Virus Rootkit sur mon pc
Résolu
Bonjour,
J'avais des pages qui s'ouvraient toutes seules alors je me suis renseigén et il semble que ce soit un ou des rootktit
J'ai chargé Rootkit Detective et aprés analyse Il me trouve 10 choses
hklm\software\microsoft\protected storage system provider\*local machine\date\a5c etc......
il y a l'option pour selectioner et delete mais je n'ose pas peur que ce soit des ifchiers important pour mon systeme
Voici le rapport si quelqu'un pourrait m'aider Merci
McAfee(R) Rootkit Detective 1.1 scan report
On 28-10-2008 at 16:32:06
OS-Version 5.1.2600
Service Pack 3.0
====================================
Object-Type: SSDT-hook
Object-Name: ZwOpenProcess
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
Object-Type: SSDT-hook
Object-Name: ZwTerminateProcess
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
Object-Type: Registry-key
Object-Name: Datarogram Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data
Status: Hidden
Object-Type: Registry-key
Object-Name: a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771 System Provider\*Local Machine*\Data
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Status: Hidden
Object-Type: Registry-key
Object-Name: 00000000-0000-0000-0000-000000000000 System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Status: Hidden
Object-Type: Registry-key
Object-Name: {6340E680-FF06-435f-8767-B79D88AEBD4D}ystem Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000\{6340E680-FF06-435f-8767-B79D88AEBD4D}
Status: Hidden
Object-Type: Registry-value
Object-Name: Item Data
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000\{6340E680-FF06-435f-8767-B79D88AEBD4D}
Status: Hidden
Object-Type: Registry-value
Object-Name: Display String
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Status: Hidden
Object-Type: Registry-value
Object-Name: Display String
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Status: Hidden
Object-Type: Registry-key
Object-Name: Data 2RE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2
Status: Hidden
Object-Type: Registry-key
Object-Name: WindowsE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2\Windows
Status: Hidden
Object-Type: Registry-value
Object-Name: Value
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2\Windows
Status: Hidden
Object-Type: Process
Object-Name: qttask.exe
Pid: 1828
Object-Path: C:\Program Files\QuickTime\qttask.exe
Status: Visible
Object-Type: Process
Object-Name: System Idle Process
Pid: 0
Object-Path:
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 992
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: msnmsgr.exe
Pid: 1860
Object-Path: C:\Program Files\MSN Messenger\MsnMsgr.Exe
Status: Visible
Object-Type: Process
Object-Name: ehSched.exe
Pid: 620
Object-Path: C:\WINDOWS\eHome\ehSched.exe
Status: Visible
Object-Type: Process
Object-Name: aawservice.exe
Pid: 1396
Object-Path: C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
Status: Visible
Object-Type: Process
Object-Name: wscntfy.exe
Pid: 3132
Object-Path: C:\WINDOWS\system32\wscntfy.exe
Status: Visible
Object-Type: Process
Object-Name: LSSrvc.exe
Pid: 684
Object-Path: c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
Status: Visible
Object-Type: Process
Object-Name: Rootkit_Detecti
Pid: 2608
Object-Path: C:\Documents and Settings\admi\Bureau\McafeeRootkitDetective\Rootkit_Detective.exe
Status: Visible
Object-Type: Process
Object-Name: spoolsv.exe
Pid: 376
Object-Path: C:\WINDOWS\system32\spoolsv.exe
Status: Visible
Object-Type: Process
Object-Name: System
Pid: 4
Object-Path:
Status: Visible
Object-Type: Process
Object-Name: smss.exe
Pid: 656
Object-Path: C:\WINDOWS\System32\smss.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1276
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: BRSVC01A.EXE
Pid: 284
