Rapport hijackthis : je sais que j'ai 1 virus Fermé

Question

Bonjour,

Je vous poste mon rapport hijack parce-que depuis quelques temps lorsque je me connecte sur le net, les pages se ferment d'elles même. De plus il m'est arrivée d'avoir des fenetres intempsetives alors que ce problème avait été réglé il y'a quelques temps.
Avast m'avait signalé dernièrment un trojan que j'ai supprimé mais je sais pas s'il est toujours là.
Je ne connais vraiment rien en informatique c'est pourquoi je demande votre aide. J'espère que vous aurez de la patience.
Et merci d'avance.

linda · Answer

Désolée j'avais oubliée de poster le rapport :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:02, on 20/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Unknown owner - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

ep44 · Answer

Bonsoir 
poste ton rapport HijackThis !

linda · Answer

J'ai essayé de nettoyer mon ordi avec ccleaner mais le problème persiste. Que dois-je faire?

ep44 · Answer

Bonsoir 

pourquoi fixer toutes ces lignes !
surtout que dans le lot il y en a des  légitimes !!!!!

Linda j'espère que tu n"as pas fixer tout ça ?

ton rapport nous montre rien d'infectieux par contre on peu si tu veux pousser la recherche et passer quelques outils de nettoyage.*
Java n'est pas à jours non plus, il est important de faire ses mises à jours 

on pousse la recherche si tu veux 
 
Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

propreté · Answer

une personne par desinfection merci!!!!!!!

et le pire c est j espere que tu n as  pas fixer tous sa ne fixe pas tous sa mdr. tiens un vrai log propres hijack this

sa c est le mien regarde sa fait une grosse différence non.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:55:56, on 23/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\ZONELABS\vsmon.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
I:\WINDOWS\system32\ctfmon.exe
I:\WINDOWS\system32	askmgr.exe
I:\Program Files\Webteh\BSplayer\bsplayer.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZONELABS\vsmon.exe

ep44 · Answer

Alors pour commencer tu t'incruste sur le sujet et maintenant tu dit une seule personne !!!!
donc je crois que c'est plutôt a toi de te retirer de plus tu dit vraiment n'importe quoi, ton rapport n'a même pas de protection  PFFF!  
et tu viens donner des conseils de sécurité 
sait au moins ce qu'est HijackThis  tu fait fixer tout un tas de ligne sans savoir 
exemple toutes les 04 tu fait carrément supprimer des clé de registre alors qu'il suffit d'arrêter le programme via msconfig et pour  le reste tu fait fixer des lignes légitimes 

ton HijackThis et loin d'être clean pas de 02 020 donc possibilité de vundo
donc tu vois tu dit vraiment n'importe quoi 

et pour finir ce n'est pas chacun voie la propreté comme il veut 
Il y a des règles a respecter et apparemment tu ne les connais pas du tout 

linda n'écoute surtout cet individu car il est dangereux pour ton PC

propreté · Answer

bizarre je suis sur d avoir poster avant toi desolé ensuite infection vundo stepler nettoye mon pc mdr nn mais et puis quoi encore tu veut te faire mousser c est sa.

montre moi ton log a toi que je rigole et en fait j ai soigner des infection soit disant vundo et sans changer le nom hijack this pour au-temps.

clean2.0 par fruit sa te dit quelque chose enfin bref pour ce qui est de hijack this je l utilisait je crois tu savais mm pas c etait quoi encore mdr a prendre avec  humour.

Et oui c est un programme de hacker a la base 

le principe de hijack this est assez simple souvent quand on ouvre un programme ou qu il demarre au demarage des qu il se connecte au net c est comme si il ouvrait et refermais mal la porte en laissant sa trace.

et franchement au lieu de faire peur au gens en leur disant ui fixe pas sa ton pc vas exploser mdr alors que tu sais que meme si elle fixait tous le rapport il n y aurait jamais de probleme.

donc apprenez au gens a faire leur boulot et la meilleur solution plutot que de patienter des heures sur un forum pour nettoyer et ne mm pas desactiver la resauration systeme et la personne mm pas une semaine apres se retrouve avec le mm probleme.

enfin bref sans rancune vue que tu avais poster avant moi je suis dans l erreur desolé.

propreté · Answer

Je suis dangereux maintenant en voila une bonne.

en fin j ai pas le temps de me prendre le choux avec toi.

je ne critique pas tes méthodes,ne critique pas les miennes alors peut tu repondre a sa 
si elle fixait tous le log et qu elle redémarre le pc marcherait ou pas?

dit lui voire tu sais qu il marcherait parfaitement bien donc pour linda et tous les autres

ont vs fait croire que c est tres compliquer alors qu il n y a rien de plus facile,les logiciels font tous mais respect au gens comme malekal qui eux crée les logiciels qui faut sa c est du boulot mais dire qu analyser un log hijack this n est pas a la portée de tous le monde est faux

il faut bien que les forum tourne MDR.

et de toute façon hijack this sauvegarde tous se qui est fixé donc pas de soucie.on restaure et c est regler.

a plus tard j espère.

Rapport hijackthis : je sais que j'ai 1 virus

8 réponses

Discussions similaires