Probleme avec Trojan.Proxy.Agent.IH

Question

Boujour a tous ! DOnc voila je vous explique : tout les matins j'allume mon PC (windows XP Edition familiale) et je recoi plusieurs messages de mon anti-virus (bit difender) disant ceci :
"Le fichier c:\documents and settings\maman\local settings\temporary internet files\content.ie5\olefkluv\14500[1].exe est infecté avec Trojan.Proxy.Agent.IH"
ou encore : "Le fichier c:\windows\system32\winl0gon.exe est infecté avec Trojan.Proxy.Agent.IH"
Alors evidement je lance un scan mais il me dit que la desinfection est impossible donc il ne fait que déplacer le fichier en quarantaine ! Evidement je suprime ce fichier de la quarantaine mais dès que je ralume mon PC le lendemain il revient encore ! Autre chose , lorsque je me rend sur le site de Bitdifender il n'y a pas le virus que je cherche ! Pourtant l'anti-virus le connait puisqu'il l'a bloqué!!N'étant pas douer en informatique (et en aurtographe d'ailleur) j'appele donc a l'aide !! Merci d'avance pour vos reponses !

Utilisateur anonyme · Answer

Salut,

commence par ça:

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Télécharger Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Ensuite,

Télécharge HijackThis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp

Pain perdu · Answer

J'ai fait ce que tu ma dit et voila le rapport : Logfile of HijackThis v1.99.1Scan saved at 13:19:30, on 23/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\CTsvcCDA.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender9\vsserv.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\progra~1\softwin\bitdef~1\bdmcon.exeC:\progra~1\softwin\bitdef~1\bdnagent.exeC:\progra~1\softwin\bitdef~1\bdswitch.exeC:\Program Files\Java\jre1.5.0_08\bin\jusched.exeC:\WINDOWS\vsnpstd2.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\system32\syshost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Creative\MediaSource\Detector\CTDetect.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Airieau\Bureau\Nouveau dossier\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fhelp%2fHelp4%2f%3fR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - (no file)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"O4 - HKLM\..\Run: [Microsoft Windows System] syshost.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\RunServices: [Microsoft Windows System] syshost.exeO4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /RO4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -hO4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silentO4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp
bj.exe"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Wincbr.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dllO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO10 - Hijacked Internet access by WebHancerO16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - a532.g.akamai.netO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

tu as Avast et Bitdefender vire en un des deux ça sert à rien d'en avoir plusieurs

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici
Ewido: (reste gratuit après la période d'essai)
Télécharger Ewido Security Suite

Puis:

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

_Online Scanner
_Kaspersky Online Scanner
_My Computer

https://www.kaspersky.fr/downloads

Pain perdu · Answer

Desoler mais pour ewido y'a un probleme ! Je scan comme tu ma dit tout mon systeme mais lorsque je veut executer les actions qu'il me propose (quarantaine effacer ect...) a la fin du scan il plante et je suis obliger de relancer encore le scan ca me prend 1h environ ! Sa vient de mon PC ?

Utilisateur anonyme · Answer

Salut,laisse Ewido de côté pour le moment, le probléme vient de ton ordi pas du logiciel, fait le scan avec Kaspersky ;-)a++

Pain perdu · Answer

Pour ewido c clair c'est mon PC :D ! Mais c'est bon j'ai le rapport :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 15:28:55 24/09/2006

+ Scan result:

C:\Program Files\Save -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\Save\ACM.dll -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\Save\Saveupdate.exe -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\Save\ffext.mod -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\Save\save.db -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\Save\save.htm -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\Save\store.db -> Adware.SaveNow : Cleaned with backup (quarantined).
C:\Program Files\webHancer -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\Program Files\webHancer\Programs -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\Program Files\whInstall -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\Program Files\whInstall\license.txt -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\Program Files\whInstall\readme.txt -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\Program Files\whInstall\whAgent.ini -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\WINDOWS\webhdll.dll -> Adware.WebHancer : Cleaned with backup (quarantined).
C:\WINDOWS\whAgent.inf -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\WINDOWS\whInstaller.ini -> Adware.Webhancer : Cleaned with backup (quarantined).
C:\Documents and Settings\Monolith\Cookies\monolith@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\Monolith\Cookies\monolith@2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\Monolith\Cookies\monolith@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\Monolith\Cookies\monolith@adrevolver[1].txt -> TrackingCookie.Adrevolver : Cleaned.
C:\Documents and Settings\Monolith\Cookies\monolith@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\Monolith\Cookies\monolith@serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
C:\Documents and Settings\Monolith\Cookies\monolith@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.

::Report end

En attente du Scan web !

Pain perdu · Answer

Voila (enfin après 2h30 d'attente) le rapport scan web : KASPERSKY ONLINE SCANNER REPORT

KASPERSKY ONLINE SCANNER REPORT
Sunday, September 24, 2006 9:28:42 PM Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 24/09/2006 Kaspersky Anti-Virus database records: 212891

Scan Settings
Scan using the following antivirus database	standard
Scan Archives	true
Scan Mail Bases	true

Scan Target	My Computer
A:\ C:\ D:\ E:\

Scan Statistics
Total number of scanned objects	100050
Number of viruses found	1
Number of infected objects	3 / 0
Number of suspicious objects	0
Duration of the scan process	02:53:55

