Pb piratage

oops37 -  
Bonjour,

suite a des deconnexions de mon msn autre que sur mon pc n'etant pas la , j'ai suppose qu'il y a un "piratage" et un collegue m'a conseille de vous demander d'analyser mon pc.serait il possible de le faire ?merci
Configuration: Windows XP
Firefox 3.0.3

43 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Des déconnexions de MSN sur un PC Windows XP ont conduit à la suspicion de piratage et à une demande d'analyse approfondie du poste par une aide spécialisée. Des réponses recommandent l'utilisation d'outils de sécurité comme Malwarebytes, des vérifications via HijackThis et des analyses répétées pour identifier les programmes indésirables et restaurer la stabilité. En cas de détection, il est suggéré de redémarrer et de republier les rapports, et de poursuivre avec un nouveau HijackThis pour affiner l'inventaire des éléments lancés au démarrage. Certains éléments signalés incluent des barres d'outils, des entrées de démarrage et des services tiers à vérifier, sans tirer de conclusion sur l'état final de l'analyse.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Salut, allez c'est parti :

    - Télécharge HijackThis V 2.02 (HijackThis Installer) :
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

    - Clique sur Install ensuite sur I Accept

    - Clique sur Do a scan system and save log file

    - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

    Petit tuto : http://pageperso.aol.fr/balltrap34/demohijack.htm

    1. geoffrey5 Contributeur sécurité
      Salut !!

      Télécharger MSNFix sur le bureau

      (c est le numéro 14 en bas de la page)

      Voici un tutoriel pour bien l installer et savoir l utiliser
      2. oops37 Auteur
        je comprends pas ca ne m'ouvre pas le bloc notes j'arrive pas a faire copier coller
        3. oops37 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:50:26, on 02/10/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\MSMSGS.EXE
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\WINDOWS\system32\drivers\KodakCCS.exe
          C:\WINDOWS\system32\ScsiAccess.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\AVG\AVG8\avgtray.exe
          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          C:\PROGRA~1\AVG\AVG8\avgrsx.exe
          C:\PROGRA~1\AVG\AVG8\avgemc.exe
          C:\Program Files\BitComet\BitComet.exe
          C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Program Files\Windows Live\Mail\wlmail.exe
          C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
          C:\WINDOWS\system32\wuauclt.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: BitComet Helper - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.6.26.dll
          O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [Hotkey] C:\Program Files\Hotkey\Hotkey.exe
          O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Iomega Automatic Backup Pro] "C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" -s
          O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S128.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "G:\Logiciels_Installé\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
          O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
          O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.6.26.dll/206 (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O15 - Trusted Zone: *.windows%20live%20messenger%20beta
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
          O20 - AppInit_DLLs: avgrsstx.dll
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\System32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
          O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
          O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
          3. geoffrey5 Contributeur sécurité
            est ce que tu l as bien installé comme expliqué dans le tutoriel ??
            1. oops37 Auteur
              la il met scan........check service.je fais quoi ca le met pas dans le tuto?
              1. oops37 Auteur
                bon j'ai fait toute les manip mais j'ai tjs pas le rapport de msn fix
                2. oops37 Auteur
                  la ca me met qu'il n'y a pas d'infection et me demande si je veux afficher le rapport ou nettoyer le registre?
                  3. geoffrey5 Contributeur sécurité
                    maintenant fais ceci stp :

                    ▶ Télécharge Combofix de sUBs

                    (c est le numéro 5 en bas de la page)

                    ▶ et enregistre le sur le Bureau.

                    ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

                    Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

                    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                    ensuite envois le rapport stp
                    1. oops37 Auteur
                      ComboFix 08-10-02.04 - Propri‚taire 2008-10-02 23:19:37.1 - NTFSx86
                      Lancé depuis: C:\Documents and Settings\Propri‚taire\Bureau\ComboFix.exe

                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                      .

                      ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\Documents and Settings\Propri‚taire\err.log
                      C:\WINDOWS\system32\dao350.dll
                      C:\WINDOWS\temp\perflib_perfdata_1cc.dat

                      .
                      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      -------\Service_WinDriver

                      ((((((((((((((((((((((((( Files Created from 2008-09-02 to 2008-10-02 )))))))))))))))))))))))))))))))
                      .

