Possibilité malware

Résolu
bedouin -  
Bonjour,

En allant sur hijackthis.de, le fichier "winmsgr.exe" a été décrit comme peu sûr. En écrivant ce nom dans google je suis tombé sur un forum où ce fichier était décrit comme un malware. Qu'en pensez-vous?

Merci d'avance
Configuration: Windows XP
Firefox 1.5.0.9

13 réponses

  • Votes
  • Date
  • Date décroissante
  1.  green day Modérateur
    lol :)

    je ne comprends pas trop ce que tu voulais dire ... normal qu''on ne te detecte plus rien puisqu'on a supprimer le fichier incriminé !

    un peu de lecture :

    https://sebsauvage.net/safehex.html

    securite proteger un ordinateur contre les malwares d internet

    @+

    La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
    perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
    3. bedouin Auteur
      C'est fait. MAis je ne pige toujours pas pourquopi aucun spyxwre ou virus n'a été trouvé dans ma machine par aucun antispy ni en ligne ni par un logiciel de ma machine...j'espère que ce n'est pas un truc qui va se réveiller dans une semaine...
      2. green day Modérateur
        re

        Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

        O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe

        ensuite cherche et supprime le fichier en gras :

        C:\WINDOWS\winmsgr.exe

        @+

        La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
        perdre de vue lorsqu'on les poursuit. (Oscar Wilde)
        1. bedouin Auteur
          Supreession :oui j'ai supprimé ce qu'"il atrouvé.

          Le hijack, je l'ai déjà mis. Bon je le remets

          Logfile of HijackThis v1.99.1
          Scan saved at 22:45:43, on 19/02/2007
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
          D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
          C:\WINDOWS\System32\devldr32.exe
          D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
          C:\PROGRA~1\WANADOO\TaskBarIcon.exe
          C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
          C:\PROGRA~1\WANADOO\ComComp.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\PROGRA~1\WANADOO\Toaster.exe
          C:\PROGRA~1\WANADOO\Inactivity.exe
          C:\PROGRA~1\WANADOO\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          D:\Program Files\WinZip\WZQKPICK.EXE
          C:\WINDOWS\System32\wuauclt.exe
          C:\PROGRA~1\WANADOO\Watch.exe
          D:\Program Files\mozilla\firefox.exe
          D:\Program Files\Hijack This\bedouin.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
          O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SE6.tmp" /EF "HKLM"
          O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe
          O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
          1. green day Modérateur
            Salut :)

            il manque le hijack :)

            as tu supprimé ce qu'avg avait trouvé ???

            ++
            1. bedouin Auteur
              Bon..


              Bitdefender               : rie trouvé

              Avg :rapport
              AVG Anti-Spyware - Rapport d'analyse
              ---------------------------------------------------------

              + Créé à: 16:45:24 19/02/2007

              + Résultat de l'analyse:

              D:\softwares\Diskeeper_6fr\Diskeeper6cr.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
              D:\softwares\Groove Mechanic\Groove_Mechanic_2.4b_Patch.zip/GrooveMech24b_p.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
              D:\softwares\ReGetdx_2.1ab107fr\Groove Mechanic\Groove_Mechanic_2.4b_Patch.zip/GrooveMech24b_p.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
              D:\softwares\dBpowerAmp Music Converter_7a\tC_dMC-PowerPack.zip/Powerpack_crack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
              :mozilla.16:C:\Documents and Settings\louis\Application Data\Mozilla\Firefox\Profiles\tz1mnllx.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
              :mozilla.9:C:\Documents and Settings\louis\Application Data\Mozilla\Firefox\Profiles\tz1mnllx.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
              :mozilla.11:C:\Documents and Settings\agathe\Application Data\Mozilla\Firefox\Profiles\7lqooqr1.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
              :mozilla.12:C:\Documents and Settings\agathe\Application Data\Mozilla\Firefox\Profiles\7lqooqr1.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
              C:\Documents and Settings\didier\Cookies\didier@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

              Fin du rapport

              Ccleaner : fait :

              Hijack : voir ci-dessus
              1. green day Modérateur
                ok

                une petite salté ...

                fais les manips de ce lien stp :

                virus methode preliminaire de desinfection version fr

                @+
                1. bedouin Auteur
                  Logfile of HijackThis v1.99.1
                  Scan saved at 23:40:18, on 18/02/2007
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                  D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                  D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                  D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                  C:\WINDOWS\System32\devldr32.exe
                  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                  D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                  D:\Program Files\WinZip\WZQKPICK.EXE
                  C:\WINDOWS\System32\wuauclt.exe
                  D:\Program Files\mozilla\firefox.exe
                  D:\zxtu\Second Life 1-13-3-2 Setup.exe
                  D:\Program Files\Hijack This\bedouin.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
                  O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SE6.tmp" /EF "HKLM"
                  O4 - HKLM\..\Run: [WinMsg] C:\WINDOWS\winmsgr.exe
                  O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                  1. green day Modérateur
                    re

                    un logiciel ne peut pas tout detecter, d'où la necessité d'en avoir plusiuers, et de 'plusieurs sortes"

                    poste ton hijack !

                    ++
                    1. bedouin Auteur
                      D'après le lien que tu m'as donné, C'est Troj/Dloadr-AS. Ce qui est bizrarre, c'est que a-squared ne me l'a pas trouvé. Ni panda en ligne.

                      Discussions similaires

                      Win64 malware gen
                      jules555

                      1 réponse
                      Win64:Malware-gen
                      ptb35

                      3 réponses
                      supprimer tor.jack android
                      sabinelouisonbruno

                      4 réponses
                      Infection malware sur Android ?
                      ajaax9

                      9 réponses
                      Antimalware service Executable consomme 45% de RAM.
                      KalenShiv

                      8 réponses