Tom's Guide > Forum > Sécurité - Virus > ai je un virus sur mon pc "Logfile of HijackThis"
ai je un virus sur mon pc "Logfile of HijackThis" - Sécurité - Virus
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Répondre
Mot :    Pseudo :           
 
nico4680   19-09-2005 à 09:15:08

Je possede antivir xp et zone alarm en firewall
ai je des virus?

Logfile of HijackThis v1.99.1
Scan saved at 09:12:26, on 19/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\DeltTray.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\update\update.exe
C:\Documents and Settings\Nicolas\Mes documents\Logiciels\Anti-virus - Anti Spywares - FireWall\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] C:\Windows\sound.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 3523387406
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7E75913-ED7D-429B-AAC3-787CEA5A2094}: NameServer = 80.118.196.40 80.118.192.110
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
OmaR   19-09-2005 à 10:30:41
- 0 +

Merci de poster des messages en disant le problème.
On est pas des pigeons qui s'occupont de voir si t'as un virus. Ca se voit si t'as un virus...
Mais bon...

Moi j'aurais check ça :
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab

Et j'aurais supprimé le fichier associé...

Répondre à OmaR
nico4680   20-09-2005 à 10:08:55
- 0 +

comment je fait pour virer ça, c'est .exe

Répondre à nico4680
OmaR   20-09-2005 à 11:45:25
- 0 +

???
Tu as coché les lignes, et fais Fix Checked ??
- si oui, alors tu vas dans C:\ et tu supprimes le fichier ex.cab (si tu vois juste ex, supprimes le)
- si non, fais le, et une fois que t'as fait ça, tu fais ce que je t'ai dit dans "si oui"

Si t'arrives pas à supprimer, redémarres en mode sans échec, et essayes de re-supprimer le fichier.

(Sinon, essayes de faire :
Outils / Option des dossiers / Affichage
tu coches : afficher les fichiers cachés
tu décoches : masquer les extensions
tu décoches : masquer les fichiers du système d'exploitation)

Et tu devrais avoir un ex.cab ! :-)

Répondre à OmaR
alessio@IDN   20-09-2005 à 14:01:43
- 0 +

Citation :


OmaR_ShaRif a écrit :
Merci de poster des messages en disant le problème.
On est pas des pigeons qui s'occupont de voir si t'as un virus. Ca se voit si t'as un virus...
Mais bon...

Moi j'aurais check ça :
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab

Et j'aurais supprimé le fichier associé...



t en n a oublier un

O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
;-)

Répondre à alessio@IDN
OmaR   20-09-2005 à 14:03:33
- 0 +

Bon, la dernière fois j'avais oublié quelques trucs, donc je reprend ! :-D
Donc, tu sais pas utiliser HijackThis, voici une petite démo :
http://pageperso.aol.fr/balltrap34/demohijack.htm
(lien de chercheurPCA :-P)

Donc maintenant tu sais fixer les lignes.

Donc tu fix ces lignes là :
O4 - HKLM\..\Run: [SoundMan] C:\Windows\sound.exe
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

Ensuite, tu redémarres en mode sans échec (F8 au démarrage).
Tu fais:
Outils / Options des dossiers / Affichage
tu coches "Afficher les fichiers cachés"
tu décoches "Masquer les extensions connues"
tu décoches "Masquer les fichiers du système d'exploitation"

Et tu supprimes les fichiers suivants :
c:\ex.cab
c:\eied_s7.cab
C:\Windows\sound.exe

Tu redémarres en mode normal.

Tu installes Firefox, que tu utiliseras à la place d'Internet Explorer (t'auras moins de soucis de ce genre, voire plus du tout).

