Pb Virus et trojan- URGENT Résolu/Fermé

Question

Bonjour,

Je viens de lancer Avast édition familiale et 6 fichiers sont infectés dont 4 mis en quarantaine, les 2 autres introuvables.

J'ai avant cela lancer Spybot à plusieurs reprises, désinstallé Spybot et téléchargé la dernière version 1.6.2 et il ne trouve aucun pb alors qu'en général, il y tjrs des pb à corriger.

Pourriez vous effectuer un Hidjack et me dire comment détruire ces trojan définitivement?

D'avance merci pour votre aide

[EniDurb_Rp] · Answer

Salut

télécharge malwarebytes http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
fais un scan complet et nettoie ensuite

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Ouvrir, et selectionner "Do a system scan and save a logfile".

le laisser faire, puis comparer les résultats du scan a ce site:

>>> https://forums.cnetfrance.fr


Enfin, Copier/coller ce scan ici, et effectuer les dernière modifications necessaires.

>>> http://www.hijackthis.de/fr

Ensuite, redémarre et vérifie

post le log (scan resultat)
ici une fois le tri fais

Avast - La Passoire est la pire des daubes des antivirus gratuits, il est aveugle ou presque, et quand il voit, ce n'est pas un vrai virus ou il est incapable d'agir...

A lire: https://forum.malekal.com/viewtopic.php?f=45&t=11659

La bonne place pour Avast, dans la cuisine, avec les autres passoires... Ou à la poubelle mais certainement pas sur un Pc...

Voici quelques liens sérieux de comparaisons d’antivirus …
https://forum.malekal.com/viewtopic.php?f=45&t=11659
http://forum.malekal.com/ftopic3528.php
http://winnow.oitc.com/AntiVirusPerformance.html
http://winnow.oitc.com/avmalwarestats.php


et quand je te dirai 
====> tu désinstallera et installera ..

Cdlt Enidurb

Novice · Answer

Ok merci

rapport Hidjack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:29:11, on 18/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\AGRSMMSG.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\vsnpstd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe -AutoStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin
pjpi160_13.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin
pjpi160_13.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD22423F-5C89-42F4-8823-693AA230F510}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Novice · Answer

Petite précision, mais j'ai du mal à comparer mes scan sur le site...
Pourrais-tu m'aider de nouveau??

Merci

Novice · Answer

Bonjour

Quelqu'un pourrai-t-il m'aider à finir de résoudre mon PB?

Merci d'avance

[EniDurb_Rp] · Answer

re bonjour dsl de passer que maintenant :p
comment ca tu sais pas comparer ?
on va regarder ca ensemble

Jennyni · Answer

Oui désolé je viens de poster sous un autre pseudo je croyais que tu étais parti!!

Merci de me répondre

Non je ne sais pas comparer trop compliqué pour moi....

Aprés malwarebytes, il m'a trouvé 1 fichier infecté que j'ai détrui mais à priori dans l'aide au rapport hidjack, il semblerai que je n'ai pas de parefeu alors que mon parefeu windows XP est bien activé....

[EniDurb_Rp] · Answer

pour moi tout me semble en ordre ... passons a la suite

Avast - La Passoire est la pire des daubes des antivirus gratuits, il est aveugle ou presque, et quand il voit, ce n'est pas un vrai virus ou il est incapable d'agir...

A lire: https://forum.malekal.com/viewtopic.php?f=45&t=11659

La bonne place pour Avast, dans la cuisine, avec les autres passoires... Ou à la poubelle mais certainement pas sur un Pc...

Voici quelques liens sérieux de comparaisons d’antivirus …
https://forum.malekal.com/viewtopic.php?f=45&t=11659
http://forum.malekal.com/ftopic3528.php
http://winnow.oitc.com/AntiVirusPerformance.html
http://winnow.oitc.com/avmalwarestats.php

Avira Antivirus (note qu'il te fera chier une fois par jour lors de sa mise a jour, car étant gratuit, il t'envoie une petite pub, mais suffit de cliquer sur ok et c'est fini), téléchargeable ici:

https://www.01net.com/

Voici un Tutorial d'installation D'avira:


Tutoriel d’installation d’AVIRA ANTIVIR Free Antivirus


1°) Une fois installé, ouvrir la page centrale de démarrage.

2°) Cliquer sur « configuration » (en haut a droite)

3°) Cliquer sur la case « mode expert » (en haut a gauche)

4°) Dans « fichiers », sélectionner « tout les fichiers »
Dans « Autres réglages » ; sélectionner toutes les cases sauf « Ignorer les fichiers hors lignes »

5°) Cliquer sur le petit « + » a coté de scanner dans le menu a gauche.

6°) Cliquer sur "recherche", puis « archives », et TOUT sélectionner.

7°) Dans le menu a gauche, sous archives, cliquer sur « Heuristique ». Tout sélectionner, et
sélectionner « Haute détection »

8°) Cliquer sur le petit « + » de « Guard »

9°) Cliquer sur le petit « + » de "recherche".

