Trojan.Downloader.Agent.YOV Résolu

Question

Bonjour,

Un de mes contacts msn m'a envoyé un virus.  Le scan on line  BitDefender a réussi de supprimé 2 fichiers avec un virus:
image21.zip et image23.zip
Malheureusement il reste encore un - (pour l'instant) impossible à désinfecter et à supprimé.
Le chemin du virus est : 
C:\WINDOWS\system32
vsvc64.exe  
Infecté par: Trojan.Downloader.Agent.YOV

Je na sais pas si ceci a quelque chose à voir, mais mon écran a zappé une fois cette semaine

Comme BitDefender n'a pas réussi à le supprimer, j'ai essayé de le supprimer «manuellement » mais :
IMPOSSIBLE DE SUPPRIME
Accès refusé
«  Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement » 

Pourriez-vous m'aider svp? je n'ai aucun idée comment proceder. Et surout j'aimerais savoir ce qu'il "fait" Trojan.Downloader.Agent.YOV??

merci d'avance :)

geef · Answer

Bonjour, 
telechrge RegRan ici:
https://www.greatis.com/security/download.htm
Bon courage,

montagne44 · Answer

Merci pour ta réponse expresse:))
en fait quel dégats peut provoquer à mon ordi Trojan.Downloader.Agent.YOV? C'est un ancien ou nouveau virus?
merci d'avance :))

^^Marie^^ · Answer

Bonjour montagne

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/ 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, exécutez l'option N. 
--- Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

montagne44 · Answer

Je vous rémercie pour vos conseils:)))))
Malheureusement je n'ai pu pas l'effectuer pour l'instant. Et avant d'essayer j'aimerais vous poser encore une question: quelqu'un  vient de me dire que je peux résoudre mon problème en rastaurant mon systeme. Est-ce que vous penser que cela peux effectivement m'aider? 
merci d'avance :)

^^Marie^^ · Answer

Slt

Cela ne t'enlèvera pas trop la vérole.
Donc mieux vaut passer par les désinfection
A+

montagne44 · Answer

Merci Marie :)))))
virus éliminé grâce à tes conseils:)))
malheureusement, je me suis trompé et je ne pas réussi de sauvegarder le rapport...

très bon WE
montagne

^^Marie^^ · Answer

Salut


C'est pas fini
Refais le et poste le ici

Ensuite

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

montagne44 · Answer

Salut,
Je te rémercie pour ton intérêt:))))
Mais pourquoi c'est pas fini? Hier j'ai vérifié et il n'y avait plus un fichier avec du virus. Après j'ai passé BitDefender et il n'a rien trouvé... Tu penses vraiment qu'il faut continuer le nettoyage?
merci d'avance :)

montagne44 · Answer

Bonsoir Marie,
alors je me remets au boulot
en fait expliquez moi stp (suis vraiment pas forte en informatique) - est-ce que je dois faire le deux: 
http://sosvirus.changelog.fr/MSNFix.zip et https://www.malekal.com/supprimer-virus-desinfecter-pc/ ou ça suffira de faire uniquement le premier?
et après comment faire copier-coller du rapport? la dernière fois j'ai fait "ctrl a" pour tout marquer et rapport est disparu...

je vous rémercie pour votre aide:)))

^^Marie^^ · Answer

Tu as un lien pour télécharger
et
Un lien pour te montrer la marche à suivre

copier  CTRL + C

Coller  CTRL + V

montagne44 · Answer

Merci pour ta patience:))
et j'ai peur que j'ai un nouveau souci... hier j'ai passé http://sosvirus.changelog.fr/MSNFix.zip et depuis je n'ai plus une icône de mon antivirus (avast) dans le champ du système (suis pas sûr si c'est le bon nom - en tout cas à côté du l'heure...)
Tu penses que c'est possible que sosvirus m'a effacé un truc responsable pour cet affichage? Je préfère le savoir avant récommencer nettoyage.. Et qu'est-que je dois faire pour que cette icône s'affiche à nouveau? (je pense que c'est important comme leur presence signale que mon ordi est protégé...)

