Sujet Précédent Sujet Suivant

[Virus] Shopnav + Pb virus sur windows XP

Fermé
Karine - 31 juil. 2006 à 09:09
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 8 oct. 2006 à 19:43
Bonjour,

J'ai actuellement quelques souscis avec mon PC (Windows XP).

Tout d'abord, un "mouchard" qui m'empêche de naviguer sur Internet. Quelque soit le site que je demande, je tombe sur une autre page avec le message serveur indisponible.
Voici ce qui s'affiche au niveau de l'adresse du site :
http://badurl.shopnav.com/url.cgi?uid=10856920&version=1.20031&url=http://wanadoo.fr
J'ai lancé Spybot, Adaware mais rien n'y fait. Spybot détecte bien Shopnav, je corrige mais il reste actif.


Ensuite, et comme beaucoup, plusieurs virus sont présents sur mon PC : win32Trojan-gen{other}, win32:Keenval[Adw], win32:Trojan-gen{VC}, win32:Dialer-336[Trj],win32:Adware-gen[Adw]. J'ai lancé hijackthis, voici la log :

Logfile of HijackThis v1.99.1
Scan saved at 17:55:09, on 24/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\ciodm821.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe
C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\OFFICE ONE6.0\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\KARINE\Mes documents\Protection\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Band Class - {00027925-0017-4faf-9539-90E4AC0B9EC5} - C:\WINDOWS\eltt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {911A1534-8E65-448E-92AE-E22D49F870C4} - (no file)
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll
O3 - Toolbar: (no name) - {2CDE1A7D-A478-4291-BF31-E1B4C16F92EB} - (no file)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [4206a213aaa1] C:\WINDOWS\System32\ciodm821.exe
O4 - HKLM\..\Run: [smanp] C:\DOCUME~1\KARINE\LOCALS~1\Temp\appB.tmp
O4 - HKLM\..\Run: [TopSearch] C:\Program Files\TopSearch\TopSearch.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [oov6multiuser.exe] C:\program files\OFFICE One6.0\program\oov6multiuser.exe
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe
O4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: OFFICE One 6.0.lnk = C:\Program Files\OFFICE ONE6.0\program\quickstart.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Y aurait'il une bonne âme pour me venir en aide ?
Je ne suis pas experte, aussi merci d'avance de votre aide.

Karine.
A voir également:

58 réponses

Précédent
Réponse 41 / 58
Karine
24 août 2006 à 20:34
Bonsoir,

Voici les résultats :

•- Dans C:\Program Files\TopSearch , le seul fichier que tu vois est donc "uninstall.exe"; essaie de le supprimer. => fichier supprimé


•- Et j'avais dit « Le dossier va s'ouvrir: donne nous la liste des fichiers présents dans le dossier !
=> il n'y a plus de fichiers

Contrôle ceci SVP:
•- "Démarrer">"Panneau de Configuration">"Ajout/Suppression de programme" -----> TopSearch est-il encore là => TopSearch était présent, je l'ai supprimé

•- Spybot S&D>"Mode Avancé">"Outils">"Info de Désinstallation">----> TopSearch est-il encore là => TopSearch n'est pas présent.

1° J'ai fixé les deux lignes que tu m'as demandé
2° quand je rentre le chemin, j'ai une fenêtre qui m'indique Fichier introuvable.

J'attends tes conseils.
A+.
0
Réponse 42 / 58
Karine
28 août 2006 à 20:46
Si tu as encore des manip à me faire exécuter, je suis toujours là.

A+
0
Réponse 43 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
28 août 2006 à 21:02
Bonsoir Karine
Bravo, espérons que ce soit la fin de tes soucis.

Fais ceci, comme Marie le demandait:

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
règle ton ewido sur delete ou remove
Copie/colle le rapport

E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier


Et tu refais un Hitjackthis

Espérons que les résultats soient corrects.
Bonne soirée et bonne chance.
0
Réponse 44 / 58
Karine
2 sept. 2006 à 17:48
Bonjour,

Voici le résultat de Ewido :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 16:14:12 02/09/2006

+ Scan result:



C:\Documents and Settings\KARINE\Mes documents\Protection\uninstall6_90.exe -> Adware.NewDotNet : Cleaned.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned.
HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-21-602414446-1397737051-2654145001-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-21-602414446-1397737051-2654145001-1005\Software\New.net -> Adware.NewDotNet : Cleaned.
C:\Documents and Settings\KARINE\Cookies\karine@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\KARINE\Cookies\karine@estat[1].txt -> TrackingCookie.Estat : Cleaned.