10°) Sélectionner l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche".
Sélectionner l’option « Tout les fichiers » dans « fichiers »
Sélectionner toutes les options dans « archives »

11°) Cliquer sur le petit « + » dans « Généralitées » dans le menu a gauche

12°) Sélectionner « catégorie étendues »

13°) Engager l’option « tout sélectionner »

FAIS UN SCAN COMPLET AVEC AVIRA
et repost si tu as toujours des problèmes


Ne crois surtout pas les rumeurs comme quoi avast! (antivirus gratuit) est un excellent antivirus. Il ne detecte RIEN, crois en mon experience.
Si tu veux installer Avira, n'oublie pas de désinstaller l'antivrus que tu avais avant, car DEUX ANTIVIRUS PEUVENT S'ENTRAVER Donc désinstalle kaspersky ...


je te coseil sunbelt (kerio) firewall...
dispo Ici
car celui de windows est pourri

tuto pour sunbelt :https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6

fais comme il explique et ca ira
Cdlt Enidurb

Jennyni · Answer

Ok merci bien! j'installe tout ça et je te dis si tout est ok.
Pour le parfeu, je n'ai aps besoin de désactiver celui de windows avant d'intaller celui que tu m'as conseillé?

[EniDurb_Rp] · Answer

il se désactivera de lui mm si ce n est pzas le cas tu le désactive manuellement ;)

Jennyni · Answer

Ok ok!

Autre chose, concernant le programme hidjack, spybot et cleaner, est-ce nécessaire de les garder sur mon pc??

Jennyni · Answer

Avira a détecté 7 virus et trojan, ils sont en quarantaine. Comment les supprimer définitivement??

[EniDurb_Rp] · Answer

hijack this tu px suprimer cccleaner a utiliser 1 fois par semaine et spybot c est toi qui voit 

https://www.malekal.com/avira-free-security-antivirus-gratuit/

et fais ça avec antivir :

Réglages pour AntiVir:

*Ouvre "AntiVir" puis clique sur "Configuration" et coche la case "Expert Mode" puis sur l´onglet "Scanner" dans la fenêtre du dessous tu va voir:
*Vas dans l'onglet "Scanner" puis coche "All Files" et en dessous dans l'onglet "Scanner Priority" tu mets "High".
*Puis toujours dans l'onglet "Scanner" dans l'encadrer "Scan proces" coche "Allow stopping the scanner"cela te permettra de faire une pause pendant l' analyse si tu le souhaite.

*Puis toujours dans l'onglet "Scanner" dans l'encadre "Additionnal Setting" coches ces lignes:

*"Scan boot sectors of selected drives"
*"Scan master boot sectors"
*"Scan memory"
*"Search foe rootkit before scan"

Et maintenant décoche:

*"Ignore off line files"

*Puis dans l'onglet "Scanner" vas dans le sous-onglet "Scan" puis "Heurestic" puis coche "Macrovirus Heuristic" puis coche "Win32 flie heuristic" puis sur "High detection level"
"
*Puis aussi clique sur l'onglet "Guard" puis coche "Scan archive" puis tu décoche les 3 case en dessous puis "Ok"

et relance un scan et supprimer les fichier qu'il a detecter


Regarde sur le lien que je t'ai donner :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

tu supprime les fichier qui a dans la quarantaine puis tu relance un scan et tu supprime les fichiers détecter (delete)

Cddlt Eni Merci a flat500 et a malekal :)

Jennyni · Answer

Re!!

désolé mais je ne trouve pas tout les onglets que tu me décris, de plus c'est en anglais alors que tout est en français sur ma version...

Help!

Jennyni · Answer

Autre précision, c'est lorsque j'arrive dans l'onglet heurestic, aprés avoir coché:macrovirus heuristic, je ne trouve pas la case: Win32 flie heuristic" puis sur "High detection level" ...

Voici les fichiers mis en quarantaine, si ça peut t'aider:

cheval de troi trash gen
backdoor, dangereux, BDS/VB .fnl
PCK dumped
APPlkillApp.a
Adspy megasearch
Adspy/adclickers

[EniDurb_Rp] · Answer

http://www.code-ami.fr/blog/

Jennyni · Answer

Je te remercie pour le lien, j'ai bien tout effectué, seulement il n'y a malheureusement pas cette case heuristic win 32!!!!!!

je relance un scan et supprime

merci

[EniDurb_Rp] · Answer

de rien , il n y a pas de quoi tu mets le pb en résolu pour ca il faut cocher résolu tt audessu a ton premier post (a coté de ton pseudo)
tu vx bien cliquer sur le petit plus vert a coté de mon pseudo pour chacun de mes messages stp ? merci d avance Cdlt eni

Pb Virus et trojan- URGENT

17 réponses

Discussions similaires

Newsletters