Se connecter avec
S'enregistrer | Connectez-vous

Suis-je infecté par un trojan?

Dernière réponse : dans Le monde de Windows

Bonsoir à tous, voilà je vais être bref je surfais sur internet quand en allant sur un site un trojan a essayé de s'ouvrir !!!!!

Heureusement que mon antivirus(kaspersky) m'a demandé si je voulais accepter ou refuser cette intrusion, j'ai refusé évidemment...

Ensuite de peur j'ai éteint mon ordi, je l'ai rallumé mais j'avais enlevé internet(étant branché en Wifi, il m'a simplement fallu d'enlever la clé Wifi) et j'ai lancé une analyse des secteurs critiques avec mon antivirus et une analyse de tous mes fichiers, et il n'a rien trouvé !! :sweat: 

Donc, c'est plus pour me rassurer que je demande ça mais faut-il faire autre chose pour savoir si je suis infecté?
Ce que j'ai fait est-il suffisant?

Merci d'avoir lu jusqu'ici et SVP répondez assez vite!!

:) 

PS: Je vous demande ça car c'est ma première tentative d'attaque par trojan
La version de mon antivirus est officiel et complète(acheté dans le commerce et pas illégalement)

Autres pages sur : infecte trojan

Lassé par la pub ? Créez un compte

Mais avant de télécharger et tout... est-ce que tu penses que je suis infecté ou alors vraiment obligé de faire ça car je pense que mon antivirus est assez bon(ne vois pas ça comme une critique de ton post)

En tout cas merci de répondre !!!

Citation :
je ne pense pas que tu sois infecté vu que kaspersky l'a bloqué avant. mais sinon fais un scan antispyware


En fait c'est en effet lui qui l'a bloqué mais c'est à sa demande que j'ai refusé...dès que j'ai vu marqué "trojan"...

Ah, problème, me voilà dans le menu du programme quelle option faut-il que je choisisse:

-Do a system scan and save a logfile
-Do a system scan only
-View the list of backups
-Open the Misc Tools section
-Open online Hijack This QuickStart
-None of the above, just start the program

????????????????

Voilà, et merci de votre aide, je n'ai jamais utilisé ce logiciel, donc je ne sais pas trop ce qu'il faut faire...

Merci d'avance de vos futures réponses !!

:) 

tygurius a dit :
Ah, problème, me voilà dans le menu du programme quelle option faut-il que je choisisse:

-Do a system scan and save a logfile
-Do a system scan only
-View the list of backups
-Open the Misc Tools section
-Open online Hijack This QuickStart
-None of the above, just start the program

????????????????

Voilà, et merci de votre aide, je n'ai jamais utilisé ce logiciel, donc je ne sais pas trop ce qu'il faut faire...

Merci d'avance de vos futures réponses !!

:) 

:) 

Voilà pour vous, j'espère qu'il n'y a rien(au fait l'analyse est très rapide, quasi instantanée):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:14, on 07/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OLITEC - Moniteur réseau 802.11g\WlanUtil.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\DOCUME~1\JULIEN~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe" -s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancer l'utilitaire Olitec.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Cont...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 4744 bytes

Bonsoir et tout d'abord merci à tous !!!!!! :) 

Citation :
Clean :) 


Ah, quel soulagement :bounce:  !!!!!!!!

Citation :
J'ai dit:
Ah, au fait je n'ai rien coché après avoir fait l'analyse, faut-il faire quelque chose?

Voilà merci !!


Dois-je en conclure qu'une fois l'analyse lancée et terminée, je ne dois rien faire, enfin, juste enregistrer mon rapport?
Car j'ai remarqué qu'après l'analyse, on peut cocher plein de case, mais je ne sais pas à quoi ça sert?!

Si quelqu'un pouvait m'indiquer à quoi ça sert, et aussi comment décoder un rapport HijackThis SVP !

Voilà, encore merci à tous :) 
Lassé par la pub ? Créez un compte

Créer un nouveau sujet