[Virus][Malware]

Bonjour, a tous je demande votre aide pour une analyse de rapport hijack this je crois je suis la cible de plusieurs attaques.Donc je demande l'aide des connaisseurs.
Je n'ai plus les droits d'administrateur en plus de differentes erreurs.Merci d'avance pour votre aide
Voici le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:09:25, on 26/10/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16450)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_287.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://g.uk.msn.com/HPCON/2
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Program Files\IDT\WDM\AESTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service 64 - Flexera Software, Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Futuremark SystemInfo Service - Futuremark Corporation - C:\Program Files (x86)\Futuremark\Futuremark SystemInfo\FMSISvc.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
O23 - Service: HP Wireless Assistant Service - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: HPWMISVC - Unknown owner - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\stlang64.dll,-10101 (STacSV) - IDT, Inc. - C:\Program Files\IDT\WDM\STacSV64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Validity VCS Fingerprint Service (vcsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vcsFPService.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8363 bytes

48 réponses

Résumé de la discussion

Une analyse d'un rapport HijackThis révèle des doutes d'attaques ciblant l'ordinateur et des erreurs liées à des droits d'administrateur, avec un rapport détaillé incluant des processus Windows et divers services potentiellement indésirables. Plusieurs éléments de réponse évoquent des actions potentielles : un outil comme RogueKiller est recommandé pour un pré-scan et un rapport, et des procédures de suppression sont proposées par les intervenants. Une autre contribution propose d'exécuter ComboFix et partage un exemple de journal d'analyse, indiquant la présence potentielle d'outils système et de services qui pourraient nécessiter une remise en état. Des détails techniques supplémentaires apparaissent, notamment des chemins d'installation et des journaux de divers outils, ce qui illustre la variété des cas et la nécessité d'une approche adaptée.

Bobot (l’IA à votre service)
  1. si besoin, tu ma fais signe, mais normalement, ça devrait aller comme sur des roulettes,

    attention, il faut peut être reformater le disque dur pour que les informations ne reste pas en méméoire !

    sur ce, bonne chance ;D

    1. Ok merci infiniment pour l'aide je vais essayer de réinitialiser merci encore
      1. la solution finale serait de tout réinstaller avec la partition Recovery si pc de marque ou avec le DVD de windows !

        windows setarer est très léger vis à vis d'une autre version de windows seven !

        donc difficiel à réparer car les optiosn ne sont pas tout à fait identiques !

        1. Le problème c'est que je suis dans l'impossibilité de modifier les autorisations je ne peux bénéficier que de ceux qui sont déjà coché. J'ai rencontré le même problème avec un autre ordi de la maison(Windows 7 Starter)
          1. fais un clique droit sur le dossier, propriété, regarde dans les onglets partage et sécurité pour voir si tu peux modifier les paramètres !

            1. Oui c'est justement de ça que je parle les cases grisé ce sont ceux pour ajouter des droits comme contrôle total , modifications, lecture et exécution , affichage du contenu du dossier, ... ils sont dans l'onglet sécurité
          2. Quand j'essaie d'y accéder il me met vous ne disposez pas des autorisations requises pour accéder a ce dossier
            1. bonjour,

              le dossier marqué par un vérroux ne veux pas dire que tu n'es pas administrateur pour ce dossier:

              ça veut dire qu'il ne sera pas partagé en cas de partage de dissoer avec un autre pc ou via internet !!!!

              1. Bonjour apres avoir suivi le tutoriel j'ai reussi a creer le compte et a y acceder mais les cases pour ajouter des autorisations sont toujours grisés cependant je peux acceder librement au dossiers marqué par un verrou
                1. Salut quand je suis en mode sans echec j'ai les droits mais les cases sont grisé une fois que je passe en normal je n'ai ni les droits et les cases sont grisés
                  1. bonsoir,

                    perso, il n'y a pas d'infections, reste à voir pour ton problème d'adminisrateur, on finit quand tu me donnes une réponse :-)

                    1. il faut retenter pour essayer de mettre les droits en mode sans echec !

                      autrement, il faut réinstaller ton système !

                      <ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
                      =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø
                      1. Sur le Program Files x86 et ProgramData et Programmes et Utilisateurs il se peut qu'il y est d'autres dossier mais ceux la sont ceux que j'ai remarqué
                        1. pourtant tu es administrateur de ton pc !!!!

                          sur quels dossiers tu n'es plus administrateur ?

                          1. Salut non je n'ai pas reussi a avoir les droits d'admin les cases sont grisés
                            1. super,

                              redémarre ton pc,

                              dis moi si tu es arrivé à remettre les droits administrateur sur tes répertoirs !

                              1. Salut voici le rapport :
                                Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
                                Fichier d'export Registre :
                                Run by Utilisateur at 31/10/2012 11:13:06
                                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                                Web site : http://nicolascoolman.skyrock.com/

                                ========== Logiciel(s) ==========
                                ABSENT Software Key: USB all-in-one game controller

                                ========== Dossier(s) ==========

                                ========== Fichier(s) ==========
                                SUPPRIME Temporaires Windows:

                                ========== Récapitulatif ==========
                                1 : Fichier(s)
                                1 : Logiciel(s)

                                End of clean in 00mn 00s

                                ========== Chemin de fichier rapport ==========
                                C:\ZHP\ZHPFix[R1].txt - 30/10/2012 21:37:14 [647]
                                C:\ZHP\ZHPFix[R2].txt - 30/10/2012 21:40:49 [710]
                                C:\ZHP\ZHPFix[R3].txt - 31/10/2012 11:11:17 [761]
                                C:\ZHP\ZHPFix[R4].txt - 31/10/2012 11:13:06 [761]
                                • 1
                                • 2
                                • 3