Virus ou pas?

Question

Bonjour à tous!

J'ai un soucis car je pense que mon pc est infecté. En effet mon pc redémarre, il me manque des icones dans l'onglet connexion réseau et accès à distance, mon bureau s'affiche 40 seconde aprés que mon image de fond soit apparu et je ne peut plus rechercher de dossiers en passant par l'onglet rechercher.

Je vais fractionner ce message car je n'ai pas envie de le retaper encore... ;)

Afficher la suite

Richardsonovitch · Answer

Donc après une analyse en ligne chez secuser, rien.
Avec bitdefender sur mon pc impossible d'arriver jusqu'a la fin mais il détecte win32.bagle.aj@mm mais il revient à chaque analyse; et avant le redemarrage un message du genre autorite/nt/system services.exe code état 128 vous avez tant de temps pour sauvegarder votre travail... Et aussi impossible de cliquer sur certain lien ou depuis ma page d'acceuil club-internet donc je l'ai changé et mis google et là ça marche!

J'espère que vous comprenez car j'écris comme ça viens car pas envie que sa coupe!

Merci d'avance pour l'aide...

Richardsonovitch · Answer

Il y a aussi Beavelike:32.irc-backdoor qui apparait lors de l'analyse il se trouve dans d:\winnt\system32\p29688 est-ce que je supprime p29688?

Utilisateur anonyme · Answer

joint un log HijackThis, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Richardsonovitch · Answer

Merci de ta réponse!Mais même avec la meilleure volontées je n'ai plus de copier coller... Je viens de m'en apercevoir

Richardsonovitch · Answer

Logfile of HijackThis v1.99.1Scan saved at 16:50:57, on 27/08/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:D:\WINNT\System32\smss.exeD:\WINNT\system32\winlogon.exeD:\WINNT\system32\services.exeD:\WINNT\system32\lsass.exeD:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeD:\WINNT\system32\drivers\CDAC11BA.EXED:\Program Files\DCPFLICS\DCPFLICS.exeD:\PROGRA~1\Iomega\System32\AppServices.exeD:\WINNT\system32
vsvc32.exeC:\3dsmax7\Brazil\Licensing\sfmgr\sfmgr.exeD:\WINNT\system32\stisvc.exeD:\WINNT\system32\UAService7.exeD:\WINNT\wanmpsvc.exeD:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeD:\Program Files\Iomega\AutoDisk\ADService.exeD:\WINNT\Explorer.EXED:\Program Files\Fichiers communs\Roxio Shared\Project Selector\projselector.exeC:\program files\pstrip.exeD:\Program Files\REALealjbox.exeD:\Program Files\Philips ToUcam Camera\VProperty.exeD:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exeD:\Program Files\Iomega\DriveIcons\ImgIcon.exeD:\Program Files\Iomega\AutoDisk\ADUserMon.exeD:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Program Files\Softwin\BitDefender8\bdoesrv.exeD:\progra~1\softwin\bitdef~1\bdnagent.exeD:\Program Files\Java\jre1.5.0_02\bin\jusched.exeD:\Program Files\MSN Messenger\msnmsgr.exeD:\Program Files\WinZip\WZQKPICK.EXED:\Palm\HOTSYNC.EXED:\Program Files\Internet Explorer\IEXPLORE.EXED:\Program Files\eMule\emule.exeD:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeD:\Program Files\Softwin\BitDefender8\vsserv.exed:\progra~1\softwin\bitdef~1\bdmcon.exeD:\Program Files\Internet Explorer\IEXPLORE.EXED:\Program Files\WinRAR\WinRAR.exeD:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.281\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [projselector] "D:\Program Files\Fichiers communs\Roxio Shared\Project Selector\projselector.exe" -rO4 - HKLM\..\Run: [RoxioEngineUtility] "D:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [PowerStrip] c:\program files\pstrip.exeO4 - HKLM\..\Run: [REAL] D:\Program Files\REALealjbox.exeO4 - HKLM\..\Run: [ToUcamVProperty] D:\Program Files\Philips ToUcam Camera\VProperty.exeO4 - HKLM\..\Run: [Indexindicator] D:\WINNT\system32\Indexindicator.exe /checkO4 - HKLM\..\Run: [MEMreaload] D:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratioO4 - HKLM\..\Run: [Suite] D:\WINNT\system32\SuiteOffices.exe /cleandbO4 - HKLM\..\Run: [Reload] D:\Program Files\ServicePackFileseload.exe /reloadenterpiceO4 - HKLM\..\Run: [Diesel] D:\WINNT\system32\Recalculate.exe /reloadenterpiceO4 - HKLM\..\Run: [RoxioDragToDisc] "D:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "D:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [Iomega Drive Icons] D:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [DSB] D:\Program Files\DSB\DSB.exeO4 - HKLM\..\Run: [Deskup] D:\Program Files\Iomega\DriveIcons\deskup.exe /IMGSTARTO4 - HKLM\..\Run: [ADUserMon] D:\Program Files\Iomega\AutoDisk\ADUserMon.exeO4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [SHA256] D:\Program Files\SHA256\secure.exeO4 - HKLM\..\Run: [BDMCon] D:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] D:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] "d:\progra~1\softwin\bitdef~1\bdnagent.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [WIZZ] D:\Program Files\WIZZ\dazzler.exeO4 - HKLM\..\Run: [AdsBlocker] D:\Program Files\AdsBlocker\stopAds.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: HotSync Manager.lnk = D:\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward Links - res://d:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://d:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://d:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate into English - res://d:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\webelated.htmO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cabO23 - Service: Autodesk Licensing Service - Unknown owner - D:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINNT\system32\drivers\CDAC11BA.EXEO23 - Service: DCPFLICS - Unknown owner - D:\Program Files\DCPFLICS\DCPFLICS.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exeO23 - Service: Iomega App Services - Iomega Corporation - D:\PROGRA~1\Iomega\System32\AppServices.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINNT\system32
vsvc32.exeO23 - Service: CaReTaKeR-CT NetMgr 1.2.1 (sfmgr) - Unknown owner - C:\3dsmax7\Brazil\Licensing\sfmgr\sfmgr.exeO23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - D:\WINNT\system32\UAService7.exeO23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - D:\Program Files\Softwin\BitDefender8\vsserv.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - D:\WINNT\wanmpsvc.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeO23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - D:\Program Files\Iomega\AutoDisk\ADService.exe

