Rapport Malwarebyte's .

salut , je viens d'avoir des problèmes avec mon PC , il à mis près d'une demi heure pour m'afficher les icônes , l'antivirus ne c'est pas lancer , quand je voulais allez par exemple dans le menu démarrer il mettais dix minutes à m'ouvrir le menu , j'ai fait un scan avec Sophos et Panda anti-rootkit qui n'ont rien trouver par contre Malwarebyte's à trouver ceci , merci à celui qui se penchera sur mon cas .

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1547
Windows 5.1.2600 Service Pack 3

26/12/2008 05:04:32
mbam-log-2008-12-26 (05-04-23).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 82761
Temps écoulé: 32 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memsweep2 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\memsweep2 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memsweep2 (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\6.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\system32.exe (Backdoor.Bot) -> No action taken.

Bonjour Fabien

J'ai un doute sur ceci, il me semble que ça appartient à Sophos

Citation :

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memsweep2 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\memsweep2 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memsweep2 (Trojan.Agent) -> No action taken.

Tu peux néanmoins supprimer ceci :

Citation :

C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\6.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\system32.exe (Backdoor.Bot) -> No action taken.

Pour vérifier, fais ce qui est indiqué sur ce lien et colle le rapport ici stp.

ouf je suis content que tu est la , voila le rapport de Malwarebyte's après suppression de ce que tu ma dit .

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1547
Windows 5.1.2600 Service Pack 3

26/12/2008 06:14:33
mbam-log-2008-12-26 (06-14-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 82761
Temps écoulé: 32 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memsweep2 (Trojan.Agent) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\memsweep2 (Trojan.Agent) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memsweep2 (Trojan.Agent) -> Not selected for removal.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\6.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\system32.exe (Backdoor.Bot) -> Quarantined and deleted successfully.


et le rapport Hijackthis .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:21:01, on 26/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe
C:\Program Files\System Protect\SysProtect_Tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\System Protect\SysProtect_srv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SystemProtect] C:\Program Files\System Protect\SysProtect_Tray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs:
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: System Protect Deletion Prevention Service (SP_Service) - Xacti Corporation - C:\Program Files\System Protect\SysProtect_srv.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 7026 bytes

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe


SpywareTerminator jen suis pas fan. De la lecture ici et là.

Nettoie tes fichiers temporaires et ton registre puis redémarre

voila tout est fait , le PC étais un-peu lent au démarrage mais il me le fait toujours quand je nettoie les fichiers temporaires , pour Spyware Terminator j'avais déjà lu et c'est ce qui me fessait hésité à l'installer mais comme l'autre jours j'étais entrer sur un site ou je m'étais pris EoRezo j'ai chercher un Antispyware qui aurait pu me protéger en temps réel autre que Windows Défender qui n'avais rien vu , et c'est le seul que j'avais trouver avec la protection en temps réel mais visiblement il ne vaut pas mieux , le plus drôle c'est que je suis toujours sur les forum informatique donc on pourrait penser que je ne risque rien et je n'arrête pas d'avoir des cochonneries , ça fait des mois que je ne m'aie plus servis d'emule , ou été sur des sites aux hasard , il n'y à que deux chose qui ont changer depuis que j'ai des problèmes , j'ai installer open office et insérer une clé USB neuve , et depuis ça n'arrête pas , j'ai même penser à formater , bon voila j'ai fixer ce que tu ma dit , nettoyer les fichiers temporaires , et redémarrer , tu veut autre chose ? , un nouveau scan ou rapport ? , j'avais une question si je supprime Spyware Terminator je serait obliger de supprimer System Protect et à propos tu connais System Protect et ça vaut quoi ? , merci de ton aide boule .

Bonjour tous les deux,

Boule a écrit:

J'ai un doute sur ceci, il me semble que ça appartient à Sophos Citation:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\memsweep2 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\memsweep2 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memsweep2 (Trojan.Agent) -> No action taken.

