je suis infecter merci de votre attention!!!Résolu/Fermé

Question

Bonjour,
voilla j'ai fait une annalise antivirus avec mon anti virus qui est le pact 9 de f-secure et il ma trouver ca je join le rapport
------------------------------------------------------------>


Rapport d'analyse
vendredi 5 septembre 2008 17:39:47 - 19:51:45
Nom de l'ordinateur: PC-DE-JEAN 
Type d'analyse: Effectuer une analyse complète de l'ordinateur 
Cible : C:\ + système + rootkits 


--------------------------------------------------------------------------------

Résultat: 3 antiprogramme(s) détecté(s)
Rootkit.Win32.Agent.ajn (virus) 
C:\$Recycle.Bin\S-1-5-21-3968976565-2306933761-2260921460-1002\$RQXWGNP.0ip\24_gui_1.exe 
Trojan-Downloader.Win32.Bagle.aag (virus) 
C:\$Recycle.Bin\S-1-5-21-3968976565-2306933761-2260921460-1002\$RX65JLR.0ip\IE_Accelerator_2.22_[KeyGen].exe 
C:\$Recycle.Bin\S-1-5-21-3968976565-2306933761-2260921460-1002\$RXI9699.0ip\IE Accelerator 2.21.exe 




--------------------------------------------------------------------------------

Statistiques
Analysés: 
Fichiers: 326825 
Non analysés: 2 
Résultat: 
Virus: 3 
Spyware: 0 
Eléments suspects: 0 
Programme à risque: 0 
Actions: 
Nettoyés: 0 
Renommés: 0 
Supprimés: 0 
Quarantaine: 0 
Echec: 0 
Secteurs d'amorçage: 
Analysés: 0 
Infectés: 0 
Eléments suspects: 0 
Nettoyés: 0 
Fichiers non analysés: 
L'analyse de C:\Users\jean\Music\MUSIQUE\Reggae Ragga\Tapenade Reggae Live Selecta 9-Full-Albums Marley Buju-Banton Burning-Spears Peter-Tosh Sizzla Steel-Pulse Patrice Gladiators Rar.mp3 a été interrompue. [F-Secure AVP]
L'analyse de C:\Users\jean\Downloads\ShotOnlineClient_Global_GamesCampus(2).exe a été interrompue. [F-Secure AVP]


--------------------------------------------------------------------------------

Options
Version des définitions:
Virus: 2008-09-05_05 
Spyware: 2008-09-05_05 
Moteurs d'analyse :
F-Secure AVP: 7.00.171, 2008-09-05 
F-Secure Libra: 2.04.04, 2008-09-02 
F-Secure Orion: 1.02.37, 2008-09-05 
F-Secure Draco: 1.00.35, 2008-07-08 
F-Secure BlackLight: 1.00.68 
Options d'analyse : 
Analyser tous les fichiers 
Analyser le contenu des archives 
Exclus :
Spyware: Adware.NewWeb AdWare.Win32.NewWeb 
Actions:
Virus: Nettoyer les fichiers infectés 
Spyware: Mettre en quarantaine et supprimer 
Afficher les éléments suspects après vérification complète de l'ordinateur 
j'ai pas mal parcouru tout les forum pour essayer de me debrouiller par moi meme mais sans succes c pour cela que je m'en remet a vous.
D'ailleur j'ai vu que vous demandiez des rapport hijack au autre utulisateur je vait voir a ca tt de suite et je le poste dans la fouler encors merci de votre aide.
ha oui mon pc est un packard bell avec windows vista home prenium!

archet9 · Answer

Commence par poster un rapport HijackThis stp, 
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis 
- Lance le programme, puis sélectionne < do a system scan and save a logfile > 
- Enregistre le rapport sur ton bureau. 
Et envoie, par copier/coller, ton log Hijackthis sur le forum, 


A+ 

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

rey · Answer

c est simple change d antivirus .surtout si c est un freeware. je te conseille fortement avast 4.8

tiki · Answer

va dans ton registre et efface les programe malveillant  note les avant sur une feuille pour pas te tompe  a+

jean_2007 · Answer

voila le rapport hijack
et pour repondre a ta question non ce n'est pas un antivirus gratuit je paye 5 euro par mois pour ne pas etre proteger aperemment lol au passage si vous pouvez me conseiller sur un bon antivirus ca serait simpas car apres cette mesaventure je compte bien changer!!!!!         :-(
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:00, on 05/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\vVX3000.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\jean\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UQYO4JRQ\f-bagle[1].exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O13 - Gopher Prefix: 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
O17 - HKLM\System\CCS\Services\Tcpip\..\{161FA4D7-3590-433F-8A70-5A8AAFA5E460}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{161FA4D7-3590-433F-8A70-5A8AAFA5E460}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: MobaSSH (MobaSSH1) - https://www.mobatek.net/ - C:\Windows\System32\MobaSSH.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jean_2007 · Answer

g fait un coup de ccleaner cet apres midi mais a chaque foit que je fait une annalise g c 3 virus et encors en suivant les conseil d'un topic j'en ait eliminer 1,n'y connaissant rien ca me fait un peut peur s'achant que j'effectue pas mal d'achat sur le net pour moi 1 virus c beaucoup trop dailleur depuis que j'ai vut c 3 virus je nose meme plus envoyer de mail a mes amis et encors moin effectuer d'achat tu pense donc que ya pas de probleme alors comment les supprimer expliquer que mon antivirus les retrouve a chaque foit!
derniere question et j'arrete de t'embeter apres! Et encors merci d'avoir pris de t'on temp pour mes problemes.

jlpjlp · Answer

slt vide ta poubelle et c'est bon

jean_2007 · Answer

voila le rapport que tu ma demander aparemment il a reussi a me mes enlever je vait aller dormir et relancer mon antivirus pour voir si il trouve encors des saoperies merci pour t'on aide "t'es un chef"
Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1118
Windows 6.0.6001 Service Pack 1

06/09/2008 00:22:03
mbam-log-2008-09-06 (00-22-03).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 138455
Temps écoulé: 1 hour(s), 16 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\jean\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\endrecovery.log (Trojan.FakeAlert) -> Quarantined and deleted successfully.

jlpjlp · Answer

tu as vidé ta corbeille?

jean__2007 · Answer

oui j'avait bien vider ma corbeille mais g reussi a tout nettoyer en suivant les conseille d'un ami j'ai telecharger la version d'evaluation de AVG et niquel pc tt propre merci a vous tous pour votre aide tres bon forum reponse rapide encors merci et vive AVG je file de suite enregistrer mon antivirus tant pis pour f secur avg a fait mieux pour mon cas!!!!

jlpjlp · Answer

ok

kraignos · Answer

désinfecter bagle avec une simple passe antivirus me semble un peu présomptueux,

si le problème revient je t'invite à demander l'aide de Chiquitine ou Gir!y qui sont spécialistes de ce virus

C:\Users\jean\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UQYO4JRQ\f-bagle[1].exe

lecristal · Answer

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) 

bonjour a tous 
je vois qu'il reste un bout de ton ancien anti virus symantec

jean_2007 · Answer

apres plusieur verification je suis bien nettoyer a moi que mais pour l'instant ca a l'aire bon si ca revient je vous tien au courant
merci de vos conseil

Je suis infecter merci de votre attention!!!

13 réponses

Discussions similaires

Newsletters