Internet Firefox/IE8 avec windows 7, Trojan-Ransom.

[labutte75]

Bonjour à toutes et à tous.......

Je suis vraiment désolé. Je viens de relire mon poste et "HORREUR" je l'ai mal recopoié.

Un rapport HIJack sans rien, pas de salutations, ni remerciements anticipés.

Je vous prie de bien vouloir me pardonner. C'est que je m'étais trompé de Forum. pOur arranger le coup, je me suis débrouiillé après maints efforts à le ramer au bon endroit. Mais je ne l'ai pas relu.

Voyant le temps passé je suis venu. Veni Vidi NO Vici

Je vous remets ce rapport car j'ai eu des problèmes de connections et de coupures INternet.

J'ai nettoyé en trouvant des trojans. Théoriquement, je devrais avior un PC propre. Mais ...?

Je vous change le rapport.

Merci d'avance pour vos réponses, si vous ne m'en voulez pas.

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at - Ð - 13:33:37, on 06/11/2009

Platform: Unknown Windows (WinNT 6.01.3004)

MSIE: Internet Explorer v8.00 (8.00.7100.0000)

Boot mode: Normal

 

Running processes:

I:\Windows\system32\Dwm.exe

I:\Windows\system32\taskhost.exe

I:\Windows\Explorer.EXE

I:\Windows\RtHDVCpl.exe

I:\Program Files\AVG\AVG9\avgtray.exe

I:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe

I:\Program Files\Gadwin Systems\PrintScreenPro\PrintScreenPro.exe

I:\Program Files\Windows Sidebar\sidebar.exe

I:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe

I:\Windows\system32\taskeng.exe

I:\Program Files\Secunia\PSI\psi.exe

I:\Program Files\Vidalia Bundle\Tor\tor.exe

I:\Windows\system32\conhost.exe

I:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE

I:\Program Files\AVG\AVG9\avgcsrvx.exe

I:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

I:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe

I:\Program Files\Mozilla Firefox\firefox.exe

I:\Program Files\Defraggler\Defraggler.exe

I:\Windows\system32\SearchFilterHost.exe

I:\Users\Sacros\Desktop\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ~~ SACROS ~~

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8118;http=localhost:8118;https=localhost:8118;socks=localhost:9050

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1;*.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - I:\Program Files\AVG\AVG9\avgssie.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll

O4 - HKLM\..\Run: [igfxTray] I:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [AVG9_TRAY] I:\PROGRA~1\AVG\AVG9\avgtray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "I:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [Vidalia] "I:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"

O4 - HKCU\..\Run: [Gadwin PrintScreen Pro] "I:\Program Files\Gadwin Systems\PrintScreenPro\PrintScreenPro.exe" /nosplash

O4 - HKCU\..\Run: [sidebar] I:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] I:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] I:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

O4 - Global Startup: Privoxy.lnk = I:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://I:\Windows\system32\GPhotos.scr/200

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/MaConfig_3_5_3_0.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - I:\Program Files\AVG\AVG9\avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll I:\PROGRA~1\Google\GOOGLE~3\GO36F4~1.DLL

O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - I:\Program Files\AVG\AVG9\avgwdsvc.exe

O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - I:\Program Files\Gigabyte\EasySaver\ESSVR.EXE

O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NMSAccessU - Unknown owner - I:\Program Files\CDBurnerXP\NMSAccessU.exe

 

--

End of file - 5014 bytes

 

@ bientôt....merci.

Modifié le 6 novembre 2009 par labutte75