Virus

soprano212 -  
 Utilisateur anonyme -
Bonjour,
voici un raport que j ai avec un programme avec hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:07:50, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
A voir également:

5 réponses

Utilisateur anonyme
 
Hi,

il est pas complet ton log hijackthis.

Alut.
0
soprano212
 
comment fairealors merci
0
soprano212
 
voila
ComboFix 08-11-18.02 - pati 2008-11-18 22:24:18.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.809 [GMT 1:00]
Lancé depuis: c:\documents and settings\pati\Bureau\C-Fix.exe
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
.

2008-11-18 22:28 . 2001-08-23 18:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
2008-11-18 22:28 . 2001-08-17 22:59 3,072 --a------ c:\windows\system32\drivers\audstub.sys
2008-11-18 22:26 . 2008-11-18 21:45 <REP> d-------- c:\windows\LastGood
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Voisinage réseau
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Voisinage d'impression
2008-11-18 22:25 . 2008-11-18 21:31 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Modèles
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Mes documents
2008-11-18 22:25 . 2008-11-18 22:25 <REP> dr------- c:\documents and settings\Default User.WINDOWS\Menu Démarrer
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Favoris
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Bureau
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\All Users.WINDOWS\Modèles
2008-11-18 22:25 . 2008-11-18 21:45 <REP> dr------- c:\documents and settings\All Users.WINDOWS\Menu Démarrer
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Favoris
2008-11-18 22:25 . 2008-11-18 21:32 <REP> dr------- c:\documents and settings\All Users.WINDOWS\Documents
2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Bureau
2008-11-18 22:25 . 2004-08-05 12:00 1,086,058 -ra------ c:\windows\SET1F.tmp
2008-11-18 22:25 . 2004-08-05 12:00 1,014,836 -ra------ c:\windows\SET1C.tmp
2008-11-18 22:25 . 2004-08-05 12:00 24,661 --a------ c:\windows\system32\spxcoins.dll
2008-11-18 22:25 . 2004-08-05 12:00 24,661 --a--c--- c:\windows\system32\dllcache\spxcoins.dll
2008-11-18 22:25 . 2004-08-05 12:00 14,043 -ra------ c:\windows\SET2B.tmp
2008-11-18 22:25 . 2004-08-05 12:00 13,312 --a------ c:\windows\system32\irclass.dll
2008-11-18 22:25 . 2004-08-05 12:00 13,312 --a--c--- c:\windows\system32\dllcache\irclass.dll
2008-11-18 22:24 . 2008-11-18 21:45 <REP> d--h----- c:\documents and settings\Default User.WINDOWS
2008-11-18 22:24 . 2008-11-18 21:34 <REP> d-------- c:\documents and settings\All Users.WINDOWS
2008-11-18 22:02 . 2008-11-18 22:03 <REP> d-------- c:\program files\TuneUp Utilities 2008
2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\documents and settings\pati\Application Data\TuneUp Software
2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\TuneUp Software
2008-11-18 22:02 . 2008-11-18 22:02 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
2008-11-18 22:02 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
2008-11-18 22:01 . 2008-11-18 22:01 <REP> d--h----- c:\documents and settings\Default User
2008-11-18 22:01 . 2008-11-18 22:01 <REP> d-------- c:\documents and settings\All Users
2008-11-18 22:00 . 2004-08-04 01:39 58,496 --a------ c:\windows\system32\drivers\redbook.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-18 20:58 --------- d-----w c:\program files\Trend Micro
2008-11-18 20:35 --------- d-----w c:\program files\microsoft frontpage
2008-11-18 20:34 --------- d-----w c:\program files\Services en ligne
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R2 UxTuneUp;TuneUp Extension de thème;c:\windows\System32\svchost.exe -k netsvcs [2004-08-05 14336]
R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;c:\windows\system32\DRIVERS\AN983.sys [2008-11-18 36224]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;c:\windows\System32\TuneUpDefragService.exe [2008-11-18 355584]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-11-18 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23]
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-18 22:25:03
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-18 22:25:25
ComboFix-quarantined-files.txt 2008-11-18 21:25:23

Avant-CF: 156 993 183 744 octets libres
Après-CF: 157,010,911,232 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

87
0
soprano212
 
voila il a dit qu il y avait rien que dois je faire maitenant
0
Utilisateur anonyme
 
Hi,

Passe ce fix:

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Alut.
0
Utilisateur anonyme
 
Hi,

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Alut.
0
Utilisateur anonyme
 
Hi,

il est bizarre ton hijackthis.

Refait un rapport:

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

->Tuto hijackthis(Merci à Balltrap34)

Alut.
0
soprano212
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:41:19, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Hi,

Télécharges- FindyKill de Chiquitine29 :

FindyKill de Chiquitine29

->-Enregistres le sur ton bureau et pas ailleurs !

-!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "-FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

-Notes importantes :
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

0