[Dossier Douteux] Est-ce un virus ?
Fermé
Hexawolf
Messages postés
2
Date d'inscription
jeudi 26 octobre 2006
Statut
Membre
Dernière intervention
27 octobre 2006
-
26 oct. 2006 à 23:52
d0ne Messages postés 1002 Date d'inscription lundi 6 juin 2005 Statut Membre Dernière intervention 3 février 2012 - 15 nov. 2006 à 08:03
d0ne Messages postés 1002 Date d'inscription lundi 6 juin 2005 Statut Membre Dernière intervention 3 février 2012 - 15 nov. 2006 à 08:03
A voir également:
- [Dossier Douteux] Est-ce un virus ?
- Dossier appdata - Guide
- Mettre un mot de passe sur un dossier - Guide
- Impossible de supprimer un dossier - Guide
- Comment faire un dossier pdf - Guide
- Dossier rar - Guide
3 réponses
d0ne
Messages postés
1002
Date d'inscription
lundi 6 juin 2005
Statut
Membre
Dernière intervention
3 février 2012
71
27 oct. 2006 à 00:09
27 oct. 2006 à 00:09
salut a toi
Fais ce qui suit
A - ad-aware version 1.06
dispo a gauche de la page actuelle
démo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
B - spybot version 1.4
dispo a gauche de la page actuelle
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D – Ewido
dispo a gauche de la page actuelle
tutorial
https://www.malekal.com/tutorial-et-guide-ewido-v4/
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html
Mets le à jour en cliquant update now.
Fais un "complete system scan".
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.
Copie/colle le rapport
E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
enfin fais ( ou refais ) un log hijackthis
Voici la procédure :
1- Une fois que tu as téléchargé HiJackThis, il faut le placer dans son propre dossier (C'est obligatoire si tu veux qu'il fasse des sauvegardes dans un dossier nommé "Backup"), par exemple : C:\HiJackThis
Si tu ne suis pas cette étape, tu auras des problèmes si on doit vider le contenu des dossiers temporaires.
2- Après, tu vas pouvoir faire un scan et sauvegarder le rapport dans un fichier. Pour cela, clique sur le bouton "Do a system scan and save a logfile"
3- Ensuite, le Bloc-notes s'ouvre avec le rapport. Clique sur "Edition" Puis sur "Sélectionner tout"
4- Refais la même procédure sauf que, à la place de "Sélectionner tout", tu cliqueras sur "copier"
5- Ensuite tu retournes sur le forum et, dans une réponse, tu pourras coller le rapport en faisant un clic droit et en choisissant "Coller"
Fais ce qui suit
A - ad-aware version 1.06
dispo a gauche de la page actuelle
démo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
B - spybot version 1.4
dispo a gauche de la page actuelle
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D – Ewido
dispo a gauche de la page actuelle
tutorial
https://www.malekal.com/tutorial-et-guide-ewido-v4/
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html
Mets le à jour en cliquant update now.
Fais un "complete system scan".
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.
Copie/colle le rapport
E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
enfin fais ( ou refais ) un log hijackthis
Voici la procédure :
1- Une fois que tu as téléchargé HiJackThis, il faut le placer dans son propre dossier (C'est obligatoire si tu veux qu'il fasse des sauvegardes dans un dossier nommé "Backup"), par exemple : C:\HiJackThis
Si tu ne suis pas cette étape, tu auras des problèmes si on doit vider le contenu des dossiers temporaires.
2- Après, tu vas pouvoir faire un scan et sauvegarder le rapport dans un fichier. Pour cela, clique sur le bouton "Do a system scan and save a logfile"
3- Ensuite, le Bloc-notes s'ouvre avec le rapport. Clique sur "Edition" Puis sur "Sélectionner tout"
4- Refais la même procédure sauf que, à la place de "Sélectionner tout", tu cliqueras sur "copier"
5- Ensuite tu retournes sur le forum et, dans une réponse, tu pourras coller le rapport en faisant un clic droit et en choisissant "Coller"
Hexawolf
Messages postés
2
Date d'inscription
jeudi 26 octobre 2006
Statut
Membre
Dernière intervention
27 octobre 2006
27 oct. 2006 à 01:27
27 oct. 2006 à 01:27
Alors...
