Bonjour, Je voulais juste savoir SVP si quelqu'un peut me dire si tout est clean SVP. Merci d'avance ! Euh, et en plus HJT me dit que pour X raison il n'arrive pas à acceder aux fichiers host. Est ce que ca veut dire que je suis infectée svp ? Merci !! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:52:15, on 08/12/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Program Files\Apoint2K\Apoint.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\COMODO\Firewall\cfp.exe C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe C:\Windows\System32\WTClient.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE C:\Program Files\Apoint2K\ApMsgFwd.exe C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe C:\Program Files\Apoint2K\Apntex.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0" O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [WTClient] WTClient.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe O23 - Service: GameConsoleService - Unknown owner - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe (file missing) O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\Windows\System32\Drivers\WTSRV.EXE O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

bien des soucis ? comment va le pc ? potasses ceci : Des informations intéressantes pour toi et ton PC : => Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html => Surveillance : Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) : -> http://secubox.aldria.com/topic-2373.html ============================================================= => Il faut mettre a jour la console Java régulièrement aussi : Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. ============================================================= => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. =========================================================== * le pare- feu de Xp vaut rien , je te conseille fortement dans installer un : Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici : https://www.commentcamarche.net/telecharger/ 38 firewall tutos : https://www.malekal.com/tutorial-online-armor-free/ https://www.malekal.com/tutorial-comodo-firewall/ ( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! ) En deuxieme choix ( gratuit aussi ) : ->Comodo ancienne version 2.4 ( en francais ) : http://download.comodo.com/ tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 ->PC Tools Firewall Plus (en français) : https://fr.norton.com/ Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/ (Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !) * testes l'efficacité de ton pare-feu ici ( à titre indicatif ): http://www.zebulon.fr/outils/scanports/test-securite.php * tests firewall: http://www.matousec.com/index.html => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html ================================================================ --> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox : télécharges le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... ) --> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ ================================================================= => Rappel sur les principales causes d'infection : * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : Les dangers des cracks : http://forum.malekal.com/ftopic893.php ->Le crack dans toute sa splendeur, journal d'une infection attendue : https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ ->autre exemple en image , où comment s'infiltre une infection par un pseudo crack : http://secuboxlabs.fr/archives/computertoday.html * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ Pourquoi éviter le P2P : > http://www.libellules.ch/ > http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 > https://lexpansion.lexpress.fr/actualite-economique/ * Faire attention avec les ActiveX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html et comment : http://assiste.com.free.fr/p/abc/c/anti_activex.html * Prévention sur deux autres types d'infection d'actualité : MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ -> autre danger grandissant , le " phishing " (= hameçonnage ) : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte Infection par supports amovibles (clefs usb, flash, DD externes ..) : https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ https://forum.malekal.com/viewtopic.php?f=45&t=5544 ================================================================= ( merci le sioux ) Voilà .... bonne continuation à toi .... ;) A+

Oula, ca veut dire qu'une autre saleté vient de s'installer sur mon pc ? (=.=') Euh, désolée, mais le hic c'est que malgré le fait que je l'ai telechargé je le trouve nul part sur mon bureau, et qd je veux recliquer sur le lien que vous m'avez donné, firefox me fait qu'il ne peu pas trouver le fichier sur la pache indiquée...

le lien marche ... en meme temps antivir la supprimé donc normal ...

zut, pour moi il ne marche plus ! j'ai beau essayer, rien n'y fait !

vous connaitriez pas un autre site ou je peux le télécharger svp ? et du coup quand je le telecharge, je desactive antivir svp ?

j'ai redémarré et ca marche maintenant ! Alors je vais m'y mettre tout de suite !

euh, et je clique sur move it ! ou clean up svp ? j'ai essayé move it ! mais il me dit error.

move IT desolé j'ai oublié de te préciser

merci, mais il me fait : Error: Unable to interpret <C:\Program Files\DAEMON Tools Lite\daemon.exe> in the current context!

Rapport HijackThis - Page 3

Réponse 41 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

Oula, ca veut dire qu'une autre saleté vient de s'installer sur mon pc ? (=.=')
Euh, désolée, mais le hic c'est que malgré le fait que je l'ai telechargé je le trouve nul part sur mon bureau, et qd je veux recliquer sur le lien que vous m'avez donné, firefox me fait qu'il ne peu pas trouver le fichier sur la pache indiquée...
0
Réponse 42 / 54
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention 147

le lien marche ... en meme temps antivir la supprimé donc normal ...
0
Réponse 43 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

zut, pour moi il ne marche plus ! j'ai beau essayer, rien n'y fait !
0
Réponse 44 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

vous connaitriez pas un autre site ou je peux le télécharger svp ? et du coup quand je le telecharge, je desactive antivir svp ?
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

j'ai redémarré et ca marche maintenant !
Alors je vais m'y mettre tout de suite !
0
Réponse 46 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

euh, et je clique sur move it ! ou clean up svp ? j'ai essayé move it ! mais il me dit error.
0
Réponse 47 / 54
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention 147

move IT desolé j'ai oublié de te préciser
0
Réponse 48 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

merci, mais il me fait :
Error: Unable to interpret <C:\Program Files\DAEMON Tools Lite\daemon.exe> in the current context!
0
Réponse 49 / 54
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention 147

supprime le toi même alors
0
Réponse 50 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

je desintalle ou supprime simplement ?
0
Réponse 51 / 54
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention 147

Desinstalle
0
Réponse 52 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

Ok ! merci ! et du coup vous savez si yen a un mieux svp ?
0
Réponse 53 / 54
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention 147

poste le rapport de virus total stp
0
Réponse 54 / 54
Apocalypse17 Messages postés 330 Statut Membre 15

Ben désolée mais je ne peux pas, parce que lorsque je parcoure mes dossiers pour sélectionner le fichier que AVG me trouve, il est caché, je ne le trouve pas...
0

Rapport HijackThis - Page 3

Discussions similaires

Newsletters