                      2008-10-02 22:13 . 2008-10-02 22:58 <REP> d-------- C:\Program Files\MSNFix
                      2008-09-23 18:43 . <REP> C:\Documents and Settings\Propriétaire\Tracing
                      2008-09-23 18:37 . 2008-09-23 18:38 <REP> d-------- C:\Program Files\Microsoft Office Outlook Connector
                      2008-09-23 18:19 . 2008-09-23 18:19 <REP> d-------- C:\Program Files\Microsoft
                      2008-09-23 18:10 . 2008-09-23 18:10 <REP> d-------- C:\Program Files\Fichiers communs\Windows Live
                      2008-09-23 17:39 . 2008-09-23 17:39 <REP> d-------- C:\Program Files\Yahoo!
                      2008-09-23 17:16 . 2008-09-23 17:16 <REP> d-------- C:\Program Files\Fichiers communs\Adobe AIR
                      2008-09-14 14:01 . 2008-09-14 14:01 <REP> d-------- C:\Program Files\Fichiers communs\Blizzard Entertainment
                      2008-09-09 00:03 . 2008-09-09 00:03 51,712 --a------ C:\WINDOWS\System32\sirenacm.dll

                      .
                      (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-10-02 20:40 --------- d-----w C:\Program Files\eMule
                      2008-09-29 16:29 --------- d-----w C:\Program Files\Messenger Plus! Live
                      2008-09-28 09:26 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Adobe
                      2008-09-23 18:18 --------- d-----w C:\Program Files\Windows Live
                      2008-09-23 17:44 --------- dc----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                      2008-09-23 16:51 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\Mozilla
                      2008-09-23 16:48 --------- dc----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2008-09-23 16:46 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                      2008-09-23 15:05 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                      2008-09-23 14:44 --------- d-----w C:\Program Files\IZArc
                      2008-09-23 14:42 --------- dc----w C:\Documents and Settings\All Users\Application Data\avg8
                      2008-09-05 14:38 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-08-30 16:40 97,928 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
                      2008-08-30 10:33 --------- d-----w C:\Program Files\Pack Securite
                      2008-08-28 11:48 --------- d-----w C:\Program Files\Neuf
                      2008-08-17 15:50 --------- d-----w C:\Program Files\BitComet
                      2008-08-13 17:32 --------- dc----w C:\Documents and Settings\All Users\Application Data\Apple
                      2008-08-13 17:32 --------- d-----w C:\Program Files\Apple Software Update
                      2008-08-13 08:03 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\F-Secure
                      2008-08-12 15:38 --------- dc----w C:\Documents and Settings\All Users\Application Data\F-Secure
                      2008-08-12 15:36 --------- dc----w C:\Documents and Settings\All Users\Application Data\fssg
                      2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\System32\cdm.dll
                      2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\System32\wuauclt.exe
                      2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\System32\wups2.dll
                      2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\System32\wups.dll
                      2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\System32\wuapi.dll
                      2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\System32\wucltui.dll
                      2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\System32\wuweb.dll
                      2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\System32\wuaueng.dll
                      2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\System32\mucltui.dll
                      2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\System32\muweb.dll
                      2008-07-07 20:18 253,952 ----a-w C:\WINDOWS\System32\es.dll
                      2008-07-05 07:01 10,520 ----a-w C:\WINDOWS\System32\avgrsstx.dll
                      2007-08-21 17:58 635,625 -c--a-w C:\Documents and Settings\Propriétaire\pays.zip
                      2007-05-09 14:46 14 -c--a-w C:\Documents and Settings\Propriétaire\getfile.dat
                      2004-10-01 14:00 40,960 -c--a-w C:\Program Files\Uninstall_CDS.exe
                      .

                      ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* empty entries & legit default entries are not shown
                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
                      "Iomega Automatic Backup Pro"="C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" [2005-07-01 18968576]
                      "EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272]
                      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2008-09-09 3513344]
                      "ccleaner"="C:\Program Files\CCleaner\ccleaner.exe" [2008-08-22 1234160]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "Hotkey"="C:\Program Files\Hotkey\Hotkey.exe" [2004-04-03 36864]
                      "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-09-29 1234712]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
                      "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 443968]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                      "NoFavoritesMenu"= 0 (0x0)
                      "NoSMMyPictures"= 0 (0x0)
                      "NoStartMenuMyMusic"= 0 (0x0)
                      "NoRecentDocsNetHood"= 0 (0x0)
                      "NoInstrumentation"= 0 (0x0)
                      "NoSimpleStartMenu"= 0 (0x0)

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                      "NoFavoritesMenu"= 0 (0x0)
                      "NoSMMyPictures"= 0 (0x0)
                      "NoStartMenuMyMusic"= 0 (0x0)
                      "NoRecentDocsNetHood"= 0 (0x0)
                      "NoUserNameInStartMenu"= 1 (0x1)
                      "NoInstrumentation"= 0 (0x0)
                      "NoStartMenuPinnedList"= 0 (0x0)
                      "ForceStartMenuLogoff"= 0 (0x0)

