Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

demande d'analyse HijackThis

cymez

Par cymez
dans Analyses et éradication malwares

 Partager

Messages recommandés

cymez Junior Member

cymez

Posté(e)
  • Auteur
Posté(e)

Yes, effectivement les log étaient dsle dossier ou blacklight est installée.

 

Merci,

Voila le rapport:

 

12/10/06 20:21:00 [info]: BlackLight Engine 1.0.47 initialized

12/10/06 20:21:00 [info]: OS: 5.1 build 2600 (Service Pack 2)

12/10/06 20:21:00 [Note]: 7019 4

12/10/06 20:21:00 [Note]: 7005 0

12/10/06 20:21:07 [Note]: 7006 0

12/10/06 20:21:07 [Note]: 7011 1236

12/10/06 20:21:07 [Note]: 7026 0

12/10/06 20:21:08 [Note]: 7026 0

12/10/06 20:21:23 [Note]: FSRAW library version 1.7.1020

12/10/06 20:27:21 [Note]: 4013 16681

12/10/06 20:27:21 [Note]: 4020 29 65536

12/10/06 20:27:21 [Note]: 4018 29 65536

12/10/06 20:27:45 [Note]: 4013 15069

12/10/06 20:27:45 [Note]: 4020 29 65536

12/10/06 20:27:45 [Note]: 4018 29 65536

12/10/06 20:27:45 [Note]: 4013 16681

12/10/06 20:27:45 [Note]: 4020 29 65536

12/10/06 20:27:45 [Note]: 4018 29 65536

12/10/06 20:28:20 [Note]: 4013 16681

12/10/06 20:28:20 [Note]: 4020 29 65536

12/10/06 20:28:20 [Note]: 4018 29 65536

12/10/06 20:36:34 [Note]: 7007 0

Lien vers le commentaire
Partager sur d’autres sites
bibi26 Full Patch Member

bibi26

Posté(e)
Posté(e)

Ouvre AVG Anti-Spyware et clique sur "Analyse" et sur "Analyse complète du système". Après que l'analyse est terminée, clique sur "Action recommandée" et sur "Quarantaine". Clique sur "Appliquer toutes les actions", sur "Enregistrer le rapport" et sur "Enregistrer le rapport sous", sauvegarde le rapport AVG Anti-Spyware. Après, ferme AVG Anti-Spyware et poste le rapport dans ta prochaine réponse.

Lien vers le commentaire
Partager sur d’autres sites
cymez Junior Member

cymez

Posté(e)
  • Auteur
Posté(e)

bonsoir,

 

Voici le rapport AVG antispyware

--------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 22:36:29 12/12/2006

 

+ Résultat de l'analyse:

 

 

 

HKLM\SOFTWARE\Classes\CLSID\{755bbd1a-aa59-456c-afeb-b4c42c4dcb6f} -> Adware.Generic : Nettoyé.

HKU\S-1-5-21-1659004503-1682526488-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{755BBD1A-AA59-456C-AFEB-B4C42C4DCB6F} -> Adware.Generic : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP76\A0028897.dll -> Downloader.Busky : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0025358.dll -> Downloader.Small.dzp : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0024124.dll -> Downloader.Small.ece : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP64\A0023751.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP64\A0023764.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP66\A0023795.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP67\A0023813.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP67\A0023821.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP67\A0023849.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP68\A0024084.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP68\A0024110.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0024225.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0024297.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0024341.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0025341.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0025360.exe -> Downloader.Zlob.bat : Nettoyé.

C:\System Volume Information\_restore{E618D524-CBAC-4BDB-973A-0DD2FB5029D9}\RP71\A0025365.dll -> Not-A-Virus.Hoax.Win32.Renos.NAH : Nettoyé.

 

 

Fin du rapport

Lien vers le commentaire
Partager sur d’autres sites
bibi26 Full Patch Member

bibi26

Posté(e)
Posté(e)

Télécharge Smitfraudfix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip. Décompresse la totalité de l'archive smitfraudfix.zip

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

 

Ouvre Smitfraudfix, appuie sur le chiffre "1" et sur la touche "Entrée" de ton clavier pour créer un rapport des fichiers responsables de l'infection. Poste ce rapport dans ta prochaine réponse.

Lien vers le commentaire
Partager sur d’autres sites
cymez Junior Member

cymez

Posté(e)
  • Auteur
Posté(e)

Encore merci pour ton aide

 

le rapport Smitfraudfix m'a semblé bien rapide, je ne sais pas si c'est normal, m'enfin le voici:

 

SmitFraudFix v2.130

 

Rapport fait à 22:08:05,83, 13/12/2006

Executé à partir de D:\Drawing Files\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guillaume DONVAL

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Guillaume DONVAL\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILLA~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="MsgPlusLoader.dll"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...