une qté de pbs!!!, risque de malware (hijackthis)

[chmart]

Bonjour les amis,

 

1/depuis 3 jours, la fonction copier\coller est impossible, bien que:

barre de tâches> propriétés > menu démarrer > personnaliser > avancé > permettre de glisser/déposer cette dernière instruction est cochée.

 

2/Depuis 2 jours, il est strictement impossible de faire quoi que ce soit sur un fichier word ou excel.

 

3/J'ai fait une analyse AV (BD2008) vendredi: OK, j'ai le FW kerio (version gratuite).

 

Mais depuis aujourd'hui la màj de l'AV est impossible.

 

4/j'ai voulu faire aujourd'hui une analyse AV avec les signatures d'hier, au bout de 20mn, échec: 'scan failed'.

 

J'ai un Dell 4500 et je suis sous Windows XP.

 

C'est vrai, il y a sans doute un malware là dessous, qu'en pensez vous?

 

5/dans les posts que j'ai rajoutés plus bas, j'ai mis un rapport Hijackthis

 

Merci

Cordialement

chmart

Modifié le 19 mars 2008 par chmart

[chmart]

Bonjour les amis,

 

depuis 3 jours, la fonction copier\coller est impossible, bien que:

barre de tâches> propriétés > menu démarrer > personnaliser > avancé > permettre de glisser/déposer cette dernière instruction est cochée.

 

Depuis 2 jours, il est strictement impossible de faire quoi que ce soit sur un fichier word ou excel.

 

J'ai fait une analyse AV (BD2008) vendredi: OK, j'ai le FW kerio (version gratuite).

 

Mais depuis aujourd'hui la màj de l'AV est impossible.

 

J'ai un Dell 4500 et je suis sous Windows XP.

 

C'est vrai, il y a peut être un malware là dessous, qu'en pensez vous?

 

Merci

 

Cordialement

chmart

 

 

 

suite:

 

La situation a évolué, en mal.

 

1/J'ai essayé de faire une analyse AV avec les signatures d'hier, puisque la màj m'est impossible depuis ce matin. L'analyse a commencé normalement, puis s'est interrompue au bout d'environ 1/4 h: 'scan failed'.

 

2/ J'ai ouvert n'importe quel fichier word, pour faire un copier sur quelques lignes. J'ai fait aussitôt exécuter > clipbrd pour ouvrir le presse papier.

Les lignes que je venais de copier n'y étaient pas, seulement quelques mots que j'avais copié et collé à l'intérieur du site zebulon, ce matin.

 

3/En fait si je ne peux plus rien faire sur word ou excel, je peux surfer sur internet sans pb, je ne peux seulement rien coller sur word.

 

La probabilité de justesse de l'hypothèse malware ou virus me paraît augmenter.

 

Allez, peut être qu'avec votre aide je vais trouver comment en sortir.

 

Merci

Cordialement

chmart

[chmart]

suite:

 

La situation a évolué, en mal.

 

1/J'ai essayé de faire une analyse AV avec les signatures d'hier, puisque la màj m'est impossible depuis ce matin. L'analyse a commencé normalement, puis s'est interrompue au bout d'environ 1/4 h: 'scan failed'.

 

2/ J'ai ouvert n'importe quel fichier word, pour faire un copier sur quelques lignes. J'ai fait aussitôt exécuter > clipbrd pour ouvrir le presse papier.

Les lignes que je venais de copier n'y étaient pas, seulement quelques mots que j'avais copié et collé à l'intérieur du site zebulon, ce matin.

 

3/En fait si je ne peux plus rien faire sur word ou excel, je peux surfer sur internet sans pb, je ne peux seulement rien coller sur word.

 

La probabilité de justesse de l'hypothèse malware ou virus me paraît augmenter.

 

Allez, peut être qu'avec votre aide je vais trouver comment en sortir.

 

Merci

Cordialement

chmart

 

J'ai fait un rapport hijackthis, le voici. Il me semble court, c'est peut-être une idée fausse.

 

Logfile of HijackThis v1.99.1

Scan saved at 15:00:07, on 19/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\WINDOWS\BCMSMMSG.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\programmes téléchargés 1\HijackThisFR.exe

C:\DOCUME~1\LARMIN~1.CHA\LOCALS~1\Temp\is-FSATB.tmp\is-PMNTR.tmp

C:\programmes téléchargés 1\HijackThisFR.exe

C:\DOCUME~1\LARMIN~1.CHA\LOCALS~1\Temp\is-RPJOP.tmp\is-LRO0C.tmp

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.akeo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.akeo.fr

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.samsungodd.com/liveupdate.asp?type=en

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [bCMSMMSG] BCMSMMSG.exe

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1205343968560

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

Merci

chmart

[Falkra]

Doublon : http://forum.zebulon.fr/index.php?showtopic=141259

Fermé. Je ferme celui là car l'autre est plus récent.