virus non détectés

Question

Bonjour,

J'avais plein de virus sur mon ordi Windows XP (d'après le rapport Hijack), mais j'ai suprimé les fichiers nécessaires et la maintenant, ca devrait être bon (rapport Hijack propre),

Mais encore, j'ai mon firewall de Bit defender qui detecte des intrusions du genre :

Le fichier C:\WINDOWS\system32\[nom du fichier].exe essaie de modifier une entrée au démarrage.

A chaque fois le nom du fichier est un nom incompréhensible (que des consonnes accolées : ex : fkrdrt)

Savez-vous ce que je peux faire?

Juste une précision, l'ordi infecté ne peut plus se connecter, je ne peux donc pas faire de scan online, je peux juste télécharger un programme d'un autre ordi puis le lancer sur l'ordi infecté

Merci beaucoup pour votre aide

Afficher la suite

boulepate · Answer

Salut,

essaie avec ce programme, une fois qu'il à finit enregistre le rapport puis vient le coller ici.

Ewido:
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

Puis si tu peux nous faire parvenir un rapport HijackThis de l'ordi infecté ça serait bien ;-)

pikapika · Answer

Voici le rapport du scan anti malware : --------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		10:38:12, 24/01/2006 + Somme de contrôle:	B2EA5E75 + Résultats du scan:	C:\WINDOWS\system32\kpgwmyvx.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\WINDOWS\system32\00xstmp.exe -> Backdoor.Delf.abc : Nettoyer et sauvegarder	C:\FOUND.017\FILE0038.CHK -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\Program Files\save -> Spyware.SaveNow : Nettoyer et sauvegarder	C:\Program Files\save\TUTORIAL.DAT -> Spyware.SaveNow : Nettoyer et sauvegarder	C:\Program Files\save\HALLFAME.DAT -> Spyware.SaveNow : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0000007.exe/winsys\download.exe -> Trojan.LowZones.cq : Erreur durant le nettoyage	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0000007.exe/winsys\index1.exe -> Trojan.LowZones.cf : Erreur durant le nettoyage	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0002011.exe -> Backdoor.PoeBot.b : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0002012.exe -> Backdoor.PoeBot.b : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0002013.exe -> Backdoor.VB.kk : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0002014.dll -> Logger.Goldun.fs : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0002015.exe -> Backdoor.Rbot.aem : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0004014.exe -> Backdoor.Rbot.aem : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0005013.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0005014.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0005015.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006001.exe -> Backdoor.PoeBot.b : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006012.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006017.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006018.exe -> Backdoor.Agobot : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006019.exe -> Dropper.Paradrop.a : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006020.exe -> Backdoor.Agobot : Nettoyer et sauvegarder	C:\System Volume Information\_restore{6A717362-831D-4E61-ABE0-D25C52784396}\RP1\A0006021.exe -> Backdoor.Rbot.aem : Nettoyer et sauvegarder::Fin du rapportvoici le rapport Hijack :Logfile of HijackThis v1.99.1Scan saved at 10:39:06, on 24/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\logonui.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CTsvcCDA.EXEG:\matlab\matlab_programme\webserver\bin\win32\matlabserver.exeC:\WINDOWS\System32\TrayIcon.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeC:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEC:\Program Files\Creative\SBLive2k\Program\CTAvTray.EXEC:\Program Files\CyberLink\PowerVCRII\Agent.exeC:\Program Files\Softwin\BitDefender8\bdmcon.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\Program Files\Softwin\BitDefender8\bdswitch.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeG:\hp2110\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeG:\hp2110\Digital Imaging\bin\hpobnz08.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Softwin\BitDefender8\vsserv.exeC:\Program Files\Creative\SBLive2k\Launcher\TaskGuide\updtray.exeG:\hp2110\Digital Imaging\bin\hpoevm08.exeG:\hp2110\Digital Imaging\Bin\hpoSTS08.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\Pikachu\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exeO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [CTAvTray] C:\Program Files\Creative\SBLive2k\Program\CTAvTray.EXEO4 - HKLM\..\Run: [CTSetupPatch] C:\PROGRA~1\Creative\Audio\CTSetup\CtSetup.Exe -S -P -3O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Agent] C:\Program Files\CyberLink\PowerVCRII\Agent.exeO4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\bdswitch.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\RunOnce: [CTAVTray] C:\Program Files\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVIO4 - Startup: Aide mémoire.lnk = ?O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: hp psc 2000 Series.lnk = G:\hp2110\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: Microsoft Office.lnk = G:\ACCESS\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\VISIO-~1\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O20 - AppInit_DLLs:  sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dllO20 - Winlogon Notify: printpnp - printpnp.dll (file missing)O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: MATLAB Server (matlabserver) - Unknown owner - G:\matlab\matlab_programme\webserver\bin\win32\matlabserver.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeMerci de ton aide

