sys
C:\WINDOWS\system32\oYJTssBc.ini
C:\WINDOWS\system32\oYJTssBc.ini2
C:\WINDOWS\system32\uwvuqdjv.ini
C:\WINDOWS\system32\wlcspflh.ini

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-06 to 2008-06-06 ))))))))))))))))))))))))))))))))))))
.

2008-06-06 15:48 . 2008-06-06 15:48 <REP> d-------- C:\Documents and Settings\David\Application Data\Malwarebytes
2008-06-06 15:48 . 2008-06-06 15:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-06 15:48 . 2008-06-05 16:04 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-06 15:48 . 2008-06-05 16:04 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-12 17:42 . 2008-05-17 10:23 <REP> d-------- C:\Program Files\Windows Live
2008-05-11 12:24 . 2008-05-11 12:24 45 ---h-c--- C:\WINDOWS\ddav9199.dat
2008-05-11 10:11 . 2008-05-11 10:11 40,960 --a------ C:\WINDOWS\system32\snmp.sys
2008-05-11 10:10 . 2008-05-11 10:11 487,936 --a------ C:\WINDOWS\system32\mstask.sys
2008-05-11 09:17 . 2008-05-11 09:17 <REP> d-------- C:\Documents and Settings\NetworkService\Menu Démarrer
2008-05-10 16:24 . 2008-05-10 16:24 <REP> d-------- C:\Documents and Settings\LocalService\Menu Démarrer
2008-05-07 17:53 . 2006-03-26 21:38 221,184 --a------ C:\WINDOWS\system32\wmpns.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-06 14:38 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-06-06 14:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-06 13:27 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-06-06 13:11 --------- d-----w C:\Program Files\QuickTime
2008-06-03 16:08 --------- d-----w C:\Documents and Settings\David\Application Data\LimeWire
2008-06-03 14:45 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-06-03 14:45 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
2008-06-03 14:45 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-06-03 14:45 10,671 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-06-03 14:45 --------- d-----w C:\Program Files\Symantec
2008-05-28 16:29 --------- d-----w C:\Program Files\Norton Internet Security
2008-05-12 15:43 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-04-26 19:47 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-25 17:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-04-25 17:03 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-04-25 16:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-25 16:39 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-04-16 09:25 --------- d-----w C:\Program Files\Java
2008-04-16 09:22 --------- d-----w C:\Program Files\Fichiers communs\Java
2008-04-15 22:47 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-04-15 22:35 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-04-15 21:08 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-04-15 20:56 --------- d-----w C:\Program Files\MSXML 6.0
2008-04-15 20:38 --------- d-----w C:\Program Files\MSBuild
2008-04-15 20:35 --------- d-----w C:\Program Files\Reference Assemblies
2008-04-15 18:59 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-04-15 18:49 --------- d-----w C:\Program Files\Fichiers communs\Ahead
2008-04-15 14:35 --------- d-----w C:\Program Files\DIFX
2008-04-15 14:25 --------- d-----w C:\Program Files\microsoft frontpage
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
.

------- Sigcheck -------

2006-03-26 21:38 660480 58fe94ef42e074f4cad8bf02e70e6478 C:\WINDOWS\ie7\wininet.dll
2007-08-13 18:54 818688 a4a0fc92358f39538a6494c42ef99fe9 C:\WINDOWS\ie7updates\KB947864-IE7\wininet.dll
2008-03-01 14:58 927744 8a304376b70fa6c76da887b291993587 C:\WINDOWS\system32\wininet.dll
2008-03-01 14:58 826368 8e027981ddffa690d456fe18b37415a0 C:\WINDOWS\system32\dllcache\wininet.dll

2006-03-26 21:38 546304 bdbd27fa935d482a3d6890c69913f8a4 C:\WINDOWS\system32\winlogon.exe
2006-03-26 21:38 546304 bdbd27fa935d482a3d6890c69913f8a4 C:\WINDOWS\system32\dllcache\winlogon.exe

2007-02-28 18:02 2059648 a1d5231403329478ae4fe2778c55c77f C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\system32\ntkrnlpa.exe
2007-02-28 18:02 2318976 22abd90b3862c538b885b5b05ff5208c C:\WINDOWS\system32\dllcache\ntkrnlpa.exe

2007-02-28 18:02 2182400 7d6d19aac51a4325f6039f083c22303c C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\system32\ntoskrnl.exe
2007-02-28 18:02 2441728 60d11c4ee7a1213c778732efc75d8abd C:\WINDOWS\system32\dllcache\ntoskrnl.exe

2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\explorer.exe
2007-06-13 15:22 1555968 b9dd2a11ec8414088970c8c46a2e6668 C:\WINDOWS\system32\dllcache\explorer.exe

