Antigen sur port 25

OnlyKev Messages postés 96 Statut Membre -  
 OnlyKev Girlfriend -
Bonjour a tous,
Je vais essayer d'etre bref pour ne pas vous faire perdre trop de temps...
Ma copine dispose d'un PC sous XP. Or du jour au lendemain elle a perdu ses contacts MSN + ses coockies.
J'ai regardé tout ca, et j'ai remarqué qu'elle possedait Antigen sur le port n°25.
Je lui ai dit de faire un scan avec Spybot et Ad-aware, mais rien qui ne parlait de Antigen.
Vient donc HijackThis, mais lui non plus rien :s
Dans les processus en cours j'ai trouvé WLANCFG.exe
Il s'avere que c'est un processus permettant le fonction d'un reseau internet. Seulement, apres recherche dans l'ordi, j'ai trouvé un fichier du meme nom se situant dans C:/Windows/Prefetch
Pensez vous que je puisse le supprimer ?
Auriez vous une autre solution a part la suppression enventuelle de ce fichier ?

Je vous remercie d'avoir pris le temps de lire ce topic.

Cordialement OnlyKev
--
Il y a plus de fous que de sages, et dans le sage meme il y
plus de folie que de sagesse

9 réponses

  1.
    Kristopher Messages postés 3752 Statut Contributeur 106
     
    Bonjour,

    Antigen

    Aliases: Antigen.a, Trojan.win32.TrojansRussia

    Il y a de fortes chances qu'il s'agisse de ce trojan qui vole (justement !) les mots de passe, notamment ceux de MSN et qui les envoie à ces adresses :
    jcrowl@usa.net, uragan@msn.com, et anarch666@iname.com

    -> Pour commencer, consulte ce lien et effectue les 3 points, comme je l'ai indiqué :

    https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

    ++
    0
  2. OnlyKev Messages postés 96 Statut Membre 5
     
    Je te remercie pour ta reponse aussi rapide qu'elle soit !
    Je vais donc suivre la manipulation avec elle et poster le tout ici une fois fait.
    Merci encore

    OnlyKev
    0
    1. Kristopher Messages postés 3752 Statut Contributeur 106
       
      de rien

      à tout à l'heure peut être
      0
  3. OnlyDeus Girlfriend
     
    Je suis la copine de OnlyDeus, celle qui a donc le problème de "virus"... Je viens ici vous coller les rapports des scans effectués.

    Premier Scan :
    https://imageshack.com/

    Deuxième Scan :
    https://imageshack.com/

    Troisième Scan :
    Logfile of HijackThis v1.99.1
    Scan saved at 14:18:09, on 04/04/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Inventel\Gateway\wlancfg.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Anne\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.viz.com
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
    O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
    O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
    O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
    O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

    J'attends vos conseils pour la suite...
    0
    1. OnlyDeus Girlfirend
       
      Euuuh, petite correction ^^
      Je suis la copine de OnlyKev... Je me suis trompée dans la fin du pseudo. Désolée

      Merci en tout cas de m'aider :)
      0
      1. Kristopher Messages postés 3752 Statut Contributeur 106 > OnlyDeus Girlfirend
         
        Pas de problème, je m'en doutais ;)

        Mais n'écris pas en gras si non les modérateurs vont se fâcher ;)

        Je t'ai donné les manip. à faire en dessous ^^

        ++
        0
  4. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Bonjour Anne,

    Pour le futur, colle directement les rapports sur le forum sans passer par des screenshots.

    - Quel est ton firewall ?

    1/ Désinstalle si possible MessengerPlus! 3 et NavExcel via le Panneau de configuration, en passant par Ajout/Suppression de programmes.

    2/ Télécharge et nettoie ton PC avec ces deux logiciels :

    CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
    Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

    CleanUp40
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
    Démo d’utilisation :
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    3/ Télécharge et scanne ton PC avec un antispyware, je te conseille Windows Defender :
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31195.html

    4/ Redémarre le PC en mode "sans échec" : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode "sans échec".
    Puis, scanne à nouveau ton PC avec Ewido.

    5/ Reviens en mode normal et colle directement le rapport de Ewido sur le forum.

    Bonne chance.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. OnlyKev Girlfriend
     
    Et voilà ! J'ai fini quasiment toutes les manipulations.
    Le 3/ n'a pas voulu se faire... OnlyKev a également essayé et... meme bug !
    Bref, voici le rapport de Ewido :

    ---------------------------------------------------------
    ewido anti-malware - Rapport de scan
    ---------------------------------------------------------

    + Créé le: 16:23:42, 04/04/2006
    + Somme de contrôle: 5C8AAF6E

    + Résultats du scan:

    C:\Documents and Settings\Anne\Cookies\anne@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
    C:\Documents and Settings\Anne\Cookies\anne@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

    ::Fin du rapport

    S'il y d'autres choses à faire, n'hésitez pas a le dire !
    Merci pour tout en tout cas !
    0
  7. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Salut,

    Tu n'arrives pas à télécharger Windows Defender ?

    Je viens de tester le lien et ça marche pourtant !

    ++
    0
  8. OnlyKev Girlfriend
     
    Le lien marche, mais lors de l'installation, a la fin, lorsque les fichiers se créent dans l'ordinateur, ça ne marche pas !

    Petite question : Ai-je d'autres manipulations a faire ?
    0
  10. OnlyKev Girlfriend
     
    Et pour etre sérieuse, ai-je vraiment d'autres manip ?
    0

Discussions similaires

Qu'est-ce qu'un port WSD pour imprimante?
largo99 -
Zebhib -

5 réponses
ping quel port ?
michel -
Géca -

28 réponses
Ping bloqué : quel port ouvrir ?
zollen777 -
giomjon -

12 réponses
Mettre un port sur la commande ping.
Vautere -
Vautere -

3 réponses
port icmp
qakou -
sd -

3 réponses