[Résolu] HijackThis à analyser

[surffailija1]

Bonsoir,

Voici le résultat. Est-ce que l'infection était grave? Mon antivirus a trouvé un adware que j'ai supprimé avant hier. Malwarebyte n'a rien trouvé.

 

Merci d'avance,

surffailija

 

 

 

############################## | UsbFix V 7.082 | [suppression]

 

Utilisateur: Client (Administrateur) # UC-SUONPAA

Mis à jour le 28/02/2012 par El Desaparecido

Lancé à 18:08:05 | 29/02/2012

 

Site Web: http://eldesaparecido.com

Fichier suspect ? : http://eldesaparecido.com/upload.html

Contact: contact@eldesaparecido.com

 

PC: INTEL_ (D865GBF_) (X86-based PC) # Desktop Computer

CPU: Intel® Pentium® 4 CPU 2.80GHz (2793)

RAM -> [ Total : 495 | Free : 60 ]

BIOS: BIOS Date: 01/22/04 09:53:47 Ver: 08.00.10

BOOT: Normal boot

 

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 8.0.6001.18702

 

SC: Security Center Service [ Enabled ]

WU: Windows Update Service [ Enabled ]

FW: Windows FireWall Service [ Enabled ]

 

C:\ (%systemdrive%) -> Disque fixe # 75 Go (17 Go libre(s) - 23%) [] # NTFS

D:\ -> CD-ROM

 

################## | Processus Actif |

 

C:\WINDOWS\System32\smss.exe (584)

C:\WINDOWS\system32\winlogon.exe (660)

C:\WINDOWS\system32\services.exe (704)

C:\WINDOWS\system32\lsass.exe (716)

C:\WINDOWS\system32\svchost.exe (892)

C:\WINDOWS\System32\svchost.exe (1056)

C:\Program Files\Sygate\SPF\smc.exe (1112)

C:\Program Files\Avira\AntiVir Desktop\sched.exe (1536)

C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1960)

C:\WINDOWS\System32\svchost.exe (436)

C:\WINDOWS\System32\svchost.exe (1616)

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1880)

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2816)

C:\WINDOWS\system32\spoolsv.exe (1152)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1764)

C:\WINDOWS\Explorer.exe (304)

C:\WINDOWS\system32\ctfmon.exe (2152)

C:\Program Files\Skype\Phone\Skype.exe (4080)

C:\Program Files\Mozilla Firefox\firefox.exe (3940)

C:\Program Files\Mozilla Firefox\plugin-container.exe (1192)

C:\UsbFix\Go.exe (1344)

C:\WINDOWS\system32\wscntfy.exe (3072)

 

################## | Processus Stoppés |

 

Stoppé! C:\Program Files\Sygate\SPF\smc.exe (1112)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1536)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1960)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1880)

Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2816)

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1152)

Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1764)

Stoppé! C:\WINDOWS\Explorer.exe (304)

Stoppé! C:\WINDOWS\system32\ctfmon.exe (2152)

Stoppé! C:\Program Files\Skype\Phone\Skype.exe (4080)

Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (3940)

Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (1192)

Stoppé! C:\WINDOWS\system32\wscntfy.exe (3072)

 

################## | Éléments infectieux |

 

Supprimé! C:\Recycler\S-1-5-21-577010550-563018294-203464516-1004

 

(!) Fichiers temporaires supprimés.

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Listing |

 

