Win32:LoadAdv-I [Trj]

gwendk Messages postés 27 Statut Membre -  
philae83 Messages postés 12854 Statut Contributeur sécurité -
Bonjour,

ça fait 3 jours que je me bat avec un virus.
J'ai tout d'abord suivi vos conseils en installant le SP2 et ces MAJ (je ne l'avais pas encore fait suite à un formatage le mois dernier)
J'ai télécharger Spybot et Ad-Aware également.

Mais le virus est tjrs là !
A chaque nouvelle connection à internet Avast me detecte ça :
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\IJKUV5O7\if[1].exe\[UPX]
Win32:LoadAdv-I [Trj]
Cheval de Troie
000774-4, 12/09/2007

C:\ify32.exe\[UPX]
Win32:LoadAdv-I [Trj]
000774-4, 12/09/2007


Je supprime directement et je tente de surfer mais rien, plus de navigation.

Voici mon rapport Hijackthis

Logfile of HijackThis v1.99.0
Scan saved at 18:47:50, on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\mscdex.exe
C:\WINDOWS\system32\dllcache\ivchost.exe
C:\WINDOWS\system\NOTEPAD.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
D:\-= Download & Setup =-\Setup\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ad-Aware 2007 Service - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: dumpregged - Unknown - C:\WINDOWS\mscdex.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: ms hexidecimal defx - Unknown - C:\WINDOWS\system32\dllcache\ivchost.exe
O23 - Service: NOTEPAD - Unknown - C:\WINDOWS\system\NOTEPAD.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe


Quelqu'un peut m'aider ??

28 réponses

gwendk Messages postés 27 Statut Membre
 
Je relance un scan minitieux d'Avast cette nuit, j'en ai pour 5h de scan.
Jte tiens au courant demain.

Si d'autre personne ont une idée !
0
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
il se fait tard, je reprendrais demain également

fait une recherche tout de même pour a.exe

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver la case : Masquer les fichier protégés du système d'exploitation

Puis - Appliquer

c:\windows\a.exe----supprime le si tu le trouves
0
gwendk Messages postés 27 Statut Membre
 
a.exe supprimé

Avast est toujours en cours de scan ...
Win32:SbBot-gen44 détecté
0
gwendk Messages postés 27 Statut Membre
 
aprés 7h de scan Avast les 3 virus ont été mis en quarantaine ....

Je redemarre le PC, j'install Kerio ....
Je lance une page web et hop les revoila :-( toujours les méme.

Quelqu'un a une soluton ???
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonsoir

pour l'instant, je n'ai pas de solution mais je continue de chercher
0
gwendk Messages postés 27 Statut Membre
 
Salut,

J'ai du nouveau et ça avance bien.
J'ai télécharger AVG Free Edition, je l'ai installé et lancé ma cnx.
Avast me detecte comme d'hab mes virus mais je ne fais rien, je laisse l'alerte.
Pdt ce temps je me dépéche de faire une MAJ AVG, bonne nouvelle la MAJ se lance, j'ai donc poursuivi par un scan.
Résultat 12 trojan trouvé "Healé".

Actuellement je suis en train de faire un scan Bitdefender en Ligne.
Pour l'instant 3virus et 5 fichier infecté.
Je post le rapport une fois l'analyse fini.
0
gwendk Messages postés 27 Statut Membre
 
Voici le rapport

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Sep 14, 2007 - 01:02:29

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps

01:00:30

Fichiers

204654

Directoires

4960

Secteurs de boot

3

Archives

9852

Paquets programmes

13096

Résultats

Virus identifiés

8

Fichiers infectés

12

Fichiers suspects

2

Avertissements

0

Désinfectés

0

Fichiers effacés

15

Info sur les moteurs

Définition virus

803685

Version des moteurs

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

7

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\Documents and Settings\Celti\Local Settings\Temporary Internet Files\Content.IE5\M16UIU94\wssl34[1].exe

Infecté par: Generic.Spammer.HotLan.09CBC4F3

C:\Documents and Settings\Celti\Local Settings\Temporary Internet Files\Content.IE5\M16UIU94\wssl34[1].exe