Object-Path: C:\WINDOWS\system32\brsvc01a.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1060
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: realsched.exe
Pid: 1836
Object-Path: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
Status: Visible
Object-Type: Process
Object-Name: MemCheck.exe
Pid: 472
Object-Path: C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1156
Object-Path: C:\WINDOWS\System32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: explorer.exe
Pid: 1652
Object-Path: C:\WINDOWS\Explorer.EXE
Status: Visible
Object-Type: Process
Object-Name: ATKKBService.ex
Pid: 536
Object-Path: C:\WINDOWS\ATKKBService.exe
Status: Visible
Object-Type: Process
Object-Name: lsass.exe
Pid: 816
Object-Path: C:\WINDOWS\system32\lsass.exe
Status: Visible
Object-Type: Process
Object-Name: guard.exe
Pid: 568
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1128
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: jusched.exe
Pid: 1812
Object-Path: C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
Status: Visible
Object-Type: Process
Object-Name: ugiks.exe
Pid: 1936
Object-Path: C:\documents and settings\admi\local settings\application data\ugiks.exe
Status: Visible
Object-Type: Process
Object-Name: RTHDCPL.exe
Pid: 1720
Object-Path: C:\WINDOWS\RTHDCPL.EXE
Status: Visible
Object-Type: Process
Object-Name: avgas.exe
Pid: 1844
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
Status: Visible
Object-Type: Process
Object-Name: ehrecvr.exe
Pid: 604
Object-Path: C:\WINDOWS\eHome\ehRecvr.exe
Status: Visible
Object-Type: Process
Object-Name: Tradexpert2.exe
Pid: 1224
Object-Path: C:\Program Files\Tradexpert2.80GAPI10LIM\Tradexpert2.exe
Status: Visible
Object-Type: Process
Object-Name: iexplore.exe
Pid: 2216
Object-Path: C:\Program Files\Internet Explorer\iexplore.exe
Status: Visible
Object-Type: Process
Object-Name: winlogon.exe
Pid: 760
Object-Path: C:\WINDOWS\system32\winlogon.exe
Status: Visible
Object-Type: Process
Object-Name: YAHOOM~1.EXE
Pid: 1908
Object-Path: C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
Status: Visible
Object-Type: Process
Object-Name: dllhost.exe
Pid: 2684
Object-Path: C:\WINDOWS\system32\dllhost.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1352
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: iexplore.exe
Pid: 3896
Object-Path: C:\Program Files\Internet Explorer\iexplore.exe
Status: Visible
Object-Type: Process
Object-Name: AcroRd32.exe
Pid: 2284
Object-Path: c:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
Status: Visible
Object-Type: Process
Object-Name: csrss.exe
Pid: 736
Object-Path: C:\WINDOWS\system32\csrss.exe
Status: Visible
Object-Type: Process
Object-Name: eRAgent.exe
Pid: 1728
Object-Path: C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
Status: Visible
Object-Type: Process
Object-Name: mcrdsvc.exe
Pid: 1636
Object-Path: C:\WINDOWS\ehome\mcrdsvc.exe
Status: Visible
Object-Type: Process
Object-Name: alg.exe
Pid: 2908
Object-Path: C:\WINDOWS\System32\alg.exe
Status: Visible
Object-Type: Process
Object-Name: firefox.exe
Pid: 584
Object-Path: C:\Program Files\Mozilla Firefox\firefox.exe
Status: Visible
Object-Type: Process
Object-Name: BRSS01A.EXE
Pid: 368
Object-Path: C:\WINDOWS\system32\brss01a.exe
Status: Visible
Object-Type: Process
Object-Name: SuperCopier2.ex
Pid: 1888
Object-Path: C:\Program Files\SuperCopier2\SuperCopier2.exe
Status: Visible
Object-Type: Process
Object-Name: services.exe
Pid: 804
Object-Path: C:\WINDOWS\system32\services.exe
Status: Visible
Scan complete. Hidden registry keys/values: 10
J'avais des pages qui s'ouvraient toutes seules alors je me suis renseigén et il semble que ce soit un ou des rootktit
J'ai chargé Rootkit Detective et aprés analyse Il me trouve 10 choses
hklm\software\microsoft\protected storage system provider\*local machine\date\a5c etc......
