Rapport HijackThis sur PC qui rame
Forum Sécurité - Virus : Rapport HijackThis sur PC qui rame
Salut en effet j'ai des infenctions usb 
!
############################## [ UsbFix V3.014 ]
# User : Magali et Antoine (Administrateurs) # LUTIN-Y6I7F0ZEA
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 20:39:56 | 29/04/2009
# Mobile Intel(R) Pentium(R) 4 - M CPU 1.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.7.1098 [VPS 080212-0] 4.7.1098 [ Enabled | (!) Outdated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,26 Go (24,25 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 233,76 Go (20,81 Go free) [Nouveau nom] # NTFS
# G:\ # Disque amovible # 1,92 Go (427,16 Mo free) # FAT
# H:\ # Disque amovible # 1,89 Go (218,28 Mo free) [USB DISK] # FAT
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\ld08.exe
C:\windows\freddy41.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\dll32.exe
C:\WINDOWS\system32\DL32.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Registre # Startup ]
HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.google.com"
HKCU_Main: "Start Page"="http://www.sfr.fr/kit/adsl/"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Magali et Antoine"
HKLM_logon: "AltDefaultUserName"="Magali et Antoine"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: type32="C:\Program Files\Microsoft IntelliType Pro\type32.exe"
HKLM_Run: IntelliPoint="C:\Program Files\Microsoft IntelliPoint\point32.exe"
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKLM_Run: igfxtray=C:\WINDOWS\system32\igfxtray.exe
HKLM_Run: igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
HKLM_Run: igfxpers=C:\WINDOWS\system32\igfxpers.exe
HKLM_Run: SoundMAXPnP=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
HKLM_Run: SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
HKLM_Run: sysLDtray=C:\windows\ld08.exe
HKLM_Run: pp=C:\windows\pp06.exe
HKLM_Run: sysfbtray=C:\windows\freddy41.exe
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: kava=C:\WINDOWS\system32\kavo.exe
HKCU_Run: ertyuop=C:\WINDOWS\system32\rttrwq.exe
HKCU_Run: cdoosoft=C:\WINDOWS\system32\olhrwef.exe
HKCU_Run: dll32=dll32
HKCU_Run: DL32=DL32
################## [ Informations ]
################## [ Fichiers # Dossiers infectieux ]
Found ! C:\WINDOWS\freddy41.exe
Found ! C:\WINDOWS\ld08.exe
Found ! C:\WINDOWS\pp06.exe
Found ! C:\WINDOWS\system32\afmain0.dll
Found ! C:\WINDOWS\system32\afmain1.dll
Found ! C:\WINDOWS\system32\afmain2.dll
Found ! C:\WINDOWS\system32\afmain3.dll
Found ! C:\WINDOWS\system32\dll32.exe
Found ! C:\WINDOWS\system32\kavo.exe
Found ! C:\WINDOWS\system32\kavo0.dll
Found ! C:\WINDOWS\system32\mkfght0.dll
Found ! C:\WINDOWS\system32\mkfght1.dll
Found ! C:\WINDOWS\system32\nmdfgds0.dll
Found ! C:\WINDOWS\system32\nmdfgds1.dll
Found ! C:\WINDOWS\system32\nmdfgds2.dll
Found ! C:\WINDOWS\system32\nmdfgds3.dll
Found ! C:\WINDOWS\system32\olhrwef.exe
Found ! C:\WINDOWS\system32\rttrwq.exe
C:\autorun.inf # -> fichier appelé : "C:\e2.cmd" ( présent ! )
Found ! C:\1ogf.exe
Found ! C:\cqxj.exe
Found ! C:\cqxj.exe
Found ! C:\husyu8n.exe
Found ! C:\kg2v.com
Found ! C:\o3n9k.com
Found ! C:\upw.bat
Found ! C:\vwewav8.com
Found ! C:\i.cmd
Found ! C:\autorun.inf
F:\autorun.inf # -> fichier appelé : "F:\e2.cmd" ( présent ! )
Found ! F:\1ogf.exe
Found ! F:\cqxj.exe
Found ! F:\cqxj.exe
Found ! F:\husyu8n.exe
Found ! F:\kg2v.com
Found ! F:\o3n9k.com
Found ! F:\upw.bat
Found ! F:\vwewav8.com
Found ! F:\i.cmd
Found ! F:\autorun.inf
G:\autorun.inf # -> fichier appelé : "G:\e2.cmd" ( présent ! )
Found ! G:\1ogf.exe
Found ! G:\kg2v.com
Found ! G:\o3n9k.com
Found ! G:\vwewav8.com
Found ! G:\autorun.inf
H:\autorun.inf # -> fichier appelé : "H:\e2.cmd" ( présent ! )
Found ! H:\0bcobed.exe
Found ! H:\cqxj.exe
Found ! H:\cqxj.exe
Found ! H:\husyu8n.exe
Found ! H:\kg2v.com
Found ! H:\New
Found ! H:\o3n9k.com
Found ! H:\vwewav8.com
Found ! H:\i.cmd
Found ! H:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "pp"
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "sysfbtray"
Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "sysldtray"
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "dll32"
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "ertyuop"
Found ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "kava"
Found ! HKU\S-1-5-21-746137067-1844823847-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
Found ! HKU\S-1-5-21-746137067-1844823847-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "dll32"
Found ! HKU\S-1-5-21-746137067-1844823847-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "ertyuop"
Found ! HKU\S-1-5-21-746137067-1844823847-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "kava"
################## [ Registre # Mountpoints2 ]
HKCU\Software\Microsoft\....\MountPoints2\{3c1c42ba-9ae5-11dd-8896-0040f4ec7f7c}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{3c1c42ba-9ae5-11dd-8896-0040f4ec7f7c}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{3c1c42ba-9ae5-11dd-8896-0040f4ec7f7c}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{517bfff2-b197-11dc-87fd-806d6172696f}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{517bfff2-b197-11dc-87fd-806d6172696f}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{5cfde927-b182-11dc-840d-806d6172696f}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{5cfde927-b182-11dc-840d-806d6172696f}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{8f55daf2-f3cf-11dd-88d8-0040f4ec7f7c}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{8f55daf2-f3cf-11dd-88d8-0040f4ec7f7c}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{98b28e02-cf7a-11dd-88c0-0040f4ec7f7c}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{98b28e02-cf7a-11dd-88c0-0040f4ec7f7c}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{98b28e02-cf7a-11dd-88c0-0040f4ec7f7c}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{dbf6cbe0-cff5-11dc-8831-0040f4ec7f7c}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{dbf6cbe0-cff5-11dc-8831-0040f4ec7f7c}\Shell\open\Command
################## [ ! Fin du rapport # UsbFix V3.014 ! ]
Message édité par SmartBox31 le 29-04-2009 à 20:49:47
/!\ Seul SmartBox31 peut suivre cette procédure /!\
Désactive toute protection résidente (Antivirus...) !
---> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :
KillAll::
|
---> Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes
- Colle (CTRL+V) le texte dans le Bloc-notes.
- Enregistre ce fichier dans : Bureau
- Nom du fichier : CFScript
- Type du fichier : tous les fichiers !!
- Clique sur Enregistrer.
- Quitte le Bloc-notes.
---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
- Cela va relancer Combofix : au message qui apparaît, accepte.
- Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé.
- Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
- Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt
