Suis je infecté?? Fermé

Question

Bonjour a tous
Je vien de faire une analyse avec avast! et celui ci m'a trouvé un virus que j'ai placé en quarantaine,me rappelant plus du nom du virus et sachant pas si j'ai encore des infection je vous poste le log hijackthis en espérant que vous puissiez bien m'aider a enlever ces virus si j'en ai encore.
Merci d'avance

Logfile of HijackThis v1.99.1
Scan saved at 21:47, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Tweak UI] "RUNDLL32.EXE" TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe"
O4 - Startup: Raccourci vers ashDisp.exe.lnk = C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: UberIcon.lnk.disabled
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Choisir comme avatar pour &Messenger - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

linkarwen · Answer

salut jerome83


fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte 
* Accepte le contrôle Active X et Installe le. Le scanner se charge 
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’ 
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

jerome83 · Answer

Re
Jai fai le scan avec bitdefender free car en ligne sa n'arreter pas de bugé!
voici le rapport


//-----------------------------------------------------------------
//
//	Product BitDefender Free Edition v10
//	Product 10.2
//
//	Created on:	27/08/2007	02:08:48
//
//-----------------------------------------------------------------


Virus Statistics

Scan path	: C:\
		D:\
Folders	: 6910
Files	:  27255
Memory processes scanned	: 43
Archives	: 8 
Runtime packers	: 1926
Identified viruses	: 1
Infected files	: 1
Memory processes infected	: 0
Suspect files	: 0
Warnings	: 0
Disinfected files	: 0
Deleted files	: 1
Moved files	: 0
I/O errors	: 9
Scan time	: 00:17:57
Scan speed (files/sec)	: 25

Spyware Statistics

Registry keys scanned		: 1774
Registry keys infected		: 0
Cookies scanned			: 42
Cookies infected		: 0
Spyware files infected			: 0
Spyware threats detected	: 0


Virus definitions	: 814723
Scan plugins	: 16
Archive plugins	: 41
Unpack plugins	: 6
Mail plugins	: 6
System plugins	: 5

Virus scan options

Detection
[X] Scan boot sectors
[X] Memory Processes
[ ] Scan archives
[X] Scan runtime packers
[X] Scan email

File mask
[X] Programs
[ ] All files
[ ] User defined extensions: 
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Move to quarantine
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[X] Move to quarantine
[ ] Prompt user

Virus scan options
[X] Enable warnings
[ ] Enable heuristics
[ ] Show all files in log
[X] Report file: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1188173328.log

Spyware scan options

[X] Scan for riskware
[ ] Skip dial and applications from scan
[X] Registry keys
[X] Cookies


Summary:

C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP12\A0000858.dll	Infected: Backdoor.IRCBot.IS
C:\System Volume Information\_restore{54887473-E0E8-4E40-8CB4-34743021C726}\RP12\A0000858.dll	Deleted

jerome83 · Answer

Re Voila jai réussi a faire le scan en ligne merci de me dire si je suis infecté et comment je dois faire pour enlever les virus BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Aug 27, 2007 - 20:33:56

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques
Temps	00:48:02
Fichiers	217108
Directoires	6915
Secteurs de boot	4
Archives	7850
Paquets programmes	11718

Résultats
Virus identifiés	7
Fichiers infectés	8
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	8

Info sur les moteurs
Définition virus	750169
Version des moteurs	AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\jéje\Local Settings\Application Data\Microsoft\Messenger\difool-83@hotmail.fr\Sharing Folders\maroua693@hotmail.fr\mouloud.zip=>mouloud.exe	Infecté par: Trojan.Moulard.A
C:\Documents and Settings\jéje\Local Settings\Application Data\Microsoft\Messenger\difool-83@hotmail.fr\Sharing Folders\maroua693@hotmail.fr\mouloud.zip=>mouloud.exe	Echec de la désinfection
C:\Documents and Settings\jéje\Local Settings\Application Data\Microsoft\Messenger\difool-83@hotmail.fr\Sharing Folders\maroua693@hotmail.fr\mouloud.zip=>mouloud.exe	Supprimé
C:\Documents and Settings\jéje\Local Settings\Application Data\Microsoft\Messenger\difool-83@hotmail.fr\Sharing Folders\maroua693@hotmail.fr\mouloud.zip	Mis à jour
C:\Documents and Settings\jéje\Mes documents\c_mouse1.zip=>CMouse.exe	Infecté par: Joke.Crazymouse
C:\Documents and Settings\jéje\Mes documents\c_mouse1.zip=>CMouse.exe	Echec de la désinfection
C:\Documents and Settings\jéje\Mes documents\c_mouse1.zip=>CMouse.exe	Supprimé
C:\Documents and Settings\jéje\Mes documents\c_mouse1.zip	Mis à jour
C:\Documents and Settings\jéje\Mes documents\mouloud.zip=>mouloud.exe	Infecté par: Trojan.Moulard.A
C:\Documents and Settings\jéje\Mes documents\mouloud.zip=>mouloud.exe	Echec de la désinfection
C:\Documents and Settings\jéje\Mes documents\mouloud.zip=>mouloud.exe	Supprimé
C:\Documents and Settings\jéje\Mes documents\mouloud.zip	Mis à jour
C:\Documents and Settings\jéje\Mes documents etbus170.zip=>archstored:NetBus.exe	Infecté par: Generic.Netbus.B5DC99EC
C:\Documents and Settings\jéje\Mes documents etbus170.zip=>archstored:NetBus.exe	Echec de la désinfection
C:\Documents and Settings\jéje\Mes documents etbus170.zip=>archstored:NetBus.exe	Supprimé
C:\Documents and Settings\jéje\Mes documents etbus170.zip	Echec de la mise à jour
C:\Documents and Settings\jéje\Mes documents etbus170.zip=>archstored:Patch.exe	Infecté par: Trojan.Netbus.A
C:\Documents and Settings\jéje\Mes documents etbus170.zip=>archstored:Patch.exe	Echec de la désinfection
C:\Documents and Settings\jéje\Mes documents etbus170.zip=>archstored:Patch.exe	Supprimé
C:\Documents and Settings\jéje\Mes documents etbus170.zip	Echec de la mise à jour
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 2)	Détecté avec: Application.VTesttool.A
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 2)	Supprimé
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)	Echec de la mise à jour
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 3)	Détecté avec: Application.VTesttool.B
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 3)	Supprimé
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)	Echec de la mise à jour
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 4)	Détecté avec: Application.VTesttool.C
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 4)	Supprimé
C:\Documents and Settings\jéje\Mes documents\pcsecuritytest\setup.exe=>(Instyler o)	Echec de la mise à jour

jerome83 · Answer

Quelqu'un peux m'aider svp? 
Merci

Suis je infecté??

4 réponses

Discussions similaires