Infection, urgent!!

[Falkra]

Le fichier en question est sain, c'est le bon. Il ne faudra pas supprimer la ligne en question.

La machine est clean : pas de malwares.

 

Ok, suite de opérations signalées plus haut (un suel antispyware résident à la fois).

Je vous laisse voir, en cas de besoin ou autre, n'hésitez pas à me poster un MP.

[Invité chance9]

ton pc devrait aller beaucoup mieux après ça

[Kyra]

Merci beaucoup, vraiment!

 

 

Je vais le désisntaller et je vous poste un rapport Hikackthis

 

 

A de suite

[Lien Rag]

c'était peut etre pas la peine d'ouvrir un autre topic

 

http://forum.zebulon.fr/pc-infecte-t142485.html

Modifié le 16 avril 2008 par Lien Rag

[jacmanou]

c'était peu etre pas la peine d'ouvrir un autre topic

 

http://forum.zebulon.fr/pc-infecte-t142485.html

 

Lien Rag, tu as l'oeil

[Kyra]

J'ai ouvert le topic que tu cites avant celui ci.

N'ayant pas de réponse, je me suis permise d'ouvrir celui ci et j'ai bien fait .

[Kyra]

Voici un log Hijackthis

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:09:12, on 14/04/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Hijackthis\HiJackThis.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [skytel] Skytel.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O13 - Gopher Prefix:

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net/co...ex/qtplugin.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

 

--

End of file - 4187 bytes

 

 

 

Qu'en pensez vous?

[Invité chance9]

pour moi il est clean

 

et ton pc se comporte comment maintenant

[Lien Rag]

N'ayant pas de réponse, je me suis permise d'ouvrir celui ci et j'ai bien fait

 

c'est inexacte puisque chance9 et moi meme avons répondu dans ton autre topic.

 

Néanmoins l'essentiel c'est que ton problème de faux positif se soit résolu simplement...sans utilisation d'outils de désinfection innapropriés dans le cas qui te concerne .

 

Rappel : des outils comme ComboFix sont puissants mais doivent etre utilisés en connaissance de cause

Modifié le 14 avril 2008 par Lien Rag

[Kyra]

Honnetement, il a un coup de speed !! Il est super rapide, comme au début, il c prit un coup de jeune lol

 

 

Sinon, puisque tu es là, je peux te poser une question?

 

Je cherche un logiciel efficace pour nettoyer de fond en comble mon pc ( pas trop compliqué ), si tu as un nom a me conseiller, je suis preneuse

 

Ma question doit te paraitre stupide mais saches que je n'y connais vraiment rien en informatique

 

 

 

Merci mille fois pour ton aide.