Trojan invisible, rapport HijackThis

Résolu
Jiminsk Messages postés 2658 Statut Membre -  
Jiminsk Messages postés 2658 Statut Membre -
Bonsoir,

Tous mes ports sont détournés et je n'arrive pas à régler le problème sur cette machine.
Je constate un ralentissement de l'ordi évident.
J'ai scanné avec kaspersky (rien), spybot, avg, malwarebyte mode sans échec (rien)
et enfin nod32. Echec du scan avec bitdefender (?)
Tout est bien mis à jour.
Et c'est marre maintenant.
J'ai configuré le pare-feu (sunbelt) au maximum, il m'alerte toutes les deux minutes
pour une tentative de connection vers "archivioadulti.com"qui squatte déjà une quinzaine de ports,
sans parler d' "horizonx.truc"
J'ai déjà posté deux fois sur CCM sans grand succès, je craque, là.
Quelqu'un aurait-il l'amabilité de lire le rapport HiJackThis suivant ? Merci d'avance.
(perso je trouve qu'il y a beaucoup de CTFMON.EXE quand même... mais chui pô un spécialisss)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:06:18, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HiJackThis\Eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
A voir également:

3 réponses

Utilisateur anonyme
 
Salut

réouvre hijackthis
fais scan only
coche ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx

tu les coches et tu clic sur fx checked

ensuite :

Télécharge cet outil de SiRi:

http://siri.urz.free.fr/RHosts.php

Double cliquer dessus pour l'exécuter

et cliquer sur " Restore original Hosts "

ps : c est normal que rien ne se passe

ensuite redémarre le pc et test

@++
1
Jiminsk Messages postés 2658 Statut Membre 113
 
merci ok je m'y mets et je reviens dès que c'est fini...
0
Jiminsk Messages postés 2658 Statut Membre 113
 
WaooOOOOwwwwWWW ! Ça Marche et Comment ! (le cas de le dire) Trop fort ! Génial !
SuuuuuUUUppeeEeEEeerrrRR ! rrrrrrrrrrrrrrrrrrrrrrr et j'en passe, merci, vais pouvoir zaller me coucherrrrrrrrrrrrr
trrranquille !
Incroyaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaab !
Wunderschön !
houba Houba HooooP !
Je vais bien noter la procédure en tout cas, et même pas besoin de réinstaller quoique ce soit (me disais peut-être que)
Je ne connaissais pas ce site-là,
quel soulagement, 'tain!
C'est royal !
Merci encore pour ta noctambulité, si si !
Ça fait tellement du bien qu'on voudrait encore avoir des problèmes de ce type,
Gosh! and God Save the Queen : "Chiquitine29" Save Our Souls !
Qu'est-ce que tu bois ? Café, thé, Jus orange (d') ? Champagne australien ? Liqueur de kangourou ?
0
Utilisateur anonyme
 
Liqueur de kangourou !!

lol

pas de soucis ..

bonne route a toi
0
Jiminsk Messages postés 2658 Statut Membre 113
 
@ la prochaine !
0