Virus

soprano212 -  
 Utilisateur anonyme -
Bonjour,
voici un raport que j ai avec un programme avec hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:07:50, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 788 bytes
sa veut dire quoi et commment resoudre le blem
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. Utilisateur anonyme
     
    Hi,

    il est pas complet ton log hijackthis.

    Alut.
    0
    1. soprano212
       
      comment fairealors merci
      0
    2. soprano212
       
      voila
      ComboFix 08-11-18.02 - pati 2008-11-18 22:24:18.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.809 [GMT 1:00]
      Lancé depuis: c:\documents and settings\pati\Bureau\C-Fix.exe
      * Un nouveau point de restauration a été créé
      .

      ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
      .

      2008-11-18 22:28 . 2001-08-23 18:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
      2008-11-18 22:28 . 2001-08-17 22:59 3,072 --a------ c:\windows\system32\drivers\audstub.sys
      2008-11-18 22:26 . 2008-11-18 21:45 <REP> d-------- c:\windows\LastGood
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Voisinage réseau
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Voisinage d'impression
      2008-11-18 22:25 . 2008-11-18 21:31 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Modèles
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Mes documents
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> dr------- c:\documents and settings\Default User.WINDOWS\Menu Démarrer
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Favoris
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Bureau
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\All Users.WINDOWS\Modèles
      2008-11-18 22:25 . 2008-11-18 21:45 <REP> dr------- c:\documents and settings\All Users.WINDOWS\Menu Démarrer
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Favoris
      2008-11-18 22:25 . 2008-11-18 21:32 <REP> dr------- c:\documents and settings\All Users.WINDOWS\Documents
      2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Bureau
      2008-11-18 22:25 . 2004-08-05 12:00 1,086,058 -ra------ c:\windows\SET1F.tmp
      2008-11-18 22:25 . 2004-08-05 12:00 1,014,836 -ra------ c:\windows\SET1C.tmp
      2008-11-18 22:25 . 2004-08-05 12:00 24,661 --a------ c:\windows\system32\spxcoins.dll
      2008-11-18 22:25 . 2004-08-05 12:00 24,661 --a--c--- c:\windows\system32\dllcache\spxcoins.dll
      2008-11-18 22:25 . 2004-08-05 12:00 14,043 -ra------ c:\windows\SET2B.tmp
      2008-11-18 22:25 . 2004-08-05 12:00 13,312 --a------ c:\windows\system32\irclass.dll
      2008-11-18 22:25 . 2004-08-05 12:00 13,312 --a--c--- c:\windows\system32\dllcache\irclass.dll
      2008-11-18 22:24 . 2008-11-18 21:45 <REP> d--h----- c:\documents and settings\Default User.WINDOWS
      2008-11-18 22:24 . 2008-11-18 21:34 <REP> d-------- c:\documents and settings\All Users.WINDOWS
      2008-11-18 22:02 . 2008-11-18 22:03 <REP> d-------- c:\program files\TuneUp Utilities 2008
      2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
      2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\documents and settings\pati\Application Data\TuneUp Software
      2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\TuneUp Software
      2008-11-18 22:02 . 2008-11-18 22:02 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
      2008-11-18 22:02 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
      2008-11-18 22:01 . 2008-11-18 22:01 <REP> d--h----- c:\documents and settings\Default User
      2008-11-18 22:01 . 2008-11-18 22:01 <REP> d-------- c:\documents and settings\All Users
      2008-11-18 22:00 . 2004-08-04 01:39 58,496 --a------ c:\windows\system32\drivers\redbook.sys

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-11-18 20:58 --------- d-----w c:\program files\Trend Micro
      2008-11-18 20:35 --------- d-----w c:\program files\microsoft frontpage
      2008-11-18 20:34 --------- d-----w c:\program files\Services en ligne
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=

      R2 UxTuneUp;TuneUp Extension de thème;c:\windows\System32\svchost.exe -k netsvcs [2004-08-05 14336]
      R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;c:\windows\system32\DRIVERS\AN983.sys [2008-11-18 36224]
      S3 TuneUp.Defrag;TuneUp Drive Defrag Service;c:\windows\System32\TuneUpDefragService.exe [2008-11-18 355584]

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
      UxTuneUp

      *Newly Created Service* - PROCEXP90
      .
      Contenu du dossier 'Tâches planifiées'

      2008-11-18 c:\windows\Tasks\Maintenance en 1 clic.job
      - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23]
      .

      **************************************************************************

      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-11-18 22:25:03
      Windows 5.1.2600 Service Pack 2 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      Heure de fin: 2008-11-18 22:25:25
      ComboFix-quarantined-files.txt 2008-11-18 21:25:23

      Avant-CF: 156 993 183 744 octets libres
      Après-CF: 157,010,911,232 octets libres

      WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
      [boot loader]
      timeout=2
      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
      [operating systems]
      c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

      87
      0
    3. soprano212
       
      voila il a dit qu il y avait rien que dois je faire maitenant
      0
  2. Utilisateur anonyme
     
    Hi,

    Passe ce fix:

    Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

    Fais exactement ce qui suit :

    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
    Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
    !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

    ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

    Tuto ici : TUTO
    ---------------------------------------------------------------------------------------------------------------------------------

    Ensuite :

    Double-clique sur C-Fix.exe (= combofix.exe ) .

    Appuie sur une touche pour démarrer le scan .

    Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

    Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

    Alut.
    0
  3. Utilisateur anonyme
     
    Hi,

    -Télécharge et installe MalwareByte's Anti-Malware
    Malwarebyte

    - Mets le à jour

    ---
    - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
    - clique sur Rechercher

    - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

    - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

    - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

    Alut.
    0
  4. Utilisateur anonyme
     
    Hi,

    il est bizarre ton hijackthis.

    Refait un rapport:

    -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

    -> Clique sur Install ensuite sur "I Accept"

    -> Clique sur" Do a scan system and save log file"

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    ->Tuto hijackthis(Merci à Balltrap34)

    Alut.
    0
    1. soprano212
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:41:19, on 18/11/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Hi,

    Télécharges- FindyKill de Chiquitine29 :

    FindyKill de Chiquitine29

    ->-Enregistres le sur ton bureau et pas ailleurs !

    -!! Déconnectes toi et fermes toute applications en cours !!

    ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

    -> Cliques sur "-FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

    -Notes importantes :
    * si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

    --> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

    -->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

    Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    0