Virus??

Question

bonjour à tous et toutes,
J'ai un soucis de déconnexion intempestive ainsi qu'un taux de transfert qui diminue considérablement dès que je télécharge quoi que ce soit.Après des scans en ligne chez tous les éditeurs d'antivirus, aucun résultat, mon PC semble sain.J'ai néanmoins reçu un message du mailer Wanadoo me disant qu'un de mes messages n'a pu être envoyé, mais je n'ai pas envoyé ce message qui contenait de plus une pièce jointe .zip...Pouvez vous m'aider??je vous en remercie d'avance

Configuration: windows XP pro
Firewall windows
spybot
a²
adaware se

Nitch · Answer

BonjourLe message que tu as reçu est bien un virus. Il y a 99% de chances que ce ne soit pas toi ai effectivement envoyé ce message. Je ne sais pas ce qu'il en ai de tes baisses de débit.

Utilisateur anonyme · Answer

bonjour,

je pense que ce log est en mode sans échec non?

Il faut faire le scan Hijack. en mode normal

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

il te manque beaucoup de lignes dans ce log c'est pas normal - rien de suspect n'apparait pour le moment

(screenshot)
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42

déjà tu l'as enregistré dans LOCALS~1\Temp\ <-- ça va pas du tout!

- Le mettre dans 1 dossier : C:\HijackThis
- Le lancer -> Scan -> Save log
- Récupérer ce log/texte avec le bloc-notes
- Le copier/coller ici

S'il faut tu dois simplement faire un grand ménage dans ton courrielleur - supprimer les fichiers suspects reçus - vider ta corbeille et le dossiers des courriers supprimés

essaye un scan chez RAV

http://www.ravantivirus.com (RAV Anti-Virus)

et copie-colle le rapport - [désactive ton AV le temps d'effectuer le scan online] *édit - regarde dans tes options internet que ton niveau "Securité" soit sur "moyen" - le SP2 bloque l'exécution des Activx, voir la fonction Active X sur/Demander

ou tu scannes ici - fonctionne sur Java et non sur les ActivX
http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php

* ben! non! pas d'AV dans ta machine? piouuuuuu!

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

philippe · Answer

merci de ton aide....voici mon nouveau log:Logfile of HijackThis v1.99.1Scan saved at 18:56:04, on 22/06/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\palmOne\HOTSYNC.EXEC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\DOCUME~1\PHILIP~1.000\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - Startup: Bib MD2000.lnk = C:\Bib MD2000.batO4 - Startup: HotSync Manager.lnk = C:\Program Files\palmOne\HOTSYNC.EXEO4 - Startup: Microsoft AntiSpyware.lnk = C:\Program Files\Microsoft AntiSpyware\GIANTAntiSpywareMain.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://pcpitstop.com/pcpitstop/PCPitStop.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {9732FB42-C321-11D1-836F-00A0C993F125} (mhLabel Class) - http://pcpitstop.com/mhLbl.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cabO16 - DPF: {EFAEF0E4-F044-4D57-9900-1C3FF18524C9} (AV Class) - http://pcpitstop.com/antivirus/PitPav.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F7CB2EF4-6B90-4C35-BC64-35EDA16F889C}: NameServer = 193.252.19.3,193.252.19.4en espérant que cela t'aide...merci d'avance

Utilisateur anonyme · Answer

désolée mais rien n'a changé y compris
C:\DOCUME~1\PHILIP~1.000\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exe

scan online ? tu as fait du nettoyage dans tes mails ?

tu as peut être aussi un correspondant dans ton carnet d'adresses qui est infecté et qui te spamme d'où ce mail que tu n'as pas envoyé - c'est courant

