Fenetre

Swanito -  
Bonjour,

Je reçois des fenêtres intempestives "Antivirus 2009" "Ccleaner 2009" qui me bloque ma session.

Mon ordinateur est -il infecté ?

voici mon rapport, merci d'avance.

= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:01:35, on 24/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Documents and Settings\Eliko\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
C:\Documents and Settings\Eliko\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\kckwayo.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O2 - BHO: winhost_app.winhost_appdll - {5E06398E-3017-467B-A399-18425A20F655} - C:\WINDOWS\winhost_app.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {77b64b25-6899-4ac2-b6eb-3618b7417a3b} - C:\WINDOWS\system32\hofugubi.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Amok Eggs Four Web] C:\Documents and Settings\All Users\Application Data\part dead amok eggs\Pop site.exe
O4 - HKLM\..\Run: [kabojuturu] Rundll32.exe "C:\WINDOWS\system32\yonolafo.dll",s
O4 - HKLM\..\Run: [c010f4ab] rundll32.exe "C:\WINDOWS\system32\bubijaze.dll",b
O4 - HKLM\..\Run: [CPMc323c737] Rundll32.exe "c:\windows\system32\mesekaho.dll",a
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKCU\..\Run: [PanelApp] C:\Documents and Settings\Eliko\Local Settings\Application Data\Votre Opinion\PanelApp\PanelApp.exe
O4 - HKCU\..\Run: [lbflydcj] "c:\documents and settings\eliko\local settings\application data\lbflydcj.exe" lbflydcj
O4 - HKCU\..\Run: [meta cdrom] C:\DOCUME~1\Eliko\APPLIC~1\LOGOHO~1\copy meet dead.exe
O4 - HKCU\..\Run: [kckwayo] "c:\windows\system32\kckwayo.exe" kckwayo
O4 - HKUS\S-1-5-20\..\Run: [kabojuturu] Rundll32.exe "C:\WINDOWS\system32\yonolafo.dll",s (User 'SERVICE RÉSEAU')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Eliko\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: TestBox2.lnk = C:\Program Files\TEsT Box-II\testbox2.bmp
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\swan\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\swan\OFFICE11\REFIEBAR.DLL

--
End of file - 6193 bytes
Configuration: Windows XP
Firefox 2.0.0.20

26 réponses

Résumé de la discussion

Des fenêtres intempestives affichant Antivirus 2009 et CCleaner 2009 bloquent la session, suggérant une infection éventuelle et nécessitant l’analyse du log HijackThis. Plusieurs éléments recommandent des outils de diagnostic à jour tels que RSIT et HiJackThis, puis le partage des rapports générés (log.txt et info.txt). D'autres réponses évoquent FindyKill et ComboFix comme alternatives, tout en soulignant les précautions indispensables et la nécessité de désactiver provisoirement les protections. La discussion rappelle aussi que certains éléments du rapport HijackThis peuvent être légitimes et que l’analyse demande des outils à jour pour éviter les fausses détections.

Bobot (l’IA à votre service)
  4. Swanito Auteur
    Lorsque je fais glisser la Console de Récupération, sur Combofix.exe, la jauge de chargement s'affiche

    mais ensuite rien du tout, pas de fenêtre d'avertissement, Rien

    je redémarre l'ordinateur, je recommence et toujours rien
    2. Swanito Auteur
      Attend Je m'aperçoit que Findy Kill Fonctionne : Il fallait que je change la couleur.
      1. V-X
        Re,

        Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

        Fais exactement ce qui suit :

        Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
        Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

        --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
        !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

        ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

        --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

        Tuto ici : TUTO
        ---------------------------------------------------------------------------------------------------------------------------------

        Ensuite :

        Double-clique sur C-Fix.exe (= combofix.exe ) .

        Appuie sur une touche pour démarrer le scan .

        Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

        Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
        1. Swanito Auteur
          Ça ne marche pas
          je tape 1 sur l'invité de commande (celle ci est vide, et n'y a aucune indication) et rien ne se passe.
          Il n'y rien d'afficher sur l'invité de commande.
          2. Swanito Auteur
            Dois je suivre ce lien ?

            http://www.malekal.com/W32.Beagle.KF_Trojan.Tooso.R.php
            1. V-X
              Re,

              Tu télécharge et installe "findykill ensuite ttu double clic sur l'icone sur ton bureau et ensuite tu fait l'option 1.
              1. Swanito Auteur
                J'ai donc le Malware Bagle --> fo que je me calme avec Emule :) lol

                Jai téléchargé FindyKill sur le nouveau lien .

                Le programme ne veut pas démmarer ------->L'invité de commande est "vide"
                2. Swanito Auteur
                  dans le dossier FindyKill --> il n'y a seulement "FindyKill.cmd" et non pas "FindyKill.bat"

                  de plus "FindyKill.cmd" ne marche pas
                  3. V-X
                    Re,

                    FindyKill de Chiquitine29

                    ▶ Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

                    ▶ ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils )( .

                    ▶ Entre dans le dossier " FindyKill "

                    ▶ Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

                    ▶ Choisis ( l'option 1( . Puis laisses travailler ...

                    ▶ Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

                    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

                    Les-risques-securitaires-du-peer-to-peer

                    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                    1. Swanito Auteur
                      re,

                      En fait j'ai toujours le même souci

                      SmitfraudFix.exe ====> n'est pas une application Win32 valide" ->

                      J'ai essayé ==> Exécuter en tant qu'utilisateur Normal ->ne marche pas non plus et le PC me dit

                      StripMy Rights Error
                      CreateProcessAsUser failed (193)

                      Dois-je le faire en mode sans échec ?
                      1. V-X
                        Re,

                        OKI.

                        Passe sa maintenant:

                        ▶ Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

                        ▶ Option:1 => Recherche:

                        ▶ Double cliquer sur SmitfraudFix.exe

                        ▶ Sélectionner 1 et pressez =>Entrée dans le menu pour créer

                        ▶ un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

                        système

                        ▶ C:\rapport.txt et colle le rapport génèrer sur le forum.

                        ▶ Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

                        Tutoriel Smitfraudix

                        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                        1. Swanito Auteur
                          Oui j'ai bien fait a partir de tes liens , j'ai teléchargé les 4 autres et c'est la meme chose , le rapport s'appelle

                          DBFIX_Report.txt

                          Mais bon je vois qu'il n'y a plus les publicités intempestives, tu as reglé mon soucis, Je te remercie :)
                          1. V-X
                            Re,

                            tu as fait a partir de mes lins car je t'ai demander SDFIX pas BTFIX.

                            Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                            SDFix (créé par AndyManchesta)

                            ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

                            ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

                            ou http://sdfix.net/SDFix.exe

                            --> Double-cliques sur SDFix.exe et choisis "Install" .
                            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

                            Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

                            • Redémarre ton ordinateur

                            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

                            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

                            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

                            • Choisis ton compte.

                            • Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

                            • Appuie sur une touche pour commencer le processus de nettoyage.

                            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

                            • Appuie sur une touche pour redémarrer le PC.

                            • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

                            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

                            • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

                            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

                            • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

                            •NOTE:Si SDFix ne se lance pas
                            Clique sur=> Démarrer => Exécuter
                            Copie/colle ceci :
                            %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

                            Clique sur Ok.

                            Redémarre et essaie de relance SDFix.

                            Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                            • 1
                            • 2

                            Discussions similaires

                            Quel est le raccourci clavier pour le plein écran ?
                            Carotte77

                            19 réponses
                            Caler une adresse au niveau de la fenêtre d'une enveloppe
                            ®omain

                            15 réponses
                            Ouvrir les fenêtres Windows plein écran ?
                            expan

                            8 réponses
                            Fenêtre Windows ne s'ouvre pas en plein écran
                            Violyne

                            9 réponses
                            Plein écran sur Windows 10 Pro
                            13eglantine

                            7 réponses