Je confirme, je l'ai déjà eu, ça vient bien de Sophos anti-rootkit

bonjour et merci kiyaa , je les laisse alors , il y à vraiment quelque chose qui cloche dans mon PC je viens de faire un scan avec Antivir en attendant boule et il ma encore trouver un trojan généric , je l'ai de-suite supprimer , il ce trouvais dans la restauration Système , je l'avais déjà vider il y à une semaine à cause d'un virus , je ne télécharge pas , MSN encore moins , comme je disait dans le message précédent je ne suis que sur les forums informatique à lire et regarder se qu'il font , depuis une quinzaine de jours à chaque fois que je fait un scan avec n'importe quelle logicielle il me trouve des virus des trojans surtout Antivir , ça m'énerve je vais aller sur Emule et les site de crack , il n'y à que deux logiciels sur mon PC qui sont de source douteuse mais pas d'un site de crack , et il n'ont d'ailleurs pas besoin de crack pour fonctionner ça fait six mois qu'il sont sur mon PC , est-ce la clé USB ou quelque chose en à profiter pour passer dans open office ? , c'est surtout depuis open office que j'ai ça , dès que je l'ai installer mon PC à déconner il ma été proposer en mettant Java à jours , il y avait un raccourcis sur mon bureau , après avoir pris des infos j'ai lu que open office étais bien et gratuit donc je l'ai pris , alors comme j'avais la clé USB neuve dans le doute j'ai fait une sauvegarde de quelque logiciel pour si je devais réinstaller je ne comprend plus rien ??? . boule avait encore vu juste pour Sophos

J'ai fait la mise à jour de OpenOffice.org (3.0) et effectivement il fait une mise à jour de Java à la version.... 6 update 07 La version la plus récente est 6 update11
Ceci étant, je ne pense pas a priori que ce soit lui le responsable de tes problèmes.

Va dans ajout/suppression de programmes et désinstalle Java 6 update 07 et, si tu ne l'as pas, installe Java 6 update 11, pcqu'il faut Java pour OO.o : site éditeur
Open Office est une très bonne alternative à MsOffice, open source et gratuit.

Citation :

ça m'énerve je vais aller sur Emule et les site de crack

j'ai Java 6 update 11 et l'ancienne version est désinstaller , tu va être contente c'est sécunia qui ma dit que java n'étais pas à jours tu vois que j'écoute vos conseils .

Très bonne habitude de vérifier les versions de ses programmes et Secunia est bien utile dans ce domaine.

Alors il ne reste plus qu'à attendre les nouvelles inspirations de Boule concernant tes soucis

ouais je reviendrais tout à l'heure , si tu mange bonne appétit , voila un petit cadeau pour toi , je sait il y en à un qui n'est plus éditer mais je l'aime bien c'est RegCleaner ,Secunia

Vérifie que ton pare-feu est correctement configuré Pas utile d'aller bien loin pour être infecté

Concernant EoRezo qui est une saloperie comme tous les logiciels qu'ils proposent, bizarrement aucun anti-virus ou autre ne classifient ce site comme "merdique" ni même les logiciels "adwaredisés" qu'il propose. Quoi que maintenant leur logiciel en plus de balancer de la pub ce sont des hijackers qui piratent la page d'accueil d'internet explorer pour la remplcer par une autre

salut , je vais replonger dans les tutos Jetico , en plus il est compliquer , je viens d'allumer le PC et je suis étonner de la vitesse à la quelle il à démarrer , je crois que depuis que je l'ai il na jamais démarrer aussi vite merci à vous deux kiyaa et boule .

De rien mais je n'y suis pas pour grand chose

A bientôt

quand même quand même , et puis boule est un gentlemen il n'en m'en voudra pas

voila boule , pour la configuration du pare-feu ça me semble bon même si il y à toujours moyen de faire mieux mais pour finir je ne m'y retrouve plus , d'après les tests d'intrusion en ligne que j'ai fait aucun port n'est détectable , j'attend que tu me dise si tu ne veut rien d'autre puis je fermerait le sujet

Pour moi ça semble ok.
Concernant le pare-feu Jetico est bien, mais faut savoir le paramétré correctement pour éviter d'autoriser tout et n'importe quoi, cela ne servirait pas à grand-chose

N'hésite pas en cas de souci

d'accord et merci boule , je continuerais à paramétrer Jetico petit à petit , pour info le PC continue à démarrer très vite , je suis chaque fois étonner , encore pour ton aide et un petit coucou à kiyaa au passage .