::Report end



Voici le résultat de bitdefender :

BitDefender Online Scanner



Rapport d'analyse généré à: Sat, Sep 02, 2006 - 17:35:45





Voie d'analyse: A:\;C:\;D:\;E:\;







Statistiques

Temps
01:03:05

Fichiers
161060

Directoires
2453

Secteurs de boot
3

Archives
6696

Paquets programmes
10552




Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3




Info sur les moteurs

Définition virus
452132

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Infecté par: MemScan:Application.Adware.Promulgate

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Echec de la désinfection

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Détecté avec: Adware.CyDoor

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Mis à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Echec de la mise à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infecté par: Trojan.Downloader.3346.A

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour




Voici le résultat de hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 17:49:09, on 02/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\OFFICE ONE6.0\program\soffice.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HihjackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [smanp] C:\DOCUME~1\KARINE\LOCALS~1\Temp\appB.tmp
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [oov6multiuser.exe] C:\program files\OFFICE One6.0\program\oov6multiuser.exe
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe
O4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Startup: OFFICE One 6.0.lnk = C:\Program Files\OFFICE ONE6.0\program\quickstart.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A07DCAAB-834D-443B-A46B-A125F4BC3C78}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Je crois que j'ai encore des virus qui traiment !!

A+.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
2 sept. 2006 à 17:54
Salut,

Fais ce qui suit

L'infection se situe dans le système de restauration XP (System Volume Information\_restore)

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.


Dic nous ou en son tes soucis après ça
Stp
Merci

A++


0
Réponse 46 / 58
Karine
2 sept. 2006 à 18:04
Salut Marie,

J'ai fait ce que tu m'as demandé.
Que veux-tu que je vérifie ? Je refais un hijackthis ?
0
Réponse 47 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
2 sept. 2006 à 18:05
Quels sont les symptomes de ton pc ??
0
Réponse 48 / 58
Karine
2 sept. 2006 à 18:24
Pas de symptomes visibles.
Le scan en ligne avec Bitdefender fait apparaître des virus qu'il n'a à priori pas réussi à supprimé.
0
Réponse 49 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
4 sept. 2006 à 12:55
Slt,

Peux tu mettre le scan ici
Stp
Merci
0
Réponse 50 / 58
Karine
6 sept. 2006 à 08:48
Bonjour Marie,

voici le résultat du scan de Bitdefender :

Rapport d'analyse généré à: Sat, Sep 02, 2006 - 17:35:45





Voie d'analyse: A:\;C:\;D:\;E:\;







Statistiques

Temps
01:03:05

Fichiers
161060

Directoires
2453

Secteurs de boot
3

Archives
6696

Paquets programmes
10552




Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3




Info sur les moteurs

Définition virus
452132

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Infecté par: MemScan:Application.Adware.Promulgate

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Echec de la désinfection

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Détecté avec: Adware.CyDoor

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Mis à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Echec de la mise à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infecté par: Trojan.Downloader.3346.A

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour


A +.
0
Réponse 51 / 58
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
6 sept. 2006 à 08:55
Salut,

Information\_restore)

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.


Tiens nous au courant

A++
0
Réponse 52 / 58
Karine
1 oct. 2006 à 18:47
Bonjour Marie,

Désolée pour mon silence : 1 semaine de vacances puis deux semaines intenses côté boulot ne m'ont pas laissé de temps pour reprendre notre conversation.

Actuellement, lorsque je lance le scan avast, j'obtiens une fenêtre avec le message suivant :

C:\\WINDOWS\Doawnloaded Program Files\bdcore.dll Impossible de scanner : Un ou plusieurs arguments sont incorrects
C:\\WINDOWS\Doawnloaded Program Files\libfn.dll Impossible de scanner : Un ou plusieurs arguments sont incorrects



De quoi s'agit-il ??

