Message de security

Question

Bonjour, je reçois depuis 2 jours un message d'alerte. Voir imageJe vous mets le log de Hijack.Logfile of HijackThis v1.99.1Scan saved at 15:34:29, on 03.07.2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\Ati2evxx.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeF:\Avast\aswUpdSv.exeF:\Avast\ashServ.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\Tablet.exeC:\WINNT\system32\ZONELABS\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\svchost.exeF:\Avast\ashMaiSv.exeF:\Avast\ashWebSv.exeC:\WINNT\system32\Ati2evxx.exeC:\WINNT\Explorer.EXEC:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exeC:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXEF:\Avast\ashDisp.exeF:\Clone CD\CloneCD\CloneCDTray.exeK:\Winamp\winampa.exeC:\Program Files\ATI Technologies\ATI.ACE\cli.exeK:\Zonealarme\ZoneAlarm\zlclient.exeC:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeF:\Hijacks\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exeO4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"O4 - HKLM\..\Run: [avast!] F:\Avast\ashDisp.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "F:\Clone CD\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [CloneCDTray] "F:\Clone CD\CloneCD\CloneCDTray.exe"O4 - HKLM\..\Run: [WinampAgent] K:\Winamp\winampa.exeO4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -DelayO4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\system32\winIogon.exeO4 - HKLM\..\Run: [Zone Labs Client] K:\Zonealarme\ZoneAlarm\zlclient.exeO4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Avast\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - F:\Avast\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - F:\Avast\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - F:\Avast\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINNT\System32\Tablet.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exeplus une capture d'écran

green day · Answer

Saluttu as du oublier la capture d'ecran ++

zigoto1 · Answer

Oups,évidemment quand l'on va trop vite en besogne....Je n'arrive pas à insérer  la fameuse capture d'écran dans mon message.Merci d'avance pour votre aide.

phoibe · Answer

bonjour,

il y a un processus pas net dans ta liste : winIogon qui essaie de se faire passer pour winlogon. à tous les coups c'est un trojan. tu devrais aller faire un tour dans ton dossier system32 et scanner ce truc.

phoibe

green day · Answer

re :) pour coller ta capture d'ecran :https://www.cjoint.com/++

phoibe · Answer

bon alors si Avast ne donne rien il faudrait tenter un scan en ligne, parce que tu peux etre sur que ce truc la n'est pas net :

http://www.bitdefender.fr/bd/site/search.php#

envoie le rapport quand le scan est terminé

phoibe

phoibe · Answer

ooops... il est toujours la ! passe un coup de CCleaer la dessus. Sinon on tentera de retirer ca a la main.phoibe

phoibe · Answer

CCleaner pardon....

green day · Answer

re :)

ccleaner est un nettoyer de base de registre, il ne neutralisera pas ce torjan ...

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\system32\winIogon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

cherche et supprime le fichier en gras

C:\WINNT\system32\winIogon.exe

ensuite télécharge ceci, lance la scan complé su systeme et colle le rapport stp :

http://www.infos-du-net.com/telecharger/Ewido-Security-Suite.html

++

green day · Answer

oki !++

zigoto1 · Answer

Je vais tester la méthode de jcodeunpeu, vu qu'il a eu le même prob. que moi.message de system a alert

zigoto1 · Answer

Rien à faire le message d'alerte est toujours là !!!!!

Regis59 · Answer

Salut;

• Démarrer
• Panneau de configuration
• Outil d’administration
• Services
• Cherche Affichage des Messages
• Clique droit dessus puis propriété
• Dans le menu déroulant, Mettre « Désactivé », Plus bas dans la fenêtre tu mets « Arrêter »
• Applique
• Redémarre ton pc

A+

green day · Answer

Merci Regis :-)

Regis59 · Answer

De rien Green day ;-)Quand je peux, je fais parler ce que je sais :-)

Message de security

14 réponses

Discussions similaires

Newsletters