Attaque sans arrêt
Résolu/Fermé
mimigui
Messages postés
68
Date d'inscription
samedi 18 août 2007
Statut
Membre
Dernière intervention
17 septembre 2007
-
19 août 2007 à 12:48
mimigui Messages postés 68 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 17 septembre 2007 - 19 août 2007 à 16:08
mimigui Messages postés 68 Date d'inscription samedi 18 août 2007 Statut Membre Dernière intervention 17 septembre 2007 - 19 août 2007 à 16:08
5 réponses
mimigui
Messages postés
68
Date d'inscription
samedi 18 août 2007
Statut
Membre
Dernière intervention
17 septembre 2007
19 août 2007 à 12:57
19 août 2007 à 12:57
voila un log hijacthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:55:12, on 19/08/2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.unika.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {3F4F125D-F31E-4D37-AC35-E50128670469} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA7654] command /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9243] cmd /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4179] command /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4947] cmd /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7922] command /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC261] cmd /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6989] command /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4607] cmd /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2667] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4692] cmd /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8237] command /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4882] cmd /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA631] command /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7976] cmd /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3060] command /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9785] cmd /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9599] command /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3156] cmd /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7292] command /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6194] cmd /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2389] command /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7501] cmd /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5257] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD923] cmd /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB4473] command /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8796] cmd /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9849] command /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6263] cmd /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - AppInit_DLLs: c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: urqonkj - urqonkj.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\frehost.exe (file missing)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:55:12, on 19/08/2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.unika.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {3F4F125D-F31E-4D37-AC35-E50128670469} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [SpybotDeletingA7654] command /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9243] cmd /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4179] command /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4947] cmd /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7922] command /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC261] cmd /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6989] command /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4607] cmd /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA2667] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4692] cmd /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8237] command /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4882] cmd /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKLM\..\RunOnce: [SpybotDeletingA631] command /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7976] cmd /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3060] command /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9785] cmd /c del "C:\WINDOWS\system32\ldcore.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9599] command /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3156] cmd /c del "C:\WINDOWS\system32\vedxga4me1.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB7292] command /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6194] cmd /c del "C:\WINDOWS\system32\vedxg6ame4.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2389] command /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7501] cmd /c del "C:\WINDOWS\system32\dllh8jkd1q8.exe_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5257] command /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD923] cmd /c del "C:\WINDOWS\system32\drivers\core.cache.dsk_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB4473] command /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8796] cmd /c del "C:\WINDOWS\system32\drivers\core.sys_tobedeleted"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9849] command /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6263] cmd /c del "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll_tobedeleted_old"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - AppInit_DLLs: c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: urqonkj - urqonkj.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\System32\dllcache\frehost.exe (file missing)
piopicolo
Messages postés
1395
Date d'inscription
mercredi 21 mars 2007
Statut
Membre
Dernière intervention
31 juillet 2023
193
19 août 2007 à 12:58
19 août 2007 à 12:58
on ne met pas 2 antivirus en même temps surtout AVG qui bloque AVAST! t'en supprime un (AVG de préf)
tu verras çà ira mieux
A+
tu verras çà ira mieux
A+
mimigui
Messages postés
68
Date d'inscription
samedi 18 août 2007
Statut
Membre
Dernière intervention
17 septembre 2007
19 août 2007 à 13:00
19 août 2007 à 13:00
mais c'est avg anti spearwear
c'est un anti-virus????
c'est un anti-virus????
mimigui
Messages postés
68
Date d'inscription
samedi 18 août 2007
Statut
Membre
Dernière intervention
17 septembre 2007
19 août 2007 à 13:08
19 août 2007 à 13:08
j'ai des attaques sans arrêt annoncés pas avg anti speawear et avast en même temps et qui me dise que j'ai un cheval de troie et des virus
et vous croyez que c'est pas compatible entre eux ????
La ,je sais pu!!!
et vous croyez que c'est pas compatible entre eux ????
La ,je sais pu!!!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
mimigui
Messages postés
68
Date d'inscription
samedi 18 août 2007
Statut
Membre
Dernière intervention
17 septembre 2007
19 août 2007 à 16:08
19 août 2007 à 16:08
impossible de scanner entierement avec bitdefender en ligne le pc se bloque voici le si peu du log bitdefender mince je le trouve plus ????
Oup,j'ai trouver dans le dossier temp des espèces de logiciel avec une tete de cheval dedans et des sous dossiers ,ca serait pas ca le cheval de troie?
Oup,j'ai trouver dans le dossier temp des espèces de logiciel avec une tete de cheval dedans et des sous dossiers ,ca serait pas ca le cheval de troie?
