rapport kijackthis help

[seb0904]

mon pc est infecté mon antivirus NOD32 détecte régulièrement des virus toute les 5 minutes et j'ai besoin d'un ptit coup de main

voici le rapport

 

Logfile of HijackThis v1.99.1

Scan saved at 22:55:05, on 01/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Eset\nod32kui.exe

C:\WINDOWS\system32\RevoTask.exe

c:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\KB_963493.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\Program Files\ReGetDx\regetdx.exe

C:\Program Files\yz_dck0083\YzDock.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Tablet.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\iPod\bin\iPodService.exe

c:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\#DOWNLOAD\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Program Files\Fichiers communs\ReGet Shared\Catcher.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [RevoTaskbarApp] C:\WINDOWS\system32\RevoTask.exe

O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [RunOnce2Upd] "C:\WINDOWS\system32\KB_963493.exe"

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Explorateur Windows.lnk = C:\WINDOWS\explorer.exe

O4 - Startup: RegetdX.lnk = C:\Program Files\ReGetDx\regetdx.exe

O4 - Startup: YzDock.lnk = C:\Program Files\yz_dck0083\YzDock.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tous Télécharger par ReGet Deluxe - C:\Program Files\Fichiers communs\ReGet Shared\CC_All.htm

O8 - Extra context menu item: Télécharger avec Re&Get Deluxe - C:\Program Files\Fichiers communs\ReGet Shared\CC_Link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1163286491000

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

[seb0904]

NOD32 antivirus me dit que j'ai ça comme virus :

Modifié le 1 juin 2007 par seb0904

[styx]

Salut seb0904

 

1. Vide le cache Internet Explorer :

> Outils > Options Internet... et clique sur

> Supprimer les cookies... dans la fenêtre qui s' ouvre clique sur "OK".

> Supprimer les fichiers... coche "hors connexion" dans la fenêtre et "OK".

Avant de refermer la fenêtre "Options Internet" clique sur "OK".

 

Pour Firefox, tu vas dans > Outils > Effacer mes traces, puis

Tout cocher sauf mots de passe enregistrés et enfin, Valider.

 

2. Toutes fenêtres (applications) fermées, hormis la connexion Internet,

fais un scan en ligne avec Panda :

http://www.pandasoftware.com/activescan/fr...n_principal.htm

Double-clique sur la fenêtre > Scan your pc now.

Rempli les fenêtres > Country > Province > Adresse mail (n’ importe laquelle),

puis > Free online scan (Accepte l' ActiveX si on te le demande) ...

Clique sur > My computer (ou Poste de travail).

Une fois le scan achevé, clique sur > See report, puis Save report

(Sauvegarde le rapport) et colle-le dans ta réponse.

[Thanos]

salut

 

J'ai demandé à notre modérateur de modifier ton dernier post!! Pour ceux qui liraient entre temps, ne surtout pas cliquer sur les liens postés au message numéro 2!!! L'infection se lance aussitôt!!

 

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

Edit:

 

Je vois que styx a posté en même temps : je te laisse continuer avec lui.

 

Edit 2 : seb0904, je te vois présent sur le topic: peux tu stp éditer ton message n°2 et éliminer les adresses stp??

merci d'avance

 

EDit 3 : Merci seb0904 je vois que tu as modifié ton message précédent

Modifié le 1 juin 2007 par charles ingals

[seb0904]

ok merci pour vos reponse je suis en train de scanner avec panda j'envoile rapport dés que c'est ok

désolé pour mon post j'avais pas fais gaffe au lien et au risque pour les autres . Je viens d'éditer le message.

[Thanos]

oui et j'ai aussi édité le mien Merci d'avoir modifié ton message

[ipl_001]

Bonsoir seb0904, charles ingals, styx, bonsoir à tous,

 

Je te souhaite la bienvenue sur Zebulon !

NOD32 antivirus me dit que j'ai ça comme virus :

 

 

Ce message a été modifié par seb0904 - Aujourd'hui à 01h31.

ok merci pour vos reponse je suis en train de scanner avec panda j'envoile rapport dés que c'est ok

désolé pour mon post j'avais pas fais gaffe au lien et au risque pour les autres . Je viens d'éditer le message.

C'est dommage d'avoir supprimé les liens... il s'agissait juste de les invalider, par exemple en mettant hxxp au lieu de http ou en mettant le 'tt' en italique (ce qu'il fallait c'était qu'il n'y ait pas de risque d'infection en cliquant malencontreusement sur un lien) !

 

Désolé d'être arrivé après 1h31 !

[Thanos]

salut ipl_001

 

Pas grave pour les urls...je les ai récupérées si ca t'intéresse

[seb0904]

voila le resultat du scan :

 

Incident Statut Analyse

 

Adware:adware/tubby No Désinfecté c:\windows\system32\WER8274.DLL

Adware:adware/ncase No Désinfecté c:\windows\180ax.exe

Adware:adware/topconvert No Désinfecté c:\windows\updatetc.exe

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\yswfce4t.default\cookies-1.txt[.xiti.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\yswfce4t.default\cookies.txt[.xiti.com/]

Adware:Adware/SpyAway No Désinfecté C:\WINDOWS\system32\KB58620628.exe

[seb0904]

voici lernier rapport de nod32 :

Date et heure Module Objet Nom Menace Action Utilisateur Info

02/06/2007 02:45:42 AMON fichier C:\WINDOWS\system32\KB79971411.exe une variante de Win32/Agent.OH cheval de Troie mis en Quarantaine - supprimé PC-HOME\Administrateur Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Internet Explorer\iexplore.exe. Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.