[ok] cheval de troie

Discussions sur le thème de la sécurité informatique, des virus, ...

Modérateur : Modérateurs

Répondre
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

[ok] cheval de troie

Message par johnjohn » 02 oct. 2006, 20:52:55

Bonjour, je dois avoir de nouveau un cheval de troie dans mon ordi car mon antivirus pccilin m'avertit qu'il a détruit un troj horst dx ou il l'a mis en quarantaine, je le supprime mais il revient tout le temps. Le nom de l'incident est C:\DOCUME~1\User\LOCALS~1\Temp\40exssd32.7.exe
Si quelqu'un pouvait m'aider à aller le supprimer ce serait chouette.....je sais que Titus est super fort la-dedans.
Merci d'avance.
Modifié en dernier par johnjohn le 05 oct. 2006, 17:49:04, modifié 1 fois.
Haut
nicko
Modérateur
Modérateur
Messages : 4026
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Entre le dossier et le clavier

Message par nicko » 02 oct. 2006, 23:06:40

Salut,

Eh bêh, tant que ça reste dans le dosssier des temporaires, c'est pas la cata :)

Tu suis le chemin que tu nous indiques, et tu vires le contenu de ce dossier. S'il fait de la resistance, tu peux toujours tester unloker : http://www.01net.com/telecharger/window ... 32585.html

Si le pb persiste, passe un coup de Hijackthis : http://download.hijackthis.eu/hijackthis_199.zip et pose son log ici.

A+
Nicko
Image
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

Message par johnjohn » 03 oct. 2006, 20:41:38

C'est bizarre, aujourd'hui, je n 'ai pas eu une alerte .....grand merci de m'avoir répondu aussi rapidement et je vous tiens au courant de l'évolution.....
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

(ok) Re: cheval de troie

Message par johnjohn » 05 oct. 2006, 17:48:28

johnjohn a écrit :Bonjour, je dois avoir de nouveau un cheval de troie dans mon ordi car mon antivirus pccilin m'avertit qu'il a détruit un troj horst dx ou il l'a mis en quarantaine, je le supprime mais il revient tout le temps. Le nom de l'incident est C:\DOCUME~1\User\LOCALS~1\Temp\40exssd32.7.exe
Si quelqu'un pouvait m'aider à aller le supprimer ce serait chouette.....je sais que Titus est super fort la-dedans.
Merci d'avance.
Haut
lea
Membre
Membre
Messages : 55
Enregistré le : 05 oct. 2006, 09:24:43
Localisation : nord

Message par lea » 05 oct. 2006, 21:23:32

Bonsoir johnjohn,si tu as reposté ton message,ça veut dire que tu a toujours ton probléme alors suis le conseil de Nicko et poste un log Hijackthis parceque je suis sur qu'il n'y a pas que ça à supprimer.

Bonne soirée.
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

worm medbot

Message par johnjohn » 15 oct. 2006, 18:07:00

ça recommence.....j'ai de nouveau ce worm medbot......voici mon log....merci de m'aider..... J'ai l'impression qu'il est venu lors d'une mise à jour de windows.....????? Merci de m'aider.

Logfile of HijackThis v1.99.1
Scan saved at 19:12:39, on 15/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\LogMeIn\LogMeInSystray.exe
C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE
C:\Program Files\Micro Application\MediaDICO\MediaDICO.EXE
C:\PROGRAM FILES\LOGITECH\DESKTOP MESSENGER\8876480\PROGRAM\LOGITECHDESKTOPMESSENGER.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\Program Files\Micro Application\MediaDICO\Rac.EXE
C:\Program Files\Nikon\NkView4\NkVwMon.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\PCCTLCOM.EXE
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TMPROXY.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\TMPFW.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\Documents and Settings\User\Mes documents\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\LogMeInSystray.exe"
O4 - HKLM\..\Run: [Acronis True Image Monitor] "C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: NkVwMon.exe.lnk = C:\Program Files\Nikon\NkView4\NkVwMon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {230C3D02-DA27-11D2-8612-00A0C93EEA3C} (SAXFile FileUpload ActiveX Control) - http://www.wistiti.fr/AlbumsPerso/ActiveX/SAXFile.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DirectX Service (DirectPoqb) - Unknown owner - c:\windows\system32\directx.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc.
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 15 oct. 2006, 19:12:57

Salut,

Efface ce qui est en gras:
Logfile of HijackThis v1.99.1
Scan saved at 19:12:39, on 15/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\LogMeIn\LogMeInSystray.exe
C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE
C:\Program Files\Micro Application\MediaDICO\MediaDICO.EXE
C:\PROGRAM FILES\LOGITECH\DESKTOP MESSENGER\8876480\PROGRAM\LOGITECHDESKTOPMESSENGER.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\Program Files\Micro Application\MediaDICO\Rac.EXE
C:\Program Files\Nikon\NkView4\NkVwMon.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\PCCTLCOM.EXE
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TMPROXY.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\TMPFW.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
C:\Documents and Settings\User\Mes documents\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\LogMeInSystray.exe"
O4 - HKLM\..\Run: [Acronis True Image Monitor] "C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: NkVwMon.exe.lnk = C:\Program Files\Nikon\NkView4\NkVwMon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {230C3D02-DA27-11D2-8612-00A0C93EEA3C} (SAXFile FileUpload ActiveX Control) - http://www.wistiti.fr/AlbumsPerso/ActiveX/SAXFile.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DirectX Service (DirectPoqb) - Unknown owner - c:\windows\system32\directx.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc.
A part cela, je ne vois rien de dangereux (inutile, ça oui, mais ce n'et pas le but de to post).

