Sujet Précédent Sujet Suivant

Win anti virus pro

Résolu
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre -  
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre -
bonjour,

même problème que beaucoup de personnes, des messages de " virus garde ", system doctor " et winantivirus pro ( surtout) apparaissent sans arrêt. Apparemment, rien sur c: et f: program files. J'ai essayé la procédure donnée à une personne: Brute Force + Blacklight, et EGDACCESS, mais Blacklight ne trouve aucun fichier caché. Pourtant, la pub apparaît sans cesse.
Que faire?
merci de votre aide.

voilà un rapport

08/31/07 13:44:51 [Info]: BlackLight Engine 1.0.64 initialized
08/31/07 13:44:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/31/07 13:44:51 [Note]: 7019 4
08/31/07 13:44:51 [Note]: 7005 0
08/31/07 13:45:12 [Note]: 7006 0
08/31/07 13:45:12 [Note]: 7011 3228
08/31/07 13:45:12 [Note]: 7026 0
08/31/07 13:45:12 [Note]: 7026 0
08/31/07 13:45:14 [Note]: FSRAW library version 1.7.1022
08/31/07 13:52:38 [Note]: 7007 0

cela vous suffit-il?
Configuration: Windows XP
Internet Explorer 7.0
A voir également:

55 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Des messages d'alerte évoquant « virus guard », « system doctor » et « winantivirus pro » apparaissent en continu, suggérant une infection par adware ou rootkit sur Windows XP. Plusieurs solutions ont été essayées, notamment le mode sans échec et des outils comme BlackLight, EGDACCESS et HijackThis, mais les résultats restent mitigés et l’infection paraît tenace. Les essais décrits incluent BlackLight et VundoFix, avec un redémarrage en mode sans échec et l’envoi d’un second rapport pour évaluer l’impact et la présence éventuelle d’éléments malveillants. En cas de persistance, des analyses complémentaires des extensions et des services actifs, ainsi que l’envoi des journaux pour comparaison, permettent de déterminer s’il faut poursuivre le nettoyage en mode manuel ou envisager une réinstallation.

Généré automatiquement par IA
sur la base des meilleures réponses
Réponse 1 / 55
!^^![ME] Messages postés 4767 Statut Contributeur 395
 
salut,
fait ceci:
http://bloginformatique.blogspot.com/2007/08/tuto-navifix.html
0
Réponse 2 / 55
adrienoo
 
merci de votre réponse. J'ai dû retourner au travail depuis 14h15, mais en fin de journée, vers 18h, j'essaierai.
Merci en tout cas de la promptitude de votre message.
cdlt
Philippe
0
Réponse 3 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
voilà le résultat, j'espère que c'est ce qu'il fallait faire
Je vais redémarrer en mode sans échec et poster le deuxième rapport

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Brachet\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/31/07 at 18:31:46.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/31/07 at 18:35:55 (return code = 0).

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :

Certificat Egroup absent !

*** Analyse Terminé le 31/08/2007 à 18:36:33,98 ***
0
Réponse 4 / 55
badboy
 
il te faut "smitfraud fix" va sur le site assiste.com tu trouvera le lien et tt y est expliké
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
merci, je vais essayer
0
Réponse 6 / 55
badboy
 
tien, voila le lien http://siri.urz.free.fr/Fix/SmitfraudFix.exe
redémarre en mode sans échec avant de le lancer, il fait mieu son boulo, comme ça.
0
Réponse 7 / 55
badboy
 
j'ai oublié de préciser k'il fallait taper "2" pour lancer le nettoyage
je résume, redémarre en mode sans échec, lance smit fraudfix.exe, tape 2, et suis les instructions à la fin, redémarre (en mode normal), télécharge spybot (si tu l'a pas), et fait un scan avec.
si tout se passe bien, tt devrait remarcher correctement
0
Réponse 8 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
SmitFraudFix v2.195

