Analyse complet???

jacquou29 -

Bonjour,
Comme mon pc etais tres lent hier, j'ai destinstallé awast et j'ai pris comme antivirus Kaspersky internet security, car je l'ai achetée pour mon pc portable.
Mais voila j'ai lancé une analyse complet du systeme hier soir a 22h55 et elle tourne toujours , elle en est a 97% la.
Il a supprimé 3 virus
1.Win32.bho.bam
2Trojan Donwloader.Win32Zlob.lth
3.Win32.bho.bam
Ce que je voudrais savoir le temps d'analyse est il normal ou quoi?
Mon pc est fujitsu avec XP préinstallé de 2002. Je le nettoie avec CCleaner, Easyclaener.
Merci de vos reponse

Jacquou

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

22 réponses

Résumé de la discussion

Un PC lent sous XP présente une analyse complète avec Kaspersky qui dure longtemps et semble bloquée à 97%, après la détection de plusieurs malwares. Des réponses proposent d’interpréter le rapport d’outils anti-malware et de poursuivre le nettoyage avec Malwarebytes et HijackThis ou SmitFraudFix pour identifier les éléments indésirables potentiels. Le rapport Malwarebytes signale des éléments malveillants dans le registre et des dossiers infectés, puis la quarantaine supprime des trojans et des modules publicitaires, tandis que SmitFraudFix et HijackThis décrivent des clés potentiellement compromises. En cas d’infection persistante, plusieurs intervenants recommandent de poursuivre les nettoyages avec des outils complémentaires et de vérifier les éléments de démarrage, car le système d’exploitation obsolète limite l’efficacité des solutions.

Réponse 1 / 22
jlpjlp Contributeur sécurité
redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

______________

recolle un hijakhcits et dis tes soucis

0

Réagir
Réponse 2 / 22
jlpjlp Contributeur sécurité
tu ne sera pas completement au point de depart certaines infections n'on pas été enregistrées dans ta restauration

refais smitfraudfix

0

Réagir
1. jacquou29 Auteur
  
  Excuse moi du retarde de ma reponse, mais j'etais pas a la maison jusque la
  
  SmitFraudFix v2.323
  
  Rapport fait à 19:27:12,65, 06/06/2008
  Executé à partir de C:\Documents and Settings\Jacques Woeffler\Mes documents\Tel-2007\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Microsoft IntelliPoint\point32.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  Fichier hosts corrompu !
  
  127.0.0.1 legal-at-spybot.info
  127.0.0.1 www.legal-at-spybot.info
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jacques Woeffler
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jacques Woeffler\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JACQUE~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  C:\Program Files\NetProject\ PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="C:\\PROGRA~1\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\adialhk.dll"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.254
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{FC5E85FE-9014-436B-88BF-8043FE0EE8ED}: DhcpNameServer=192.168.1.254
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{FC5E85FE-9014-436B-88BF-8043FE0EE8ED}: DhcpNameServer=192.168.1.254
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{FC5E85FE-9014-436B-88BF-8043FE0EE8ED}: DhcpNameServer=192.168.1.254
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
  
  Réagir
Réponse 3 / 22
jlpjlp Contributeur sécurité
regarde ici

http://www.commentcamarche.net/faq/sujet 2577 windows erreur de chargement rundll rundll32 exe

0

Réagir
1. jacquou29 Auteur
  
  Je vais tenter de faire un restauration du syteme en passant par le mode sans echec,
  je serais de nouveau au point de depart ((
  je t'ecirais demain pour te dire ou ca en est.
  Merci bcp pour ton aide jusqu'a présent
  Pas toujours facile pour moi, suis luxembourgeois
  Bonne soirée a demain
  Jacques
  
  0
  
  Réagir
Réponse 4 / 22
jlpjlp Contributeur sécurité
repare windows:

https://www.pcastuces.com/pratique/windows/xp/default.htm
____________

si cela persiste essaye de restaurer windiows avant l'utilisation de bitdefender:
http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

______________

ou comme ceci repare windows
http://www.informatruc.com/reparer-windows-xp/

0

Réagir
1. jacquou29 Auteur
  
  il y a un prob avec RUNDLL
  qund je vuet ouvrir quelque chose
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 22
jlpjlp Contributeur sécurité
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

0

Réagir
Réponse 6 / 22
jlpjlp Contributeur sécurité
telecharge le de nouveau et recolle un rapport avec

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

0

Réagir
1. jacquou29 Auteur
  
  creéer comment et le place ou
  
  0
  
  Réagir
2. jacquou29 Auteur
  
  plus aucun prgramm s'ouvre
  
  0
  
  Réagir
Réponse 7 / 22
jlpjlp Contributeur sécurité
tu as bien mis la version gratuite de bitdefender? et pas la payante?

redemarre ton ordi
et

recolle un hijakhcits

0

Réagir
1. jacquou29 Auteur
  
  oui oui bien la version gratuite,
  j'ai redemarré le pc mais hitjackit ne s'ouvre pas ((
  