Richardsonovitch · Answer

Excuses je crois que je panique un peu le copier coller a marché!

Richardsonovitch · Answer

Y-a-t'il quelqu'un pour m'aider? Siouplait...!

Utilisateur anonyme · Answer

Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)

----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [MEMreaload] D:\Program Files\ServicePackFiles\MEMreaload.exe /checkmouse /updateratio

O4 - HKLM\..\Run: [Indexindicator] D:\WINNT\system32\Indexindicator.exe /check

O4 - HKLM\..\Run: [Suite] D:\WINNT\system32\SuiteOffices.exe /cleandb

O4 - HKLM\..\Run: [Reload] D:\Program Files\ServicePackFiles\reload.exe /reloadenterpice

O4 - HKLM\..\Run: [Diesel] D:\WINNT\system32\Recalculate.exe /reloadenterpice

O4 - HKLM\..\Run: [DSB] D:\Program Files\DSB\DSB.exe

O4 - HKLM\..\Run: [SHA256] D:\Program Files\SHA256\secure.exe

O4 - HKLM\..\Run: [WIZZ] D:\Program Files\WIZZ\dazzler.exe

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

D:\WINNT\system32\SuiteOffices.exe /cleandb
D:\Program Files\ServicePackFiles
D:\WINNT\system32\Indexindicator.exe /check
D:\WINNT\system32\Recalculate.exe /reloadenterpice
D:\Program Files\DSB
D:\Program Files\SHA256
D:\Program Files\WIZZ

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

Précise tes soucis s’il en reste....

Tiens-moi au courant

a+

Virus ou pas?

8 réponses

Votre réponse

Discussions similaires

Newsletters