Sujet Précédent Sujet Suivant

PC infecté navigation Internet

kaiius -  
 Utilisateur anonyme -
Bonjour,

Un ptit post pour voir si une âme charitable peut me filer un coup de main, mon PC est archi infecté
et je ne peux plus faire grand chose. Lorsque je vais sur Internet, j'ai les problèmes suivants :

- Moteurs de recherche : je n'ai que la page d'accueil, quoi que je tape en barre de recherche je
reste bloqué à la page d'accueil
- Pop-ups permanents, jusqu'à 2 ou 3 dès que je lance une page
- Options Internet : dès que je lance une page Internet, les paramètres des Cookies se mettent au
plus bas alors que j'étais en Moyen / Moyen haut auparavant
- Impossible d'accéder à la plupart des sites, Internet Explorer reste bloqué comme s'il
recherchait indéfiniement
- Navigation ultra lente alors qu'elle était immédiate avant
- Quand je quitte une page type Orange, j'ai une trentaine de pages qui s'ouvrent d'un coup...

Quelques scans d'Ad-Aware n'ont rien changé, AntiVir et Ccleaner non plus. Je démarre le PC en mode
minimal mais rien n'y fait. Je me suis bien assuré que j'avais accès aux fichiers cachés.

Je poste un scan d'HiJackThis si quelqu'un a une idée :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:40, on 19/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVComsX.exe
C:\Documents and Settings\SNOVELLI\Mes documents\Logiciels\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir Workstation\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [2c231434] rundll32.exe "C:\WINDOWS\system32\nqgsxwnm.dll",b
O4 - HKLM\..\Run: [BM2f1027a8] Rundll32.exe "C:\WINDOWS\system32\ayiiqetu.dll",s
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\system32\corpoo.dll
O23 - Service: AntiVir Windows Workstation MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avmailc.exe
O23 - Service: AntiVir Windows Workstation Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir Workstation\sched.exe
O23 - Service: AntiVir Windows Workstation Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avguard.exe
O23 - Service: AntiVir Windows Workstation MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avesvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
A voir également:

12 réponses

Réponse 1 / 12
trombine40 Messages postés 836 Statut Membre 144
 
t archi infecté mon gars encore
toujours en mode sans echec repars dans hijackthis et fixe ces lignes :

O4 - HKLM\..\Run: [2c231434] rundll32.exe "C:\WINDOWS\system32\nqgsxwnm.dll",b
O4 - HKLM\..\Run: [BM2f1027a8] Rundll32.exe "C:\WINDOWS\system32\ayiiqetu.dll",s
O20 - AppInit_DLLs: C:\WINDOWS\system32\corpoo.dll

ensuite fai une recherche et supprime les fichiers indiqués :
nqgsxwnm.dll
ayiiqetu.dll
corpoo.dll

ensuite redémarre en mode sans echec, regarde si elles sont revenues et si non alors repars en mode normal
0
kaiius
 
Super trombine déjà y a une belle progression, les moteurs de recherche plantent moins, la navigation est plus fuide sur le net. Seul hic qu'il reste, c'est les pop-ups qui ont l'air moins fréquents mais y en a quand même. Au cas où je reposte un hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:39, on 19/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir Workstation\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir Workstation\sched.exe
C:\Program Files\AntiVir Workstation\avesvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntiVir Workstation\avgnt.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\SNOVELLI\Mes documents\Logiciels\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir Workstation\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: AntiVir Windows Workstation MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avmailc.exe
O23 - Service: AntiVir Windows Workstation Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir Workstation\sched.exe
O23 - Service: AntiVir Windows Workstation Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avguard.exe
O23 - Service: AntiVir Windows Workstation MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avesvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
0
trombine40 Messages postés 836 Statut Membre 144 > kaiius
 
je ne vois rien de particulier. tu pourrais faire une analyse complete avec spybot, faire un ccleaner complet 'nettoyuage et recherche erreurs registres, et pour achever le tout une défragmentation
je pense que tu devrais sentir la dirrérence
et utilise firefox à la place de internet explorer c'est plus rapide et sécurisé
firefox 3 vient de sortir et il est sacrément puissant
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Bonjour trombine40,