A+.
0
Réponse 53 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
1 oct. 2006 à 19:55
Bonjour Karine
Bonjour Marie

Je ne peux pas répondre à la question posée.
Mais si ceci peut aider dans le développement, c'est bon.

1° As-tu fais une restauration system le 06/09/2006 comme Marie l'a demandé?

2° Je ne connais pas Avast.

3° Cette écriture me paraît anormale, sinon inhabituelle : C:\\WINDOWS\Doawnloaded Program Files

4° Vérification de Avast:

Suivez les instructions suivantes :

1. Cliquez-droit sur l'icone "Poste de travail" et cliquez gauche sur "gérer"
2. Dans la colonne de gauche, déroulez le menu "SERVICES ET APPLICATIONS"
3. Cliquez gauche sur SERVICES
4. Dans la colonne de droite, regardez l'état d'avast! Antivirus.
5. Si le type de démarrage n'est pas "automatique", réglez-le sur ce mode (clic droit sur "avast! Antivirus", choisissez "propriétés" puis dans le menu "type de démarrage", choisissez "automatique". Redémarrez votre PC.
6 . Si avast! Antivirus était déja réglé sur "automatique", vérifiez son "état". Il doit être sur "démarré". Si ce n'est pas le cas, cliquez droit et choisissez "démarrer".
7. S'il n'est pas possible de le démarrer, votre installation d'avast ! n'est pas bonne. Dans ce cas, essayez de réparer l'installation. Dans le menu démarrer/Panneau de configuration/ajouter ou supprimer des programmes/avast! Antivirus/modifier-supprimer et choisissez "réparer".
( Cette solution fonctionne uniquement sur Windows NT, 2000, XP et 2003 ).

5° Mise à jour de Avast:
< https://www.avast.com/fr-fr/download-update#idt_8828 >

Bonne soirée
0
Réponse 54 / 58
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
1 oct. 2006 à 21:04
Salut afideg, salut Karine,

Juste histoire de dire quelque chose d utile.

Ceci est a supprimer:
C:\WINDOWS\Doawnloaded Program Files\bdcore.dll
C:\WINDOWS\Doawnloaded Program Files\libfn.dll

Ce sont des spywares...

Il faut dans ce cas présent, utiliser le logiciel Chaos Shredder pour les supprimer car ils ne seront pas visibles sans passer par ce logiciel.

Bonne chasse a tous les 2.
0
Réponse 55 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
1 oct. 2006 à 23:30
Bonsoir Régis59,
Merci à toi,

Karine,
Fais ceci: Télécharger CHAOS Shredder
< www.01net.com/windows/Utilitaire/cryptage_et_securite/fiches/23822.html >

Ensuite, tu ne fais pas "télécharger" sur l'image qui s'affiche; tu fais "exécuter". Tu suis les messages jusque "installer" > OK
Tu double-cliques sur l'icône bureau du fichier et tu fais "réparer"; à ce moment, tu as une icône jaune " Chaos Shredder " sur le bureau > tu lances le logiciel ( double-clic ).
Sur la page qui s'affiche, colonne de gauche, tu recherches les deux fichiers à supprimer ( " bdcore.dll " et " libfn.dll " )
> tu les déplaces ( glisses ) à droite > et tu supprimes.

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
pageperso.aol.fr/balltrap34/demochaos.swf

Bonne chance
Merci encore
0
Réponse 56 / 58
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
2 oct. 2006 à 18:26
De rien afideg.
Je suis le poste de loin et te laisses aux commandes, si besoin, n hésites pas.

Très bonne explication en tout cas.

Bon courage a vous 2.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
2 oct. 2006 à 19:15
Salut à toi
Et merci
Bonne soirée
;)
0
Réponse 57 / 58
karine
8 oct. 2006 à 18:22
Bonjour,

J'ai effectué la manip décrite et les deux fichiers ont bien été supprimés.

Merci à vous.
0
Réponse 58 / 58
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
8 oct. 2006 à 19:43
Salut à toi,
Bonne nouvelle ( merci de nous avoir informés )
Merci aussi à Régis59 pour son appui. ;)
Bonne continuation.

Note: C'est tout de même curieux d'avoir ainsi infecté, malgré Kério pare-feu + Avast anti-virus !

;)
0