Scan Après virus

[flax_34]

Salut tous le monde

 

Apres avoir été infecté, je voudrais savoir si mon rapport est propre. Et quel lignes seraient bonnes a supprimer pour amoindrir le nombre de processus ouvert. Merci

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 17:42:11, on 19/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\spoolsv.exe

I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

I:\Program Files\Alwil Software\Avast4\ashServ.exe

I:\Program Files\Kerio\Personal Firewall\persfw.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\Explorer.EXE

I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

I:\PROGRA~1\PESTPA~1\PPMemCheck.exe

I:\PROGRA~1\PESTPA~1\PPControl.exe

I:\PROGRA~1\PESTPA~1\CookiePatrol.exe

I:\Program Files\MSN Messenger\msnmsgr.exe

I:\Program Files\Alwil Software\Avast4\ashWebSv.exe

I:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

I:\Program Files\MSN Messenger\msnmsgr.exe

I:\WINDOWS\System32\rsvp.exe

I:\Program Files\Mozilla Firefox\firefox.exe

I:\Documents and Settings\Flax\Mes documents\HijackThis\HijackThis.exe

 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [PPMemCheck] I:\PROGRA~1\PESTPA~1\PPMemCheck.exe

O4 - HKLM\..\Run: [PestPatrol Control Center] I:\PROGRA~1\PESTPA~1\PPControl.exe

O4 - HKLM\..\Run: [CookiePatrol] I:\PROGRA~1\PESTPA~1\CookiePatrol.exe

O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: DSLMON.lnk = I:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by106fd.bay106.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{826B0B2F-F0F2-4634-ABC6-3568646D2694}: NameServer = 86.64.145.141 84.103.237.141

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "I:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - I:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - I:\Program Files\Kerio\Personal Firewall\persfw.exe

 

 

 

 

 

Je pensais cocher sa pour optimiser :

 

 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by106fd.bay106.hotmail.msn.com/activex/HMAtchmt.ocx

O23 - Service: Adobe LM Service - Adobe Systems - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - I:\Program Files\iPod\bin\iPodService.exe

Modifié le 19 mars 2006 par flax_34

[Gof]

Bonjour flax_34,

 

pour la propreté de ton rapport, attends l'analyse d'un conseiller. Par contre je vois que tu veux fixer les O23. Cela ne servira à rien, elles reviendront. Elles correspondent à des services, qu'il te faut arrêter et désactiver. Tu les trouveras en faisant Menu démarrer, exécuter, services.msc. Alors tu pourras les fixer si tu le souhaites.

 

Mais attend l'analyse d'un conseiller pour un éventuel nettoyage et une éventuelle optimisation. A+

[horus agressor]

Bonjour,

 

Applique la manip de Mégataupe pour commencer : http://forum.zebulon.fr/index.php?showtopic=83986

 

Gof, et les asticots, ils grandissent, bientôt bon pour la pêche ? Balance ta tour à la flotte, et même la pescaille de l'Atlantique Nord viendra se régaler

Modifié le 19 mars 2006 par horus agressor

[bruce lee]

bonsoir a tous,

 

pas besoin de suivre la procedure preliminaire ce log est propre.

 

@+

[flax_34]

Merci a vous maintent que je sait qu'il est propre je voudrais savoir quelles lignes je peut fixer ?

 

Merci

[horus agressor]

pas besoin de suivre la procedure preliminaire ce log est propre.

Bonsoir,

 

Un log HijackThis fait en mode sans échec est plus présentable et plus facilement lisible il me semble

[Gof]

Bonsoir Horus,

 

en mode sans échec n'apparaitront pas tous les services et programmes externes à windows lancés en démarrage normal. Dans le cas d'une désinfection comme d'une optimisation, un rapport en mode sans échec n'est pas très exploitable.

[horus agressor]

Bonsoir Horus,

 

en mode sans échec n'apparaitront pas tous les services et programmes externes à windows lancés en démarrage normal. Dans le cas d'une désinfection comme d'une optimisation, un rapport en mode sans échec n'est pas très exploitable.

 

Lu sur http://forum.zebulon.fr/index.php?showtopic=83986

le mode sans échec ayant l'avantage de ne lancer que les processus indispensables au système d'exploitation, aucun virus résident ne démarrant dans ce mode).

 

Celle-ci se décompose en 4 phases que l'on peut résumer comme suit :

 

Phase 1 : mode normal : téléchargement des outils (antivirus et logiciel HijackThis)

 

Phase 2 : redémarrage en mode sans échec, affichage de tous les fichiers (fichiers cachés et fichiers système)

 

...

[regis56]

Phase 3 : nettoyage simple du système (fichiers/dossiers inutiles), examen antivirus, désinstallation d'Antivir, redémarrage en mode normal, installation et utilisation d'HijackThis

 

Phase 4 : envoi du rapport HijackThis pour analyse

[horus agressor]

 

Bonsoir,

 

Ben merci Regis36 pour la rectification plus que judicieuse Une honte de plus pour Horus