Trojan Horse Generic3.GOH

Question

Bonsoir,

AVG vient de détecter un cheval de troie: TROJAN HORSE GENERIC3.GOH qui était dans C:/system/volume information/_restore( blablabla).ocx
Apparement il l'a éliminé mais tous les messages que je lis sur le net depuis tout à l'heure ne sont pas rassurant dans le sens ou il pourrait revenir...

est ce que je dois faire un autre scan avec bitdefender ou hijackthis?? ( j'y connais rien, c'est juste des infos que j'ai vu sur le net!!)

Merci
Gaëlle

Lyonnais92 · Answer

Bonsoir,

Commence par faire ce qui est demandé ici :
virus methode preliminaire de desinfection version fr
@+

Lyonnais92 · Answer

Bonsoir,

poursuit sur le post.

Je reproduit ton rapport AVG :
-------------------------------------------------------- 
AVG Anti-Spyware - Rapport d'analyse 
--------------------------------------------------------- 

+ Créé à: 20:24:08 07/03/2007 

+ Résultat de l'analyse: 



HKU\S-1-5-21-2764567347-1670877280-1876604274-1003\Software\Hotbar -> Adware.HotBar : Nettoyé. 
HKU\S-1-5-21-2764567347-1670877280-1876604274-1003\Software\Hotbar\Hotbar -> Adware.HotBar : Nettoyé. 
HKU\S-1-5-21-2764567347-1670877280-1876604274-1003\Software\Hotbar\Hotbar\options -> Adware.HotBar : Nettoyé. 
C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d
avapp.exe -> Adware.NavExcel : Nettoyé. 
C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d\v2.0.4d.cab/NHUpdater.exe -> Adware.NavExcel : Nettoyé. 
C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d\v2.0.4d.cab/NHelper.dll -> Adware.NavExcel : Nettoyé. 
C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d\v2.0.4d.cab/navapp.exe -> Adware.NavExcel : Nettoyé. 
HKLM\SOFTWARE\NavExcel -> Adware.NavExcel : Nettoyé. 
HKLM\SOFTWARE\NavExcel\NavHelper -> Adware.NavExcel : Nettoyé. 
HKLM\SOFTWARE\NavExcel\NavHelper\v2.0.4d -> Adware.NavExcel : Nettoyé. 
[2008] C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d
avapp.exe -> Adware.NavExcel : Nettoyé. 
C:\Documents and Settings\Propietario\Cookies\propietario@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. 


Fin du rapport

Le rapport Bitdefender et le log Hijackthis, mets les dans ta réponse, pas sur un nouveau post.
@+

Gaelle76 · Answer

Ben voila le dernier rapport je crois....

Logfile of HijackThis v1.99.1
Scan saved at 21:41:41, on 07/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\slrundll.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe
C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Creative\Shared Files\CAMTRAY.EXE
C:\Archivos de programa\Neuf\Kit\WiFi\9wifi.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Archivos de programa\Skype\Phone\Skype.exe
C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE
C:\Archivos de programa\Sony Corporation\Image Transfer\SonyTray.exe
C:\Archivos de programa\InterVideo\WinDVR\WinScheduler.exe
C:\Archivos de programa\NuvaTime\NuvaTime(tm).exe
C:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe
C:\Archivos de programa\OpenOffice.org1.1.4\program\soffice.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.es
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.uk/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://buscador.eresmas.com?skin=mini
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://espaceclient.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: (no name) - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [navapp] C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d
avapp.exe
O4 - HKLM\..\Run: [windows] hkey.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DataLayer] C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Archivos de programa\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Archivos de programa\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [windows] hkey.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Archivos de programa\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Archivos de programa\InterVideo\WinDVR\WinScheduler.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NuvaTime(tm).lnk = C:\Archivos de programa\NuvaTime\NuvaTime(tm).exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.es/redirect/startpage/dial_up/spa
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MusicManagerPlugin.MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\WINDOWS\System32\x10nets.exe (file missing)

Lyonnais92 · Answer

Bonsoir,

relance HijackThis, choisis do a scan only, coche la case devant les lignes :


O4 - HKLM\..\Run: [windows] hkey.exe 
O4 - HKLM\..\RunServices: [windows] hkey.exe

Ferme toutes les fenêtresd actives en dehors de HijackThis et clique sur Fix checked.

Ferme HijackThis.

Par l'explorateur Windows, recherche C:\Windows\System32\hkey.exe

S'il ne veut pas se supprimmer, relance HijackThis, choisis open the misc tool section, delete file on reboot. Recherche  C:\Windows\System32\hkey.exe
 et clique sur ouvrir.

Quand l'ordi te demande de redémarrer, accepte.

Après le reboot, clic droit démarrer, rechercher. Tu recherches hosts dans tous les disques ;

Pour chaque fichier trouvé, tu l'ouvres avec le bloc note (notepad) et tu vérifies qu'il ne contiennent que la ligne : 127.0.0.1     localhost

Tu supprimes toutes les autres lignes.

