Help

maurice -  
bonjour,
est-ce que qlqn peut analyser les rapports suivants. J'ai un problème quand je lance le ad-aware il se bloque au niveau de : C:\System Volume Information\_restore{4083FEB9-1B3B-4108-AE99-2479EFAA3839}\RP415 à ce moment là l'antivirus me donne le message suivant:

Voilà ce que donne mon antivirus :

Statistiques

Chemin cible: A:\
C:\
D:\
E:\
F:\
Dossiers : 3107
Fichiers : 203221
Archives : 1788
Fichiers empaquetés : 26801
Virus trouvés : 2
Fichiers infectés : 4
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 27
Temps d'analyse := 00:32:46
Fichiers/seconde :103

Définitions virus : 189942
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant

Sommaire :

C:\Documents and Settings\maurice\Recent\iehelp.lnk=>C:\iehelp.chm=>/1.htm Infectés avec Exploit.Html.Codebase.Exec.Gen
C:\Documents and Settings\maurice\Recent\iehelp.lnk=>C:\iehelp.chm=>/1.htm Désinfection impossible
C:\Documents and Settings\maurice\Recent\iehelp.lnk=>C:\iehelp.chm=>/1.htm Déplacement impossible
C:\Documents and Settings\maurice\Recent\iehelp.lnk=>C:\iehelp.chm=>/on-line.exe Infectés avec Trojan.Multidropper.EU
C:\Documents and Settings\maurice\Recent\iehelp.lnk=>C:\iehelp.chm=>/on-line.exe Désinfection impossible
C:\Documents and Settings\maurice\Recent\iehelp.lnk=>C:\iehelp.chm=>/on-line.exe Déplacement impossible
C:\iehelp.chm=>/1.htm Infectés avec Exploit.Html.Codebase.Exec.Gen
C:\iehelp.chm=>/1.htm Désinfection impossible
C:\iehelp.chm=>/1.htm Déplacement impossible
C:\iehelp.chm=>/on-line.exe Infectés avec Trojan.Multidropper.EU
C:\iehelp.chm=>/on-line.exe Désinfection impossible
C:\iehelp.chm=>/on-line.exe Déplacement impossible

le HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 10:47:40, on 14/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\USB ADSL\CnxDslTb.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\WINDOWS\System32\LVComS.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Documents and Settings\maurice\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\USB ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119870475468
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - https://asp01.photoprintit.de/microsite/defaults/activex/ImageUploader3.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6387B57-0C81-4FB0-A58F-83F8DBF3897E}: NameServer = 62.58.94.130 62.58.62.132
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Monanb32.dll (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

41 réponses

Résumé de la discussion

Des rapports indiquent qu'Ad-Aware se bloque sur un chemin système (C:\System Volume Information\_restore{4083FEB9-1B3B-4108-AE99-2479EFAA3839}\RP415) et que l'antivirus signale des fichiers infectés et des difficultés de désinfection. Pour résoudre cela, plusieurs éléments recommandent de démarrer en mode sans échec, désactiver la restauration système puis exécuter Spybot S&D et Ad-Aware SE, éventuellement Clean Up 40 et HijackThis. Plusieurs réponses évoquent des résultats divergents, allant de désinfection impossible et déplacement des éléments infectés à des conseils sur l'utilisation d'outils complémentaires et la nécessité d'un examen approfondi du système.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour,

    Méthode a suivre dans l'ordre...
    ----------------------------------------------------------------------------
    ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite:

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.html

    Démo d utilisation (merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourra le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    3/Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    ----------------------------------------------------------------------------
    ¤Démarre en mode sans échec :
    Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ----------------------------------------------------------------------------
    ¤Désactive ta restauration système:
    Clic droit sur poste de travail puis,
    propriété, tu clique sur onglet restauration système
    tu coche la case désactiver la restauration et applique
    ----------------------------------------------------------------------------
    ¤Vide tes fichiers temps et tempory internet file:
    utilise ceci pour le faire (tu as télécharger avant)
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    ----------------------------------------------------------------------------
    ¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked :

    O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Monanb32.dll (file missing)
    -----------------------
    Rend toi dans la quarantaine de bitfender et vide la
    ----------------------------------------------------------------------------
    ¤ Passe adaware et vire tous se qu il trouve
    ----------------------------------------------------------------------------
    ¤ Passe spybot et vire tous se qu il trouve
    ----------------------------------------------------------------------------
    > Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack

    puis:
    Lance un scan chez RAV :
    http://www.ravantivirus.com/scan/

    Clique sur "To continue without subscribing click here" et attends quelques minutes.
    Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
    A la fin de l'analyse, copie/colle le rapport ici
    Démo (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demorav.htm

    Précise tes soucis si il en restes....

