Trojan TR/Crypt.Xpack.gen ! Help !

Résolu
pagail -  
Bonsoir,

Je fais appel à vous car j'ai un petit soucis avec mon ordinateur tout beau tout neuf qui a 4jours! (il est sous xp 32bits)
En effet, mon antivirus (avira antivir) me prévient qu'il y a un trojan sur sur mon ordi : TR/Crypt.XPACK.Gen
Ce trojan affecte des fichiers situé sur le system32

Ceci rend mon ordi completement inexploitable car je ne peux rien lancer (installation, internet ou tout autre chose, accès aux dds) sans que il y ait cette alerte qui est spammée en permanence.

J'ai essayer en débranchant le cable réseau mais rien à faire, les messages apparaissent toujours.

Merci beaucoup de votre aide!
Bonne soirée à vous
Configuration: Windows Vista
Internet Explorer 7.0

10 réponses

  1.  benurrr Contributeur sécurité
    Bonjourrr;pour avancer le topic car moi et vista pas copain

    poste un rapport hijackthis (outil de diagnostic) et y'aura quelqun qui va s'on occuper
    Télécharge ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    --) Enregistre HJTInstall.exe sur ton bureau
    --) Double-clique sur HJTInstall.exe pour lancer le programme
    --) Par défaut, il s'installera içi C:\Program Files\Trend Micro\HijackThis
    --) Accepte la license en cliquant sur le bouton "I Accept"
    --) Choisis l'option "Do a system scan and save a log file"
    --) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    --) Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    --) Colle le rapport que tu viens de copier sur ce forum
    --) Ne fixe encore AUCUNE ligne,
    0
    1. pagail
      Hello! merci de ta réponse,
      Le pc infecté est sous XP (la je vous parle sur un autre sous vista) donc tu es "qualifié" à prioris :D

      Bon le problème est que lorsque je lance hijackthis, bah ça veut pas car l'alerte trojan est affichée et elle est spammé en continue (je spam clique sur deny acces et ça revient quand même)
      Il m'est donc impossible d'intéragir avec le pc en mode normal car à chaque fois que je lance quoique ce soit, cette alerte réapparait et ne lance pas ce que je voulais!

      J'ai donc fais le scan en mode sans echec, je sais pas si ça va donner quelque chose :

      ********************************************************************************

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:14:23, on 26/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Safe mode

      Running processes:
      E:\WINDOWS\System32\smss.exe
      E:\WINDOWS\system32\winlogon.exe
      E:\WINDOWS\system32\services.exe
      E:\WINDOWS\system32\lsass.exe
      E:\WINDOWS\system32\svchost.exe
      E:\WINDOWS\system32\svchost.exe
      E:\WINDOWS\Explorer.EXE
      E:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
      e:\program files\avira\antivir personaledition classic\avscan.exe
      E:\Program Files\VideoLAN\VLC\vlc.exe
      E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - E:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      O4 - HKLM\..\Run: [StartCCC] "E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [Six Engine] "E:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
      O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [AppleSyncNotifier] E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: RocketDock.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
      O4 - Startup: UberIcon.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
      O4 - Startup: Y'z Toolbar.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
      0
      1. benurrr Contributeur sécurité
        re ton log hijack est propre par precaution passe malwarbyte on mode sans echec

        telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        A la fin du scan clique sur Afficher les résultats

        Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
        S'il t'es demandé de redémarrer >>> clique sur "Yes"

        Et tu poste le raport generer
        et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace

        comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

        tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport

        ton systeme d'exploitation est installer sur E ?
        0
    2. pagail
      J'ai finalement réussit a obtenir le log en mode normal! (à force de perseverer, le clique est plus rapide que l'informatique ^^)

      Je le poste ci dessous : Faut il toujours que je fasses ce que tu m'a dis?