2006-03-26 21:36 25088 af699a4a5f2fb5e3d73e931c2e6bedc4 C:\WINDOWS\system32\ctfmon.exe
2006-03-26 21:36 25088 af699a4a5f2fb5e3d73e931c2e6bedc4 C:\WINDOWS\system32\dllcache\ctfmon.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1DFEF793-BFB7-40CB-BA5E-656E5915772B}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{319A3B32-6A7A-4425-A036-3DEBD34E508D}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{510C6ED9-56BD-47A3-A029-2C7F326C5F73}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5427F701-6685-4E31-8D69-5FEDF2025910}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5F77729A-BC77-491B-8115-BEB78131639C}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7399C6F0-F72F-41B6-B477-6EC9BB009D9F}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C0213FB-B35B-45FE-A6CF-2E675F2970C6}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{98E169FD-EF84-4263-AEDD-2322FFB14A7B}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9ACC9C3A-A7B2-4193-91B7-39B2E7E01342}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D220DC08-3FFA-4203-AD87-A2EAD4E638C5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D2A0AC18-C1B1-40BA-A304-1C53A2F38250}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DBF87699-20FF-444C-A428-77A6FE872CBC}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EC3C8CFC-2620-4509-9148-2E1BFC5AFFD3}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-26 21:36 25088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2006-09-03 01:04 84640]
"osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2006-09-05 19:22 26248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-26 21:36 25088]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byxVliJC]
byxVliJC.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-05-03 10:25]
R3 TNET1130;D-Link AirPlus XtremeG+ Wireless Adapter;C:\WINDOWS\system32\DRIVERS\GPlus.sys [2003-08-13 08:43]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

*Newly Created Service* - CATCHME
*Newly Created Service* - COMHOST
*Newly Created Service* - USNJSVC
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-25 18:13:18 C:\WINDOWS\Tasks\Norton Internet Security - Analyse système complète - David.job"
- C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeh/TASK:
"2008-06-06 14:02:52 C:\WINDOWS\Tasks\RegCure Program Check.job"
- D:\Programmes\Utilitaires\RegCure\RegCure.exe
"2008-05-07 12:01:12 C:\WINDOWS\Tasks\RegCure.job"
- D:\Programmes\Utilitaires\RegCure\RegCure.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-06 16:38:57
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-06 16:39:22
ComboFix-quarantined-files.txt 2008-06-06 14:39:20

Pre-Run: 244,913,258,496 octets libres
Post-Run: 244,899,434,496 octets libres

152 --- E O F --- 2008-05-28 15:08:56
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 42
Utilisateur anonyme
6 juin 2008 à 16:53
UP !!!
0
Réponse 6 / 42
Utilisateur anonyme
6 juin 2008 à 17:11
Pour Combofix il me refais le truc du début mais pas ce que tu me dit et voici le log FindAWF :


Find AWF report by noahdfear ©2006
Version 1.40



bak folders found
~~~~~~~~~~~



Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~



end of report
0
Réponse 7 / 42
Utilisateur anonyme
6 juin 2008 à 17:42
Par FillPCA, le vendredi 6 juin 2008 à 16:58:36
T'es du genre nerveux toi. Un up après 10 minutes. Faut pas pousser non plus


Je suis pas nerveux mais pressé car après j' ai plein de chose à faire alors j' évite le week-end et vise le speed
0
Réponse 8 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 18:01
Re,

Peux-tu éditer ce rapport combofix ?

FillPCA
0
Utilisateur anonyme
6 juin 2008 à 18:12
c'est à dire
0
Réponse 9 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 18:14
Re,

Ca me parait clair. C'est dans les consignes ! 
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
0
Réponse 10 / 42
Utilisateur anonyme
6 juin 2008 à 18:17
Ben pour l'instant j' ai le temps mais faudrai que j' en refasse un de scan car il m' a tout enlever mon ordi
0
Réponse 11 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 18:19
Re,

Peux-tu éditer un rapport Hijackthis pour qu'on y voit clair ?

FillPCA
0
Réponse 12 / 42
Utilisateur anonyme
6 juin 2008 à 18:22
Je peux editer le rapport ComboFix et Hijack aussi
0
Réponse 13 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 18:26
Re,

OK.

FillPCA
0
Réponse 14 / 42
Utilisateur anonyme
6 juin 2008 à 18:28
tu veux les rapports
0
Réponse 15 / 42
Utilisateur anonyme
6 juin 2008 à 18:35
Apparament je n' ai plus rien ca fait 2 h et l' antivirus et mes antispyware son calme c'est bizarre ou normal ???
0
Réponse 16 / 42
Utilisateur anonyme
6 juin 2008 à 18:41
Et aussi tant que je suis là je n' est plus de son quand l'ouverture et la fermeture de windows mais j' ai du son quand je met un fichier audio Comment faire pour retrouver le son ???
0
Réponse 17 / 42
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
6 juin 2008 à 18:43
Re,

Il me faut ces 2 rapports...

FillPCA
0
Réponse 18 / 42
Utilisateur anonyme
6 juin 2008 à 18:48
OK !!


HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:37, on 06/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
D:\Programmes\Utilitaires\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\David\Mes documents\skim.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Programmes\Utilitaires\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
0
Réponse 19 / 42
Utilisateur anonyme
6 juin 2008 à 19:01
c long la MAJ
0
Réponse 20 / 42
Utilisateur anonyme
6 juin 2008 à 19:19
il ne veut pas installer les MAJ
0

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Infectée par Adware.Agent !
Leila -
Leila -

8 réponses
USB Infectée !
Kimia77 -
Pierrecastor -

8 réponses
Je suis infectée par un virus qui ouvre des pages tout seul
Mistya -
Malekal_morte- -

13 réponses
infectée par un pup op
lalanguette -
Smart91 -

48 réponses