il y a l'option pour selectioner et delete mais je n'ose pas peur que ce soit des ifchiers important pour mon systeme
Voici le rapport si quelqu'un pourrait m'aider Merci
McAfee(R) Rootkit Detective 1.1 scan report
On 28-10-2008 at 16:32:06
OS-Version 5.1.2600
Service Pack 3.0
====================================
Object-Type: SSDT-hook
Object-Name: ZwOpenProcess
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
Object-Type: SSDT-hook
Object-Name: ZwTerminateProcess
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
Object-Type: Registry-key
Object-Name: Datarogram Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data
Status: Hidden
Object-Type: Registry-key
Object-Name: a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771 System Provider\*Local Machine*\Data
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Status: Hidden
Object-Type: Registry-key
Object-Name: 00000000-0000-0000-0000-000000000000 System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Status: Hidden
Object-Type: Registry-key
Object-Name: {6340E680-FF06-435f-8767-B79D88AEBD4D}ystem Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000\{6340E680-FF06-435f-8767-B79D88AEBD4D}
Status: Hidden
Object-Type: Registry-value
Object-Name: Item Data
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000\{6340E680-FF06-435f-8767-B79D88AEBD4D}
Status: Hidden
Object-Type: Registry-value
Object-Name: Display String
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771\00000000-0000-0000-0000-000000000000
Status: Hidden
Object-Type: Registry-value
Object-Name: Display String
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Status: Hidden
Object-Type: Registry-key
Object-Name: Data 2RE\Microsoft\Protected Storage System Provider\*Local Machine*\Data\a5c5c2e4-6bee-4ef9-a0f5-f76a07cce771
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2
Status: Hidden
Object-Type: Registry-key
Object-Name: WindowsE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2\Windows
Status: Hidden
Object-Type: Registry-value
Object-Name: Value
Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Protected Storage System Provider\*Local Machine*\Data 2\Windows
Status: Hidden
Object-Type: Process
Object-Name: qttask.exe
Pid: 1828
Object-Path: C:\Program Files\QuickTime\qttask.exe
Status: Visible
Object-Type: Process
Object-Name: System Idle Process
Pid: 0
Object-Path:
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 992
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: msnmsgr.exe
Pid: 1860
Object-Path: C:\Program Files\MSN Messenger\MsnMsgr.Exe
Status: Visible
Object-Type: Process
Object-Name: ehSched.exe
Pid: 620
Object-Path: C:\WINDOWS\eHome\ehSched.exe
Status: Visible
Object-Type: Process
Object-Name: aawservice.exe
Pid: 1396
Object-Path: C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
Status: Visible
Object-Type: Process
Object-Name: wscntfy.exe
Pid: 3132
Object-Path: C:\WINDOWS\system32\wscntfy.exe
Status: Visible
Object-Type: Process
Object-Name: LSSrvc.exe
Pid: 684
Object-Path: c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
Status: Visible
Object-Type: Process
Object-Name: Rootkit_Detecti
Pid: 2608
Object-Path: C:\Documents and Settings\admi\Bureau\McafeeRootkitDetective\Rootkit_Detective.exe
Status: Visible
Object-Type: Process
Object-Name: spoolsv.exe
Pid: 376
Object-Path: C:\WINDOWS\system32\spoolsv.exe
Status: Visible
Object-Type: Process
Object-Name: System
Pid: 4
Object-Path:
Status: Visible
Object-Type: Process
Object-Name: smss.exe
Pid: 656
Object-Path: C:\WINDOWS\System32\smss.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1276
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: BRSVC01A.EXE
Pid: 284
Object-Path: C:\WINDOWS\system32\brsvc01a.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1060
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: realsched.exe
Pid: 1836
Object-Path: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
Status: Visible
Object-Type: Process
Object-Name: MemCheck.exe
Pid: 472
Object-Path: C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1156
Object-Path: C:\WINDOWS\System32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: explorer.exe
Pid: 1652
Object-Path: C:\WINDOWS\Explorer.EXE
Status: Visible
Object-Type: Process
Object-Name: ATKKBService.ex
Pid: 536
Object-Path: C:\WINDOWS\ATKKBService.exe
Status: Visible
Object-Type: Process
Object-Name: lsass.exe
Pid: 816
Object-Path: C:\WINDOWS\system32\lsass.exe
Status: Visible
Object-Type: Process
Object-Name: guard.exe
Pid: 568
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1128
