Applications qui se ferment inopinément

Résolu/Fermé
Glerek Messages postés 38 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 6 avril 2008 - 29 mars 2008 à 11:06
 yggdrassil - 13 juil. 2008 à 13:56
Euh voila en fait j'ai déja posté ce sujet dans la partie logiciel/Pilotes mais je pense qu'elle aurait mieux a faire ici ^^

Donc je la met la !

Voici donc une copie de tout ce que j'ai dit :p

Bonjour a tous !

Donc voila je suis un petit nouveau qui vient de s'incrire car j'ai un problème qui m'embète pas mal :p

Lorsque je veux lancer la console (donc Demarrer Executer puis cmd) la console s'ouvre puis disparait au bout de quelques secondes....
Donc j'essaie de creer un fichier bidon en .bat (genre ipconfig avec un pause a la fin (j'ai vu ca sur un autre post ^^)) mais lorsque j'ouvre le word pad ou le bloc note, lui aussi se ferme improptunément ^^

Ensuite j'ai aussi essayé de supprimmer quelques applications qui ne me servent plus, et lorsque je double clique sur ajout/suppression de programmes, il s'ouvre, charge la liste puis pouf il disparait !!!

Donc voila ca m'embete legerement ^^

Donc si quelqu'un a un idée ou une solution.....chuis preneur !!!

Merci d'avance

Glerek

-----------------------------------------

Euh petite avancée.....si vous voulez j'ai mon log de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:41:09, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\SystemGuards.com\SystemGuards\sgScheduleService.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Documents and Settings\Edouard\Mes documents\My Completed Downloads\Clavier\Clavier.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Edouard\Bureau\HiJackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8100
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Clavier+] C:\Documents and Settings\Edouard\Mes documents\My Completed Downloads\Clavier\Clavier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: sgSchedulerService - Unknown owner - C:\Program Files\SystemGuards.com\SystemGuards\sgScheduleService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
End of file - 6112 bytes

Voili voilou si ca peut vous aider plus ^^

10 réponses

Glerek Messages postés 38 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 6 avril 2008 1
29 mars 2008 à 11:51
Ben up! :p

Vous trouvez quelque chose de louche ou pas dans mon log ??

Parceque je n'y comprends rien...ou pas grand chose ^^
0
Fireimperator Messages postés 148 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 17 avril 2008 18
29 mars 2008 à 12:04
Oui il y a bien un problème. T'es infecté par un worm. Ne touche à rien pour le moment sur Hijack! Attends qu'un assitant arrive.
0
Glerek Messages postés 38 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 6 avril 2008 1
29 mars 2008 à 12:12
OKidoki !

Bon j'attends que quelqu'un de super compétent qui roXXor du poney arrive :p

Me doutais bien que quelque chose tournait pas rond !

Merci encore ^^
0
Glerek Messages postés 38 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 6 avril 2008 1
29 mars 2008 à 12:55
Euh up !!!

J'attends toujours quelqu'un qui gère pas mal pour m'aider ^^

Merci d'avance !!

Glerek
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fireimperator Messages postés 148 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 17 avril 2008 18
29 mars 2008 à 13:17
Pour ceux qui vont aider Glerek je vous met la ligne infectée que j'ai trouvé (il me semble que c'est la seule):
"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background "

Cette entrée correspond à un worm backdoor: SD BOT-ZB Worm.
Merci de l'aider.
0
Rooo mais t'es un amouuuur ^^

Bon vais continuer mes recherches de mon coté !!!
0
Fireimperator Messages postés 148 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 17 avril 2008 18
29 mars 2008 à 14:26
Bon en attendant fais un scan en ligne avec BitDefender ici: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Et poste le résultat.
0
Glerek Messages postés 38 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 6 avril 2008 1
29 mars 2008 à 15:09
Ben voili voilou :

BitDefender Online Scanner - Rapport virus en temps réel







Généré à: Sat, Mar 29, 2008 - 15:07:41









Info d'analyse







Fichiers scannés


82660

Infectés Fichiers


0















Virus Détectés







Aucun virus trouvé.

























Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.







J'avais trouvé une manip' a faire sur un site je l'ai faite puis mes progs remarchent bien !!!! Donc tout est ok ^^

Merci encore :p

Glerek

EDit: Après avoir refait un p'tit coup de HiJackThis il s'avère que la ligne que tu avais mentionnée n'est plus ^^

Donc ca m'a l'air tout bon^^
0
Fireimperator Messages postés 148 Date d'inscription jeudi 27 mars 2008 Statut Membre Dernière intervention 17 avril 2008 18
29 mars 2008 à 15:24
Et bien tu peux mettre ton post en résolu! Si t'as un autre problème un jour, tu sais où aller!
0
Glerek Messages postés 38 Date d'inscription samedi 29 mars 2008 Statut Membre Dernière intervention 6 avril 2008 1
30 mars 2008 à 18:25
Ouaaaaiiiis !!!

Chuis content ^^

Ben merci a toi !

Je reviendrais si besoin (enfin j'espere revenir le plus tard possible :p)
0
jai lu ton post et jai lu ton probleme mais tu dis a la fin que tu as trouve une manipulation a faire sur un site pour se debarasser de ce worm mais quel site stp car moi j'ai le meme probleme
0