^^Marie^^ · Answer

Slt

Je voudrai 
Le rapport MSNFIX
Le rapport CleanZip

Merci

montagne44 · Answer

Salut Marie,

J'ai réfait MSNFIX, mais je n'ai pas du rapport:
- une message "infection absente" s'est affiché;
- après au lieu dy rapport un communicat s'est affiché: "des fichiers sont encore présents. Veuillez rédemarrer votre ordinateur pour terminer nettoyage". (et pourtant comme il n'avait pas infection, je n'ai pas lancé netoyage...);
- mais je le rédemarrer comme même et cette fois: C:\DOcume-1\mon nom\Locals-1\Temporary internet... et ACCES REFUSE
- enfin il m'as demander encore une fois: "des fichiers sont encore présents. Veuillez rédemarrer votre ordinateur pour terminer nettoyage".
- alors j'ai quitté pour te demander comment proceder maintenant

merci d'avance:)

^^Marie^^ · Answer

OK

Peux tu faire &#9658; trojan downloader agent yov#7

Ensuite

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
--- Ajouter la Barre d'Outils Yahoo! CCleaner 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

D – Ewido – AVG 
AVG Anti-Spyware : 
https://www.avg.com/en-ww/free-antivirus-download 
Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Patiente! 
Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport

montagne44 · Answer

J'ai lancé encore une fois mSNFix et cette fois-ci c'est bon!
voici mon rapport:
comment continuer?
c'est vraiment très gentil de te part de répondre si vite
:)


MSNFix 1.546  
 
C:\Documents and Settings\mon nom\Bureau\MSNFix\MSNFix 
Fix exécuté le 14/10/2007 - 11:39:46,63 By mon nom 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\uninst.exe] 76B32EBA42FC50904CC4064041437EB6 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\mon nom\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

montagne44 · Answer

je pense que c'est ma faute que avant ça n'a pas marché - je n'ai pas bien enregistré MSNFIX sur mon bureau.. (je l'ai laissé dans dossier "temporary internet")
si MSN Fix n'a pas trouvé une infection aujourd'hui (normalement il l'a effacé il y 2 jours) tu penses qu'il faut continuer nettoyage?
et le truc qui m'inquiete vraiment - icône de Avast ne s'affiche tjr pas...

merci d'avance:)

^^Marie^^ · Answer

Peux tu me faire ce que je t'ai demandé au poste <15>
Merci

Tu rajouteras

F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+ dans la journée

montagne44 · Answer

Voici le rapport de Clean Zip. tu peux m'expliquer stp ce que ça veut dire? 
merci:)


 14/10/2007 a 12:50:42,93 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

montagne44 · Answer

et le rapport AVG anti-spyware:


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:20:50 14/10/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\mon nom\Cookies\mon nom@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.


Fin du rapport

^^Marie^^ · Answer

Ok

J'aurai bien aimé avoir le rapport Hitjakthis

Redémarre ton PC en mode sans échec : 
 Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

montagne44 · Answer

je me remets au boulot alors (j'ai du sortir...) mais dis -moi stp si le redémarrage en mode sans échec est vraiment nécessaire? (j'ai essayé de le faire il y 3 jours et je n'ai pas réussi...)

et j'ai une message important - je devais l'écrire plus tôt - hier soir j'ai lancé encore une fois BitDEfender et il a trouvé 11 virus Trojan.Downloader.Agent.YOV - 6 étaient dans "temporary internet" et 5 dans "system volume information"

montagne44 · Answer

en fait mon ordi n'indique pas le processus en cours de réalisation alors je ne sais pas quand est la fin du chargement BIOS...

montagne44 · Answer

voici des résultats de scan - quand j'ai essayé à nouveau de redémarrage en mode sans échec, l'écran était noir tt le temps...
alors j'ai fait ce que tu m'a demandé au poste 18.
je m'inquiet car je n'ai tjr pas l'icône de avast! dans la barre d'état système... qu'est-que je dois faire pour "récouperrer" avast?
merci d'avance:)


Logfile of HijackThis v1.99.1
Scan saved at 20:54:17, on 14/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\MicroStar\WLANUtility\WlanUtility.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\mon nom\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: eMule.lnk = C:\Program Files\eMule\emule.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.orderingmemory.com/controls/cpcScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

^^Marie^^ · Answer

Bonsoir

Pour démarrer en sans echec 
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

Pour Avast ==> est-il à jour ?