Echec de la désinfection

C:\Documents and Settings\Celti\Local Settings\Temporary Internet Files\Content.IE5\M16UIU94\wssl34[1].exe

Supprimé

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\09U385UZ\transpar[1].jpg

Infecté par: Dropped:Generic.Dld.HotLan.742C1E12

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\09U385UZ\transpar[1].jpg

Echec de la désinfection

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\09U385UZ\transpar[1].jpg

Supprimé

C:\transporter.exe

Infecté par: Dropped:Generic.Dld.HotLan.742C1E12

C:\transporter.exe

Echec de la désinfection

C:\transporter.exe

Supprimé

C:\WINDOWS\system32\crypts.dll

Infecté par: Generic.Dld.HotLan.742C1E12

C:\WINDOWS\system32\crypts.dll

Echec de la désinfection

C:\WINDOWS\system32\crypts.dll

Echec de la suppression

C:\WINDOWS\Temp\561A.tmp

Infecté par: Generic.Spammer.HotLan.09CBC4F3

C:\WINDOWS\Temp\561A.tmp

Echec de la désinfection

C:\WINDOWS\Temp\561A.tmp

Echec de la suppression

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack\Patch.exe

Infecté par: Backdoor.Theef.DX

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack\Patch.exe

Echec de la désinfection

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack\Patch.exe

Supprimé

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack.zip=>Patch.exe

Infecté par: Backdoor.Theef.DX

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack.zip=>Patch.exe

Echec de la désinfection

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack.zip=>Patch.exe

Supprimé

D:\-= Download & Setup =-\Document & other\Warcraft_3_Reign_of_Chaos_v1[1].00_No-CD_Crack.zip

Mis à jour

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)=>msbb.exe

Infecté par: Trojan.Dialer.BJ

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)=>msbb.exe

Echec de la désinfection

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)=>msbb.exe

Supprimé

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)

Echec de la mise à jour

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)=>SuperBarInstaller.exe

Suspecté de: BehavesLike:Trojan.Downloader

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)=>SuperBarInstaller.exe

Echec de la désinfection

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)=>SuperBarInstaller.exe

Supprimé

D:\-= Download & Setup =-\Setup\kazaaspeedup.exe=>(VISE Installer o)

Echec de la mise à jour

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008729.exe=>(Quarantine-2)

Infecté par: Win32.Worm.Welchia.B

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008729.exe=>(Quarantine-2)

Echec de la désinfection

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008729.exe=>(Quarantine-2)

Supprimé

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008730.exe=>(Quarantine-2)

Infecté par: Generic.Sdbot.5B803590

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008730.exe=>(Quarantine-2)

Supprimé

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008731.exe=>(Quarantine-2)

Infecté par: Generic.Sdbot.FE2B5FCB

D:\System Volume Information\_restore{53EC01B7-A46A-4153-9CA9-09B0CEFA1810}\RP20\A0008731.exe=>(Quarantine-2)

Supprimé

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)=>msbb.exe

Infecté par: Trojan.Dialer.BJ

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)=>msbb.exe

Echec de la désinfection

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)=>msbb.exe

Supprimé

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)

Echec de la mise à jour

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)=>SuperBarInstaller.exe

Suspecté de: BehavesLike:Trojan.Downloader

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)=>SuperBarInstaller.exe

Echec de la désinfection

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)=>SuperBarInstaller.exe

Supprimé

D:\System Volume Information\_restore{A1C0BAE0-CAFF-4C98-BB9D-4953F6F443DF}\RP66\A0049254.exe=>(VISE Installer o)
0
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonsoir,
J'ai télécharger AVG Free Edition, je l'ai installé et lancé ma cnx.


c'est quoi exactement que tu appelles ma cnx stp ?
Pdt ce temps je me dépéche de faire une MAJ AVG, bonne nouvelle la MAJ se lance, j'ai donc poursuivi par un scan.
Résultat 12 trojan trouvé "Healé". 


Healé ? tu peux poster le rapport stp

où en es tu actuellement ? toujours la même alerte d'avast ?
0