  0
  
  Réagir
Réponse 8 / 22
jlpjlp Contributeur sécurité
ok
a plus

0

Réagir
1. jacquou29 Auteur
  
  mon pc est completement bloqué je t'ecris de mon portable, je peut plus fair de dopier coler
  
  j'a fais bitdefender il m'ecirs ca
  
  C:\WINDOWS\Downloaded program Files\ imloader.exe Détecté: Adware.Incredimail.A
  C:\WINDOWS\Downloaded Program Files\ imloader.exe Désinfection impossible
  C:\WINDOWS\Downloaded Program Files\ imloader.exe Déplacé
  
  Au secours
  
  0
  
  Réagir
Réponse 9 / 22
jacquou29 Auteur
oki ca tourne et ca me dis qu'il faut pres de 4h pour faire l'analyse
vais pouvoir faire une siieste entre temps lollllll
merci

0

Réagir
Réponse 10 / 22
jlpjlp Contributeur sécurité
fais le scan bitdefender en mode normal alors

0

Réagir
Réponse 11 / 22
jlpjlp Contributeur sécurité
telecharge bitdefender free, scan avec de preference en mode sans echec et colle un rapport avec

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

0

Réagir
1. jacquou29 Auteur
  
  Desolé mais j'arrive pas faire un scan avec bitdefender en mode sasn echec
  je fais quoi alors??
  le logicile comme hijackit et malware.. je les laisse installé et bitdefender aussi?,
  j'ai une licence pour kasperski?
  
  0
  
  Réagir
Réponse 12 / 22
jacquou29 Auteur
voila le rapport de panda

Server Error in '/activescan' Application.
--------------------------------------------------------------------------------

Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.

Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".



<configuration>
<system.web>
<customErrors mode="Off"/>
</system.web>
</configuration>

Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's <customErrors> configuration tag to point to a custom error page URL.



<configuration>
<system.web>
<customErrors mode="RemoteOnly" defaultRedirect="mycustompage.htm"/>
</system.web>
</configuration>

0

Réagir
Réponse 13 / 22
jacquou29 Auteur
J'ai installé panda active scan

quand je le lance je recois ce message

Activescan2.0update : Update error

Sorry, updating is incomplete due to an error.Plaese try again

quand je clique sur le bouton update je recois le meme message

Que dois je faire , je commence a paniquer (((

0

Réagir
Réponse 14 / 22
jlpjlp Contributeur sécurité
oui et tu scan avec:

Panda en ligne :
http://pandasoftware.fr

0

Réagir
1. jacquou29 Auteur
  
  Ok c'est mon active X qui a bloqué il est entrain de scaner la
  je fais quoi apres stp.
  excuse moi si je commence a t'énerver ((
  merci pour ton aide jusqu'a présent
  jacques
  
  0
  
  Réagir
Réponse 15 / 22
jlpjlp Contributeur sécurité
oui tu fixe

0

Réagir
1. jacquou29 Auteur
  
  Est ce qu'il faut que j'installe panda active scan sur mon pc??
  
  0
  
  Réagir
Réponse 16 / 22
jacquou29 Auteur
Bon comme le programme est en francais
j'ai selectionné les lignes que tu a ecris, est ce que je dois cliquer sur fixer objet?
Si je me trompe de ligne qu'arriveras il ??

0

Réagir
Réponse 17 / 22
jlpjlp Contributeur sécurité
relance hijakchits, fais DO A SYSTEM SCAN ONLY puis selectionne ces lignes et fais FIX CHEKED:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R3 - URLSearchHook: (no name) - <default> - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

____________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

____________________

pour ad aware tu as bien la version 2008? si c'est pas le cas remplace ta version par la nouvelle
__________________
encore des soucis???

0

Réagir
1. jacquou29 Auteur
  
  Bonjour
  
  j'ai le hickjack en francais et je fais quoi?
  ad aware c'est le nouveau
  
  0
  
  Réagir
Réponse 18 / 22
jacquou29 Auteur
up

0

Réagir
Réponse 19 / 22
jlpjlp Contributeur sécurité
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

0

Réagir
1. jacquou29 Auteur
  
  Voici le rapport de Hijack
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:56:48, on 03/06/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Microsoft IntelliPoint\point32.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - <default> - (no file)
  R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn5\yt.dll
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn5\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
  O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
  O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn5\yt.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Tweak UI 1.33 deutsch] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
  O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
  O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  
  0
  
  Réagir
Réponse 20 / 22
jlpjlp Contributeur sécurité
colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

_____________________

0

Réagir
1. jacquou29 Auteur
  
  Tu veut dir quoi par renommer et je le place ou le C:hijacktis??
  
  0
  
  Réagir
- 1
- 2
Suivant

Analyse complet???

22 réponses

Discussions similaires

Newsletters