Virus

soprano212 -  
Bonjour,
voici un raport que j ai avec un programme avec hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:07:50, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 788 bytes
sa veut dire quoi et commment resoudre le blem
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. Utilisateur anonyme
    Hi,

    Télécharges- FindyKill de Chiquitine29 :

    FindyKill de Chiquitine29

    ->-Enregistres le sur ton bureau et pas ailleurs !

    -!! Déconnectes toi et fermes toute applications en cours !!

    ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

    -> Cliques sur "-FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

    -Notes importantes :
    * si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

    --> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

    -->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

    Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    1. Utilisateur anonyme
      Hi,

      il est bizarre ton hijackthis.

      Refait un rapport:

      -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

      -> Clique sur Install ensuite sur "I Accept"

      -> Clique sur" Do a scan system and save log file"

      -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

      ->Tuto hijackthis(Merci à Balltrap34)

      Alut.
      1. soprano212
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:41:19, on 18/11/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
        O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    2. Utilisateur anonyme
      Hi,

      -Télécharge et installe MalwareByte's Anti-Malware
      Malwarebyte

      - Mets le à jour

      ---
      - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
      - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
      - clique sur Rechercher

      - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

      - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

      - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

      - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

      Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

      Alut.
      1. Utilisateur anonyme
        Hi,

        Passe ce fix:

        Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

        Fais exactement ce qui suit :

        Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
        Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

        --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
        !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

        ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

        Tuto ici : TUTO
        ---------------------------------------------------------------------------------------------------------------------------------

        Ensuite :

        Double-clique sur C-Fix.exe (= combofix.exe ) .

        Appuie sur une touche pour démarrer le scan .

        Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

        Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

        Alut.
        2. Utilisateur anonyme
          Hi,

          il est pas complet ton log hijackthis.

          Alut.
          1. soprano212
            comment fairealors merci
          2. soprano212
            voila
            ComboFix 08-11-18.02 - pati 2008-11-18 22:24:18.1 - NTFSx86
            Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.809 [GMT 1:00]
            Lancé depuis: c:\documents and settings\pati\Bureau\C-Fix.exe
            * Un nouveau point de restauration a été créé
            .

            ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-18 au 2008-11-18 ))))))))))))))))))))))))))))))))))))
            .

            2008-11-18 22:28 . 2001-08-23 18:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
            2008-11-18 22:28 . 2001-08-17 22:59 3,072 --a------ c:\windows\system32\drivers\audstub.sys
            2008-11-18 22:26 . 2008-11-18 21:45 <REP> d-------- c:\windows\LastGood
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Voisinage réseau
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Voisinage d'impression
            2008-11-18 22:25 . 2008-11-18 21:31 <REP> d--h----- c:\documents and settings\Default User.WINDOWS\Modèles
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Mes documents
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> dr------- c:\documents and settings\Default User.WINDOWS\Menu Démarrer
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Favoris
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\Default User.WINDOWS\Bureau
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d--h----- c:\documents and settings\All Users.WINDOWS\Modèles
            2008-11-18 22:25 . 2008-11-18 21:45 <REP> dr------- c:\documents and settings\All Users.WINDOWS\Menu Démarrer
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Favoris
            2008-11-18 22:25 . 2008-11-18 21:32 <REP> dr------- c:\documents and settings\All Users.WINDOWS\Documents
            2008-11-18 22:25 . 2008-11-18 22:25 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Bureau
            2008-11-18 22:25 . 2004-08-05 12:00 1,086,058 -ra------ c:\windows\SET1F.tmp
            2008-11-18 22:25 . 2004-08-05 12:00 1,014,836 -ra------ c:\windows\SET1C.tmp
            2008-11-18 22:25 . 2004-08-05 12:00 24,661 --a------ c:\windows\system32\spxcoins.dll
            2008-11-18 22:25 . 2004-08-05 12:00 24,661 --a--c--- c:\windows\system32\dllcache\spxcoins.dll
            2008-11-18 22:25 . 2004-08-05 12:00 14,043 -ra------ c:\windows\SET2B.tmp
            2008-11-18 22:25 . 2004-08-05 12:00 13,312 --a------ c:\windows\system32\irclass.dll
            2008-11-18 22:25 . 2004-08-05 12:00 13,312 --a--c--- c:\windows\system32\dllcache\irclass.dll
            2008-11-18 22:24 . 2008-11-18 21:45 <REP> d--h----- c:\documents and settings\Default User.WINDOWS
            2008-11-18 22:24 . 2008-11-18 21:34 <REP> d-------- c:\documents and settings\All Users.WINDOWS
            2008-11-18 22:02 . 2008-11-18 22:03 <REP> d-------- c:\program files\TuneUp Utilities 2008
            2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
            2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\documents and settings\pati\Application Data\TuneUp Software
            2008-11-18 22:02 . 2008-11-18 22:02 <REP> d-------- c:\documents and settings\All Users.WINDOWS\Application Data\TuneUp Software
            2008-11-18 22:02 . 2008-11-18 22:02 355,584 --a------ c:\windows\system32\TuneUpDefragService.exe
            2008-11-18 22:02 . 2008-05-29 09:28 28,416 --a------ c:\windows\system32\uxtuneup.dll
            2008-11-18 22:01 . 2008-11-18 22:01 <REP> d--h----- c:\documents and settings\Default User
            2008-11-18 22:01 . 2008-11-18 22:01 <REP> d-------- c:\documents and settings\All Users
            2008-11-18 22:00 . 2004-08-04 01:39 58,496 --a------ c:\windows\system32\drivers\redbook.sys

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-11-18 20:58 --------- d-----w c:\program files\Trend Micro
            2008-11-18 20:35 --------- d-----w c:\program files\microsoft frontpage
            2008-11-18 20:34 --------- d-----w c:\program files\Services en ligne
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=

            R2 UxTuneUp;TuneUp Extension de thème;c:\windows\System32\svchost.exe -k netsvcs [2004-08-05 14336]
            R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;c:\windows\system32\DRIVERS\AN983.sys [2008-11-18 36224]
            S3 TuneUp.Defrag;TuneUp Drive Defrag Service;c:\windows\System32\TuneUpDefragService.exe [2008-11-18 355584]

            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
            UxTuneUp

            *Newly Created Service* - PROCEXP90
            .
            Contenu du dossier 'Tâches planifiées'

            2008-11-18 c:\windows\Tasks\Maintenance en 1 clic.job
            - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23]
            .

            **************************************************************************

            catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-11-18 22:25:03
            Windows 5.1.2600 Service Pack 2 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************
            .
            Heure de fin: 2008-11-18 22:25:25
            ComboFix-quarantined-files.txt 2008-11-18 21:25:23

            Avant-CF: 156 993 183 744 octets libres
            Après-CF: 157,010,911,232 octets libres

            WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
            [boot loader]
            timeout=2
            default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
            [operating systems]
            c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
            multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

            87
          3. soprano212
            voila il a dit qu il y avait rien que dois je faire maitenant

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses