Infection ou pas ?

christine_1250 Messages postés 55 Statut Membre -
christine_1250 Messages postés 55 Statut Membre - 6 oct. 2008 à 10:13

Bonjour,
chaque fois que je vais sur un site ou presque chaque fois une page plus petite s'affiche avec : ceci est une publicité,
la connexion a échoué , reessayez et une adresse de site est proposée :ad.yieldmanager.com mais tout le reste est blanc ! serais je Infecté par qq chose, virus ou autre bestiole ! je remercie par avance la personne qui pourra éclairer
mes inquietudes ! bon week end , christine_1250

Configuration: Windows XP
Firefox 3.0.3

Afficher la suite

1 réponse

Réponse 1 / 1
archet9

bonsoir
Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,

A+

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
-1
1. christine_1250
  
  bonsoir et merci : voici le resultat ! je ne comprends pas trop ,
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:37:38, on 04/10/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
  C:\Program Files\CA\eTrust Antivirus\InoRT.exe
  C:\Program Files\CA\eTrust Antivirus\InoTask.exe
  C:\WINDOWS\system32\svchost.exe
  C:\PROGRA~1\CA\ETRUST~1\realmon.exe
  C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
  C:\Program Files\Logitech\ImageStudio\LogiTray.exe
  C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\Spamihilator\spamihilator.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logitech\ImageStudio\LowLight.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
  O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
  O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
  O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
  O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
  O4 - Global Startup: Realtime Monitor.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\DKService.exe
  O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
  O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
  O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  0
2. christine_1250 > archet9
  
  bonjour,
  j'ai regardé le tuto de ce logiciel : malwaresbytes : tout en anglais , existe t il en français , suis pas tres douée en anglais informatique, merci encore pour toute cette aide , Christine_1250
  
  0
3. christine_38 > archet9
  
  voila le résultats , j'ai supprimé et redemarré comme demandé ! suis je sure que ces bestioles sont détruites,
  merci , christine_1250
  
  Malwarebytes' Anti-Malware 1.28
  Version de la base de données: 1229
  Windows 5.1.2600 Service Pack 2
  
  05/10/2008 13:16:40
  mbam-log-2008-10-05 (13-16-40).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 125057
  Temps écoulé: 1 hour(s), 2 minute(s), 18 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 3
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\rundll16.exe (Fake.Dropped.Malware) -> Delete on reboot.
  C:\WINDOWS\system32\vcmgcd32.dll (Trojan.Agent) -> Delete on reboot.
  C:\WINDOWS\logo1_.exe (Worm.Viking) -> Delete on reboot.
  
  0
4. christine_1250 > archet9
  
  je vois toujours cette"pub" quand je vais sur certains sites mais je ne sais pas si c'est un probleme et pour mes bestioles ?et logiciels; desolée d'etre aussi peu douée , pas facile ! merci pour la reponse , Christine_1250
  
  0
5. christine_1250 > archet9
  
  oui j'ai répondu , mais qq fois je dois faire des erreurs qq part dans la gestion des mails ; j'ai toujours cette "pub" qui
  s'affiche sur certains sites et avg antispyware gratuit se termine en fin d'année ! dois je refaire tourner malwaresbytes?
  quel dimanche je te fais passer !j'ai quand meme l'impression que mon ordi rame moins , merci a + christine_1250
  
  0

Infection ou pas ?

1 réponse

Discussions similaires

Newsletters