[27/04/2005 - 10:24:42 | N | 117668] C:\1.sivublogi.sxi

[16/09/2010 - 19:12:51 | D ] C:\1000tarinaa27.5

[18/01/2010 - 11:29:16 | N | 0] C:\1000tarinaa27.5.whtt

[10/09/2009 - 10:08:23 | N | 12112] C:\1000tarinaatekstimyoldbeariin.odt

[03/11/2006 - 16:38:49 | N | 0] C:\23990098.$$$

[03/03/2010 - 13:07:20 | D ] C:\5696d1e733dd223c677482851a9a2c

[24/02/2008 - 14:44:38 | D ] C:\838b001d3a9f509b28a9c66f

[31/01/2008 - 16:37:50 | D ] C:\964d4d7e4cf03d181ea2ee5e9fb5e7

[03/11/2006 - 11:09:36 | N | 1844] C:\Activescan.txt

[28/02/2012 - 18:59:22 | N | 6303] C:\AdwCleaner[R1].txt

[29/02/2012 - 11:52:10 | N | 1321] C:\AdwCleaner[R2].txt

[28/02/2012 - 19:00:51 | N | 6578] C:\AdwCleaner[s1].txt

[29/02/2012 - 11:52:28 | N | 1383] C:\AdwCleaner[s2].txt

[14/01/2007 - 12:57:30 | N | 7716] C:\aiti20luku2.JPG

[02/01/2004 - 16:22:03 | N | 0] C:\AUTOEXEC.BAT

[29/02/2012 - 15:51:28 | RASHD ] C:\Autorun.inf

[16/09/2010 - 19:12:51 | N | 4243] C:\backblue.gif

[03/11/2006 - 13:29:47 | D ] C:\bases_x

[14/02/2008 - 18:51:37 | N | 216] C:\boot.ini

[24/04/2003 - 13:00:00 | N | 4952] C:\Bootfont.bin

[25/11/2004 - 14:02:51 | D ] C:\BSI

[02/01/2004 - 16:22:03 | N | 0] C:\CONFIG.SYS

[15/11/2006 - 13:44:16 | D ] C:\da423117a955e33c22bdb4

[25/06/2006 - 20:23:09 | D ] C:\Disabled

[24/02/2008 - 15:53:15 | D ] C:\Documents and Settings

[17/02/2012 - 11:38:12 | D ] C:\dollhousedreams14.2.11

[04/01/2008 - 15:00:45 | N | 320] C:\doPDFInstall.log

[03/04/2009 - 15:27:24 | D ] C:\EPSON

[16/09/2010 - 19:12:51 | N | 828] C:\fade.gif

[28/01/2009 - 14:58:01 | D ] C:\fb5cb0a5054d39a933cc45ac

[27/02/2012 - 17:41:26 | N | 481358] C:\hpfr5600.log

[16/09/2010 - 19:12:52 | N | 6003] C:\index.html

[26/09/2008 - 12:27:13 | N | 37569] C:\index26.9.08.html

[10/09/2011 - 15:08:09 | D ] C:\Internet

[02/01/2004 - 16:22:03 | N | 0] C:\IO.SYS

[09/02/2009 - 13:28:52 | N | 21476] C:\JavaRa.log

[03/11/2006 - 12:57:12 | D ] C:\Kaspersky

[10/01/2007 - 16:11:55 | D ] C:\kuvakkeet bureausta

[26/07/2009 - 20:17:17 | D ] C:\kuvat18.8.08anisera

[03/05/2010 - 08:59:51 | N | 127] C:\mbam-error.txt

[23/03/2011 - 12:18:38 | D ] C:\Mes Sites Web

[18/01/2010 - 11:29:16 | N | 0] C:\Mes Sites Web.whtt

[15/10/2009 - 21:00:40 | D ] C:\Millehistoires14.1.07

[02/01/2004 - 16:22:03 | N | 0] C:\MSDOS.SYS

[07/09/2011 - 08:44:33 | D ] C:\museopaivakirja2011

[27/03/2008 - 16:39:52 | D ] C:\MUSEOPAIVAKIRJAkoko27.3.08

[18/01/2010 - 11:46:03 | D ] C:\museosivut18.1.10

[18/01/2010 - 11:29:25 | N | 0] C:\museosivut18.1.10.whtt

[03/11/2006 - 12:56:50 | N | 13216768] C:\mwav.exe

[10/09/2009 - 20:53:27 | D ] C:\My Music

[03/09/2011 - 13:07:50 | D ] C:\My Web Sites

[27/03/2008 - 17:55:54 | D ] C:\myoldbearekortitok

[18/01/2010 - 11:29:16 | N | 0] C:\myoldbearekortitok.whtt

[27/03/2008 - 17:51:44 | D ] C:\MYOLDBEARKOPIO27.3.08

[18/01/2010 - 11:29:16 | N | 0] C:\MYOLDBEARKOPIO27.3.08.whtt

[17/02/2012 - 11:38:36 | D ] C:\myoldbearuusi22.6.06

[18/01/2010 - 11:29:16 | N | 0] C:\myoldbearuusi22.6.06.whtt

[29/11/2004 - 18:11:46 | N | 47564] C:\NTDETECT.COM

[30/08/2008 - 13:59:36 | N | 252240] C:\ntldr

[22/06/2006 - 08:34:24 | D ] C:\OLICOMW

[29/10/2006 - 22:06:03 | D ] C:\OLIFAXVX

[05/01/2006 - 21:33:04 | D ] C:\OLITEC

[29/02/2012 - 13:01:38 | ASH | 780140544] C:\pagefile.sys