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: jusched.exe
Pid: 1812
Object-Path: C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
Status: Visible
Object-Type: Process
Object-Name: ugiks.exe
Pid: 1936
Object-Path: C:\documents and settings\admi\local settings\application data\ugiks.exe
Status: Visible
Object-Type: Process
Object-Name: RTHDCPL.exe
Pid: 1720
Object-Path: C:\WINDOWS\RTHDCPL.EXE
Status: Visible
Object-Type: Process
Object-Name: avgas.exe
Pid: 1844
Object-Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
Status: Visible
Object-Type: Process
Object-Name: ehrecvr.exe
Pid: 604
Object-Path: C:\WINDOWS\eHome\ehRecvr.exe
Status: Visible
Object-Type: Process
Object-Name: Tradexpert2.exe
Pid: 1224
Object-Path: C:\Program Files\Tradexpert2.80GAPI10LIM\Tradexpert2.exe
Status: Visible
Object-Type: Process
Object-Name: iexplore.exe
Pid: 2216
Object-Path: C:\Program Files\Internet Explorer\iexplore.exe
Status: Visible
Object-Type: Process
Object-Name: winlogon.exe
Pid: 760
Object-Path: C:\WINDOWS\system32\winlogon.exe
Status: Visible
Object-Type: Process
Object-Name: YAHOOM~1.EXE
Pid: 1908
Object-Path: C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
Status: Visible
Object-Type: Process
Object-Name: dllhost.exe
Pid: 2684
Object-Path: C:\WINDOWS\system32\dllhost.exe
Status: Visible
Object-Type: Process
Object-Name: svchost.exe
Pid: 1352
Object-Path: C:\WINDOWS\system32\svchost.exe
Status: Visible
Object-Type: Process
Object-Name: iexplore.exe
Pid: 3896
Object-Path: C:\Program Files\Internet Explorer\iexplore.exe
Status: Visible
Object-Type: Process
Object-Name: AcroRd32.exe
Pid: 2284
Object-Path: c:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
Status: Visible
Object-Type: Process
Object-Name: csrss.exe
Pid: 736
Object-Path: C:\WINDOWS\system32\csrss.exe
Status: Visible
Object-Type: Process
Object-Name: eRAgent.exe
Pid: 1728
Object-Path: C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
Status: Visible
Object-Type: Process
Object-Name: mcrdsvc.exe
Pid: 1636
Object-Path: C:\WINDOWS\ehome\mcrdsvc.exe
Status: Visible
Object-Type: Process
Object-Name: alg.exe
Pid: 2908
Object-Path: C:\WINDOWS\System32\alg.exe
Status: Visible
Object-Type: Process
Object-Name: firefox.exe
Pid: 584
Object-Path: C:\Program Files\Mozilla Firefox\firefox.exe
Status: Visible
Object-Type: Process
Object-Name: BRSS01A.EXE
Pid: 368
Object-Path: C:\WINDOWS\system32\brss01a.exe
Status: Visible
Object-Type: Process
Object-Name: SuperCopier2.ex
Pid: 1888
Object-Path: C:\Program Files\SuperCopier2\SuperCopier2.exe
Status: Visible
Object-Type: Process
Object-Name: services.exe
Pid: 804
Object-Path: C:\WINDOWS\system32\services.exe
Status: Visible
Scan complete. Hidden registry keys/values: 10
Configuration: Windows XP Internet Explorer 6.0
19 réponses
-
telecharger SDFIX , sur google tu trouvera.
installe le . redemarre ton pc en mode sans echec (touche F8 au demarrage )
apres ouverture de session , vas sur : c:\SDFIX
Lance alors : "Run.this.bat"
Valide par Y
et laisse le travailler .
Envoie nous le rapport
-
Bonjour et merci,
j'ai chargé puis demarrer en mode sans echec mais il reconnait pas la commande une fois que je tape Y et ce logiciel ce met au demarrage de windows maintenant.
je lance run.this et il n'y a pas run.this.bat mais j'imagine que c'est pareil.
que faire du rapport de lmacfeet rootkit ? il ne sers a rien ?
merci
-
-
c'est normel qu'il est demarrer sous windows , tu ne l'auras plus tkt pas . envoie les rapports
-
tu le fais bien en mode sans echec la manip que je te dis ????
-
oui bien sur en mode sans echec
-
mais Rootkit Detective il sert a quoi ? lol c'est pas censé m'enlever les rootkie ?
-
J'ai anaysé
avec trend micro hijackthis v2.0.0.2 et voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:00:14, on 29/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\documents and settings\admi\local settings\application data\ugiks.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Tradexpert2.80GAPI10LIM\Tradexpert2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\javaw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SDFix] C:\SDFix\RunThis.bat /second
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ugiks] "c:\documents and settings\admi\local settings\application data\ugiks.exe" ugiks
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Check for TWS Updates.lnk = C:\Jts\WiseUpdt.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O15 - Trusted Zone: www.secuser.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
telecharge combox fix ( google )
lance un scan et copie colle le rapport .
