Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:11, on 26/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargement\HiJackThis(2).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6485 bytes

Suite a virus chopé sur un diaporama pouvez vous m'analyser ce rapport Hijackis

Merci

Bonjour.

Le rapport ne montre rien du tout.

Soit l'antivirus a fait son travail en direct, soit c'était une simple fenêtre pop-up qui fait croire que ta machine est infectée.

S'il te plaît indique-moi le lien du site sur lequel tu cherchais ces diaporamas, que j'y jette un oeil, mais envoie-le moi par mp (message privé).

On va lancer un scan pour s'en assurer:


MALWAREBYTES ANTI-MALWARE

Télécharge Malwarebytes Antimalware en cliquant sur cette image:

• Installe-le: une mise à jour doit normalement s'exécuter toute seule
• Une fois installé, lance-le en double-cliquant sur le raccourci
• Connecte tes clés USB et ton disque dur externe
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche"
• Sélectionne "Exécuter un examen complet":
  
• Clique sur "Rechercher"
• Dans la fenêtre qui s'ouvre, coche toutes les cases pour analyser la totalité des disques:
  
• Lance le scan en cliquant sur le bouton "Lancer l'examen"
• A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur "OK" pour poursuivre.
• Ferme tes navigateurs et clique en bas sur "Afficher les résultats"
• Si des malwares ont été détectés, leur liste s'affiche.
  En cliquant sur "Supprimer la sélection" , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le
• Redémarre ton PC

Nota: finis tes prises en charge antérieures avant d'en lancer de nouvelles!

tr-generic-is-554-405-t33474.html#p221353
rapport-antivir-a-controler-merci-a-tous-t33660.html#p222888

Merci Ogu
de m'avoir rassurée, c'est sympa, car j'avais entendu un Bip et j'avais cru avoir un virus en allant sur un site de diaporamas de fleurs
c'est balo,
MBAM était déjà installé sur mon ordi depuis que j'ai ce nouveau
J'ai fait comme tu m'as dit
il est en analyse, et des que j'ai la fin, je post
OK et encore merci
Un peu de patience car "Pèpère" rame un peu mais c'est mieux que celui d'avant
a+

un peu de sic en attendant

petitnuage a écrit:

un peu de sic en attendant

Lol!

As-tu en tête (ou dans l'historique de ton navigateur) le lien du site incriminé?

Très franchement j'ai eu beau cherché mais je ne sais pas lequel, j'en ai tellement ouvert que je ne me souviens plus, lequel

sinon je te le dirai sans problèmes, bien sur

a de suite

après que Pèpère est fini

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3034
Windows 5.1.2600 Service Pack 3

26/10/2009 14:09:27
mbam-log-2009-10-26 (14-09-27).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 123169
Temps écoulé: 47 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Voilà OGU, ca été long mais c'est fait, apparemment je dis bien
je ne vois pas de dossier infecté
mais tu sais mieux que moi, pour la suite

Oui, il n'y a rien.

Je pense que tu peux surfer tranquille maintenant!

Souhaites-tu quelques astuces de sécurisation qui vont rendre ton navigateur plus sécurisé? Si oui, installe Firefox et suis mon tuto en prenant ce qui te semble intéressant et/ou techniquement faisable:

UTILISER ET SECURISER FIREFOX

Explications: Firefox est un navigateur mieux protégé que Internet Explorer, et qui permet via des extensions de le rendre encore plus sécuritaire. Suis mon tuto en cliquant sur cette bannière:

Bonsoir
J'ai installer certain module que tu m'as donner
notamment Adblock plus
mais je suis incapable de mettre icone dans la barre d'outils
peut tu me dire comment faire merci
pourtant j'ai suivi ton tuto mais la j'ai une faille

merci beaucoup

Bonsoir.

Je ne comprends pas ta question! As-tu paramétré AdBlock de façon à t'abonner aux listes antipubs EasyMist et Liste FR ?

Merci pour ta réponse mais je n'ai rien paramétrer du tout
dans le tuto que tu m'as donner je n'ai pas vu qu'il fallais parametrer
je te cherche le tuto et je te le retourne pour te dire ce que j'ia fait

merci a toi
a+

En fait une fois AdBlock installé, tu dois redémarrer Firefox: au démarrage suivant, une fenêtre de configuration apparaît (regarde les captures d'écran du tuto): là tu t'abonnes à la liste en la cochant, et c'est tout, tu n'as plus à t'occuper d'AdBlock.

Au redémarrage de Firefox, la fenêtre d'abonnement aux listes de filtre apparaît: cochez la case "Liste FR (France) + Easy List" et cliquez sur "S'abonner":

Je n'ai pa fait a partir de la première ligne que je te mets sur ce post car je n'ai pas vu cela a faire
tu arrive a me comprendre parfois j'ai du mal a m'expliquer

tu me dira ce qu'il faudra que je refasse

merci beaucoup

je referai bien volontier jusqu'a ce que j'y arrive

T'en fais pas! Clique simultanément sur CTRL-SHIFT-E: la fenêtre d'AdBlock apparaît: clique alors sur "filtres" puis "s'abonner à la liste de filtres": coche dans la fenêtre qui s'ouvre "Liste FR (France) + EasyList" et valide en cliquant sur le bouton "s'abonner" en bas. Valide une seconde fois ensuite en cliquant sur le bouton "appliquer" puis "OK".
Et voilà!!

J'ai fait ce que tu m'as dit
j'ai en partie trouver car j'ai bien fait
easy liste et s'abonner
liste FR ETC

mais je n'ai toujours pas l'icone dans la bare d'outils

désolée de t'embeter
peu tu me dire ou elle se trouve
sachant que je suis connecter sur un compte google
mais ce ne change peut être rien

merci a toi de me dire

Le compte Google ne chnage rien en effet.

Pourquoi veux-tu avoir l'icone dans ta barre d'outils? AdBlock fonctionne de manière transparente, sans intervention de l'utilisateur, une fois que celui-ci s'est abonné.

Si vraiment tu la veux: clique simultanément sur CTRL-SHIFT-E: la fenêtre d'AdBlock apparaît: clique alors sur "options" puis coche "afficher dans la barre d'outils" puis valide en cliquant sur le bouton "OK".

Je te conseille néanmoins de ne pas le faire car c'est inutile. A la limite, coche plutôt l'option "afficher dans la barre d'état".

ok
Je suis désolée mais je suis vraiment nulle nulle
J'ai tout fait comme tu m'as dit mais je pensai betement que l'icone allait se mettre dans la barre d'outils
car si j'ai bien compris une fois ablock activé je n'ai rien a faire, ca se fait tout seul, mais j'avais pas compris tout ca, bon enfin voilà mon savoir
donc elle est dans la barre d'état en bas, j'y touche plus car je suis vraiment
nulllllllllllllllllllllll
par contre j'ai installé WOT je trouve cela très bien, je te remercie
tu me retrouvera sur le forum de toutes les facons j'aurai encore besoin de vous en informatique et ca fait aussi plaisir de se faire comprendre

par contre je n'oublie pas de te dire a toi et ton équipe que vous êtes tous super, j'apprends des choses, je comprends des choses, je suis lente mais je comprends ce que je fait, grace a vous, et ca me fait plaisir

Tu n'es pas "nulle", tu apprends, c'est différent non?

Laisse AdBlock faire son travail, a priori tu n'auras jamais besoin d'y toucher. Même chose pour Wot d'ailleurs.

N'hésite pas si tu as d'autres questions. Bye!

Ogu