[29/05/2007 - 16:43:33 | D ] C:\profilhistoires

[18/01/2010 - 11:29:17 | N | 0] C:\profilhistoires.whtt

[29/02/2012 - 18:06:40 | D ] C:\Program Files

[29/02/2012 - 18:14:04 | SHD ] C:\RECYCLER

[21/02/2008 - 09:08:43 | N | 159] C:\Setup.log

[29/02/2012 - 15:54:24 | SHD ] C:\System Volume Information

[13/03/2008 - 10:21:52 | D ] C:\temp

[22/06/2004 - 23:27:38 | D ] C:\TempEI4

[14/03/2005 - 15:01:23 | N | 42592] C:\tuulankukatminiblogiin.JPG

[29/02/2012 - 18:14:04 | D ] C:\UsbFix

[29/02/2012 - 18:14:05 | A | 2998] C:\UsbFix.txt

[29/02/2012 - 15:48:18 | N | 12725944] C:\UsbFix_Upload_Me_UC-SUONPAA.zip

[03/03/2011 - 12:00:38 | D ] C:\varasivuja3.3.11

[08/06/2006 - 08:11:58 | N | 3160] C:\VolumeC.txt

[02/03/2011 - 22:06:03 | D ] C:\websivu6

[06/02/2011 - 15:22:50 | D ] C:\websivu6.2.11

[06/02/2011 - 15:22:46 | D ] C:\websivunumero2

[06/02/2011 - 16:55:51 | D ] C:\websivunumero3

[06/02/2011 - 17:22:17 | D ] C:\websivunumero4

[08/02/2011 - 10:43:05 | D ] C:\websivut5

[29/02/2012 - 13:22:14 | D ] C:\WINDOWS

[22/06/2004 - 17:21:47 | D ] C:\WUTemp

[29/02/2012 - 12:48:36 | D ] C:\ZHP

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UC-SUONPAA.zip

http://eldesaparecido.com/upload.html

Merci de votre contribution.

 

################## | E.O.F |

Modifié le 29 février 2012 par surffailija1

[Apollo]

Non, pas trop grave mais tout le monde devrait traiter ses supports amovibles avec USBFIX car ces infections se transmettent trop facilement.

 

C'est donc une info à faire circuler parmi les amis et parents.

 

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

++

[surffailija1]

Non, pas trop grave mais tout le monde devrait traiter ses supports amovibles avec USBFIX car ces infections se transmettent trop facilement.

 

C'est donc une info à faire circuler parmi les amis et parents.

 

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

 

-------------------------

Bonsoir,

Il existe beaucoup de nouveaux logisciels gratuits pour la sécurité informatique. Depuis un moment je n'ai pas eu de problèmes avec mon ordinateur, donc j'ai fait seulement le nécessaire. Mais il paraît que l'antivirus, parefeu, antimalware, Ccleaner etc. avec toutes les mises à jour régulières ne suffisent plus. Ici sur le forum on est bien renseigné.

 

Voici le résultat:

 

++

# AdwCleaner v1.500 - Rapport créé le 29/02/2012 à 19:08:11

# Mis à jour le 23/02/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Client - UC-SUONPAA

# Exécuté depuis : C:\Program Files\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Profil : 899qddtl.default

Fichier : C:\Documents and Settings\Client\Application Data\Mozilla\Firefox\Profiles\899qddtl.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Documents and Settings\Client\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [6303 octets] - [28/02/2012 18:59:14]

AdwCleaner[s1].txt - [6578 octets] - [28/02/2012 18:59:57]

AdwCleaner[R2].txt - [1321 octets] - [29/02/2012 11:52:07]

AdwCleaner[s2].txt - [1383 octets] - [29/02/2012 11:52:20]

AdwCleaner[R3].txt - [1418 octets] - [29/02/2012 19:07:55]

AdwCleaner[s3].txt - [1351 octets] - [29/02/2012 19:08:11]

 

########## EOF - C:\AdwCleaner[s3].txt - [1479 octets] ##########

[Apollo]

Mais si, cela suffit:

 

1 antivirus.