Ensuite, 

Prenez connaissance du contenu de ce lien: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme Black Light qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger. 
Maintenant faites un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip (de IL-MAFIOSO)
Enregistrez la cible (du lien) sous... et enregistrez-le sur votre bureau. 
Faites un clic droit sur navilog1.zip et choisissez "tout extraire" 
Ensuite double cliquer sur navilog1.bat 
Laissez vous guider. Au menu principal, choisissez 1 et validez. 
(Ne faites pas le choix 2 sans notre avis/accord) 
Patientez jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuyez sur une touche, comme demandé, le bloc note va s'ouvrir. 
Copier/coller l'intégralité dans une réponse. Refermez le bloc note. 
Le rapport est aussi  sauvegardé à la racine du disque (fixnavi.txt)

Tu n'as pas de parefeu. Télécharge et configure kerio (gratuit même après la période d'essai) ici :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm
Tu trouveras un lien pour téléchargé et un tuto.

Enfin, tu remets un log HijackThis.
Courage, @+

Lyonnais92 · Answer

Bonjour,

tu ouvres les fichiers Hosts un à un et tu les corriges un à un si nécessaire.

Ensuite, tu lances navifix.

@+

Lyonnais92 · Answer

Bonjour,

pas navipromo, ni de rootkit. Bonne nouvelle.

Tu as pu regarder le contenu des fichiers Hosts ? Il y avait des corrections à faire ?


Remets un log Hijackthis 

Où en sont tes soucis ?

Lyonnais92 · Answer

Bonsoir,

Démarrer, panneau de configuration, Ajout/suppression de programmes.

Est ce que Navexcel est dans la liste ?

Si oui, tu le supprimmes.

Sinon, est ce que ce fichier : C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d
avapp.exe existe encore.

Vérifie que tu affiches tous les dossiers et fichiers cachés :
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 
 Tu viens donner la réponse sans rien faire de plus.
@+

Lyonnais92 · Answer

Bonsoir,

il ne te dit pas ça.

Il te dit que si tu les supprimmes ou les modifies, l'ordi risque de ne plus redémmarrer.

En période normale, il vaut mieux cocher cette case, ça évite de faire une fausse manip.

Mais, pendant un traitement, si on ne fait pas ça, il y a des fichirrs,qu'il faut supprimmer et que l'on ne va pas voir : ils se cachent en se faisant passer pour des fichiers sytèmes importants alors que ce sont des malwares.


Par contre, il vaut mieux toujours laissé décochée la case "masquer les extensions des fichiers dont le type est connu"

Relances HijackThis, choisis do a scan only.

Coche la case devant les lignes suivantes :
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - (no file)
O4 - HKLM\..\Run: [navapp] C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d
avapp.exe


Fermes toutes les autres fenêtres autres que Hijackthis et cliques sur Fix checked.

Ferme HijackThis.

Reboote l'ordi.

Est ce que tu trouves ce fichier :
C:\WINDOWS\System32\x10nets.exe

Où en sont tes soucis ?

Remets un log HijackThis.
@+

Lyonnais92 · Answer

Bonsoir,

Lis bien et exécute cette manip dans l’ordre. 

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers 
mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilises pas tout de suite. 


Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

======================================== 
->Affiches tous les fichiers et dossiers : 
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoches] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoches] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
 

->Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec 
puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

->Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche 
Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur [Analyse] 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 



======================================== 
->Lance AVG pour un scan complet "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum] 
======================================== 
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
======================================== 
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 
======================================== 
->Relance CCleaner. 
Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche 
• Puis clique sur [Analyser les erreurs] 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement. 
======================================== 
->Vide ta Corbeille. 
======================================== 
->Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. 

Et dis moi ou en sont tes probs s’il t’en reste. 
@+

Gaelle76 · Answer

oui bon d'accord mais j'arretes pas de telecharger des programmes depuis mardi pour nettoyer le pc et maintenant il rame comme une bête....alors ca sert a quoi tout ca???

Lyonnais92 · Answer

Bonjour,

tu peux supprimer navifix, blacklight et ce qui va avec.

As tu fais les manips demandées ?

@+

Gaelle76 · Answer

ou sont blacklight and navifix??

Lyonnais92 · Answer

bonjour,

les fichiers de navifix sont sur le bureau.

Par exemple :
C:\Documents and Settings\Propietario\Escritorio
avilog1 

(parce que tu as Windows en version espagnole).

Pour Spybot, mets le à jour et lance le (en mode normal)/ Pas nécessaire de tout refaire.

Je regarde ton log un peu plus tard.

Mais as tu encore des soucis ?
@+

Lyonnais92 · Answer

Bonsoir,

fais ça :
Télécharge la dernière version gratuite de Jv16 Power Tools ici :
http://telechargement.zebulon.fr/201-jv16-powertools.html

démo animée
http://perso.orange.fr/rginformatique/section%20virus/demo%20jv%2016%20v2.htm (merci balltrap)

Installe le.


Double clique sur l'icône créée sur le bureau,

Clique sur outil registre,

Clique sur outils puis nettoyeur de registre.