Je présume que ceci: O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized (qui est souligné dans ton log) est un programme de téléphonie (VOIP), si tu ne l'emploies plus, supprime la.
A+
Image
Ma configuration est ici, employez Google.
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

Message par johnjohn » 15 oct. 2006, 20:26:50

Un grand merci, Titus. Je vais faire ce que tu me dis.
A bientôt.
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

Message par johnjohn » 15 oct. 2006, 20:39:32

Impossible à supprimer....dès que je la supprime cette ligne, je refais un hijack elle est déjà revenue.....
A bientôt. Merci.
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 16 oct. 2006, 09:00:28

Salut,

Tu parles de quelle ligne? De celle en gras?

Si c'est bien celle-là: c:\windows\system32\directx.exe ? Si oui, tu dois désactiver la restauration système (démarrer/panneau de configuration, icône système, onglet restauration du système et coche la case "désactiver ... sur tous les disques), et ensuite, tu le trouves et le supprime (s"il ne se laisse pas faire, utilise pocket killbox: http://www.titusweb.be/autre/spya.htm , avant-dernière section de la page).

Lis aussi tous ces sujets: http://www.titusweb.be/autre/virus.htm
Modifié en dernier par Titus le 16 oct. 2006, 09:14:23, modifié 1 fois.
A+
Image
Ma configuration est ici, employez Google.
Haut
lea
Membre
Membre
Messages : 55
Enregistré le : 05 oct. 2006, 09:24:43
Localisation : nord

Message par lea » 16 oct. 2006, 09:12:35

Bonjour johnjohn,tu est infecter par le Troj/Crybot-B.Le faite de supprimer la ligne 023 comme ça ne va pas resoudre ton probléme.

fait ceci,

1)Désactive la restauration system pour ce faire :
# Clique sur Démarrer.
# Clique avec le bouton droit sur l'icône Poste de travail, puis clique sur Propriétés.
# Clique sur l'onglet «Restauration du système».
# Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»
# Clique sur Appliquer.
# Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.
# Cliquez sur OK.

2) Télécharger et installer

*Télécharge Ad-Fix=> http://home.tele2.fr/gchrispage/index/d ... Ad-Fix.zip
- Dézippe-le sur votre bureau (clic droit -> extraire tout)
-Dans le dossier créé, double-cliquez sur le fichier Ad-Fix.bat ou Ad-Fix
-Choisisse l'option 1
-Quand il a finit, un rapport s'ouvre avec le bloc-note.
-Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

-L'analyse peut prendre assez de temps donc sois patient.

*ATF-Cleaner (Atribune): www.atribune.org/ccount/click.php?id=1

3) Démarre ATF-Cleaner et Coche

-Windows Temp
-Current User Temp
-All Users Temp
-Cookies
-Temporary Internet Files
-Prefetch
-Java Cache
-Recycle Bin

* Clique surEmpty Selected et au message Done Cleaning clique sur Ok et Exit pour sortir.

4) Redémarre ton PC en mode sans échec Imperatif !!!

5)Relances Hijackthis, clique sur le bouton Scanner seuleument coche la case devant les lignes suivantes:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O23 - Service: DirectX Service (DirectPoqb) - Unknown owner - c:\windows\system32\directx.exe (file missing)

-Clique sur Fixer obget

5) Autorise l'affichage des fichiers et dossiers cachés

# -Poste de travail menu Outils
# - Option des dossiers onglet Affichage
# -Cocher Afficher lesFichiers et dossiers cachés
# -Décocher Masquer les fichiers protégés du système d'exploitation (recommandé)
# -Décocher Masquer les extensions dont le type est connu
# clique sur Appliquer et [/b]Ok[/b] pour valider les changements.

- Supprime ce qui est en gras si encore présent.

c:\windows\system32\directx.exe

6)Redémarre ton pc enmode normal

-Poste un nouveau rapport d'hijackthis.
-Poste un rapport de AD-fix.
-Poste le rapport de ATF-cleaner.

Tiens nous au courant,bonne journée.
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

Message par johnjohn » 16 oct. 2006, 16:40:56

Je voudrais d'abord tester la méthode de Titus avec killbox mais comment faire pour retrouver la ligne 023 directx.exe lorsque j'ai ouvert killbox. Merci d'avance, Titus.
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 16 oct. 2006, 16:57:10

Salut,

Tu as le choix:

Image

- tu copies/colle le chemin du programme dans le fenêtre
- tu lr recherches sur le disque dur en cliquant sur le petit dossier à droite de la fenêtre

Pour finir, tu cliques sur le bouton à l'extrème droite (le X dans le cercle rouge).

S'il refuse encore de se laisser faire (ce qui est rare), tu coches "Delete on reboot", et tu redémarres.
A+
Image
Ma configuration est ici, employez Google.
Haut
johnjohn
Membre habitué
Membre habitué
Messages : 142
Enregistré le : 02 juin 2005, 23:00:00

Message par johnjohn » 16 oct. 2006, 17:31:15

Hello, Titus, j'ai fait ce que tu m'as dit mais en fait quand je demande à killbox de trouver le directx.exe, il me dit le dossier ne semble pas exister. J'ai fait delete simple et delete en reboot mais quand je fais un hijackthis il est toujours là. Peut-être ne présente-t-il plus aucun danger. Tu ne crois pas?
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 16 oct. 2006, 17:48:46

Salut,

Dans ce cas, fais ce que préconise Léa (car tu es bel et bien infecté).

Pour de meilleurs résutats, n'oublie surtout pas de travailler en mode sans échec.
A+
Image
Ma configuration est ici, employez Google.
Haut
Répondre

Retourner vers « Sécurité informatique / Virus »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 11 invités