Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « Rapport d'analyse, que dois je faire maintenant? » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » Rapport d'analyse, que dois je faire maintenant? « ( normale)

Rapport d'analyse, que dois je faire maintenant?

Le 18-11-2006 à 10:11 #

Bonjour à tous, si je vous écris today c'est que j'ai un problème de virus sur mon pc. En fait j'ai un cheval de troie Win32:small CKX. J'ai trouvé de l'aide sur le forum, j'ai donc utilisé Ccleaner puis AVG Antispyware 7.5, puis Hijackthis. Puis j'ai désactivé puis réactivé la restauration système.


Voilà les rapports:

Code: 
  1.   Logfile of HijackThis v1.99.1

  2.   Scan saved at 09:06:02, on 18/11/2006

  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)

  4.   MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

  5.   

  6.   Running processes:

  7.   C:\WINDOWS\System32\smss.exe

  8.   C:\WINDOWS\system32\winlogon.exe

  9.   C:\WINDOWS\system32\services.exe

  10.   C:\WINDOWS\system32\lsass.exe

  11.   C:\WINDOWS\system32\svchost.exe

  12.   C:\WINDOWS\System32\svchost.exe

  13.   C:\WINDOWS\system32\spoolsv.exe

  14.   C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  15.   C:\Program Files\Alwil Software\Avast4\ashServ.exe

  16.   C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

  17.   C:\WINDOWS\System32\FTRTSVC.exe

  18.   C:\WINDOWS\system32\slserv.exe

  19.   C:\WINDOWS\system32\svchost.exe

  20.   C:\Program Files\Inventel\Gateway\wlancfg.exe

  21.   C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  22.   C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  23.   C:\WINDOWS\Explorer.EXE

  24.   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  25.   C:\WINDOWS\vsnpstd2.exe

  26.   C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

  27.   C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

  28.   C:\WINDOWS\system32\ctfmon.exe

  29.   C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

  30.   C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

  31.   C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

  32.   C:\Program Files\MSN Toolbar Suite\DS.05.0001.1119\fr-fr\bin\WindowsSearch.exe

  33.   C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

  34.   C:\PROGRA~1\Wanadoo\ComComp.exe

  35.   C:\Program Files\MSN Toolbar Suite\DS.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

  36.   C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

  37.   C:\PROGRA~1\Wanadoo\Toaster.exe

  38.   C:\PROGRA~1\Wanadoo\Inactivity.exe

  39.   C:\PROGRA~1\Wanadoo\PollingModule.exe

  40.   C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

  41.   C:\PROGRA~1\Wanadoo\Watch.exe

  42.   C:\Program Files\Internet Explorer\iexplore.exe

  43.   C:\Program Files\MSN Toolbar Suite\DS.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe

  44.   C:\Documents and Settings\GATIEN Céline\Mes documents\gatien.celine\HijackThis.exe

  45.   

  46.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

  47.   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

  48.   R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

  49.   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

  50.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

  51.   R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

  52.   O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  53.   O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)

  54.   O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

  55.   O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

  56.   O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  57.   O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

  58.   O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB.05.0000.1105\fr-fr\msntb.dll

  59.   O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB.05.0000.1105\fr-fr\msntb.dll

  60.   O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

  61.   O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  62.   O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

  63.   O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

  64.   O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe

  65.   O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

  66.   O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

  67.   O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

  68.   O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier.0.720.3640\GoogleToolbarNotifier.exe

  69.   O4 - Global Startup: hp psc 1000 series.lnk = ?

  70.   O4 - Global Startup: hpoddt01.exe.lnk = ?

  71.   O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS.05.0001.1119\fr-fr\bin\WindowsSearch.exe

  72.   O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB.05.0000.1105\fr-fr\msntb.dll/search.htm

  73.   O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

  74.   O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB.05.0000.1105\fr-fr\msntabres.dll/229?ccb58c9a5338495aa2aff69d4096c248

  75.   O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB.05.0000.1105\fr-fr\msntabres.dll/230?ccb58c9a5338495aa2aff69d4096c248

  76.   O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

  77.   O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll

  78.   O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

  79.   O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  80.   O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  81.   O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

  82.   O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147375311601

  83.   O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  84.   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  85.   O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

  86.   O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  87.   O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

  88.   O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

  89.   O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

  90.   O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

  91.   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

  92.   O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

  93.   O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

  94.   O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

  95.   

  96.   

  97.   

  98.   

  99.   AVG Anti-Spyware - Rapport d'analyse

  100.   ------

  101.   

  102.    + Créé à:	08:54:36 18/11/2006

  103.   

  104.    + Résultat de l'analyse:	

  105.   

  106.   

  107.   

  108.   C:\WINDOWS797114116.exe -> Hijacker.Small.df : Nettoyé et sauvegardé (mise en quarantaine).

  109.   C:\WINDOWS\service32.exe -> Hijacker.Small.df : Nettoyé et sauvegardé (mise en quarantaine).

  110.   C:\Documents and Settings\GATIEN Céline\Mes documents\gatien.celine\EvID4226Patch.exe -> Not-A-Virus.Hacktool.EvID : Nettoyé et sauvegardé (mise en quarantaine).

  111.   

  112.   

  113.   Fin du rapport


    Voilà, étant donné que je suis novice en informatique, je ne comprends pas bien ce que tout cela signifie, pourriez vous me dire ce que je dois faire maintenant?

    Je vous remercie d'avance, et j'espère qu'un jour je pourrais à mon tour vous aider dans un domaine que je maitrise.






    ___________________________________

    Modérateur : Merci d'utiliser les balises code pour poster vos logs. Voir Aide BBCode. Lien disponible également sous la fenêtre d'édition.

    Freud

    [ Ce message a été modifié par : : freud le 18-11-2006 10:48 ]

    Le 18-11-2006 à 17:41 #

    bonjour
    il n'y a rien d'alarmant dans le rapport
    reste-il des problèmes ?

    Le 18-11-2006 à 23:17 #

    t'aurait u avast t'aurai pas u de virus deja sur ton pc

    Le 18-11-2006 à 23:24 #

    Bonjour, tout d'abord merci pour ta réponse. Il n'y a pas vraiment de problème, si ce n'est que quand je lance une analyse avast me signale des fichiers infectés. Et puis j'ai quelques problèmes avec mon pc mais je ne sais pas si c'est lié: il plante tout le temps pour rien et depuis que j'ai remis internet la connexion est tout le temps coupée (mais j'utilise une rallonge entre la prise téléphonique et la live box c'est surement ça).
    Voilà Merci
    » Liste des Forums » Virus, troyens, etc...

    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 579 visiteurs et 18 toiliens en ligne, ainsi que 14 connectés sur le tchat.

    Recherche

    Annonces


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 567 millisecondes sur WWW1.