Il faut CleanZip en sans échec
Puisque tu as fait Bitdefender fais moi passer le rapport

A demain

montagne44 · Answer

Bonsoir,

pour BitDEfender, mon ordi s'est bloqué pendant son analyse- 10 min avant la fin.. et quand je le refait il n'y avaient plus de virus. Heureusement, je l'ai noté:) :
6 étaient placés dans "Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup\image30.ZIP=image30JPG-www.imagehost.com
et 5 autres pareil, sauf que: image36.JPG(www.imagesshack.com); image41; image44; image45 
et MSNFix\backup
vsvc64.exe

5 autres virus se trouvaient :
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP281\AO119563.exe
                                                                                                                                          \RP285\AO120895.exe
                                                                                                                                          \RP286\AO121098.exe
                                                                                                                                          \RP287\AO121301.exe
                                                                                                                                          \RP287\AO121324.exe
chaque fois: Trojan.Downloader.Agent.YOV

en fait le rapport de HijackThis a fait apparaître quelque chose?
et je compte vraiment pour toi pour me conseiller comment "réactiver" avast..
D'habitude avast s'est mis à jour tout seul. Mais comme il n'est pas apparu depuis nettoyage avec MSNFix je l'ai mis à jour manuellement hier. Mais tjr pas son icône dans la barre d'état système... Alors est-ce que c'est possible que MSNFix a effacé une partie? j'ai n'ai pas désactivé programme antivirus avant passer MSNFix... Ca peut être la raison?

merci d'avance :))

^^Marie^^ · Answer

Re

D'habitude avast s'est mis à jour tout seul. Mais comme il n'est pas apparu depuis nettoyage avec MSNFix je l'ai mis à jour manuellement hier.
Réinstalle le.
Le rapport CleanZip en mode sans échec ?
Je t'ai fait passer une marche à suivre pour démarrer sans échec
Il faut finir la désinfection de CleanZip

Reposte un Hitjakthis
stp

Cela serait bien d'avoir les RAPPORTS copier coller, 
Essaie de me coller le rapport Bitdefender en plus il a trouvé des failles, donc s'il y a une erreur dans ce que tu as écris, cela risque d'engendrer des mauvaises manips..
Perso, je ne peux te donner des manips comme ça.
Pas facile de trouver les failles de cette façon...

montagne44 · Answer

Marie, je n'avait pas une minute de libre pour le faire hier. Je le ferai ce soir (mais après 22H) et je t'envoie tte suite

merci:)

montagne44 · Answer

Bonjour Marie,
je suis désolée de répondre si tard - suis parti pour 2 semaines et pas de temps pour t'écrire avant mon départ. Ce matin j'ai essayé encore 2 fois de démarrer sans échec mais je n'ai pas reussi. et je viens de passer BitDefender - il n'a rien trouvé. malheureusement je n'ai pas son rapport du jour quand il a détecté des virus - il s'est bloqué 10 minutes avant fin d'analyse. mais j'ai copié manuellement les noms des tous les virus trouvés et effacés:

Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup\image30.ZIP=image30JPG-www.imagehost.com 
Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup\image36.ZIP=image36.JPG-www.imagesshack.com
Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup\image41.ZIP=image41.JPG-www.imagesshack.com
Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup\image44.ZIP=image44.JPG-www.imagesshack.com
Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup\image45.ZIP=image45.JPG-www.imagesshack.com
Document and Setting\mon nom\Local Setting\Temporary internet Files\Content.IE5\2VGB2TQR\MSNFix[1]\MSNFix\backup
vsvc64.exe 

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP281\AO119563.exe 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP285\AO120895.exe 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP286\AO121098.exe 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP287\AO121301.exe 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP287\AO121324.exe 

chaque fois: Trojan.Downloader.Agent.YOV 

est-ce que tu penses qu'il y a de la chance que le virus est effacé? comme je t'ai écrit cette fois-ci BitDefender n'a rien trouvé...

merci d'avance :)))

^^Marie^^ · Answer

Bonjour

Je ne fais que passer

Refais mio un MsnFix
Stp

montagne44 · Answer

Bonsoir et merci pour ta réponse :))
en fait aujourd'hui avant lire ton message, j'avais réinstaller mon msn... alors il faut tjr que je refasse MsnFix?

