Antigen sur port 25

Question

Bonjour a tous,
Je vais essayer d'etre bref pour ne pas vous faire perdre trop de temps...
Ma copine dispose d'un PC sous XP. Or du jour au lendemain elle a perdu ses contacts MSN + ses coockies.
J'ai regardé tout ca, et j'ai remarqué qu'elle possedait Antigen sur le port n°25.
Je lui ai dit de faire un scan avec Spybot et Ad-aware, mais rien qui ne parlait de Antigen.
Vient donc HijackThis, mais lui non plus rien :s
Dans les processus en cours j'ai trouvé WLANCFG.exe
Il s'avere que c'est un processus permettant le fonction d'un reseau internet. Seulement, apres recherche dans l'ordi, j'ai trouvé un fichier du meme nom se situant dans C:/Windows/Prefetch
Pensez vous que je puisse le supprimer ?
Auriez vous une autre solution a part la suppression enventuelle de ce fichier ?

Je vous remercie d'avoir pris le temps de lire ce topic.

Cordialement OnlyKev

Afficher la suite

Kristopher · Answer

Bonjour,AntigenAliases: Antigen.a, Trojan.win32.TrojansRussiaIl y a de fortes chances qu'il s'agisse de ce trojan qui vole (justement !) les mots de passe, notamment ceux de MSN et qui les envoie à ces adresses :jcrowl@usa.net, uragan@msn.com, et anarch666@iname.com-> Pour commencer, consulte ce lien et effectue les 3 points, comme je l'ai indiqué :https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc++

OnlyKev · Answer

Je te remercie pour ta reponse aussi rapide qu'elle soit !Je vais donc suivre la manipulation avec elle et poster le tout ici une fois fait.Merci encoreOnlyKev

OnlyDeus Girlfriend · Answer

Je suis la copine de OnlyDeus, celle qui a donc le problème de "virus"... Je viens ici vous coller les rapports des scans effectués.Premier Scan :https://imageshack.com/Deuxième Scan :https://imageshack.com/Troisième Scan :Logfile of HijackThis v1.99.1Scan saved at 14:18:09, on 04/04/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Inventel\Gateway\wlancfg.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Anne\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.viz.comR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htmO8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htmO8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htmO8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htmO8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exeJ'attends vos conseils pour la suite...

Kristopher · Answer

Bonjour Anne,

Pour le futur, colle directement les rapports sur le forum sans passer par des screenshots.

- Quel est ton firewall ?

1/ Désinstalle si possible MessengerPlus! 3 et NavExcel via le Panneau de configuration, en passant par Ajout/Suppression de programmes.

2/ Télécharge et nettoie ton PC avec ces deux logiciels :

CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

CleanUp40
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo d’utilisation :
http://pageperso.aol.fr/balltrap34/democleanup.htm

3/ Télécharge et scanne ton PC avec un antispyware, je te conseille Windows Defender :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31195.html

4/ Redémarre le PC en mode "sans échec" : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode "sans échec".
Puis, scanne à nouveau ton PC avec Ewido.

5/ Reviens en mode normal et colle directement le rapport de Ewido sur le forum.

Bonne chance.

OnlyKev Girlfriend · Answer

Et voilà ! J'ai fini quasiment toutes les manipulations.
Le 3/ n'a pas voulu se faire... OnlyKev a également essayé et... meme bug !
Bref, voici le rapport de Ewido :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 16:23:42, 04/04/2006
+ Somme de contrôle: 5C8AAF6E

+ Résultats du scan:

C:\Documents and Settings\Anne\Cookies\anne@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Anne\Cookies\anne@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

S'il y d'autres choses à faire, n'hésitez pas a le dire !
Merci pour tout en tout cas !

Kristopher · Answer

Salut,Tu n'arrives pas à télécharger Windows Defender ?Je viens de tester le lien et ça marche pourtant !++

OnlyKev Girlfriend · Answer

Le lien marche, mais lors de l'installation, a la fin, lorsque les fichiers se créent dans l'ordinateur, ça ne marche pas !Petite question : Ai-je d'autres manipulations a faire ?

Kristopher · Answer

"Ai-je d'autres manipulations a faire ?"Ouai !C'est urgent dans ton cas, jette un coup d'oeil ici :http://www.technicland.com/malpolitus.swfde rien

OnlyKev Girlfriend · Answer

Et pour etre sérieuse, ai-je vraiment d'autres manip ?

Antigen sur port 25

9 réponses

Votre réponse

Discussions similaires

Newsletters