Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU] Virus détecté par mon AV+FW

sylvitara

Par sylvitara
dans Analyses et éradication malwares

 Partager

Messages recommandés

sylvitara Mega Power Member

sylvitara

Posté(e)
  • Auteur
Posté(e)

Bon, j'ai réussi à installer SDFix, donc je vais passer en mode sans échec, alors "bye bye", je reviens te donner la suite des rapports dès mon retour en mode normal.

 

A+ mais j'aime pas tripoter dans le ventre de mon PC, je suis nulle et j'ai les chocottes de faire une Co*****ie :P

sylvitara Mega Power Member

sylvitara

Posté(e)
  • Auteur
Posté(e)

coucou, me revoilou et bien plus vite que je ne le croyais !! :P

 

alors voici mes rapports :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 18:14:14, on 20/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Sécurité\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\PccGuide.exe

C:\Program Files\Sécurité\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\SPAMfighter\SFAgent.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Sécurité\ProcessGuard\procguard.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sécurité\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe

C:\WINDOWS\System32\msiexec.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE

C:\Program Files\Avant Browser\avant.exe

C:\Program Files\Sécurité\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

C:\PROGRA~1\TRENDM~1\INTERN~2\PccUpdUI.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\pcclient.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

 

http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

 

http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

 

http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\Sécurité\ProcessGuard\pgaccount.exe"

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security

 

2007\pccguide.exe"

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Sécurité\AVG Anti-Spyware

 

7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [sPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay

 

60

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program

 

Files\Sécurité\ProcessGuard\procguard.exe" -minimize

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Sécurité\Spybot - Search &

 

Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security

 

2007\TMAS_OE\TMAS_OEMon.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON Stylus D88 Series]

 

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE /P23 "EPSON Stylus D88 Series" /M

 

"Stylus D88" /EF "HKCU"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program

 

Files\Avant Browser\OpenInNewBrowser.htm

O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant

 

Browser\OpenAllLinks.htm

O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant

 

Browser\Search.htm

O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm

O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll'

 

missing

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

 

http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

 

http://update.microsoft.com/windowsupdate/....cab?1145558433

 

296

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

 

http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program

 

Files\Sécurité\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. -

 

C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe

O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro

 

Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe

O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. -

 

C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe

O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. -

 

C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe

O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. -

 

C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

 

_______________________________________________________________________________

 

 

SDFix: Version 1.60

 

20/01/2007 - 17:09:05,26

 

Microsoft Windows XP [version 5.1.2600]

 

Running From: C:\SDFix

 

Safe Mode:

Checking Services:

 

Name:

 

Path:

 

 

Restoring Windows Registry Entries

Restoring Default Hosts File

 

 

Rebooting...

 

Normal Mode:

Checking Files:

 

No Files Found..

 

 

 

 

Alternate Streams Check:

 

C:\WINDOWS\system32

No streams found.

 

Final Check:

 

Remaining Services:

------------------

 

 

Authorized Application Key Export:

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Microsoft Picture It! 7\\Pip.exe"="C:\\Program Files\\Microsoft Picture It! 7\\Pip.exe:LocalSubNet:Enabled:Microsoft Picture It! Photo 7.0"

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"="C:\\Program Files\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe:*:Enabled:EasyShare"

"C:\\Program Files\\Avant Browser\\avant.exe"="C:\\Program Files\\Avant Browser\\avant.exe:*:Enabled:Avant Browser"

"C:\\Program Files\\Micro Application\\Maxi Mah-Jong\\Mahjongg.exe"="C:\\Program Files\\Micro Application\\Maxi Mah-Jong\\Mahjongg.exe:*:Enabled:Mahjongg"

"C:\\Program Files\\Maïdo Production\\IziSpot 3\\IziSpot.exe"="C:\\Program Files\\Maïdo Production\\IziSpot 3\\IziSpot.exe:*:Enabled:IziSpot"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

 

Remaining Files:

---------------

 

Backups Folder: - C:\SDFix\backups\backups.zip

 

 

Checking For Files with Hidden Attributes :

 

C:\NTDETECT.COM

C:\WINDOWS\system32\cdplayer.exe.manifest

C:\WINDOWS\system32\logonui.exe.manifest

C:\hiberfil.sys

C:\IO.SYS

C:\MSDOS.SYS

C:\pagefile.sys

C:\Documents and Settings\Propri‚taire\Application Data\Microsoft\Word\~WRL2858.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1076.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1077.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1078.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1079.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1087.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1088.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR1089.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR108A.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR280.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\FOR289.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1075.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1076.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1077.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1078.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1086.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1087.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1088.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR1089.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR27F.tmp

C:\Documents and Settings\Propri‚taire\Local Settings\Temp\ZTR288.tmp

C:\Documents and Settings\Propri‚taire\Mes documents\~WRL2288.tmp

C:\Program Files\InterActual\InterActual Player\itiF.tmp

 

Finished

 

 

Voilà, je t'ai tout mis et tu as raison SDFix ne mord pas !!

Mais perso, la seule chose que je sache faire avec un ordi, c'est des photos .......... !!!

 

S'il n'y a rien d'urgent ni de grave, prends le temps d'aider ceux qui sont vraiment ennuyés.

 

A+ :P

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Franchement je pense que tout est rentré dans l'ordre !

 

Tu peut désintaller les softs qui ont servit pendant la procédure !

 

Si tu veut quelques conseils dit le moi !

 

Bon surf ! :P

sylvitara Mega Power Member

sylvitara

Posté(e)
  • Auteur
Posté(e)

Bonsoir Régis56 :P

 

Merci du coup de main que tu m'as donné, et en plus, je trouve que tes explications sont très claires.

Ce n'est pas pour te jeter des fleurs, mais le langage informatique est égal à du Chinois pour moi ....

 

Je n'ai pas d'autres gros problème sur mon ordi sinon qu'il rame, mais je sais que ce n'est pas le même forum.

Par contre, je n'oublierai pas de venir frapper chez toi si je rencontrais un ennui.

 

couherdesoleila0xx.jpg..... bah oui, ça je sais faire quand tout le reste va !

 

Juste cette petite photo pour te remercier encore une fois !

Je file sur ton profil :P

 

Merci pour tout

la :P :P

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonjour sylvitara !

 

merci pour tes mots gentils !

 

Ta photo est vraimment très jolie !

Je vais me la mettre en fond d'ecran quelques jours !

 

Pour tes problèmes de lenteur effectivement va faire un tour sur le forum optimisation il te feront ca très bien. :P

 

Bonne journée !

sylvitara Mega Power Member

sylvitara

Posté(e)
  • Auteur
Posté(e)

Salut Régis56, :P

tu as bien fait de me faire un coucou, j'allais oublier de mettre RESOLU :P

j'y vais tout de suite avant d'oublier !!

j'essaye tant bien que mal de créer mon site, alors tu vois les difficultés que je peux rencontrer en ayant mon niveau en informatique :P:P

 

Bonne journée à toi aussi et bonne semaine !

A+ et encore merci

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...