Et tu nous repostes un log HijackThis.

edit pour alessio : ouais j'en avais oublié un deuxieme aussi (sound.exe) Mea Culpa ! :-)

Répondre à OmaR
nico4680   20-09-2005 à 14:24:02
- 0 +

J'ai ce message avec le rapport kasperskky en ligne:
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, September 20, 2005 13:43:24
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 20/09/2005
Kaspersky Anti-Virus database records: 141143
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 47426
Number of viruses found: 2
Number of infected objects: 2
Number of suspicious objects: 0
Duration of the scan process: 2211 sec

Infected Object Name - Virus Name
C:\Documents and Settings\Nicolas\Local Settings\Temporary Internet Files\Content.IE5\4PIZ41MF\pictureheaven[1].htm Infected: Trojan-Clicker.JS.Linker.h
C:\Documents and Settings\Nicolas\Local Settings\Temporary Internet Files\Content.IE5\GL238XAB\count[1].htm Infected: Trojan-Downloader.JS.Inor.a

Scan process completed.

Répondre à nico4680
alessio@IDN   20-09-2005 à 14:25:44
- 0 +

re

vide les fichier temporaire en fesant sa

option intenet/supprimer les fichier temporaire

Répondre à alessio@IDN
OmaR   20-09-2005 à 14:30:44
- 0 +

Il a un problème avec moi ou il est comme ça tout le temps ?
Il écoute rien à ce que je dis je crois... tant pis je l'aide plus :o:

Répondre à OmaR
alessio@IDN   20-09-2005 à 14:32:02
- 0 +

fais aussi ce q a dis omar_ sharif

Répondre à alessio@IDN
nico4680   20-09-2005 à 14:37:23
- 0 +

voici le nouveau rapport
Logfile of HijackThis v1.99.1
Scan saved at 14:35:14, on 20/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\DeltTray.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Documents and Settings\Nicolas\Mes documents\Logiciels\Anti-virus - Anti Spywares - FireWall\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antiv [...] nicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 3523387406
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Répondre à nico4680
alessio@IDN   20-09-2005 à 14:43:00
- 0 +

je ne vois plus rien de mechent ton ordi a t il encore des dysfonctionnement

Répondre à alessio@IDN
nico4680   20-09-2005 à 15:08:33
- 0 +

oui les 2 trojans "ci dessus", trouvé par kaspersky, j'ai vide les tempory file et toujours présent sur mon pc

Répondre à nico4680
OmaR   20-09-2005 à 15:11:09
- 0 +

Dans la barre d'adresse, fais un copier-coller de ça :
C:\Documents and Settings\Nicolas\Local Settings\Temporary Internet Files\Content.IE5

Ensuite tu ouvres tous les dossiers qu'il y a dedans, et tu supprimes tout le contenu de ces dossiers.

Si tu n'arrives pas à supprimer certains fichiers, recommences mais en mode sans échec.

Répondre à OmaR
nico4680   20-09-2005 à 15:22:08
- 0 +

je ne savais meme pas qu'il y avait tout cela sur le pc, je refais une analyse, et je tien au courrant

Répondre à nico4680
OmaR   20-09-2005 à 15:32:26
- 0 +

c'est les fichiers temporaires d'internet explorer... que tu n'avais pas vidé comme il te l'avait dit on dirait ! :-D

Répondre à OmaR
nico4680   20-09-2005 à 16:02:51
- 0 +

les 2 trojans sont toujours la

Répondre à nico4680
alessio@IDN   20-09-2005 à 16:06:19
- 0 +

ok telecharge a2free

the cleaner



et ewido scan avec tout ceux la

Répondre à alessio@IDN
nico4680   20-09-2005 à 16:19:29
- 0 +

ok je fais les scan

Répondre à nico4680
OmaR   20-09-2005 à 16:25:51
- 0 +

ils peuvent pas encore être la si t'as supprimé les fichiers...
Refais un scan kaspersky et donnes nous le log

Répondre à OmaR
alessio@IDN   20-09-2005 à 16:27:25
- 0 +

Citation :


OmaR_ShaRif a écrit :
ils peuvent pas encore être la si t'as supprimé les fichiers...
Refais un scan kaspersky et donnes nous le log



si si c est possible q il sois revenu dans un autre fichier

donc fait d abord ce que je te dis puis apres fais le scan avec kaspersky

Répondre à alessio@IDN
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > ai je un virus sur mon pc "Logfile of HijackThis"
Aller à :

Il y a 1974 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,216 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens