probleme avex C2 LOP!!!!!!!!!!!!

Question

BONSOIR
sa fait maintenant deux semaine que spybot butte sur un dénomé c2lop ..... comment doit je faire pour m en debarrasser ... methode pas a pas souhaiter car je debute
je suis sous xp , anti vir : securitoo ; j ai essayer spybot , ad awar, reg cleaner et rien a faire
de plus a chaque mise en route de l ordi j ai plein de ptite fenetre m indiuant que j ai modifier mon registre ?????
sos
d avance merci

aranjuez31 · Answer

bjr
pour faire simple
telech et scanne avec :

3/ - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
================
5/ - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
=============
6/ - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

lerouxannee · Answer

alors les resultats sont .... --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 22:26:42 06/07/2006 + Scan result: Nothing found. ::Report end ========================================== BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jul 06, 2006 - 21:16:00

Voie d'analyse: A:\;C:\;D:\;

Statistiques
Temps	00:56:40
Fichiers	266327
Directoires	5290
Secteurs de boot	2
Archives	7027
Paquets programmes	25353

Résultats
Virus identifiés	3
Fichiers infectés	8
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	8

Info sur les moteurs
Définition virus	406438
Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins	13
Archive des plugins	39
Unpack des plugins	5
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\WINDOWS\bla.txt	Infecté par: Backdoor.BotGet.FtpB.Gen
C:\WINDOWS\bla.txt	Supprimé
C:\Program Files\Fichiers communs plnbnnj rarcdeh dljldan.exe	Infecté par: Trojan.Agent.AY
C:\Program Files\Fichiers communs plnbnnj rarcdeh dljldan.exe	Echec de la désinfection
C:\Program Files\Fichiers communs plnbnnj rarcdeh dljldan.exe	Supprimé
C:\Program Files\Fichiers communs plnbnnj jfreljlrd\fblhlccad.exe	Infecté par: Trojan.Agent.AY
C:\Program Files\Fichiers communs plnbnnj jfreljlrd\fblhlccad.exe	Echec de la désinfection
C:\Program Files\Fichiers communs plnbnnj jfreljlrd\fblhlccad.exe	Supprimé
C:\Program Files\eChanblard\config\last.zip=>EvID4226Patch.exe	Infecté par: Backdoor.Virkel.A
C:\Program Files\eChanblard\config\last.zip=>EvID4226Patch.exe	Echec de la désinfection
C:\Program Files\eChanblard\config\last.zip=>EvID4226Patch.exe	Supprimé
C:\Program Files\eChanblard\config\last.zip	Mis à jour
C:\Program Files\eChanblard\EvID4226Patch.exe	Infecté par: Backdoor.Virkel.A
C:\Program Files\eChanblard\EvID4226Patch.exe	Echec de la désinfection
C:\Program Files\eChanblard\EvID4226Patch.exe	Supprimé
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121493.exe	Infecté par: Trojan.Agent.AY
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121493.exe	Echec de la désinfection
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121493.exe	Supprimé
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121494.exe	Infecté par: Trojan.Agent.AY
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121494.exe	Echec de la désinfection
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121494.exe	Supprimé
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121495.exe	Infecté par: Backdoor.Virkel.A
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121495.exe	Echec de la désinfection
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121495.exe	Supprimé

========================================== Logfile of HijackThis v1.99.1 Scan saved at 22:49:08, on 06/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\Explorer.EXE C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\All Users\Documents\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = seanet:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\av_fw\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM= O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar oolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version6/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://jeuxvideo.wanadoo.fr/components/Metaboli.ocx O16 - DPF: {EB504BE1-BFA2-41FE-8F49-C4DD2524E246} (Canal+ Active MSWAY) - http://servicesv4.canalplusactive.com/cabs/msway42.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE ========================================== c est pas grave ... dite docteur ???? merci

Séb08 · Answer

slt,

Ou en sont tes problèmes ?

Refait un scan AV en ligne ton premier rapport ne correspond à rien ...

Pour vérifier, scanne ton PC avec cet antivirus en ligne :

http://www.bitdefender.fr/bd/site/search.php#

clique sur "scan on line" et suis les instructions.

Et colle le rapport

A+

aranjuez31 · Answer

hello
en attendant rapports
tu peux faire ceci

1/
ouvre hijack
coche et fixe

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
+
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

2/
rechercher et supprimer
MSN Apps

lerouxannee · Answer

le scan de bit defender donne sa ... g bon ? BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jul 06, 2006 - 21:16:00

Voie d'analyse: A:\;C:\;D:\;

Statistiques
Temps	00:56:40
Fichiers	266327
Directoires	5290
Secteurs de boot	2
Archives	7027
Paquets programmes	25353

Résultats
Virus identifiés	3
Fichiers infectés	8
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	8

Info sur les moteurs
Définition virus	406438
Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins	13
Archive des plugins	39
Unpack des plugins	5
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\WINDOWS\bla.txt	Infecté par: Backdoor.BotGet.FtpB.Gen
C:\WINDOWS\bla.txt	Supprimé
C:\Program Files\Fichiers communs plnbnnj rarcdeh dljldan.exe	Infecté par: Trojan.Agent.AY
C:\Program Files\Fichiers communs plnbnnj rarcdeh dljldan.exe	Echec de la désinfection
C:\Program Files\Fichiers communs plnbnnj rarcdeh dljldan.exe	Supprimé
C:\Program Files\Fichiers communs plnbnnj jfreljlrd\fblhlccad.exe	Infecté par: Trojan.Agent.AY
C:\Program Files\Fichiers communs plnbnnj jfreljlrd\fblhlccad.exe	Echec de la désinfection
C:\Program Files\Fichiers communs plnbnnj jfreljlrd\fblhlccad.exe	Supprimé
C:\Program Files\eChanblard\config\last.zip=>EvID4226Patch.exe	Infecté par: Backdoor.Virkel.A
C:\Program Files\eChanblard\config\last.zip=>EvID4226Patch.exe	Echec de la désinfection
C:\Program Files\eChanblard\config\last.zip=>EvID4226Patch.exe	Supprimé
C:\Program Files\eChanblard\config\last.zip	Mis à jour
C:\Program Files\eChanblard\EvID4226Patch.exe	Infecté par: Backdoor.Virkel.A
C:\Program Files\eChanblard\EvID4226Patch.exe	Echec de la désinfection
C:\Program Files\eChanblard\EvID4226Patch.exe	Supprimé
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121493.exe	Infecté par: Trojan.Agent.AY
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121493.exe	Echec de la désinfection
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121493.exe	Supprimé
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121494.exe	Infecté par: Trojan.Agent.AY
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121494.exe	Echec de la désinfection
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121494.exe	Supprimé
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121495.exe	Infecté par: Backdoor.Virkel.A
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121495.exe	Echec de la désinfection
C:\System Volume Information\_restore{E492AF1C-0456-4BDE-BDA9-CD96BCD63C14}\RP381\A0121495.exe	Supprimé

aranjuez31 · Answer

hello""e scan de bit defender donne sa ... ""refais-lecar cela ne ressemble à rien

lerouxannee · Answer

merci pour ta pascience aranjuez.....
BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Thu, Jul 06, 2006 - 21:21:09

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
268617

Infectés Fichiers
8

Virus Détectés

Backdoor.BotGet.FtpB.Gen
1

Trojan.Agent.AY
4

Backdoor.Virkel.A
3

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

comme sa c est mieux ?
j ai suivi les ordres , j ai retirer 09 ET 02 /OK
maintenant je mataque a MSN Apps ...
encore merci
par contre je suis en wifi , et j ai un racourcit sur le bureau pour desactiver ou activer ma conexion : sa fonctionnait pas mal jusqu a ... maintenant il ne vuet plus se couper .... d apres le message ma conexion utiliserait un ou plusieurs protocoles qui ne prenne pas en charge les plug and play ou elle aurait ete initier par un autre utilisateur ou par le compte du systeme

aranjuez31 · Answer

bsrrapport bitdef incompletje ne vois pas les lignes infectées

Probleme avex C2 LOP!!!!!!!!!!!!

8 réponses

Discussions similaires

Newsletters