Rapport fait à 19:21:04,43, 31/08/2007
Executé à partir de C:\Documents and Settings\Brachet\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\PROGRAM FILES\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAutoUpdate.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

voilà le rapport
0
Réponse 9 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
mais comment faire pour le mode sans échec? j'éteins, je rallume et j'appuie sur F8. Apparaît alors une fenêtre avec 4 chois en anglais, mais rien qui ressemble à démarrer en mode sans échec...
pardon d'être si nul, mais...
0
Réponse 10 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
bonjour,

j'ai fini par trouver le mode sans échec.
J'ai appliqué la procédure indiquée.
Je vais attendre quelques jours avant de clôturer cette discussion.
Je remercie sincèrement les personnes qui m'ont aidé.
J'aimerais dire à charge de revanche...mais pas dans ce domaine là en tout cas!!!
Si qielqu'un a besoin de conseils sur les billets d'avion, je travaille dans une grande compagnie aérienne...si je peux aider...
bon week end
0
Réponse 11 / 55
!^^![ME] Messages postés 4767 Statut Contributeur 395
 
salut,
je veux bien que tu fasse tourner ces liens si tu le veux bien:

http://bloginformatique.blogspot.com
https://bloginformatique.kanak.fr/

je t'en serais vraiment reconaissant
0
Réponse 12 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
je suis découragé...je pensais que c'était fini, eh bien non, ça recommence!
J'ai fait tourner ces liens comme demandé.
J'aimerais bien me débarrasser de ce winantivirus, s'il existe d'autres possibilité ( en évitant de remettre à zéro mon système), ça serait bien. J'ai vu que ça a marché pour certains...
merci d'avance.
0
Réponse 13 / 55
!^^![ME] Messages postés 4767 Statut Contributeur 395
 
remet un navifix stp(adresse disponible sur mon blog!)
@+
0
Réponse 14 / 55
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonsoir TLM

stp, peux tu passer l'option 1 de smitfraud comme ceci :
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

et poster le rapport généré stp
0
Réponse 15 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
ok, merci de ton suivi, je fai ça dès que j'ai 5 minutes ( je pense entre midi et 2)
0
Réponse 16 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
merci également, même réponse, je reviens entre midi et 2...
0
Réponse 17 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
SmitFraudFix v2.195

Rapport fait à 13:37:32,96, 03/09/2007
Executé à partir de C:\Documents and Settings\Brachet\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb11.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\PROGRAM FILES\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Program Files\Fichiers communs\Sony Shared\GMR\GMRMan.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTAutoUpdate.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brachet

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brachet\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Brachet\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\\windows\\system32\\ddaywxv.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Attansic L1 Gigabit Ethernet 10/100/1000Base-T Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4C250A27-7F16-43D6-AC7D-D7E79EC452C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4C250A27-7F16-43D6-AC7D-D7E79EC452C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4C250A27-7F16-43D6-AC7D-D7E79EC452C8}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonjour,

tu n'as pas la dernière version de smitfraud

supprime la tienne et reprends là ici stp

http://siri.urz.free.fr/Fix/SmitfraudFix.exe


reposte un rapport ensuite
0
Réponse 18 / 55
bitdefender Messages postés 82 Statut Membre 2
 
pour se débarasser de winantivirus il faut télécharger spybot faire les mises à jours nécessaires puis de faire un scan.efficace à 100%.
bonne chance
0
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonjour,

si c'était si simple, penses tu sincèrement que se casserait la nénette à faire autant de choses.....
grrrrrr !!!!!!!!!!!
0
!^^![ME] Messages postés 4767 Statut Contributeur 395 > philae83 Messages postés 12854 Statut Contributeur sécurité
 
ca c'est sur...
0
Réponse 19 / 55
ADRIENOO Messages postés 43 Date d'inscription   Statut Membre
 
Search Navipromo version 2.0.9 commencé le 03/09/2007 à 13:42:08,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Brachet\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/03/07 at 13:42:10.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ....................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/03/07 at 13:46:40 (return code = 0).

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :

Certificat Egroup absent !

*** Analyse Terminé le 03/09/2007 à 13:47:23,67 ***

j'ai maintenant des pubs pour des jeux de poker en ligne, musictv.com aussi, enfin ça n'arrête pas...
sos
merci
0
Réponse 20 / 55
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
re bonjour,

remonte au post 20 je t'ai mis des annotations stp
0
  • 1
  • 2
  • 3

Discussions similaires

Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses
Mac comment taper l'inverse d'un slash (/) ?
caldu -
@Adriendu10_MC sur Twitter -

12 réponses