Merci -
merci c'est fait voici le rapport
ComboFix 08-10-29.04 - admi 2008-10-29 10:16:51.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.383 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\admi\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\admi\Local Settings\Application Data\ugiks.dat
C:\Documents and Settings\admi\Local Settings\Application Data\ugiks.exe
C:\Documents and Settings\admi\Local Settings\Application Data\ugiks_nav.dat
C:\Documents and Settings\admi\Local Settings\Application Data\ugiks_navps.dat
C:\Program Files\Mozilla Firefox\plugins\NPNd2fn.dll
C:\Program Files\Need2Find
C:\Program Files\Need2Find\bar\History\search
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\smdat32m.sys
J:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-28 au 2008-10-29 ))))))))))))))))))))))))))))))))))))
.
2008-10-29 09:59 . 2008-10-29 09:59 <REP> d-------- C:\Program Files\Trend Micro
2008-10-28 17:14 . 2008-10-28 17:14 579,584 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
2008-10-28 16:58 . 2008-10-28 16:58 <REP> d-------- C:\WINDOWS\ERUNT
2008-10-28 16:14 . 2008-08-14 14:23 2,147,328 --a------ C:\WINDOWS\system32\df11A9.tmp
2008-10-26 10:51 . 2008-10-26 10:51 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-10-26 10:51 . 2008-10-26 10:51 <REP> d-------- C:\WINDOWS\system32\fr
2008-10-26 10:51 . 2008-10-26 10:51 <REP> d-------- C:\WINDOWS\system32\bits
2008-10-26 10:51 . 2008-10-26 10:51 <REP> d-------- C:\WINDOWS\l2schemas
2008-10-26 10:49 . 2008-10-26 10:52 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-10-25 02:01 . 2008-10-26 10:57 2,711 --a------ C:\WINDOWS\imsins.BAK
2008-10-24 15:59 . 2008-10-24 15:59 <REP> d-------- C:\Program Files\Lavasoft
2008-10-24 15:59 . 2008-10-24 16:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-10-24 15:58 . 2008-10-24 15:58 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-10-24 11:02 . 2008-10-15 17:35 337,408 -----c--- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-24 10:11 . 2008-10-24 10:11 <REP> d-------- C:\Documents and Settings\admi\Application Data\Grisoft
2008-10-24 10:09 . 2008-10-24 10:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-10-24 10:09 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-10-24 09:48 . 2008-10-24 09:48 <REP> d-------- C:\Program Files\CCleaner
2008-10-16 11:42 . 2008-09-15 16:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-16 11:42 . 2008-09-08 11:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys
2008-10-16 11:41 . 2008-08-14 14:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-16 11:41 . 2008-08-14 14:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-16 11:41 . 2008-08-14 14:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-16 11:41 . 2008-08-14 14:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 10:04 . 2008-10-15 10:04 <REP> d-------- C:\WINDOWS\report
2008-10-15 10:04 . 2008-10-15 10:03 20,410,669 --a------ C:\WINDOWS\LPT$VPN.599
2008-10-15 10:03 . 2008-10-15 10:03 <REP> d-------- C:\WINDOWS\AU_Backup
2008-10-15 10:03 . 2008-10-15 10:03 20,410,669 --a------ C:\WINDOWS\VPTNFILE.599
2008-10-15 10:03 . 2008-10-15 10:03 1,968,332 --a------ C:\WINDOWS\tsc.ptn
2008-10-15 10:03 . 2008-10-15 10:03 1,213,784 --a------ C:\WINDOWS\vsapi32.dll
2008-10-15 10:03 . 2008-10-15 10:03 333,576 --a------ C:\WINDOWS\TSC.exe
2008-10-15 10:03 . 2008-10-15 10:03 91,744 --a------ C:\WINDOWS\BPMNT.dll
2008-10-15 10:03 . 2008-10-15 10:03 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2008-10-15 10:03 . 2008-10-15 11:54 823 --a------ C:\WINDOWS\tsc.ini
2008-10-15 10:02 . 2008-10-15 10:03 <REP> d-------- C:\WINDOWS\AU_Temp
2008-10-15 10:02 . 2008-10-15 10:02 <REP> d-------- C:\WINDOWS\AU_Log
2008-10-15 10:02 . 2008-10-15 10:02 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2008-10-15 10:02 . 2008-10-15 10:02 286,720 --a------ C:\WINDOWS\PATCH.EXE
2008-10-15 10:02 . 2008-10-15 10:02 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2008-10-15 10:02 . 2008-10-15 10:02 170 --a------ C:\WINDOWS\GetServer.ini
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-29 06:45 --------- d-----w C:\Documents and Settings\admi\Application Data\OpenOffice.org2
2008-10-27 21:56 --------- d-----w C:\Program Files\eMule
2008-10-26 14:47 --------- d-----w C:\Documents and Settings\admi\Application Data\Vso
2008-10-26 14:47 --------- d-----w C:\Documents and Settings\admi\Application Data\CopyToDvd
2008-10-26 10:38 --------- d-----w C:\Program Files\MSN Messenger
2008-10-24 17:39 --------- d-----w C:\Program Files\Speed Gear
2008-10-24 14:58 --------- d-----w C:\Documents and Settings\admi\Application Data\Lavasoft
2008-10-04 18:23 --------- d-----w C:\Documents and Settings\admi\Application Data\Azureus