AD-Aware, après une très longue recherche, a trouvé... quatre cookies.
AVG Anti-Spyware 7.5 a trouvé, après un scan plus long encore ( quasiment 3/4 d'heure ) mais complet... a trouvé un nombre considérablement plus important de cookies, mais il est même pas passé, apparament, sur le dossier qui me pose problème lors de son cas de C:\Program Files... Des cookies et un spyware qui s'etait installé lors du setup de free ftp manager, un bon client ftp freeware, mais dont j'ai fait la betise de ne pas le telecharger au bon endroit... le spyware a été ajouté au programme d'installation, ca m'apprendra a telecharger n'importe ou... bref.
Spybot lui... déjà il ne s'occupe que de IE, pas de firefox, ce qui est dommage. Quoi qu'il en soit, il n'a rien trouvé ( oui oui je l'ai mis à jour ).
Voici le relevé de HiJack This :
Je ne vois pas quel pourrait etre le processus utilisant "frontpage"... Vous êtes sur que certains programmes ne peuvent pas se "dissimuler" de la liste des processus et également de programmes comme Hijack this ?
Autre question : Certains programmes malfaisants peuvent-ils "survivre" a une réinstallation de Windows accompagnée d'un formatage du disque dur ? J'ai entendu dire que certains s'installaient dans une partie du disque dur jamais formatée...
Si cela existe vraiment, comment aller vérifier dans cette zone du HD jamais formatée ?
Merci du temps que vous me consacrez, vous en avez du courage vu le nombre de requetes semblables à la mienne :)
AD-Aware, après une très longue recherche, a trouvé... quatre cookies.
AVG Anti-Spyware 7.5 a trouvé, après un scan plus long encore ( quasiment 3/4 d'heure ) mais complet... a trouvé un nombre considérablement plus important de cookies, mais il est même pas passé, apparament, sur le dossier qui me pose problème lors de son cas de C:\Program Files... Des cookies et un spyware qui s'etait installé lors du setup de free ftp manager, un bon client ftp freeware, mais dont j'ai fait la betise de ne pas le telecharger au bon endroit... le spyware a été ajouté au programme d'installation, ca m'apprendra a telecharger n'importe ou... bref.
Spybot lui... déjà il ne s'occupe que de IE, pas de firefox, ce qui est dommage. Quoi qu'il en soit, il n'a rien trouvé ( oui oui je l'ai mis à jour ).
Voici le relevé de HiJack This :
Logfile of HijackThis v1.99.1 Scan saved at 01:10:58, on 27/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avast4\aswUpdSv.exe C:\Program Files\Avast4\ashServ.exe C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Avast4\ashMaiSv.exe C:\Program Files\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Avast4\ashDisp.exe C:\Program Files\ZoneAlarm\zlclient.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe C:\Documents and Settings\Admin\Bureau\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O17 - HKLM\System\CCS\Services\Tcpip\..\{21E329A4-2333-4ADD-B201-B83CBBBB682C}: NameServer = 130.244.127.161,130.244.127.169 O17 - HKLM\System\CS1\Services\Tcpip\..\{21E329A4-2333-4ADD-B201-B83CBBBB682C}: NameServer = 130.244.127.161,130.244.127.169 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Je ne vois pas quel pourrait etre le processus utilisant "frontpage"... Vous êtes sur que certains programmes ne peuvent pas se "dissimuler" de la liste des processus et également de programmes comme Hijack this ?
Autre question : Certains programmes malfaisants peuvent-ils "survivre" a une réinstallation de Windows accompagnée d'un formatage du disque dur ? J'ai entendu dire que certains s'installaient dans une partie du disque dur jamais formatée...
Si cela existe vraiment, comment aller vérifier dans cette zone du HD jamais formatée ?
Merci du temps que vous me consacrez, vous en avez du courage vu le nombre de requetes semblables à la mienne :)
d0ne
Messages postés
1002
Date d'inscription
lundi 6 juin 2005
Statut
Membre
Dernière intervention
3 février 2012
71
15 nov. 2006 à 08:03
15 nov. 2006 à 08:03
tu as oublié de faire ça
E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
enfin fais ( ou refais ) un log hijackthis
E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier
enfin fais ( ou refais ) un log hijackthis
