CTPostBootSequencer / CTPBSEQ.exe
Bonjour,
Au démarrage du PC, Tea timer de spybot m'a averti que le .exe cité voulait se supprimer.
En clair:
Catégorie: System Stratup user entry
Modif: valeur supprimée
Elément: CTPostBootSequencer
Ancienne valeur: "C:\WINDOWS\TEMP\CTPBSEQ.EXE" /reglaunch/self_destruct
Contexte (si ça a un lien):
Hier, lors de l'ouverture de ma session, le bureau était totalement vide et pas moyen de lancer un ".EXE".
Je change donc de session (autre admin) qui elle, ne présente pas de problème.
Scan Spybot, quelques mailicieux détectés et supprimés. Scan kaspersky > nickel.
J'éteinds le PC, et ce matin aucun souci à l'ouverture sauf celui de ce message.
Aucun résultat trouvé ds google .
C:\WINDOWS\TEMP\CTPBSEQ.EXE existe bien ds mes dossiers mais pas de trace de CTPBSEQ.EXE ds la liste de démarrage via msconfig.
Mon intuition est que vu qu'il s'agit d'un dossier temporaire, ça n'est pas utile, mais ce qui m'inquiète, c'est le "self _destruct". D'où ça sort ? Si j'accepte, que risque-t-il de se passer. Si quelqu'un peut m'aiguiller, merci ( pour l'instant, je n'ai ni refusé, ni accepté la modif).
Au démarrage du PC, Tea timer de spybot m'a averti que le .exe cité voulait se supprimer.
En clair:
Catégorie: System Stratup user entry
Modif: valeur supprimée
Elément: CTPostBootSequencer
Ancienne valeur: "C:\WINDOWS\TEMP\CTPBSEQ.EXE" /reglaunch/self_destruct
Contexte (si ça a un lien):
Hier, lors de l'ouverture de ma session, le bureau était totalement vide et pas moyen de lancer un ".EXE".
Je change donc de session (autre admin) qui elle, ne présente pas de problème.
Scan Spybot, quelques mailicieux détectés et supprimés. Scan kaspersky > nickel.
J'éteinds le PC, et ce matin aucun souci à l'ouverture sauf celui de ce message.
Aucun résultat trouvé ds google .
C:\WINDOWS\TEMP\CTPBSEQ.EXE existe bien ds mes dossiers mais pas de trace de CTPBSEQ.EXE ds la liste de démarrage via msconfig.
Mon intuition est que vu qu'il s'agit d'un dossier temporaire, ça n'est pas utile, mais ce qui m'inquiète, c'est le "self _destruct". D'où ça sort ? Si j'accepte, que risque-t-il de se passer. Si quelqu'un peut m'aiguiller, merci ( pour l'instant, je n'ai ni refusé, ni accepté la modif).
Configuration: Windows XP Internet Explorer 7.0
3 réponses
-
Contributeur sécuritéslt
analyse ce fichier C:\WINDOWS\TEMP\CTPBSEQ.EXE sur virus total et colle le rapport
https://www.virustotal.com/gui/
__________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/(...)
manuel :
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackth(...)
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes." -
> erreur de manip', je croyais que ma réponse (tardive) était postée, dsl ! Réédit:
Pour virus total , je mets la fenêtre d'entête du résultat de l'analyse, mais je peux mettre tout le rapport si besoin
VIRUSTOTAL
Fichier CTPBSEQ.EXE_ reçu le 2008.08.20 13:02:11 (CET)
Situation actuelle: terminé
Résultat: 0/36 (0.00%)
LOG HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:58, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-
Contributeur sécuritévire ad aware qui est depassé d'autant que tu n'as pas mis la version 2008
colle un rapport avec malwarebyte antimalware (qui remplacera ad aware de loin) après suppression de ce qui a été trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_________
pour spybot tu as bien la version 1.6 ? si c'est pas le cas il faudra remplacer la tienne
___________
analyse ce fichier sur virus total et colle le rapport :
C:\WINDOWS\system32\wpabaln.exe
__________
