[Virus] Infecté par win32/Backterra,alcan...

Résolu
misiek Messages postés 32 Statut Membre -  
 salwa5 -
Bonjour a tous, je suis equiper de windows xp pro sp1.
j'ai biensur Ad-Awar SE, Spybot, etrust EZAntivirus, CCleaner!
En faisant un scan avec Ad-Awar, mon antivirus me marque que je suis infecter par 9 elements,
Win32/Backterra.G
" " /Backterra.E
" " /Backterra.F
" "/Alcan.J
" "/Boxed.BZ
Je c'est pas si cela es grave, mais j'ai remarquer parfois des ralentissements du pc et ce qui m inquiete c'est que lors du scan, cela s'affiche!
Si quelqu'un peut m'aider se serait sympa
Merci a tous
A voir également:

55 réponses

Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
si tu regarde bien le rapport tu vois ou tu es infecté ...

C:\Documents and Settings\Administrateur\Mes documents\Mes images\SUPERBE ecrans de veille 3D+CRACKS <--- à virer

Et resto système est infectée aussi donc :

Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique

ensuite refait un scan Bitdefender et mets un log Hijack a la suite STP.

A+
0
misiek Messages postés 32 Statut Membre
 
je te mets les 2 rapports?
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Fais les manips indiquées...

1° C:\Documents and Settings\Administrateur\Mes documents\Mes images\SUPERBE ecrans de veille 3D+CRACKS <--- à virer

Et resto système est infectée aussi donc :

2° Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique

3° ensuite refait un scan Bitdefender et colle le rapport

4° Une fois le scan bitdefender effectué (rapport collé) mets un log Hijack a la suite STP.

A+ ;-)
0
misiek Messages postés 32 Statut Membre
 
voila pour Bitdefender:

[General]
App = "BitDefender Online Scanner v8"
Date = 01:10:2006
Time = 18:58:46
Scan Path = C:\;D:\;E:\;F:\;

[Engines Info]
Virus Definitions = 473314
Engine build = "AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)"
Scan plugins = 13
Archive plugins = 38
Unpack plugins = 6
E-mail plugins = 6
System plugins = 1

[Scan Statistics]
Folders = 1997
Files = 696213
Archives = 2250
Packed files = 113721
Identified viruses = 0
Infected files = 0
Warnings = 0
Suspect files = 0
Disinfected files = 0
Deleted files = 0
Copied files = 0
Moved files = 0
Renamed files = 0
I/O Errors = 25

[Scan Settings]
SecondAction = Delete
FirstAction = Disinfect
Heuristics = 1
Enable Warnings = 1
Exclude Ext =
Extensions = *;
Scan Emails = 1
Scan Archives = 1
Scan Packed = 1
Scan Files = 1
Scan Boot = 1
Verify Memory = 0

Et ca pour Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 19:11:30, on 01/10/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\WINDOWS\System32\PuXpMan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Hijackthis\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\System32\PuXpMan.exe
O4 - HKLM\..\Run: [PwrUpTweakMe] C:\WINDOWS\System32\PuXpTwks.exe /TWEAK
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
ton rapport bitdefender est incomplet ..

regarde la différence avec celui du opste <20> (si y'a moyen d'en refaire un ...)

Mais ton log Hijack me parait clean .

Installe un parefeu car tu nen as pas et ce lui de windows est une dôbe :

Kério (pare feu):
www.01net.com
lire le tuto: pour configurer et comprendre Kerio
kerio.probb.fr/

Si tu veux comprendre ce qu'est un parefeu :

securite le parefeu de windows xp

Ou en sont tes probs ?

A+

0
misiek Messages postés 32 Statut Membre
 
Tu as recu mes 2 messages??
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
non .
0
misiek Messages postés 32 Statut Membre
 
Je pense que non donc je te reecris mes deux dernier messages:
Je refais un scan Bitdefender et ok pour Hijack!
Apres le scan je vais faire un petit coup d'Ad-Aware pour voir se que va me montrer mon AV.
Moi je suis sur Mozilla Firefox et non IE, il n y a pas deja un parefeu sur Mozzila?
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
ok!

le parefeu ne concerne pas les navigateurs ...

