Virus, oui, mais lequel? Fermé

Question

Hello,j'utilise l'antivirus Avast ( familial )...J'ai cependant un virus... en tout cas, ça a l'air d'être le genre de virus qui utilise mon pc comme plateforme smtp et envoit des mails...Ce " virus " se présente sous la forme d'un pti icone dans ma barre des tâches... pas moyen de cliquer dessus ( gauche ou droit ), et quand je survole l'icone je vois : mxs.mail.ru ,gsmtp.google.com, etc etc...J'ai testé ctrl-alt-delete, pour voir si je pouvais fermer le programme... la fenetre se ferme dès qu'elle se lance....Mon pc rame comme jamais, alors que c'est une bonne bete...J'ai lancé le scan d'avast.... il ne reconnait rien...Qqun a déja entende parlé de se virus?Comment l'enlever si avast ne le voit pas?Merci de votre aide

Utilisateur anonyme · Answer

Hello,Pour poser un diagnostic précis sur tes problèmes, tu dois nous poster un rapport HijackThis (un "log") au forum.Voici comment procéder.**********************************************************************************************&#9658; Pré requis &#9658;**********************************************************************************************POSTER UN LOG HIJACKTHIS AU FORUM¤ HijackThis 1.99.1 - outil de contrôle et de réparation du systèmeA télécharger sur http://www.merijn.org/files/hijackthis.zip/!\ Important /!\Ne surtout pas lancer Hijackthis.exe depuis un dossier temporaire Temp, ni depuis ton bureau Windows.En cours de réparation, ces emplacements sont susceptibles d'être vidés de leur contenu, notamment les fichiers Backup (sauvegardes automatiques de secours) créés par HijackThis. Ils sont indispensables pour nous permettre un retour sur l'état de la base de registres avant une réparation Hijackthis éventuellement erronée (une sorte de restauration).Bien sûr, tu peux créer où tu veux un raccourci de HijackThis.Si tu n'es pas sûr(e) de bien appliquer la méthode qui suit, consulte la démonstration animée de Balltrap34 :http://pageperso.aol.fr/balltrap34/demohijack.htm1] Dézippe/Enregistre HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur.Par exemple, si C: est le nom de ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe.2] Ferme toutes les fenêtres d'applications en cours, puis lance HijackThis.3] Pour cette fois, clique sur [do a system scan and save logfile].4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log.5] Copie tout le texte et colle-le ici dans ton message au forum pour qu'il soit étudié par un intervenant.**********************************************************************************************Bubye.

aranjuez31 · Answer

bjrau boulothttp://www.commentcamarche.net/faq/sujet-34-Eliminer-un-logiciel-espion-spyware

Pryiz · Answer

Concernant le message " au boulot ", j'avais déja installé et fait tout ce qui est décrit.... sans succès...Le " virus " est tjrs là...voici mon scan hijack :Logfile of HijackThis v1.99.1Scan saved at 11:59:32, on 08/12/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\EASYPH~1\Apache\apache.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\PROGRA~1\EASYPH~1\Apache\apache.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\hijackthis\HijackThis.exeC:\Program Files\eMule\emule.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeO2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [hijack] C:\hijackthis\HijackThis.exeO4 - HKCU\..\Run: [NetAppel] "C:\program files
etappel
etappel.exe" -nosplash -minimizedO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - Global Startup: Adobe Gamma Loader.lnk.disabledO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Program Files\Desktop Sidebar\sbhelp.dll/menuhandler.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dllO9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133968766890O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Apache - Unknown owner - C:\PROGRA~1\EASYPH~1\Apache\apache.exe" --ntservice (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: MySql - Unknown owner - C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeMerci bcp...++

balltrap34 · Answer

saluttesert tu d une base de donnée et d un serveur fait ceci pour voirtelechargehttp://siri.urz.free.fr/Fix/SmitfraudFix.ziptu le decompresse tu double clik dessus  sur smitfraudfix.cmd et tu choisi l option 1cela vas generer un rapport donne nous levoila a quoi cela resemble http://siri.urz.free.fr/Fix/SmitfraudFix.php

Virus, oui, mais lequel?

4 réponses

Discussions similaires