      Merci

      P.S : oui mon OS est installé sur E:\

      *************************

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:27:25, on 26/08/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      E:\WINDOWS\System32\smss.exe
      E:\WINDOWS\system32\winlogon.exe
      E:\WINDOWS\system32\services.exe
      E:\WINDOWS\system32\lsass.exe
      E:\WINDOWS\system32\Ati2evxx.exe
      E:\WINDOWS\system32\svchost.exe
      E:\WINDOWS\System32\svchost.exe
      E:\WINDOWS\system32\Ati2evxx.exe
      E:\WINDOWS\system32\spoolsv.exe
      E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      E:\WINDOWS\Explorer.EXE
      E:\Program Files\Bonjour\mDNSResponder.exe
      E:\WINDOWS\system32\svchost.exe
      E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
      E:\WINDOWS\system32\wscntfy.exe
      E:\WINDOWS\RTHDCPL.EXE
      E:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe
      E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      E:\Program Files\iTunes\iTunesHelper.exe
      E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      E:\Program Files\Messenger\msmsgs.exe
      E:\Program Files\Skype\Phone\Skype.exe
      E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
      E:\Program Files\iPod\bin\iPodService.exe
      E:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
      E:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
      E:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
      E:\Program Files\Skype\Plugin Manager\skypePM.exe
      E:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
      E:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
      E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: {b09116b7-0bbd-e53a-d534-3bf6c44bd542} - {245db44c-6fb3-435d-a35e-dbb07b61190b} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {92D16588-C619-456E-BDA1-12DA710EE992} - E:\WINDOWS\system32\mlJYqRjH.dll
      O2 - BHO: (no name) - {A6C54318-5AC7-477D-B0A7-49AF5189300C} - E:\WINDOWS\system32\hgGaxuSM.dll
      O2 - BHO: (no name) - {DA387D2B-24A4-4353-A4ED-C73F21E48D23} - E:\WINDOWS\system32\wfatkoqf.dll (file missing)
      O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - E:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      O4 - HKLM\..\Run: [StartCCC] "E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [Six Engine] "E:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
      O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [AppleSyncNotifier] E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: RocketDock.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
      O4 - Startup: UberIcon.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
      O4 - Startup: Y'z Toolbar.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: hgGaxuSM - E:\WINDOWS\SYSTEM32\hgGaxuSM.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
      0
      1. benurrr Contributeur sécurité
        oui
        0
    3. pagail
      oki le scan de malwarebyte vient de se lancer en mode normal
      Je vous poste ça dès qu'il est finit!
      Merci
      0
      2. pagail
        Voila le rapport de malwarebyte en mode normal :

        ****************************************

        Malwarebytes' Anti-Malware 1.25
        Version de la base de données: 1088
        Windows 5.1.2600 Service Pack 2

        23:41:35 26/08/2008
        mbam-log-08-26-2008 (23-41-35).txt

        Type de recherche: Examen rapide
        Eléments examinés: 36561
        Temps écoulé: 4 minute(s), 11 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 2
        Clé(s) du Registre infectée(s): 13
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 2
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 8

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        E:\WINDOWS\system32\mlJYqRjH.dll (Trojan.Vundo.H) -> Delete on reboot.
        E:\WINDOWS\system32\hgGaxuSM.dll (Trojan.Vundo) -> Delete on reboot.

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{92d16588-c619-456e-bda1-12da710ee992} (Trojan.Vundo.H) -> Delete on reboot.
        HKEY_CLASSES_ROOT\CLSID\{92d16588-c619-456e-bda1-12da710ee992} (Trojan.Vundo.H) -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a6c54318-5ac7-477d-b0a7-49af5189300c} (Trojan.Vundo.H) -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggaxusm (Trojan.Vundo.H) -> Delete on reboot.
        HKEY_CLASSES_ROOT\CLSID\{a6c54318-5ac7-477d-b0a7-49af5189300c} (Trojan.Vundo.H) -> Delete on reboot.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{a6c54318-5ac7-477d-b0a7-49af5189300c} (Trojan.Vundo) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: e:\windows\system32\mljyqrjh -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: e:\windows\system32\mljyqrjh -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        E:\WINDOWS\system32\mlJYqRjH.dll (Trojan.Vundo.H) -> Delete on reboot.
        E:\WINDOWS\system32\HjRqYJlm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
        E:\WINDOWS\system32\HjRqYJlm.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
        E:\WINDOWS\system32\hgGaxuSM.dll (Trojan.Vundo.H) -> Delete on reboot.
        E:\WINDOWS\system32\bpimlmtr.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
        E:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
        E:\WINDOWS\BMdf1f9831.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
        E:\WINDOWS\BMdf1f9831.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
        0
        1. benurrr Contributeur sécurité
          a tu redemarer comme il te la demander ?

          et le scan tu la fait on rapide alors que je t'ai demander un scan complet

          tu peut refaire un scan complet et on mode sans echec

          Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
          j'ai un peu de connaissance mais je m'estime comme un debutant
          Tu es libre de penser que tu es con, mais con de penser que ­tu es libre...merci a australe13
          0
      3. pagail
        Erf lu trop vite pour le scan complet désolé, je viens de le lancer en mode sans echec la!

