Infection possible :s
Utilisateur anonyme
-
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
Avant-hier, mon frère est encore aller trainer sur les sites qu'il ne fallait pas et puis il a reçu un message disant qu'on était infecter de 3 virus. Il a re-démarrer l'ordi car il ne savait pas si c'était vrai un un fake.
Notre PC ne rencontre aucuns problèmes, l'hijackthis est tout à fait propre, les rapports d'erreurs de windows ne disent rien de méchant, spybot ne trouve rien ...
Alors j'aimerai savoir si il faut que je m'inquiète ou pas ...
Merci.
Avant-hier, mon frère est encore aller trainer sur les sites qu'il ne fallait pas et puis il a reçu un message disant qu'on était infecter de 3 virus. Il a re-démarrer l'ordi car il ne savait pas si c'était vrai un un fake.
Notre PC ne rencontre aucuns problèmes, l'hijackthis est tout à fait propre, les rapports d'erreurs de windows ne disent rien de méchant, spybot ne trouve rien ...
Alors j'aimerai savoir si il faut que je m'inquiète ou pas ...
Merci.
A voir également:
- Infection possible :s
- Infection virus ✓ - Forum Virus
- Infection Bloom ? ✓ - Forum Virus
- Infection ad.doubleclick.net ✓ - Forum Virus
- Infection FileRepMetagen - Forum Virus
- Infection WonderShare ✓ - Forum Virus
4 réponses
Bonjour,
tu mets à jour MBAM et tu scannes.
Tu mets à jour l'antivirus et tu scannes.
Si tu as encore un soupçon, tu fais un scan Kaspersky on line (ou Bir defender on line) selon ton antivirus résident (ne pas utiliser le même).
Si tout ça est négatif (en plus de Hijackthis propre, pas de comportement intempestif, ..), ça doit aller.
tu mets à jour MBAM et tu scannes.
Tu mets à jour l'antivirus et tu scannes.
Si tu as encore un soupçon, tu fais un scan Kaspersky on line (ou Bir defender on line) selon ton antivirus résident (ne pas utiliser le même).
Si tout ça est négatif (en plus de Hijackthis propre, pas de comportement intempestif, ..), ça doit aller.
Bon bah c'est tout à fait normal ... rien de spécial.
Je te montre mon hijackthis quand même :
Moi j'ai des soupçons sur Kernel car je ne sais pas du tout ce que c'est.
Et aussi ça fait longtemps que j'ai DeamonTool mais apparemment vous avez dit qu'il y avait un virus dans cette version ... mon anti virus n'a rien trouver.
Cette ligne O4 - HKCU\..\Run: [DémarragePerso] C:\ServicesAdministrationPersos\startsession.bat ; c'est un truc de ma fabrication. Si tu veux voir le code source tu me demande ...
Alors, c'est grave docteur ?
Je te montre mon hijackthis quand même :
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:52:05, on 07/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20583) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\eMule\emule.exe C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart O4 - HKCU\..\Run: [DémarragePerso] C:\ServicesAdministrationPersos\startsession.bat O4 - S-1-5-21-1844237615-152049171-725345543-500 Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe (User '?') O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{404279EE-03E0-4FC8-8A8F-48590C767F58}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{404279EE-03E0-4FC8-8A8F-48590C767F58}: NameServer = 192.168.1.1 O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Moi j'ai des soupçons sur Kernel car je ne sais pas du tout ce que c'est.
Et aussi ça fait longtemps que j'ai DeamonTool mais apparemment vous avez dit qu'il y avait un virus dans cette version ... mon anti virus n'a rien trouver.
Cette ligne O4 - HKCU\..\Run: [DémarragePerso] C:\ServicesAdministrationPersos\startsession.bat ; c'est un truc de ma fabrication. Si tu veux voir le code source tu me demande ...
Alors, c'est grave docteur ?
Re,
non rien.
On va enlever la ligne inutile :
Relance HijackThis.
Choisis Do a scan only
Coche la case devant les lignes suivantes
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
Clique sur fix checked.
Ferme Hijackthis.
Evidemment,si tu as des comportements suspects (pubs, ralentissement, ...) tu réouvres.
non rien.
On va enlever la ligne inutile :
Relance HijackThis.
Choisis Do a scan only
Coche la case devant les lignes suivantes
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
Clique sur fix checked.
Ferme Hijackthis.
Evidemment,si tu as des comportements suspects (pubs, ralentissement, ...) tu réouvres.
