Virus : svchost? ctfmon?Résolu/Fermé

Question

Bonjour,
Je pense, enfin, je suis sûr que mon ordi est infecté, les symptomes :
- impossible de déplacer/copier les fichiers
- le design n'est plus celui d'XP mais celui de 98 : barre de menu rectangulaire et grise
- impossible de me connecter à internet
- avast s'énerve.

En faisant une réparation windows j'ai retrouvé XP, mais as pour longtemps : le virus a opéré plus vite que moi et le redémarage suivant : même galére.

Avast me détecte svchost, mais il n'en fait rien.

navilog ne trouve rien.

dans hijackthis des entrées CTFMON me parraisse bisare ( il y a un "user?" dans l'entrée).

J'ai entendu parler d'une faille de Windows, comment la corriger (je n'ai pas testé windows update, étant en 56k).
J'ai également entenu parler du virus Agobot, pensez-vous que ce serait lui?

Avast m'a également détecté un rootikit : gen[Rtk], qu'il a mis en quarantaine.

En vous remerciant d'avance!

Utilisateur anonyme · Answer

Salut fais ceci

*Télécharge HijackThis: http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
*Puis fais "Install" puis "I accept" puis tu cliques sur "Do a system scan and save a logfile".
*L'analyse se fait un bloc-note s'ouvrira tu fais copier/coller dans le forum.

ScroudaF · Answer

Comme je l'ai ditdans mon précédent mess, seules les entrées correspondant à CTFMON me semblent bizarre, mais je ne vois rien de grave, et vous?



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:25, on 09/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\NCLAUNCH.EXe
G:\Data\Antivirus\FixWelch.exe
C:\Program Files\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Documents%20and%20Settings/laura%20negre/Mes%20document/Pierre/accueil_internet.html
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-21-1547161642-813497703-854245398-1003\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe (User '?')
O4 - HKUS\S-1-5-21-1547161642-813497703-854245398-1003\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

totobetourne · Answer

si tu as cela il y a eu un moment cela en faux positif chez avast la semaine derniere et qui a completement mis la pagaille chez les utilisateurs de avast

Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe 

si c est depuis que tu l as mis en quarantaine alors restaure le, si tu as un reseau a ce moment fais une mise a jour de avast et normallement il ne devrait plus rien retrouve apres si ils ont bien fait leur travail.

ce fichier est tres important a ton systeme et parfois aussi il peut etrer infecte.

mais pour l antivirus bcp te diront que POUR L INSTANT antivir est plus efficace en gratuit.

ScroudaF · Answer

boy > merci pour le résumé, mais j'avais déjà fais tout ça ;) En fait il y a mieux que faire le scan en mode sans échec : avec avast tu peux planifier un scan au démarrage. En gros au même moment que le scandisk...

totobetourne > oki, j'avais entendu parlé de cette erreur et de la mise à jour. J'ai également télécharger Antivir suite à ces problèmes. Mais mon ordinateur semble réellement infecté...

Je desistalle avast, installe antivir, refais les recherches avec de nouveaux anti-spyware, rerere-réparer windows, et je vous recommunique ;)

Merci à tous!

totobetourne · Answer

pour moi la seul ligne etrange est celle ci.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Documents%20and%20Settings/laura%20negre/Mes%20document/Pierre/accueil_internet­.html

tu n as pas de vrai pare feu car celui de windows c est de la merde.
en anglais tu as amor online et comodo pro firewall 3(tres bon)
en francais kerio ou zone alarm(bon)

essaye cette antispyware  pour la ligne etrange .

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

fais mise a jour avant scan complet et remet le rapport.merci

ScroudaF · Answer

Mouarf, non en fait je me suis fait ma page d'accueil avec mes petits logos de mes paes favorites tout ça ... ;)

J'ai zone alarm, amor online et comodo pro firewall sont vraiment mieux? et gratuit?

totobetourne · Answer

ils sont mieux oui mais bon le probleme est qu ils sont en anglais donc pas evident a configurer mais tu peux trouver les tutos en recherchant.

en faisant une recherche test matousec.il y a une comparaison des pare feu et les 2 la sont tres bien pour l instant et gratuit. les 2 possedent un nouveau protocole qui a priori fonctionne tres bien pour empecher des connections non souhaitees et leur protocole.

voila pour des nouvelles.

Virus : svchost? ctfmon?

7 réponses

Discussions similaires

Newsletters