Salut à tous, J'ai un problème, et comme je suis trés faible en informatique, pourriez-vous m'expliquer comment faire ? un grand merci ! J'ai demandé à BitDefender de faire une analyse, et le rapport m'informe que mon ordinateur (Windows.XP familial), est infecté avec : Exploit.ADODB.stream et : Trojan.downloader.zlob. Est-ce quelqu'un pourrait m'aider à m'en débarasser ? Un trés grand merci à l'avance. Jijibe06

Salut Tu as le rapport Bitdefender a nous fournir? A+

Salut, Il les avaient supprimées? A+

Salut Ok, dis moi quoi demain, ok? A+

Salut Régis, Je viens de refaire une nouvelle analyse, et elle est heureusement négative : BitDéfender a dû supprimer le traojan, et le virus qui se trouvait sur mon ordi. J'ai même demandé une analyse de la CompactFlash 1 GB sur laquelle je stocke mes dossiers; tout semble sain. Je te joins le rapport et te remercie à nouveau de ton aide. Jiji. //----------------------------------------------------------------- // // Product: BitDefender 9 Professional Plus // Version: 9.5 // // Créé le: 26/03/2007 09:48:15 // //----------------------------------------------------------------- Statistiques Chemin cible: C:\ D:\ E:\ F:\ H:\ Dossiers : 3783 Fichiers : 242416 Archives : 8463 Fichiers empaquetés : 19211 Virus trouvés : 0 Fichiers infectés : 0 Alertes : 0 Fichiers suspects : 0 Fichiers désinfectés : 0 Fichiers effacés : 0 Fichiers copiés : 0 Fichiers déplacés : 0 Fichiers renommés : 0 Erreurs I/O : 62 Temps d'analyse := 00:36:48 Fichiers/seconde :109 Définitions virus : 407538 Plugins d'analyse : 14 Plugins archives : 38 Plug-ins décompression : 6 Plug-ins messagerie : 6 Plug-ins système : 1 Options d'analyse Détection [X] Analyser le secteur de boot [X] Analyser les archives [X] Analyser les fichiers en paquets [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Copier [ ] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [ ] Copier [X] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [ ] Afficher tous les fichiers dans le journal [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1174895295.log

Salut Bizarre alors. Si tu veux je te propose de faire plus de vérifications: télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+

Salut Utilise ce decompresseur: http://www.essentielpc.com/ Tu l'installes et ensuite tu clik droit sur le fichier et extrait le. a+

Salut Pas de probleme ;) Tu travailles ou? A+

Salut, Télécharge ceci: (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.exe Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. A+

Salut télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+

Désolé... Ou en sont tes soucis? A+

Virus ADODB.stream et trojan zlob

12 réponses

Réponse 1 / 12
Regis59 Contributeur sécurité
Salut

Tu as le rapport Bitdefender a nous fournir?

A+
0
1. jiji
  
  Excuses-moi je rentre à l'instant, et je te lis. Obligation familiale !
  Je vais faire à l'instant même ce que tu me demandes, et je le publie. Je crois qu'il faut 30 à 40 minutes.
  A tout de suite. Et merci !!!
  J.
  
  0
2. jiji
  
  C'est incompréhensible !
  Hier soir j'avais ce virus et ce trojan, je n'ai pas gardé le rapport d'analyse.
  Je viens de faire comme tu me l'as dit, MLK et maintenant il n'y a plus rien !
  --------------------------------------------------------------------------
  //-----------------------------------------------------------------
  //
  // Product: BitDefender 9 Professional Plus
  // Version: 9.5
  //
  // Créé le: 25/03/2007 14:32:48
  //
  //-----------------------------------------------------------------
  
  Statistiques
  
  Chemin cible: C:\
  E:\
  F:\
  Dossiers : 3725
  Fichiers : 235533
  Archives : 8399
  Fichiers empaquetés : 18676
  Virus trouvés : 0
  Fichiers infectés : 0
  Alertes : 0
  Fichiers suspects : 0
  Fichiers désinfectés : 0
  Fichiers effacés : 0
  Fichiers copiés : 0
  Fichiers déplacés : 0
  Fichiers renommés : 0
  Erreurs I/O : 63
  Temps d'analyse := 00:35:21
  Fichiers/seconde :111
  
  Définitions virus : 407470
  Plugins d'analyse : 14
  Plugins archives : 38
  Plug-ins décompression : 6
  Plug-ins messagerie : 6
  Plug-ins système : 1
  
  Options d'analyse
  
  Détection
  [X] Analyser le secteur de boot
  [X] Analyser les archives
  [X] Analyser les fichiers en paquets
  [X] Analyser la messagerie
  
  Masque fichiers
  [ ] Programmes
  [X] Tous les fichiers
  [ ] Extensions définies par l'utilisateur:
  [ ] Exclure les extensions: ;
  
  Action
  
  Objets infectés
  [ ] Ignorer
  [X] Désinfecter
  [ ] Effacer
  [ ] Copier
  [ ] Déplacer dans le dossier infectés
  [ ] Renommer
  [ ] Demander l'action
  
  Seconde action
  [ ] Ignorer
  [ ] Effacer
  [ ] Copier
  [X] Déplacer dans le dossier infectés
  [ ] Renommer
  [ ] Demander l'action
  
  Options d'analyse
  [X] Activer les alertes
  [X] Activer l'heuristique
  [ ] Afficher tous les fichiers dans le journal
  [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1174825968.log
  
  0
Réponse 2 / 12
Regis59 Contributeur sécurité
Salut,

Il les avaient supprimées?

