Posez votre question Signaler

Trojan invisible, rapport HijackThis [Résolu]

Jiminsk 2507Messages postés 15 avril 2008Date d'inscription 8 août 2011Dernière intervention - Dernière réponse le 25 juin 2008 à 04:36
Bonsoir,
Tous mes ports sont détournés et je n'arrive pas à régler le problème sur cette machine.
Je constate un ralentissement de l'ordi évident.
J'ai scanné avec kaspersky (rien), spybot, avg, malwarebyte mode sans échec (rien)
et enfin nod32. Echec du scan avec bitdefender (?)
Tout est bien mis à jour.
Et c'est marre maintenant.
J'ai configuré le pare-feu (sunbelt) au maximum, il m'alerte toutes les deux minutes
pour une tentative de connection vers "archivioadulti.com"qui squatte déjà une quinzaine de ports,
sans parler d' "horizonx.truc"
J'ai déjà posté deux fois sur CCM sans grand succès, je craque, là.
Quelqu'un aurait-il l'amabilité de lire le rapport HiJackThis suivant ? Merci d'avance.
(perso je trouve qu'il y a beaucoup de CTFMON.EXE quand même... mais chui pô un spécialisss)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:06:18, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HiJackThis\Eden.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Lire la suite 

Trojan invisible, rapport HijackThis »

5 réponses
Réponse
+1
moins plus
Salut

réouvre hijackthis
fais scan only
coche ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...

tu les coches et tu clic sur fx checked

ensuite :

Télécharge cet outil de SiRi:

http://siri.urz.free.fr/RHosts.php

Double cliquer dessus pour l'exécuter

et cliquer sur " Restore original Hosts "

ps : c est normal que rien ne se passe

ensuite redémarre le pc et test

@++
Jiminsk- 25 juin 2008 à 04:03
merci ok je m'y mets et je reviens dès que c'est fini...
Ajouter un commentaire
Réponse
+0
moins plus
WaooOOOOwwwwWWW ! Ça Marche et Comment ! (le cas de le dire) Trop fort ! Génial !
SuuuuuUUUppeeEeEEeerrrRR ! rrrrrrrrrrrrrrrrrrrrrrr et j'en passe, merci, vais pouvoir zaller me coucherrrrrrrrrrrrr
trrranquille !
Incroyaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaab !
Wunderschön !
houba Houba HooooP !
Je vais bien noter la procédure en tout cas, et même pas besoin de réinstaller quoique ce soit (me disais peut-être que)
Je ne connaissais pas ce site-là,
quel soulagement, 'tain!
C'est royal !
Merci encore pour ta noctambulité, si si !
Ça fait tellement du bien qu'on voudrait encore avoir des problèmes de ce type,
Gosh! and God Save the Queen : "Chiquitine29" Save Our Souls !
Qu'est-ce que tu bois ? Café, thé, Jus orange (d') ? Champagne australien ? Liqueur de kangourou ?
Ajouter un commentaire
Réponse
+0
moins plus
Liqueur de kangourou !!

lol

pas de soucis ..

bonne route a toi
Jiminsk- 25 juin 2008 à 04:36
@ la prochaine !
Ajouter un commentaire
Ce document intitulé « Trojan invisible, rapport HijackThis » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?