Lis le lien explicatif que je t'ai mis .

A+
0
misiek Messages postés 32 Statut Membre
 
Comment faire pour desactiver le parefeu xp?
Si j'ai bien compris il faut le desactiver c'est ca?
Normalement bientot je t'envoie le rapport de Bitdefender...
0
misiek Messages postés 32 Statut Membre
 
Je tenvoie enfin le rapport Bitdefender:

[General]
App = "BitDefender Online Scanner v8"
Date = 01:10:2006
Time = 21:44:55
Scan Path = C:\;D:\;E:\;F:\;

[Engines Info]
Virus Definitions = 473321
Engine build = "AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)"
Scan plugins = 13
Archive plugins = 38
Unpack plugins = 6
E-mail plugins = 6
System plugins = 1

[Scan Statistics]
Folders = 2003
Files = 695835
Archives = 2229
Packed files = 113688
Identified viruses = 0
Infected files = 0
Warnings = 0
Suspect files = 0
Disinfected files = 0
Deleted files = 0
Copied files = 0
Moved files = 0
Renamed files = 0
I/O Errors = 26

[Scan Settings]
SecondAction = Delete
FirstAction = Disinfect
Heuristics = 1
Enable Warnings = 1
Exclude Ext =
Extensions = *;
Scan Emails = 1
Scan Archives = 1
Scan Packed = 1
Scan Files = 1
Scan Boot = 1
Verify Memory = 0

[Scan Results]
Line00000000 = "No problems found."

et pour ce qui concerne Ad-Aware:

C'est bon!! ;-)

Maintenant je vais installer et configurer le parefeu!
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Comment faire pour desactiver le parefeu xp?

Démarrer - > panneau de config (en affichage classique) -> parefeu windows -> mets le sur "désactivé" et coche "je gère le parefeu" (ou un truc dans le genre).

A+
0
misiek Messages postés 32 Statut Membre
 
En ce qui concerne le parefeu ca bug grave, imposible de se deplacer lorsqu'il es actif surtout quand je branche p2p....
Dans mon panneau de config.j'ai pas trouver parefeu windows
0
misiek Messages postés 32 Statut Membre
 
Si ta une petite idee...
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
En ce qui concerne le parefeu ca bug grave, imposible de se deplacer lorsqu'il es actif surtout quand je branche p2p....

Paramètre le avec le tuto ..
Ce sont des message de Kério qui te demande d'autoriser une entrée ou une sortie ...


Dans mon panneau de config.j'ai pas trouver parefeu windows


Le panneau de config est en affichage classique ou en catégories ?
Regarde à gauche de ta page du panneau de config c'est marqué .

A+
0
misiek Messages postés 32 Statut Membre
 
Et bien j'ai configurer avec le tuto que tu m'a envoyer...Pour le moment je l'ai desactiver car c'est vraiment impossible!

Le panneau est en affichage categories.
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
ok donc panneau de config -> centre de sécurité et là tu as accès au parefeu Windows .

Pour Kério regarde les messages de sécurité et surtout les processus qui veulent entrés et lorsque tu es sûr du processus ou de l'application qui veut entré autorise et coche la case "créé un chemin pour cette application" comme ça tu n'auras pas à le refaire.
Je sais que ce n'est pas évidnet au début mais il est très important ca prouve bien qu'il fonctionne bien.

A+
0
misiek Messages postés 32 Statut Membre
 
ok.tous ca je l'ai fait mais tu c'est une fois que je branche par exemple Shareaza ba la il ralentit grave et j'arrive + a ouvrir ou fermer des fenetres. Tous es bloquer par le suite et je suis obligés de + toucher le pc pendant 5 min env.
0
misiek Messages postés 32 Statut Membre
 
ah oui en faite j'ai toujours pas trouver centre de securite :-(
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
panneau de config (en affichage par catégorie -> connexions réseau et internet -> parefeu windows

a+
0