[virus] Win32.netsky.d@mm
bonjour
après scan avec bitdefender, voici le rapport :
//-----------------------------------------------------------------
//
// Fichier journal BitDefender
//
// Créé le: 14/04/2006 10:54:44
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\
G:\
Dossiers : 3115
Fichiers : 371767
Archives : 7144
Fichiers empaquetés : 47277
Virus trouvés : 1
Fichiers infectés : 2
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 27
Temps d'analyse := 00:31:13
Fichiers/seconde :198
Définitions virus : 369829
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1
Options d'analyse
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant
Sommaire :
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 57)=>[Subject: Re: Your website][Date: Sat, 25 Feb 2006 08:33:10 +0100]=>(MIME part)=>your_website.pif Infectés avec Win32.Netsky.D@mm
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 57)=>[Subject: Re: Your website][Date: Sat, 25 Feb 2006 08:33:10 +0100]=>(MIME part)=>your_website.pif Désinfection impossible
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 57)=>[Subject: Re: Your website][Date: Sat, 25 Feb 2006 08:33:10 +0100]=>(MIME part)=>your_website.pif Déplacement impossible
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 324)=>[Subject: Re: Re: Document][Date: Fri, 1 Jan 1999 00:07:21 +0100]=>(MIME part)=>your_document.pif Infectés avec Win32.Netsky.D@mm
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 324)=>[Subject: Re: Re: Document][Date: Fri, 1 Jan 1999 00:07:21 +0100]=>(MIME part)=>your_document.pif Désinfection impossible
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 324)=>[Subject: Re: Re: Document][Date: Fri, 1 Jan 1999 00:07:21 +0100]=>(MIME part)=>your_document.pif Déplacement impossible
Fichiers analysés
j'ai supprimé tous mes mails, et refait un scan, et les fichiers inffectés sont toujours là
Que faire, s'il vous plait
merci d'avance
après scan avec bitdefender, voici le rapport :
//-----------------------------------------------------------------
//
// Fichier journal BitDefender
//
// Créé le: 14/04/2006 10:54:44
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\
G:\
Dossiers : 3115
Fichiers : 371767
Archives : 7144
Fichiers empaquetés : 47277
Virus trouvés : 1
Fichiers infectés : 2
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 27
Temps d'analyse := 00:31:13
Fichiers/seconde :198
Définitions virus : 369829
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1
Options d'analyse
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant
Sommaire :
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 57)=>[Subject: Re: Your website][Date: Sat, 25 Feb 2006 08:33:10 +0100]=>(MIME part)=>your_website.pif Infectés avec Win32.Netsky.D@mm
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 57)=>[Subject: Re: Your website][Date: Sat, 25 Feb 2006 08:33:10 +0100]=>(MIME part)=>your_website.pif Désinfection impossible
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 57)=>[Subject: Re: Your website][Date: Sat, 25 Feb 2006 08:33:10 +0100]=>(MIME part)=>your_website.pif Déplacement impossible
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 324)=>[Subject: Re: Re: Document][Date: Fri, 1 Jan 1999 00:07:21 +0100]=>(MIME part)=>your_document.pif Infectés avec Win32.Netsky.D@mm
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 324)=>[Subject: Re: Re: Document][Date: Fri, 1 Jan 1999 00:07:21 +0100]=>(MIME part)=>your_document.pif Désinfection impossible
C:\Documents and Settings\charline\Application Data\Thunderbird\Profiles\326660ji.default\Mail\Local Folders\Inbox=>(message 324)=>[Subject: Re: Re: Document][Date: Fri, 1 Jan 1999 00:07:21 +0100]=>(MIME part)=>your_document.pif Déplacement impossible
Fichiers analysés
j'ai supprimé tous mes mails, et refait un scan, et les fichiers inffectés sont toujours là
Que faire, s'il vous plait
merci d'avance
3 réponses
-
Modérateursalut
fais ceci stp :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
++ -
merci pour toutes ces infos.
je n'arrive pas à scanner entièrement avec ewido, au bout d'un moment il s'arrête, il trouve des dossiers infectés, des cookies, est ce vraiment des virus ?
a +-
Salut,
fais ceci stp
télécharges hijackthis:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
Installe le dans son propre dossier:
-cliques droit sur le bureau, nouveau dossier, installes-le dedans.
Lance le, cliques sur "do a system scan and save logfile"
Puis copies et colles le rapport ici.
-
voilà ce qu'il affiche (mais est ce bien ça car le scan a été très rapide
a suivre
Logfile of HijackThis v1.99.1
Scan saved at 21:13:07, on 14/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\charline\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) -
@charlotteSalut,
oui c'est bien ça
1.Pour commencer si tu le peux supprimer tout les emails que tu as dans ta messagerie thunderbid (car tu as des virus parmis certains)Je viens de voir que tu as fait ce point ignore ceci.
2.Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
3.Fais ce nettoyage:
¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs
CCleaner:
Ccleaner
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"
4.Cliques sur demarrer, rechercher, cherches et supprimes ce fichier:
ALCMTR.EXE
si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers, vides ta corbeille et redemarres normalement
Puis tente à nouveau de faire un scan avec Ewido ;-) -
@Utilisateur anonymehello!
Je m'incrustre vite fait pour te saluer.
Je n'ai pas trop de souci pour l'instant, mais je "teste" XOFTSPY.
Quand tu auras un peu de temps, dis moi ce que tu en penses...
BONNE CHANCE A TOUTES LES "VICTIMES" -
@philnougSalut Phil,
Oui, c'est un bon petit logiciel, malgrès sa "base virale" qui n'est pas enorme.. mais à lui tout seul comme anti-spywares ne suffit pas, tu peux en rajouter d'autres si tu en as pas parmis la longue liste..
Spycatcher, Ewido, Spybot, Ad-aware, A²free,.. :-) (gratuit)
-
-
salut à tou(te)s
essaie une procédure alors hors connection et en mode sans échec:
http://users.skynet.be/BernieClub/index.html#sysclean
a+-
-
-
@bernie61ok j'essaie plus tard, et je te tiens au courant
merci encore
-