Infection Vundo

Suppression de lignes avec l'aide du ROBOT

DOnc l'infection est toujours présente

A+
0
trombine40 Messages postés 836 Statut Membre 144 > ^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention  
 
ne nous ennervons pas alors. au lieu de se disputer donnons la solutoin

http://ftpclubic44.clubic.com/files/fed734737993f63af05c9d25a0907b4b/4885d632/logiciel/vundofix_vundofix_6.5.4_anglais_25107.exe

voilà un bo fix :)
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279 > trombine40 Messages postés 836 Statut Membre
 
Je ne m'énervai pas
C'est juste pour que l'internaute le voies bien ;;))

Il y a des fix sur le forum CCM pour éradiquer l'infection

Ton lien est mort
0
Réponse 2 / 12
Utilisateur anonyme
 
Ouais, c'est vraiment la zizanie :
Je te conseille de :
1- Formater ton ordi, mais avant fais des sauvegardes de tes fichier personnels si tu le peux car la formatatiob va tous supprimer de ton ordi
2- ensuite installe avast comme anti-virus, antivir est trés bien aussi mais il est en anglais....
PS : Pour formater ton ordi, tu doit avoir des DVD de réinstallation.
Moi sa mes déjà arrivé ce problèmes et après avoir fais un réinstallation complète de l'ordinateur, sa te remet ton ordi a l'état quand tu la acheté.
0
trombine40 Messages postés 836 Statut Membre 144
 
mais bon sang arretez avec le formatage s'est pas une solution et c'est hyper bourrin
quand vous êtes malades on vous tue pas pour vous faire renaitre, on vous soigne !!
ben le pc c'est pareil grrrr
0
Réponse 3 / 12
Utilisateur anonyme
 
A oui PS : prend FireFox (bien plus sécurisé que Internet Explorer)
Et tu a aussi spybot pour les spyware (j'ai jamais essayé Ad-aware)
0
trombine40 Messages postés 836 Statut Membre 144
 
je suis d'acord avec ca, utiliser ccleaner, spybot et firefox (la dernière versionn, 3.0.1 est sortie) c'est beaucoup plus sécurité. après il y a la guerre des geeks entre avast, avg et antivir, c'est à toi de voir (moi perso c'est avast) mais un antivirus est obligatoire. et surtou pa certains dont le nom commencent par pan** ou nort**
0
Réponse 4 / 12
Utilisateur anonyme
 
Désoler trombine40 mais un PC n'est pas un être vivants^^
enfin si tu trouve une meilleure solution et en + le formatage "tue" l'ordi mais aprés il réussite.$
Si tu comprend mieux comme sa.
0
trombine40 Messages postés 836 Statut Membre 144
 
formater c'est une solution de facilité. c'est ni une solution ni la manière la plus rapide
après faut TOUT réinstaller, avant il faut TOUT sauvegarder pour ceux qui ont du matos pour avoir suffisemment de place, faut tout rerégler, ... et ca prend du temps. formater sa veu dire qu'on sai pa réparer. dans ces cas là on dit rien. si les gens viennent ici c'est pas pour entendre dire qu'il faut formater, ca ils savent faire tout seul, les hot line sont suffisemment idiotes la plupart du temps pour conseiller sa sans réfléchir
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
Utilisateur anonyme
 
Oui je suis D'acord Formater puis réinstaller c'est très long.
Mais au moins t'es sur que sa marche.
A oui tu peu essayer de faire une restauration du système planifier (sa ne marche pas toujours)
0
trombine40 Messages postés 836 Statut Membre 144
 
pour un virusou des merdes de ce type ca marche quasiment JAMAIS c'est pour ca que si tu regarde un vrai tuto de désinfection la première chose qu'il tes disent de faire s'est de le désactiver. c'est plus un nid à merdes qu'une solution de nettoyage.
0
Réponse 6 / 12
Utilisateur anonyme
 
Ce que j'aime bien chez trombine c'est qu'il donne pas de solution, il commentes celle des autres.
0
trombine40 Messages postés 836 Statut Membre 144
 
tu sai pa lire ou quoi ? c'est dans ma première réponse
0
Réponse 7 / 12
Utilisateur anonyme
 