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                      "AppInit_DLLs"=avgrsstx.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "vidc.xvid"= xvid.dll
                      "vidc.DIV3"= DivXc32.dll
                      "vidc.DIV4"= DivXc32f.dll
                      "msacm.divxa32"= DivXa32.acm

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]
                      @=""

                      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]
                      @=""

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\eMule\\eMule.exe"=
                      "C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
                      "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
                      "C:\\Program Files\\MSN Gaming Zone\\Windows\\shvlzm.exe"=
                      "C:\\Program Files\\Kodak\\KODAK Software Updater\\7288971\\Program\\backWeb-7288971.exe"=
                      "C:\\Program Files\\Windows Media Connect 2\\WMCCFG.exe"=
                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                      "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
                      "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
                      "C:\\Program Files\\BitComet\\BitComet.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "80:TCP"= 80:TCP:*:Disabled:baillou
                      "22306:TCP"= 22306:TCP:BitComet 22306 TCP
                      "22306:UDP"= 22306:UDP:BitComet 22306 UDP

                      R0 IABFilt;Iomega Snapshot Volume Filter;C:\WINDOWS\system32\DRIVERS\IABFilt.sys [2005-07-01 25344]
                      R0 viasraid;viasraid;C:\WINDOWS\system32\DRIVERS\viasraid.sys [2003-10-31 77312]
                      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
                      R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-08-30 97928]
                      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                      R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-08-30 875288]
                      R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-08-30 231704]
                      R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-07-05 76040]
                      R2 Dnscache;Client DNS;C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
                      R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);C:\WINDOWS\system32\drivers\npf_devolo.sys [2007-02-07 35840]
                      S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096]
                      .
                      Contents of the 'Scheduled Tasks' folder
                      .
                      - - - - ORPHANS REMOVED - - - -

                      HKCU-Run-Sony Ericsson PC Suite - G:\Logiciels_Installé\Sony Ericsson PC Suite\SEPCSuite.exe
                      HKU-Default-Run-MsnMsgr - C:\Program Files\MSN Messenger\MsnMsgr.Exe

                      .
                      ------- Supplementary Scan -------
                      .
                      R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
                      R0 -: HKCU-Main,Start Page = hxxp://home.neuf.fr/
                      R0 -: HKLM-Main,Start Page = hxxp://www.ustart.org
                      R1 -: HKCU-SearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
                      O8 -: &D&ownload &with BitComet - C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                      O8 -: &D&ownload all video with BitComet - C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                      O8 -: &D&ownload all with BitComet - C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                      O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O15 -: Trusted Zone: *.windows%20live%20messenger%20beta
                      .

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-10-02 23:29:01
                      Windows 5.1.2600 Service Pack 2 NTFS

                      scanning hidden processes ...

                      scanning hidden autostart entries ...

                      HKCU\Software\Microsoft\Windows\CurrentVersion\Run
                      Iomega Automatic Backup Pro = "C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" -s?????????????????????????????????????????????????????????????????

                      scanning hidden files ...

                      scan completed successfully
                      hidden files: 0

                      **************************************************************************

                      [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
                      "ImagePath"="\??\C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\ASFWHide"
                      .
                      ------------------------ Other Running Processes ------------------------
                      .
                      C:\WINDOWS\System32\ati2evxx.exe
                      C:\Program Files\Windows Defender\MsMpEng.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\System32\ati2evxx.exe
                      C:\WINDOWS\System32\drivers\KodakCCS.exe
                      C:\WINDOWS\System32\ScsiAccess.EXE
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\WINDOWS\System32\wscntfy.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\AVG\AVG8\avgrsx.exe
                      C:\Program Files\AVG\AVG8\avgrsx.exe
                      .
                      **************************************************************************
                      .
                      Completion time: 2008-10-02 23:36:02 - machine was rebooted
                      ComboFix-quarantined-files.txt 2008-10-02 21:35:28

                      Avant-CF: 20ÿ915ÿ187ÿ712 octets libres
                      Post-Run: 20,862,853,120 octets libres

                      199 --- E O F --- 2008-10-02 20:42:54
                      1. geoffrey5 Contributeur sécurité
                        ok maintenant :

                        ▶ Télécharger malwarebytes

                        ▶ Voici un tuto pour bien l installer et bien l utiliser :

                        https://www.androidworld.fr/

                        aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé

                        Après l analyse, redémarrer le pc et poste le rapport !!

                        Et refais un nouveau rapport hijackthis stp
                        2. geoffrey5 Contributeur sécurité
                          oui il peut durer assez longtemps...est ce qu il a déjà trouvé quelque chose ??
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          piratage telephone besoin d'aide
                          alicia

                          15 réponses