        Sinon je viens de faire un scan rapide en mode sans echec, aucune infection :

        ***************************************************** ********

        Malwarebytes' Anti-Malware 1.25
        Version de la base de données: 1088
        Windows 5.1.2600 Service Pack 2

        23:57:20 26/08/2008
        mbam-log-08-26-2008 (23-57-20).txt

        Type de recherche: Examen rapide
        Eléments examinés: 35278
        Temps écoulé: 4 minute(s), 14 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0
        1. benurrr Contributeur sécurité
          ok on est sur le bon chemin
          0
      4. pagail
        C'est presque finit -_-
        Si il n'y a aucune infection détectée, c'est bon? cela signifie que mon pc est clean, plus besoin de refaire une autre analyse...?

        Merci
        0
        1. benurrr Contributeur sécurité
          tu me poste le rapport generer + un nouveau hijactkhis
          0
      5. pagail
        Voila rapport Malware et Hijack en mode sans echec!!

        *******************************

        Malwarebytes' Anti-Malware 1.25
        Version de la base de données: 1088
        Windows 5.1.2600 Service Pack 2

        00:46:28 27/08/2008
        mbam-log-08-27-2008 (00-46-28).txt

        Type de recherche: Examen complet (C:\|E:\|F:\|)
        Eléments examinés: 103731
        Temps écoulé: 47 minute(s), 55 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        F:\Documents Martel\Thibaut\Logiciel\BitDefender Plus v10 + Keygen CORE + Patch\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.

        *************************************************************

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 00:47:10, on 27/08/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Safe mode

        Running processes:
        E:\WINDOWS\System32\smss.exe
        E:\WINDOWS\system32\winlogon.exe
        E:\WINDOWS\system32\services.exe
        E:\WINDOWS\system32\lsass.exe
        E:\WINDOWS\system32\svchost.exe
        E:\WINDOWS\system32\svchost.exe
        E:\WINDOWS\Explorer.EXE
        E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: {b09116b7-0bbd-e53a-d534-3bf6c44bd542} - {245db44c-6fb3-435d-a35e-dbb07b61190b} - (no file)
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {DA387D2B-24A4-4353-A4ED-C73F21E48D23} - E:\WINDOWS\system32\wfatkoqf.dll (file missing)
        O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - E:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
        O4 - HKLM\..\Run: [StartCCC] "E:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [Six Engine] "E:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe" -r
        O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [AppleSyncNotifier] E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [Skype] "E:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: RocketDock.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
        O4 - Startup: UberIcon.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
        O4 - Startup: Y'z Toolbar.lnk = E:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
        0
        1. benurrr Contributeur sécurité
          ---) Relance HijackThis et choisis Do a system scan only

          ---) Coche les cases qui sont devant les lignes suivantes :

          O2 - BHO: {b09116b7-0bbd-e53a-d534-3bf6c44bd542} - {245db44c-6fb3-435d-a35e-dbb07b61190b} - (no file)

          O2 - BHO: (no name) - {DA387D2B-24A4-4353-A4ED-C73F21E48D23} - E:\WINDOWS\system32\wfatkoqf.dll (file missing)

          ---) Fais ensuite "fix checked"
          0
      6. pagail
        C'est fait :)
        Merci, j'ai lancdé spybot et ccleaner, tout est bon de ce côté la
        J'ai lancé une analyse avec avira antivir pour la nuit, je te tiens au courant demain!

        Merci énormément à toi et à ce forum!!! :)
        Bonne nuit
        See you
        0
        1. benurrr Contributeur sécurité
          pour nettoyer les outils qui nous ont servit pour la desinfection

          Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
          http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

          Double clique sur ToolsCleaner2.exe >
          puis Recherche
          et sur Suppression
          Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

          CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
          Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

          Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

          0
      7. pagail
        Merci beaucoup!
        Tout est clean!

        SInon comment je peux faire pour mettre le sujet en résolu? je ne suis pas inscrit, ayant posté en anonyme

        Bye et merci
        0
        1. benurrr Contributeur sécurité
          salut

          on anonyme tu peut pas

          tu fait clic droit et suprimer sur toolscleaner bon surf
          0

      Discussions similaires

      Signification des abréviations RE: et TR:
      La Salamandre

      19 réponses
      Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
      france22

      12 réponses
      Signification "TR"
      andromeid

      3 réponses
      casque sans fil Sennheiser TR 4200 ne fonctionne plus
      jcb83400

      3 réponses
      Problème casque sennheiser 4200
      barbie35

      1 réponse