A+
0
1. jiji
  
  Bonsoir Regis,
  Cela doit être ! mais la réponse avait été : "suppression impossible" !! hier soir. D'où mon appel au secours de ce matin.
  J'espère qu'ils ne sont pas planqués dans un coin, pour réapparaître bientôt.
  Je vais refaire une analyse demain, voir si Bitdefender ne trouve toujours rien.
  
  Un grand merci de m'avoir aidé ! J'espère que je n'aurai pas à t'embeter à nouveau.
  J.
  
  0
Réponse 3 / 12
Regis59 Contributeur sécurité
Salut

Ok, dis moi quoi demain, ok?

A+
0
Réponse 4 / 12
jijibe06
Salut Régis,
Je viens de refaire une nouvelle analyse, et elle est heureusement négative : BitDéfender a dû supprimer le traojan, et le virus qui se trouvait sur mon ordi.
J'ai même demandé une analyse de la CompactFlash 1 GB sur laquelle je stocke mes dossiers; tout semble sain.
Je te joins le rapport et te remercie à nouveau de ton aide.
Jiji.

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// Créé le: 26/03/2007 09:48:15
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
D:\
E:\
F:\
H:\
Dossiers : 3783
Fichiers : 242416
Archives : 8463
Fichiers empaquetés : 19211
Virus trouvés : 0
Fichiers infectés : 0
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 62
Temps d'analyse := 00:36:48
Fichiers/seconde :109

Définitions virus : 407538
Plugins d'analyse : 14
Plugins archives : 38
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1174895295.log
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 12
Regis59 Contributeur sécurité
Salut

Bizarre alors.
Si tu veux je te propose de faire plus de vérifications:

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
0
1. jijibe06
  
  OK Régis, c'est ce que je vais faire.
  Je place le rapport dés que je l'ai.
  Merci, Jiji
  
  0
2. jijibe06
  
  @jijibe06Encore moi !
  Régis, j'ai téléchargé le petit programme que tu m'as conseille, mais il est compressé, et je n'ai pas de programme ".zip" donc impossible de l'ouvrir.
  J'ai téléchargé sur "O1.com" un petit programme de décompression "7zip.portable" mais il ne fonctionne pas, et toujours impossible d'ouvrir le highjakthis.
  Que dois-je faire ?
  Merci de ton aide.
  Jiji
  
  0
Réponse 6 / 12
Regis59 Contributeur sécurité
Salut

Utilise ce decompresseur:
http://www.essentielpc.com/

Tu l'installes et ensuite tu clik droit sur le fichier et extrait le.

a+
0
1. jijibe06
  
  Bonsoir Regis,
  OK, je vais supprimer donc le décompresseur que j'avais chargé, et j'installe celui que tu me conseilles.
  Je te dirai demain la suite, car je travaille de bonne heure demain matin, et je dois aller dormir.
  Merci de tes conseils.
  Jiji
  
  0
Réponse 7 / 12
Regis59 Contributeur sécurité
Salut

Pas de probleme ;)

Tu travailles ou?