Infected Object Name	Virus Name	Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\124dd101b86249c01b95de312474ce98_66523637-fa32-45a9-bcc8-27909693d2c1	Object is locked	skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\24ad69c493c18467a6d03af9e5f6ef99_66523637-fa32-45a9-bcc8-27909693d2c1	Object is locked	skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\75eac4bca1a72e7279ac45bb8473ddfd_66523637-fa32-45a9-bcc8-27909693d2c1	Object is locked	skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ee13d7342a8143669c06737e512a3894_66523637-fa32-45a9-bcc8-27909693d2c1	Object is locked	skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped

C:\Documents and Settings\LocalService tuser.dat.LOG	Object is locked	skipped

C:\Documents and Settings\Monolith\Cookies\index.dat	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_346.wmdb	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Historique\History.IE5\MSHist012006092420060925\index.dat	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Temp\Perflib_Perfdata_794.dat	Object is locked	skipped

C:\Documents and Settings\Monolith\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\Monolith\NTUSER.DAT	Object is locked	skipped

C:\Documents and Settings\Monolith\NtUser.dat.LOG	Object is locked	skipped

C:\Documents and Settings\NetworkService\Cookies\index.dat	Object is locked	skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped

C:\Documents and Settings\NetworkService tuser.dat.LOG	Object is locked	skipped

C:\Program Files\InstallShield Installation Information\{1957736C-8E1A-4017-A778-23974F58CA84}\setup.ilg	Object is locked	skipped

C:\Program Files\Softwin\BitDefender9\asdict.dat	Object is locked	skipped

C:\Program Files\Softwin\BitDefender9\aspdict.dat	Object is locked	skipped

C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP192\A0184050.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP192\A0184085.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP192\A0184087.exe	Infected: Backdoor.Win32.Rbot.bii	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP193\A0184119.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP193\A0185115.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP193\A0185164.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP193\A0185186.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP193\A0185204.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP194\A0185231.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP197\A0185279.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP197\A0185282.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP197\A0186282.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP199\A0186308.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP199\A0188282.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP199\A0188302.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP199\A0188319.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP199\A0188322.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP200\A0190470.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP200\A0190493.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP200\A0190505.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP200\A0191495.exe	Infected: Backdoor.Win32.Rbot.bii	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP200\A0191501.exe	Infected: Backdoor.Win32.Rbot.bii	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP201\A0191576.exe	Object is locked	skipped

C:\System Volume Information\_restore{15534BA4-B294-40F7-B452-4ECAC82211F5}\RP201\change.log	Object is locked	skipped

C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped

C:\WINDOWS\SchedLgU.Txt	Object is locked	skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{22FF35FA-937B-4122-91D5-360915C1D4BC}.bin	Object is locked	skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped

C:\WINDOWS\Sti_Trace.log	Object is locked	skipped

C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped

C:\WINDOWS\system32\config\default	Object is locked	skipped

C:\WINDOWS\system32\config\default.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\SAM	Object is locked	skipped

C:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped

C:\WINDOWS\system32\config\SECURITY	Object is locked	skipped

C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\software	Object is locked	skipped

C:\WINDOWS\system32\config\software.LOG	Object is locked	skipped

C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped

C:\WINDOWS\system32\config\system	Object is locked	skipped

C:\WINDOWS\system32\config\system.LOG	Object is locked	skipped

C:\WINDOWS\system32\h323log.txt	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	skipped

C:\WINDOWS\Temp mp000064ae mp00000000	Object is locked	skipped

C:\WINDOWS\Temp\_avast4_\unp50149739.tmp	Object is locked	skipped

C:\WINDOWS\wiadebug.log	Object is locked	skipped

C:\WINDOWS\wiaservc.log	Object is locked	skipped

C:\WINDOWS\WindowsUpdate.log	Object is locked	skipped

Scan process completed.

Pain perdu · Answer

Au fait merci bien d'aider un boulet de 90 kilo ^^

Utilisateur anonyme · Answer

Salut,dommage pour le rapport Bidtefender tu l'as prit au format html ;-)remets un rapport hijackthis stp

Pain perdu · Answer

Revoila le rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 10:40:41, on 25/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Monolith\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.254/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - (no file)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [Microsoft Windows System] syshost.exe
O4 - HKLM\..\RunServices: [Microsoft Windows System] syshost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - a532.g.akamai.net
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

Clic sur demarrer, rechercher, cherche et supprime ce fichier:

syshost.exe

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

Tu n'as pas de pare-feu avec ton Bitdefender 9 ?

Pain perdu · Answer

Ben si j'ai un pare feu mais je le désactive pour jouer aux jeux online (on ma dit que sa fesait ramer) !

Sinon pour syshost.exe ben il n'est pas dans mon pc ! (ou alors c'est le roi du camouflage:p)

Utilisateur anonyme · Answer

ok, donc fait ça

Alors ceci; C:\System Volume Information\_restore(voir rapport Bitdefender) indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ decoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

Pain perdu · Answer

Pardon pour l'abscence mais il faut bien que je justifi mon salaire ^^! 
Bon ! J'ai fait le point de restauration et maintenant je n'ai plus ce message de virus qui revient sans cesse ^^! Je suppose que cela ne veut pas dire que mon PC n'est plus infecter donc je reste vigilant ! Don c ben voila MERCI BEAUCOUP  POUR TON AIDE ^^! Et bien sur en espérant ne plus avoir affaire a toi :D  mais au cas ou je sai a qui m'adresser maintenant ^^!

Probleme avec Trojan.Proxy.Agent.IH

14 réponses

Newsletters