[Résolu] Virus trouvés !

[comval]

Bonjour, et merci d'avance à celui ou celle qui voudra bien m'aider !

 

J'ai un souci avec mon ordi qui est quasiment toujours au top de l'utilisation de l'UC, et qui commence à sérieusement ramer.

 

Ci dessous le Hijack This :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:09:45, on 30/08/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\HijackThis\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.toutsurletennis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [eCarteBleue-CLEO] "C:\Program Files\e-Carte Bleue\LCL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"

O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: e-Carte Bleue LCL.lnk = C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky

 

Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

 

http://update.microsoft.com/windowsupdate/...b?1153563557046

O17 - HKLM\System\CCS\Services\Tcpip\..\{484A35F4-4178-431E-98CA-430379D55B33}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS1\Services\Tcpip\..\{484A35F4-4178-431E-98CA-430379D55B33}: NameServer = 212.27.54.252,212.27.53.252

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

O23 - Service: Kaspersky Anti-Virus (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

 

--

End of file - 5928 bytes

 

 

Et en plus les virus trouvés lors de l'analyse en mode sans échec via Kaspersky... :

Analyse complète: en cours (événements : 17, objets : 178690, durée : 01:44:45)

30/08/2009 15:36:39 Lancement de la tâche

30/08/2009 15:38:15 Détectés: http://www.viruslist.com/fr/advisories/23483 c:\program files\adobe\acrobat 6.0\acrobat\acrobat.exe

30/08/2009 15:39:11 Détectés: http://www.viruslist.com/fr/advisories/34451 c:\windows\system32\java.exe

30/08/2009 15:39:12 Détectés: http://www.viruslist.com/fr/advisories/34451 c:\windows\system32\java.exe

30/08/2009 15:55:03 Détectés: http://www.viruslist.com/fr/advisories/23655 c:\windows\system32\msxml4.dll

30/08/2009 15:55:42 Détectés: http://www.viruslist.com/fr/advisories/34451 C:\WINDOWS\system32\java.exe

30/08/2009 15:58:26 Détectés: http://www.viruslist.com/fr/advisories/35948 C:\WINDOWS\system32\Macromed\Flash\flash9b.ocx

30/08/2009 15:58:28 Détectés: http://www.viruslist.com/fr/advisories/35948 C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx

30/08/2009 15:58:29 Détectés: http://www.viruslist.com/fr/advisories/35948 C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll

30/08/2009 16:02:56 Détectés: http://www.viruslist.com/fr/advisories/36127 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe

30/08/2009 16:28:51 Détectés: http://www.viruslist.com/fr/advisories/34580 C:\Program Files\Adobe\Acrobat 7.0\Reader\plug_ins\Annots.api

30/08/2009 16:31:02 Détectés: http://www.viruslist.com/fr/advisories/23483 C:\Program Files\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe

30/08/2009 16:33:24 Détectés: http://www.viruslist.com/fr/advisories/36159 C:\Program Files\Java\jre1.5.0_05\bin\java.exe

30/08/2009 16:33:26 Détectés: http://www.viruslist.com/fr/advisories/32991 C:\Program Files\Java\jre1.5.0_05\bin\javaws.exe

30/08/2009 16:33:47 Détectés: http://www.viruslist.com/fr/advisories/34451 C:\Program Files\Java\jre1.6.0_03\bin\java.exe

30/08/2009 16:34:12 Détectés: http://www.viruslist.com/fr/advisories/36159 C:\Program Files\Java\jre1.5.0_06\bin\java.exe

30/08/2009 16:34:13 Détectés: http://www.viruslist.com/fr/advisories/32991 C:\Program Files\Java\jre1.5.0_06\bin\javaws.exe

 

J'espère que ce n'est pas trop grave et que vous pourrez m'aider, merci d'avance !

Comval

Modifié le 30 août 2009 par comval

[Falkra]

Bonjour,

 

cette partie de Kaspersky évoque des mises à jour nécessaires.

Mets à jour le plugin flash, Java ety autres.

 

FAQ flash et voici un tuto JavaRa pour mettre à jour Java facilement et supprimer les anciennes versions. Pour Adobe reader, on doit être à la 9.1.3 donc désinstalle l'ancienne et installe la nouvelle.

 

Ton rapport est ok mais il faudra passer à XP SP3 et IE8 (le SP3 d'abord).

[comval]

Merci beaucoup !

Mises à jour logicielles effectuées, et passage à SP3 Et IE8 OK !

 

Merci encore et bonne fin de dimanche !

[Falkra]

Ok, poste un dernier rapport HijackThis pour faire le point, et ça devrait aller.

 

Je te propose en complément de ta config un antimalware performant : MalwareBytes' Anti-malware.

Site officiel : http://www.malwarebytes.org/

C'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines. Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

Spybot et Ad-aware sont de conception obsolète, le modèle de MBAM est bien plus pertinent face aux infections actuelles, et donne d'excellents résultats.