1 Firewall.

1 Antimalware.

 

Eventuellement et c'est pratique, un anti spam (voir ma signature pour un gratuit). Il y a également un programme de sûreté pour les mots de passe comme Keepass.

 

CCleaner est un nettoyeur et non un programme de sécurité (ne jamais utiliser l'outil registre).

 

Comme on le dit souvent, la sécurité la plus sûre se trouve sur la chaise en face de l'écran du pc; on a un surf responsable ou non.

Celui qui passe son temps à télécharger des mp3, films, cracks, keygens ou visite des sites X a le comportement le plus dangereux, non seulement pour lui mais aussi et surtout pour ses contacts! (et le reste des internautes si le pc est transformé en zombie) Machine zombie - Wikipédia

 

Personnellement, le logiciel de sécurité est le seul que je paie avec ma licence Windows, parce que je trouve cela trop important, je ne puis me payer un nouveau pc tous les 6 mois comme certains...

 

Le plus sûr pour un pc puissant, c'est Kaspersky PURE ou Internet Security qui font tout à eux seuls.

Pour les pc moins puissants, je conseillerais plutôt un logiciel comme Avira Internet Security.

 

----------

Si tout est ok,

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

----------

Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

---------------

Purge la restauration système:

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

@++

[surffailija1]

# DelFix v8.8 - Rapport créé le 29/02/2012 à 21:09:55

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Client - UC-SUONPAA (Administrateur)

# Exécuté depuis : C:\Program Files\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[R2].txt

Supprimé : C:\AdwCleaner[R3].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\AdwCleaner[s3].txt

Supprimé : C:\JavaRa.log

Supprimé : C:\UsbFix.txt

Supprimé : C:\UsbFix_Upload_Me_UC-SUONPAA.zip

Supprimé : C:\Documents and Settings\Client\Bureau\adwcleaner.exe

Supprimé : C:\Documents and Settings\Client\Bureau\HiJackThis.lnk

Supprimé : C:\Documents and Settings\Client\Bureau\UsbFix(1).exe

Supprimé : C:\Documents and Settings\Client\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\USBFix

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [2183 octets] - [29/02/2012 21:07:00]

DelFix[s1].txt - [2168 octets] - [29/02/2012 21:09:55]

 

########## EOF - C:\DelFix[s1].txt - [2292 octets] ##########

_____________________________________________________________________________________________________

 

 

- "ne jamais utiliser l'outil registre" - je l'ai toujours utilisé. Pourquoi pas?

 

- demain je vais installer l'anti-spam. Même si je suis très méfiante, je n'ouvre pas facilement mes e-mails, comme j'ai appris quand j'ai fait mon stage informatique en 2004. La même année je me suis équipée. Mon pc date de 2004. Mais ça va, il n'est pas trop lent. Tous mes logiciels sont gratuits, testés par MicroHebdo.

 

- grand merci pour cet aide!

 

Le bénévolat fonctionne sur Internet, même si on dit que rien n'est gratuit aujourd'hui.

[Apollo]

Il fut un temps où nous conseillions les nettoyeurs de registre mais on s'est aperçu qu'outre ne pas rendre de bien grands services, il pouvait même engendrer des dysfonctionnements sur les systèmes, surtout Vista et Seven.

 

Donc, en général, nous les déconseillons à présent.

 

Oui, le bénévolat est une belle chose dans tous les domaines, mais en sécurité, tu obtiendras plus d'un amateur qui fait ça par passion, qu'un professionnel qui formatera ton pc au moindre petit souci. Moi j'appelle ça un escroc diplômé.

 

@++

[surffailija1]

A propos du bénévolat encore. Tant pis s'il s'agissent des amateurs passionnés ou des professionnels, ce qui compte, ce que ça marche sur Internet. Tous ces forums informatiques sont gratuits. Voilà ce qui m'étonne un peu dans notre monde très commercial où l'on pense à l'argent trop souvent.

[Dylav]

Bonjour surffailija1,

 

Si tu considères que la question est réglée, n'oublie pas de le signaler en taguant du mot [Résolu] le titre de ton sujet. Pour ce faire, je te suggère de consulter ce tutoriel de Thorgal…

 

@+

Dylav

[surffailija1]

Bonjour,

 

Le sujet est résolu.

 

J'ai jeté un coup d'œil sur le tutoriel... trop compliqué ! Je préfère le dire tout simplement.

 

Surffailija1

[Dylav]

Quel cossard tu fais !