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

philippe · Answer

j'ai ben du mal, voici mon re-nouveau logLogfile of HijackThis v1.99.1Scan saved at 19:23:05, on 22/06/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\palmOne\HOTSYNC.EXEC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - Startup: Bib MD2000.lnk = C:\Bib MD2000.batO4 - Startup: HotSync Manager.lnk = C:\Program Files\palmOne\HOTSYNC.EXEO4 - Startup: Microsoft AntiSpyware.lnk = C:\Program Files\Microsoft AntiSpyware\GIANTAntiSpywareMain.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://pcpitstop.com/pcpitstop/PCPitStop.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {9732FB42-C321-11D1-836F-00A0C993F125} (mhLabel Class) - http://pcpitstop.com/mhLbl.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cabO16 - DPF: {EFAEF0E4-F044-4D57-9900-1C3FF18524C9} (AV Class) - http://pcpitstop.com/antivirus/PitPav.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F7CB2EF4-6B90-4C35-BC64-35EDA16F889C}: NameServer = 193.252.19.3,193.252.19.4en espérant que ce soit le bon...ma boite mail est propre, je ne passe pas par o.e pour y acceder...le scan chez rav est en cours, je poste dès que c'est fini...encore merci

philippe · Answer

et voici mon log de chez RAV (rien détecté non plus...):
Scan started at 22/06/2005 18:56:44

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 35372
Directories: 2839
Archives: 736
Size(Kb): 1170649
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 35

phil · Answer

Par contre, je ne comprends pas d'oû sortent les 35 "mail files", mon outlook est totalement vide (autant reçus qu'envoyés), mon carnet d'adresse idem...Peux tu me dire oû les trouver stp?merci d'avance....

Utilisateur anonyme · Answer

c'est bon ton log est clean - ça pêche un peu du côté des logiciels anti-espions et anti-virus- à mon avis ton e-mail s'apparente plus à un spam d'un correspondant infecté (tu risques d'en recevoir d'autres les prochains jours) qu'à un vrai spyware installé dans ta machine

Microft anti-spy vouais pas terrible ; il vaut mieux multiplier ce genre de logiciels

télécharger Ad-aware.SE 1.06/ Spybot.s&d 1.4 ils sont gratuits et efficaces - ne t'en prive pas
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/fr/index.html

* les tutos ad-aware :
http://tutopat.hostonet.org/viewtopic.php?t=207
http://www.ordi-netfr.com/adawarese.html
* les tutos spybot 1.3 :
http://tomcoyote.com/SPYBOT/indexfr.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

1 petit AV non? prend Avast, facile d'utilisation, mise à jour de la base virale quotidienne, scan des mails, protection résidente (au choix dans les param.) et gratuit qui plus est c'est youpi!
http://www.framasoft.net/article157.html

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

en général le chemin d'accès est :

C:\Documents and Settings\[ton nom ou utilisateur]\Application Data\Sun\Java\Deployment\cache etc.....

Mail files ce sont aussi des fichiers X

Vide ton cache internet (cookies et Temp) ou prend le logiciel CleanUp (je demande à un membre de CCM je retrouve plus l'url de ce logiciel)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Voila ^^Clean Up 312: http://pageperso.aol.fr/Balltrap34/CleanUp312.exe  *Demo:http://pageperso.aol.fr/balltrap34/democleanup.htm

Utilisateur anonyme · Answer

vouais! régis sur le post de kamikaze je te disais que le site de Balltrap est partie en vrille - affichage pourritos complet!

je voudrais bien le site officiel - je vais vouèr sur Google

ayé! tilt!

http://home.comcast.net/~sgould4567/software/cleanup/download.html

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

ah balltrap a mis le desordre??pourtant j y suis alle en fin de soiree et tout etait nikela+ (meme version??)

Utilisateur anonyme · Answer

au fait, pour moi c est nikel chez balltrap, en plus il a fait une nouvelle mise en forme de ses logicielsa+

Utilisateur anonyme · Answer

ben! c'est un site optimisé pour IE.5 lol sous Firefox ça craint un max - j'avais pas encore visité son site

Utilisateur anonyme · Answer

chez moi ca bugge aussi meme avec ie, pas les liens direct vers les fichiers mais sur la 1ere page, les menus sont decalés.

Utilisateur anonyme · Answer

LOL - moi sur sa page une fois passée l'accueil avec difficultés j'ai un petit "a" en plein milieu qui mène tout aussi péniblement aux logiciels et là l'affichage c'est la cata - j'ai une page complétement tronquée - aucun bouton ne marche : chasse/trap/virus....

-a- <-- voilà ce que j'ai en dessous des boutons - c'tout!

Virus??

17 réponses

Discussions similaires

Newsletters