merci d'avance et bonne nuit/journée :)

montagne44 · Answer

Salut Marie,
mais tu m'as déjà demandé de faire tout ça... et je t'ai envoyé des résultats.. MsnFix même 2 fois..- la première fois il a effacé le virus, la 2ème il n'a rien trouvé. Et  BitDefender m'a supprimé 11 trucs contaminés.
Il y a 2 jours j'ai passé AVG Anti-Spyware - il a trouvé quelques cookies - ils sont déjà effacé (je peux t'envoyer le rapport). Après j'ai passé BitDefender et il n'a rien trouvé (comme il n'a rien trouvé - pas de rapport)
Serait-il alors possible que j'ai encore le virus?

merci d'avance

^^Marie^^ · Answer

Salut
Derme

A force de faire 36 000 trucs --lol==

Juste un Hijakthis
pour contrôle

montagne44 · Answer

Salut,
merci pour ta réponse. pas de temps ce matin - je t'envoie le rapport ce soir
a+ :))

^^Marie^^ · Answer

OK, je t'attends

montagne44 · Answer

Bonsoir Marie,
désolée pour ce retard (trop de boulot..) et merci d'avance pour ton aide :)) 
Alors est-ce que je me suis enfin débarassé de virus? (hier j'ai fait encore BitDefender et il n'a rien trouvé)


et voici le rapport de Hijack:


Logfile of HijackThis v1.99.1
Scan saved at 22:07:46, on 19/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\MicroStar\WLANUtility\WlanUtility.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\kasia\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: eMule.lnk = C:\Program Files\eMule\emule.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.orderingmemory.com/controls/cpcScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

^^Marie^^ · Answer

Salut

Tu as des soucis particuliers ?

Supprime tous les logiciels que je t'ai fait installer

A++

montagne44 · Answer

Salut, 
Merci pour ta réponse. Pas des soucis particuliers. Par contre bcp des questions :))
Si tu peux me dire stp comment faire pour "empecher"  Windows Live Messenger de s'ouvrir chaque fois quand j'allume mon ordi?
Et selon le rapport HijackThis  tout va bien?
Est-ce que pour supprimer tous ces logiciels il faut d'abord passer par leurs désinstallation ou je peux les envoyer directement à la poubelle et supprimer?
Merci pour ton aide:))

^^Marie^^ · Answer

Si tu peux me dire stp comment faire pour "empecher" Windows Live Messenger 
de s'ouvrir chaque fois quand j'allume mon ordi? 

Dans windows live : 

Cliquez sur l'icône Afficher le menu, sur Outils puis sur Options. 
Onglet Général et décocher la case démarrer avec windows 

Un complément d'information pour WLM :
http://www.commentcamarche.net/faq/sujet 2327 internet recapitulatif msn
https://www.luanagames.com/index.fr.html

Et selon le rapport HijackThis tout va bien?  &#9658; oui

Est-ce que pour supprimer tous ces logiciels  &#9658; toujours passer par ajout/supp des programmes et Programmes Files
Si tu ne trouves pas
Démarrer
Rechercher
Tous les fichiers &#9658; tu mets le nom (sans fautes d'ortho)
 et tu supprimes tout ce qu'il trouve

A+++

montagne44 · Answer

Merci beaucoup :)))

^^Marie^^ · Answer

--

Je suis entrée dans CCM, La cigarette dans une main,
Les Tongs dans l’autre main, Les ***** nus sous la chemise

montagne44 · Answer

Bonjour Marie,

j'espère que t'es encore sur le forum... Je m'adresse directement à toi, car la dernière fois tu m'a aidé à résoudre un problème "viral".. Depuis quelques jours j'ai 1 mis à jour qui est prete à installer quasiment sans arret.. Je installe 1 mise à jour et toute suite il y a une autre qui est prête à installer.. chaque fois il s'agit de la mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack KB936181. ça commence à m'inquieter.. est-il possible qu'il y a un virus derrière tout ça?

merci d'vance

Trojan.Downloader.Agent.YOV

41 réponses

Votre réponse

Newsletters