Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infecté par TR/Dldr.Agent.81920.J

Chrisredfield32
 Partager

Messages recommandés

Chrisredfield32 Extrem Member

Chrisredfield32

Posté(e)
Posté(e)

Bonsoir a tous le monde!

 

Voila mon probleme,

 

Quand j'ai voulu joué a Counter-strike, Antivir ma detecté un trojan!

J'ai fait une analyse uniquement le dossier Steam et une total de la machine! Dans le dossier Steam, antivir a ma detecté 2 trojant! Et l'analyse complete na rien donné!

pouvez-vous m'aidez a regardé si j'ai toujours des bestiol dans ma machine SVP merci beaucoups!

 

l'endroit du fichier infecté!

http://img651.imageshack.us/img651/6779/002ku.jpg

 

Et l'analyse de l'antivirus

http://img651.imageshack.us/img651/9806/001zl.jpg

 

Voici mon rapport:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:21:08, on 26/01/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Steam\Steam.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Andy\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1259404356187

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

 

--

End of file - 5501 bytes

 

Merci beaucoups!!

skyangel Mega Power Member

skyangel

Posté(e)
Posté(e) (modifié)

salut,

 

j'ai le même probleme que toi.. sur le même fichier.. le même jeux.. j'ai mit en quarantaine pour le moment on sais jamais..

peut etre un faux positif je sais pas bisarre..

en faites moi antivir l'as signaler quand j'ai lancer un scan avec mbam qui lui n'as rien trouver.. juste pour faire une petite inspection si tout allais bien..

j'vais l'envoyer sur virus total pour voir

 

sanstitrefo.png

 

voici le rapport de virustotal

 

http://www.virustotal.com/fr/analisis/efe9...2bdf-1264570738

 

je vais l'autoriser pour le moment.. Mais si des expert ont + de details sur que faire.. je serai pas contre =)

 

bonne journée à tous

Modifié par Falkra
SkyAngel, créé ton propre sujet stp.
Chrisredfield32 Extrem Member

Chrisredfield32

Posté(e)
  • Auteur
Posté(e)
salut,

 

j'ai le même probleme que toi.. sur le même fichier.. le même jeux.. j'ai mit en quarantaine pour le moment on sais jamais..

peut etre un faux positif je sais pas bisarre..

en faites moi antivir l'as signaler quand j'ai lancer un scan avec mbam qui lui n'as rien trouver.. juste pour faire une petite inspection si tout allais bien..

j'vais l'envoyer sur virus total pour voir

 

sanstitrefo.png

 

voici le rapport de virustotal

 

http://www.virustotal.com/fr/analisis/efe9...2bdf-1264570738

 

je vais l'autoriser pour le moment.. Mais si des expert ont + de details sur que faire.. je serai pas contre =)

 

bonne journée à tous

 

Ok merci de ta reponse

En faite, j'ai lancé le jeux, qu'il ma signalé!

Enfin bon, j'aime pas ce genre de chose la! Un moment j'ai eu un peu peur qu'on vole mon compte steam!

skyangel Mega Power Member

skyangel

Posté(e)
Posté(e)

il semble être un faux positif, pour le moment fait ignorer.. jusqu'à se que l'on n'est plus d'information par l'équipe de sécurité :P

skyangel Mega Power Member

skyangel

Posté(e)
Posté(e)
salut @ vous :P

 

Manifestement il s'agit bien d'un faux positif >>

 

Un échantillon a été expédié à l'équipe d'Avira: voir sur le forum d'Antivir >> http://forum.avira.com/wbb/index.php?page=...threadID=105952

Mettez votre antivirus à jour afin de corriger l'erreur puis vous pourrez restaurer le fichier incriminé :P

 

Merci beaucoup :P Bonne journée

Chrisredfield32 Extrem Member

Chrisredfield32

Posté(e)
  • Auteur
Posté(e)
salut @ vous :P

 

Manifestement il s'agit bien d'un faux positif >>

 

Un échantillon a été expédié à l'équipe d'Avira: voir sur le forum d'Antivir >> http://forum.avira.com/wbb/index.php?page=...threadID=105952

Mettez votre antivirus à jour afin de corriger l'erreur puis vous pourrez restaurer le fichier incriminé :P

 

Ok merci beaucoups Thanos!

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...