Oui dsl j'ai pas vus je croyer que c'été qqun d'autres
Oui enfin Dans tous les cas je laisse tombé cette discusion....
0
Réponse 8 / 12
Emiyou Fernandèz Messages postés 429 Statut Membre 9
 
Arréte de chialer les mecs ! trombine a tout a fait raison il faut faire face au probléme pas les fuire !
0
trombine40 Messages postés 836 Statut Membre 144
 
merciiiiii toi je t'aime bien ^^
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Ouiiiiiiiiiii !!!!!!! Il a raison :::))

Faut savoir que de supprimer les lignes sans supprimer les fichiers ou dossiers infectés ne sert strictement à rien...

0
Réponse 9 / 12
rick
 
Slt

Mauvaise protection du pc

Antivir : bon

Parefeu : y en a pas (au choix)
http://www.commentcamarche.net/faq/sujet 3045 tutoriels tutoriels de logiciels

Mises à jour à faire IE passer à version 7 et java
Ce site permet de vérifier et donne les liens pour mettre à jour
https://www.flexera.com/products/operations/software-vulnerability-management.html

Cet antispyware est utilisé contre vundo il faut s' en servir mais il suffit pas. tuto
Passer virtumundobegone du lien du post 20 juste avant de passer malwarebytes
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Cette protection ne nettoie pas mais va empêcher vundo de revenir. à laisser en supplément des autres protections
https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpywareBlaster.htm

Moi je sais pas désinfecter avec combofix et OTmovit il faut un spécialiste
0
trombine40 Messages postés 836 Statut Membre 144
 
déjà niveau sécurité il y a un gro hic :
tant que les gens s'évertueront en gros zombies obéissant à utiliser internet explorer ils continueront à choper les pires saloperies.
je dis pas que firefox est blindé mai il est sacrément mieux protégé contre, en tout cas. et de plus, il est gratuit, libre, personnalisable, BCP plus souvent mis à jour, plus rapide, plus pratique, ...
0
Réponse 10 / 12
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
kaiius,

Refais un log hijackthis -- stp

0
kaiius
 
Salut,

Effectivement les saloperies reviennent. Je vois que les lignes O4 notamment n'arrêtent pas de réapparaitre.
Nouveau hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:09:44, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir Workstation\avguard.exe
C:\Program Files\AntiVir Workstation\sched.exe
C:\Program Files\AntiVir Workstation\avesvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir Workstation\avgnt.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\SNOVELLI\Mes documents\Logiciels\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir Workstation\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [BM2f1027a8] Rundll32.exe "C:\WINDOWS\system32\vfpddfwa.dll",s
O4 - HKLM\..\Run: [2c231434] rundll32.exe "C:\WINDOWS\system32\ssuwxsmd.dll",b
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: AntiVir Windows Workstation MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avmailc.exe
O23 - Service: AntiVir Windows Workstation Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir Workstation\sched.exe
O23 - Service: AntiVir Windows Workstation Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avguard.exe
O23 - Service: AntiVir Windows Workstation MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\AntiVir Workstation\avesvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
0
Réponse 11 / 12
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
En plus en se servir du robot en ""Boot mode: Safe mode"""
0
trombine40 Messages postés 836 Statut Membre 144
 
mai c koi ton robot ? et on comprend rien à ce que tu dis dsl marie
0
Utilisateur anonyme > trombine40 Messages postés 836 Statut Membre
 
Salut,

Boot mode: Safe mode

On apprend ce que c'est très vite quand on apprend à lire un HiJackT. Mais le robot lui passe à coté....


;-)

A+
0
Réponse 12 / 12
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Ok, on ne va pas mégoter :

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

0
Utilisateur anonyme
 
Salut Lyonnais,
Non on va pas mégoter.

Mais c'est important de ne pas faire aveuglement confiance au robot.
Je ne disais pas ça méchamment et je vois que mes propos sont assez saillant.
Le but n'étant pas là.

Un Combofix sera très bien contre ce que tu traines kaiius.


Bon courage.
Bonne soirée à tous.
0