Clique sur continuer puis démarrer.

A la fin du scan, clique sur sélectionner, choisis sélection spéciale, éléments qui peuvent être supprimmés sans risques.

Clique sur supprimer (en bas à droite)

Clique sur fermer autant de fois que nécessaire pour quitter Jv16.

Après spybot et jv16, où en sont tes problèmes de lenteur ?
@+

Lyonnais92 · Answer

Bonsoir,

oui, lancer ces utilitaires "de temps en temps" (la semaine) après mise à jour.

Pour jv16, c'est comme tu veux. Je l'ai dans mes outils. Il nettoie parfois mieux que Ccleaner (mais fais attention à ne supprimer que les points verts si tu le garde).

On va prendre un point de restauration propre. Ca serait étonnant que la tienne ne soit pas infectée.

Suis ce tuto :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

(désactiver puis réactiver).

On va faire une dernière chose : Scanner le PC avec un BitDefender en ligne (uniquement sous Internet Explorer) : 

www.bitdefender.com/scan8/ie.html 

Utilisation : 
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer. 
Ensuite, cliquer sur "Cliquez ici pour scanner". 
Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 

Copier/coller le rapport entier sur le forum. 

Tutoriel en images ici  http://pageperso.aol.fr/rginformatique/mapage/defender.htm : (merci à Balltrap34 pour cette réalisation) 

@+

Gaelle76 · Answer

bon ca marche pas...j'ai lance 2 fois bit defender. L'ordi plante en plein milieu du scan et je suis oblige de l'eteindre a la tour...probleme recurrent...

Lyonnais92 · Answer

Re,

comme je n'aime pas ça, on essaye avec un autre :
> Fais un scan en ligne avec Internet explorer (merci !aur3n7
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Clique sur l'image de droite Kaspersky Online scanner 
-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur) 
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire. 
-- L'installation et la mise à jour de la base antivirale se feront automatiquement. 
* Clique sur Suivant 
* Clique sur le bouton paramètres d'analyse 
-- à l'option analyser avec la base antivirus suivant : 
---- [X] étendue 
-- dans les options d'analyse contrôle que les cases suivantes soient cochées 
---- [X] analyser les archives 
---- [X] analyser les bases de messagerie 
-- Clique sur le bouton OK 
* choisis Poste de travail pour lancer le scan 
* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous 
-- Pour le retrouver facilement met le sur le bureau 
-- dans nom de fichier entre Kaspersky 
-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer 
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse. 

Note : 
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) 
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

@+

Lyonnais92 · Answer

Bonjour,

ton antivirus actuel est gratuit ou tu l'as payé ?

@+

Gaelle76 · Answer

et beh!!! la patience n'est pas mon fort...je viens de passer 50 minutes a regarder Kaspersky verifier tout mes fichiers...au cas ou ca plante et que au moins je sache ou se trouve le virus!!! et bien voila...j'ai envoye des ondes positives et non seulement le scan s'est fini mais j'ai pu le garder...:-)

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, March 12, 2007 7:46:45 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 12/03/2007
 Enregistrements dans la base antivirus Kaspersky : 280845
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 50754
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 5 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:51:02

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\debug.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\debug.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\error.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\error.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\hips.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\hips.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\ids.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\ids.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs
etwork.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs
etwork.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\system.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\system.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\warning.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\warning.log.idx	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\web.log	L'objet est verrouillé	ignoré
C:\Archivos de programa\Kerio\Personal Firewall 4\logs\web.log.idx	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist012007031220070313\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Configuración local\TempdC.tmpdE.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\call256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\callmember256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\chat512.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\chatmsg1024.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\chatmsg2048.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\chatmsg256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\chatmsg512.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\contactgroup256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\index2.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\profile256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\sms256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\sms512.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976	ransfer512.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\user1024.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\user16384.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\user256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\user4096.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\Datos de programa\Skype\gj1976\voicemail256.dbb	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propietario\UserData\index.dat	L'objet est verrouillé	ignoré
C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE	Infecté : not-a-virus:NetTool.Win32.PsKill	ignoré
C:\System Volume Information\_restore{7B878FF8-D5FD-48FA-9796-9FEA411AD4CE}\RP344\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\$_hpcst$.hpc	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\ModemLog_Aztech CNR2900 V.92 Modem.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE	Infecté : not-a-virus:NetTool.Win32.PsKill	ignoré
C:\WINDOWS\RESTORE.INS	ARJ: infecté - 1	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{4F36494D-1D23-4DB2-B294-CE9B17D552D9}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE	Infecté : not-a-virus:NetTool.Win32.PsKill	ignoré
C:\WINDOWS\system\RESTORE.INS	ARJ: infecté - 1	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

Bon courage et merci de ton aide!

Lyonnais92 · Answer

Bonsoir,

je crois que c'est OK.

On attend 2 ou 3 jours pour vérifier.

@+

Trojan Horse Generic3.GOH

20 réponses

> Fais un scan en ligne avec Internet explorer (merci !aur3n7

Votre réponse

Discussions similaires

Newsletters