    Tiens moi au courant

    a+
    1. maurice
      est ce que t'as eu mes messages ?
  2. maurice
    hello,
    j'ai 2 soucis, mon antivirus ne marche en mode sans echec, et j'ai perdu mon apparence bureau, je suis en en style windows classique et je n'ai pas d'autre choix !
    merci de m'aider
    1. maurice
      y'a qlqn ?
      1. maurice
        est-ce qu'il y'a un probleme sur le site, je ne vois pas les messages que j'ai envoyé sur le tableau du forum
      2. maurice
        suis desesperé y'a qlqn !!!
    2. balltrap34 Contributeur sécurité
      oui il y a eu un soucis et je pense que c est regler
      3.  balltrap34 Contributeur sécurité
        salut
        fait ceci
        met ton disque de windows dans ton lecteur
        On va supposer qu'il est attribué à la lettre D

        Fait Démarrer, Executer, colle la commande suivante puis valide par Ok.

        expand d:\I386\luna.ms_ c:\Windows\Resources\Themes\Luna\luna.msstyles

        Remplace la lettre D en gras par la lettre attribuée a ton lecteur CD/DVD où il y a le CD de Windows.
        1. maurice
          oui, mais je ne vois pas ce qque tu veux dire, je ne suis pas un as de l'informatique !
          merci de me donner plus d'explication :-)
          à +
          1. Utilisateur anonyme
            Atend, avant de faire la manip de balltrap , tu peux regarder la stp
            Clik droit bureau <propriete<apparence<fenetres et boutton met sur style xp

            ca marche?

            a+
            1. maurice
              je n'ai qu'un seul choix style windows classique !
          2. balltrap34 Contributeur sécurité
            a mon pedagogue preferer vas t expliquer il a l art et la maniere lol
            1. Utilisateur anonyme
              Je me presentes: le pedagogue ("charmeur lorsque la personne est une femme" lol)
              Ok merci de m avoir renseigné !

              On passe a la pratique:

              Met le cd d'xp dans ton lecteur cd (maintient la touche maj. enfoncé, pour empêcher l'exécution automatique).
              ensuite Demarrer > executer

              copie cette ligne : expand D:\I386\luna.ms_ C:\WINDOWS\resources\themes\luna\luna.msstyles
              et valide

              /!\ A la place de D met la lettre qui correspond à ton lecteur de cd ou tu as mis le cd d'xp
              et respecte les espaces entre expand et D et entre _ et C

              ensuite reessaye de remettre le style xp

              a+
              1. balltrap34 Contributeur sécurité
                bon met le cd de windows dans ton lecteur
                ensuite clik sur demarrre puis executer une fenetre s ouvre ta pa ceci
                ou copie colle
                expand d:\I386\luna.ms_ c:\Windows\Resources\Themes\Luna\luna.msstyles

                Remplace la lettre D en gras par la lettre attribuée a ton lecteur CD/DVD où il y a le CD de Windows.
                redemarre et regarde si tu peut remettre maintenant style xp
                2. balltrap34 Contributeur sécurité
                  a la il est content il met passe devant je vielli
                  1. maurice
                    yes ! ça marche,
                    il me reste la suite de mon probleme, comme j'ai dis tantôt mon antivirus ne marche pas en mode sans echec, je me suis donc arreté à l'étape de vider la quarentaine de bitdefender...que faire
                    1. balltrap34 Contributeur sécurité
                      normal bit defender ne marche pas en mode sans echec comme beaucoup d anti virus
                      1. maurice
                        est-ce que peut faire le reste des étapes en mode normal ou pas !
                    2. balltrap34 Contributeur sécurité
                      non respect la manip dans l ordre
                      1. maurice
                        dis baltrap,pige rien, comment vider la quarentaine en mode sans echec si l'antivirus ne marche pas ?
                        merci pour ton aide.
                    3. balltrap34 Contributeur sécurité
                      tu passe par l explorateur et tu vas sur c/programme files/softwin/bit defender/infected
                      la tu vide se qui se trouve dedans
                      1. maurice
                        tu veux dire quarentine mais pas infected
                    5. maurice
                      non je ne l'ai jamais vidé, le technicien qui ma vendu av m'a déconseillé de le faire !
                      merci de votre patience !!!
                      1. balltrap34 Contributeur sécurité
                        ton technicien n est pas tres malin lol il ne faut pas la vider de suite quand il y met quelque chose
                        mais en principe si c est dedans c est qu il na pas put le reparer ou que c est un fichier qui na pas a etre reparer voir c est le fichier virus ou trojan
                        • 1
                        • 2
                        • 3