Infecté par Win32:Banload

Question

Bonjour, mon anti-virus Avast vient de me détecter 2 trojans sur mon ordinateur. Il s'agit deux fois du même virus qui se nomme Win32:Banload-CTO. Pour l'instant, je les ai mis en quarantaine. J'aimerais connaître la marche à suivre pour éradiquer définitivement ce virus. Je vous remercie d'avance pour votre aide.

g!rly · Answer

bonsoir, 

Télécharge HijackThis version francaise ici : 

-> http://pchelpbordeaux.free.fr/logiciels.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

jalobservateur · Answer

Salut G!rly
Sa version de java ne dois pas être à jour.

{00B71CFB-6864-4346-A978-C0A14556272C} peut aussi être présent AX. Sent le winantivirus !

Peut-être Avast peut le supprimer ,mais il a perdu des plumes! Je vous laisse aller @+ Jal

g!rly · Answer

bonsoir jalobservateur,

comment peux tu voir tout ceci car le hijack this n´est meme pas posté?
tu li en hexadecimal?
Win32:Banload-CTO c´est ceci qui te mets sur la voie, surement...
maintenant je vais me sentir observer-> interviens si cela te semble etre opportaint...

jalobservateur · Answer

Loll! elle est bonne!
Non je n'ai pas une telle vision!
J'ai eu un cas similaire la semaine dernière en assistance à distance.
Mais j'ai installé Antivir et superantispyware puis ils ont dégommé entre-autre ces merdes et plus .
puis le reste avec le log qui semblait corresponde voila tout ! Loll!
Oui je suis observateur mais j,ai surtout une excellente mémoire .

Ho oui! et de plus, les internautes sont tellement prévisibles que l"on sais souvent à l,avance quel AV ils ont et Souvent quel pare feu ou proche  ou pas du tout et java est loin dans leur préocupations malheureusement.Donc tous les mêmes failles et facile pour un pirate de second rang de piraté car lui il s'informe et connais les failles.
Donc allez s'y  je suis déjà un peu dans le Jus @+

g!rly · Answer

rebonsoir jalobservateur,

peut etre tes lunettes noires pour une nuit blanche t´eclaircissent?
comme tu le dis avast present ici n´est pas une bénédiction -> il n´as pas la fleure au fusils.
si tu veux prendre la mains je t´observerais avec plaisir...
bonne fin de nuitée...

jalobservateur · Answer

Non ! Merci ! J'ai déjà plus que je suis capable de prendre.
Moi ici au Québec le foutu décallage dans la francophonie est pénible.
Souvent on me répond 6 heures plus tard et ceci est bien CH..?%#$)&* tu vois.
De plus je veut terminer mes interventions sur les forums ceci me prend toutes mes heures et ce n,est que du répétatoum de conseils que je sais bons et importants mais qui sont à peine suivis .
Alors je vais me limiter aux interventions d,assistances à distance seulement et de cette façon ,en direct et plus rapide.
Celà est plus utile pour moi je crois et une fois les machines sécurisées ,bien on ne se casse plus la tete.
Donc vas s'y .
Bon succès à vous ! Amitiées Jal@ +

g!rly · Answer

québec?

il commence a faire frête par chez toi? non? -> analysing @t loud...
moi aussi je suis bien au dessus de l´équateur, la finlande precisement; pas le meme décalage horraire avec la france que toi  certe,  mais le meme climat tout de meme ...
je comprends tes obligations multiples, j´ai cru te voir aussi sur d´autres forums , pas trop ici (ccm) mais ailleur...
je vais prendre la main dans ce cas, comme ca tu pourra m´observer depuis ton sauna (si c´est une coutume au québec)...
passe le bonjour a Guy A. Lepage, moi j´etais fan de Thierry Ardisson quand l´emission se fesait encore...
bonne nuitée...

jalobservateur · Answer

Ouais! Je suis un peu impliqué sur la planète Loll!
J'ai aussi des interventions sur un forum anglais. loll!
Je crois qu'en 9 mois, je dépasse plus de 800 interventions.
C'est tout de même fou!
Ou alors JE suis fou!
Mais je me retire lentement .
j'ai pris de l'expérience et amélioré mes connaissances mais je me désole de les partager et que peut y adhère.
Pourtant je sais pertinemment que ce que je préconise, est éprouvé et vraiment simple et efficace.
Mais boFFF le Net est trop grand et la tâche est monumentale.
Je sais au moins une chose : C'est qu'il y a au moins 200 machines qui roulent avec mes recommandations et elles roulent !
C'est tout de même incroyable la vulnérabilité des machines sur le net .
Un jour peut-être, on finira comme je le disais sur un autre forum: Par cesser de laisser nos machines en 'pilote automatique' et que nous prendrons le manche à balai .