A+
0
1. jijibe06
  
  Bonjour Regis,
  Voici le rapport :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 09:48:10, on 27/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\sony\giga pocket\shwserv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINDOWS\system32\fxssvc.exe
  C:\Program Files\sony\giga pocket\RM_SV.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\System32\ezSP_Px.exe
  C:\Program Files\sony\vaio update 2\VAIOUpdt.exe
  C:\Program Files\drag'n drop cd+dvd\BinFiles\DragDrop.exe
  C:\PROGRA~1\Wanadoo\CnxMon.exe
  C:\PROGRA~1\MESSAG~1\StartMessager.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
  C:\progra~1\softwin\bitdef~1\bdnagent.exe
  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
  C:\progra~1\softwin\bitdef~1\bdswitch.exe
  C:\Program Files\Microsoft Money\System\reminder.exe
  C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\Program Files\sony\usbsircs\USBsircs.exe
  C:\Program Files\Wanadoo\EspaceWanadoo.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\Program Files\Wanadoo\Watch.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Softwin\BitDefender9\vsserv.exe
  c:\progra~1\softwin\bitdef~1\bdmcon.exe
  C:\Documents and Settings\benchetrit\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isaddon.dll (file missing)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Program Files\Video ActiveX Object\iesplugin.dll (file missing)
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
  O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
  O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Program Files\drag'n drop cd+dvd\BinFiles\DragDrop.exe /StartUp
  O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
  O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
  O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
  O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
  O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
  O4 - HKCU\..\Run: [Reminder] C:\Program Files\Microsoft Money\System\reminder.exe
  O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Pilote Remocon.lnk = C:\Program Files\sony\usbsircs\USBsircs.exe
  O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_01\bin\npjpi142_01.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_01\bin\npjpi142_01.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
  O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
  O15 - Trusted Zone: *.sony-europe.com
  O15 - Trusted Zone: *.sonystyle-europe.com
  O15 - Trusted Zone: *.vaio-link.com
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{9D6DEB4B-F4FD-4540-BF2D-A1FBAAB11677}: NameServer = 80.10.246.130 80.10.246.3
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: Giga Pocket Hardware Detector - Sony Corporation - C:\Program Files\sony\giga pocket\shwserv.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
  O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
  O23 - Service: Sony TV Tuner Controller - Sony Corporation - C:\Program Files\sony\giga pocket\halsv.exe
  O23 - Service: Sony TV Tuner Manager - Sony Corporation - C:\Program Files\sony\giga pocket\RM_SV.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Program Files\sony\vaio media music server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)
  O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
  O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
  O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
  O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)
  O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
  O23 - Service: VAIO Media Video Server (VAIOMediaPlatform-VideoServer-AppServer) - Unknown owner - C:\Program Files\sony\giga pocket\GPVSvr.exe" /Service=VAIOMediaPlatform-VideoServer-AppServer /DisplayName="VAIO Media Video Server (file missing)
  O23 - Service: VAIO Media Video Server (HTTP) (VAIOMediaPlatform-VideoServer-HTTP) - Unknown owner - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-VideoServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\VideoServer\HTTP (file missing)
  O23 - Service: VAIO Media Video Server (UPnP) (VAIOMediaPlatform-VideoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
Réponse 8 / 12
Regis59 Contributeur sécurité
Salut,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

A+
0
1. jijibe06
  
  Salut Regis,
  Il y a quelque chose d'inquiétant dans ce premier rapport ?
  Je dois sortir maintenant, mais en soirée je vais faire ce que tu me dis.
  Merci.
  Jiji.
  
  0
2. jijibe06
  
  Salut Regis,
  Voici le rapport généré par Smitfraudfix :
  
  SmitFraudFix v2.158
  
  Rapport fait à 18:39:22,03, 27/03/2007
  Executé à partir de C:\Documents and Settings\benchetrit\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\sony\giga pocket\shwserv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINDOWS\system32\fxssvc.exe
  C:\Program Files\sony\giga pocket\RM_SV.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\System32\ezSP_Px.exe
  C:\Program Files\sony\vaio update 2\VAIOUpdt.exe
  C:\Program Files\drag'n drop cd+dvd\BinFiles\DragDrop.exe
  C:\PROGRA~1\Wanadoo\CnxMon.exe
  C:\PROGRA~1\MESSAG~1\StartMessager.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
  C:\progra~1\softwin\bitdef~1\bdnagent.exe
  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
  C:\progra~1\softwin\bitdef~1\bdswitch.exe
  C:\Program Files\Microsoft Money\System\reminder.exe
  C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\Program Files\sony\usbsircs\USBsircs.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Softwin\BitDefender9\vsserv.exe
  c:\progra~1\softwin\bitdef~1\bdmcon.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\benchetrit
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\benchetrit\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BENCHE~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="sockspy.dll"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 9 / 12
Regis59 Contributeur sécurité
Salut

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
0
1. jijibe06
  
  Salut Regis,
  Mais.... c'est ce que tu m'as dit de faire en message n° 8, et j'ai déjà fait ce que tu me demandes maintenant.
  Tu as le rapport en mon message n° 14 !
  Merci de to, aide,
  Jiji
  
  0
Réponse 10 / 12
Regis59 Contributeur sécurité
Désolé...

Ou en sont tes soucis?

A+
0
1. jijibe06
  
  Salut Régis,
  Je n'ai plus aucun souci de fonctionnement.
  Je t'ai dit en message 6 ou 7 que le virus avait disparu ainsi que le
  trojan, peut-être Bitdefender etait-il arrivé à les supprimer.
  Et tu m'as alors répondu que tu trouvais cela "bizarre".
  Amicalement, Jiji
  
  0
Réponse 11 / 12
Regis59 Contributeur sécurité
Oui bizarre parce que tu pensais qu il ne l avais pas supprimé

bonne nuit
0
1. jijibe
  
  Salut Régis,
  Un grand merci pour ton aide.
  J'espère que je n'aurai pas à te la demander à nouveau.
  Amicalement, Jiji
  
  0
Réponse 12 / 12
Regis59 Contributeur sécurité
Salut

Content pour toi ! :)

Bonne soirée

Amicalement,

Quentin.
0

Virus ADODB.stream et trojan zlob

12 réponses

Discussions similaires

Newsletters