2008-09-15 19:31 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-09-15 19:31 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-09-15 19:31 --------- d-----w C:\Program Files\Real
2008-09-15 19:31 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-09-15 19:31 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-15 05:11 --------- d-----w C:\Program Files\Java
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-08-20 05:10 670,208 ----a-w C:\WINDOWS\system32\wininet.dll
2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2007-02-15 16:07 87,608 ----a-w C:\Documents and Settings\admi\Application Data\ezpinst.exe
2007-02-15 16:07 47,360 ----a-w C:\Documents and Settings\admi\Application Data\pcouffin.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-03-01 4670968]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-27 282624]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-09-15 185896]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-01 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe]
"nwiz"="nwiz.exe" [2006-07-11 C:\WINDOWS\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]
C:\Documents and Settings\admi\Menu D‚marrer\Programmes\D‚marrage\
Check for TWS Updates.lnk - C:\Jts\WiseUpdt.exe [2008-02-22 194775]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll
"msacm.ac3filter"= ac3filter.acm
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
S3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\system32\DRIVERS\fbxusb.sys [2003-12-31 18848]
S3 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 69632]
S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [ ]
S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 402432]
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-10-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 17:13]
. -
tu devras bientot etre propre.
dans option internet ==> outils , verifie que tes niveau de securité internet sont bien en moyen ( minimum ) , voir aussi l'onglet confidentialité.
dans l'onglet avancé, dans le menu defilant, tout en bas , coche "vider les fichiers temporaire a chaque fermeture"
lance un scan sur le site kapersky
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-
Ah ça va mieux on dirait là, l'unité centrale faisait du bruit et là plus rien, quand je faisais des clics droits ça ramait et là j'ai plus de pages qui s'ouvrent ! super merci
-
lance bien le scan kapersky online .
apres ca regarde si ton antivirus est a jour ...
si tu en a pas, telecharge Antivir (gratuit )
telecharge aussi CCleaner pour nettoyer régulierement tes applications , base de registre (A faire des maintenan en sauvegardant la base lorsqu'il te propose. ) , lancer les scan au moin 2 fois a chaque utilisation -
oui ça c'est fait les scans ils me detectaient pas de virus pour ça je comprenais pas mais là je vais en refaire plusieurs complets comme indiqué ici
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
Voilà j'aurais un pc tout neuf ;-)
Merci beaucoup pour ton aide precieuse sympa ! -
et ben de rien l'amis ^^ met ton post en résolu après tes scan ^^
-
Contributeur sécuritéBonjour,
avant de mettre en résolu :
1) tu mets à jour Internet explorer (faille de sécurité)
2) tu remets un rapport Hijackthis que je vois si tu as un antivirus actif
3) j'aimerai vérifier un truc sur ce que fait (ou ne fais pas Combofix)(d'autant plus que le rapport de Combofix était incomplet) :
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
4) on supprimera les outils devenus inutiles (faille de sécurité). -
merci lyonnais92, je vais faire ça de suite ;-)
-
Voici le rapport Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:49, on 29/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Tradexpert2.80GAPI10LIM\Tradexpert2.exe
C:\WINDOWS\system32\javaw.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Check for TWS Updates.lnk = C:\Jts\WiseUpdt.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O15 - Trusted Zone: www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
-
Contributeur sécuritéRe,
installe un antivirus :
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (tuto et lien de téléchargement
Puis mets à jour Internet explorer.
Remets un rapport Hijackthis.
-
re je viens de faire navilog vovi le rapport ;-)
Search Navipromo version 3.6.7 commencé le 29/10/2008 à 15:50:21,68
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "admi"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\admi\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\admi\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\admi\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\admi\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\admi\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 29/10/2008 à 15:57:34,37 *** -
Contributeur sécuritéRe,
la priorité, c'est l'antivirus !!
Tu l'installes et tu remets un rapport Hijackthis.