pikapika · Answer

Voici le rapport Hi jack, par contre je n'ai plus le fichier printpnp.dll dans mon system car il était infecté et bit défender m'a deplacer le fichier en quarantaine et je l'ai supprimé.Logfile of HijackThis v1.99.1Scan saved at 10:56:55, on 24/01/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\logonui.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CTsvcCDA.EXEG:\matlab\matlab_programme\webserver\bin\win32\matlabserver.exeC:\WINDOWS\System32\TrayIcon.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeC:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEC:\Program Files\Creative\SBLive2k\Program\CTAvTray.EXEC:\Program Files\CyberLink\PowerVCRII\Agent.exeC:\Program Files\Softwin\BitDefender8\bdmcon.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\Program Files\Softwin\BitDefender8\bdswitch.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeG:\hp2110\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeG:\hp2110\Digital Imaging\bin\hpobnz08.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Softwin\BitDefender8\vsserv.exeC:\Program Files\Creative\SBLive2k\Launcher\TaskGuide\updtray.exeG:\hp2110\Digital Imaging\bin\hpoevm08.exeG:\hp2110\Digital Imaging\Bin\hpoSTS08.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Documents and Settings\Pikachu\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exeO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [CTAvTray] C:\Program Files\Creative\SBLive2k\Program\CTAvTray.EXEO4 - HKLM\..\Run: [CTSetupPatch] C:\PROGRA~1\Creative\Audio\CTSetup\CtSetup.Exe -S -P -3O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Agent] C:\Program Files\CyberLink\PowerVCRII\Agent.exeO4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\bdswitch.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\RunOnce: [CTAVTray] C:\Program Files\Creative\SBLive2k\Program\CTAvStub.EXE EAX.AVIO4 - Startup: Aide mémoire.lnk = ?O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: hp psc 2000 Series.lnk = G:\hp2110\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: Microsoft Office.lnk = G:\ACCESS\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\VISIO-~1\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O20 - AppInit_DLLs:  sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dllO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: MATLAB Server (matlabserver) - Unknown owner - G:\matlab\matlab_programme\webserver\bin\win32\matlabserver.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeMerci de t'occuper de mon pb

pikapika · Answer

Voila le rapport de ewido,

les trojans sont partis en desactivant la restauration du systeme. Par contre, j'avais déjà effectué la même manip (mais pas à partir du mode sans échec) et les trojans étaient partis, mais ils sont revenus.

Petite précision : j'avais redécoché ensuite la case "restauration du système"

Penses-tu qu'ils vont encore revenir? (tenaces les sales bêtes!!)

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 11:26:07, 24/01/2006
+ Somme de contrôle: 8F95478

+ Résultats du scan:

Pas de fichiers infectés trouvés!

::Fin du rapport

pikapika · Answer

j'avais déja Ad aware, j'ai téléchargé spycatcher et je vais scanner mon disque dur.Si les problèmes reviennent, je te fais signe,Merci encore pour ton aide efficace

Virus non détectés

5 réponses

Votre réponse

Discussions similaires

Newsletters