Et pour l'instant, il fait 10 Celcius ici à 50 Km de La Capital.
Je suis dans une superbe région boisée et montagneuse.
Il y a ici des chevreuils, des orignaux, des ours, des coyotes et même quelques loups!
Et depuis plusieurs mois je néglige ma nature ,mais pourtant la nature ne me néglige pas elle!
Si tu as envie de voir un peu mon coin de pays : https://jalobservateurtextes.wordpress.com/   Et entendre un peu de ma musique puis voir mes tâches sur les canevas...
Prends soin de toi dans ton beau pays G!ry! Jal

g!rly · Answer

peine perdu que de pensser a tous ces interanutes en perdition-> il y en aura toujours;
il suffit de regarder les messages du samedi foire sur ce meme forum, quand ils/elles sont disponible et pret a conssacrer un peu de temps a leur machine devenuent follent->moulte demandes...
il n´est pas possible de guerrir la planette entiere, meme si tu le souhaite; les pirates s´organisent bien mieux que nous, car l´argent sale ca paie.En  temps que benevol, que peut on espérer?! si meme notre forum a du mal a ce mettre en place face aux demandes???
Apres tout c´est que du capitalism, acheter une solution de protection fiable, ou jongler avec le minimum?
c´est un gros business... Pour ma part le sang russe coule dans mes veines (le vrai), alors, tu comprendras ma demarche de la lutte contre/ ->mais de particulier a particulier!!!??? Je fais ce que je peux: je doit en etre a 700 interventions, et comme toi je me dis encore quelques uns de sauvés...
sinon j´ai apprecier regarder ton blog, toutes ces interventions ,genial-> une vrai communauté, devoué au partage-> on le sent...
ta région est bien plus belle que la mienne, moi c´est la capital meme,  alors y a un lac pas tres loin mais les animaux ca fait longtemps qu´ils ont deserté, je voie parfois quelques lapins mais sans plus, les cerfs sont bien plus au nord...
tout ce voyage par ecran interposé m´a bien plus, je te tiendrais, là, quelque part dans un coin de ma tete...

zik57 · Answer

Bonjour, merci encore pour votre aide. Quel antivirus me conseillez vous d'utiliser si Avast laisse passer trop de choses?
Voici le rapport fénéré par Hijackthis.  


Logfile of HijackThis v1.99.1
Scan saved at 10:22:32, on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\WINDOWS\system32
vsvc32.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

g!rly · Answer

rebonjour,

je ne voie rien de mechant dans ton rapport, fais ceci pour voir :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

zik57 · Answer

Bonjour, j'ai utilisé SDFix comme tu me l'as indiqué et j'ai eu un probleme apres le redémarrage, en effet une fenêtre s'est ouvert à l'ouverture de ma session et m'a indiqué "le chemin d'accès spécifié est introuvable". Et je ne me souviens plus si le mot "Finished est appau à l'écran. Est-ce que ous mes trojans ont quand même tous été bien supprimé?

Voici le rapport : 


SDFix: Version 1.110

Run by yoann on 20/10/2007 at 10:48

Microsoft Windows XP [version 5.1.2600]

Running From: C:\Bureau\sdfix\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

g!rly · Answer

le rapport n´est pas complet alors je suis comme toi dans l´expectative... peux tu le reposter en entier?

zik57 · Answer

Le problème, c'est que c'est le rapport en entier que j'ai posté. Comme je t'ai expliqué, j'ai un petit problème après avoir redamarré mon PC. Dois-je recommencer l'opération et lancer une nouvelle fois SDFix en mode sans échec.

g!rly · Answer

oui réessaie

zik57 · Answer

J'ai réessayé et le rapport n'est toujours pas entier apparamment. J'ai extrait SDFix sur mon bureau dans un dossier nommé sdfix. Cela a-t-il un rapport avec le fait que cela ne fonctionne pas?


SDFix: Version 1.110

Run by yoann on 21/10/2007 at 03:20

Microsoft Windows XP [version 5.1.2600]

Running From: C:\Bureau\sdfix\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

g!rly · Answer

bonjour zik57,

bon, on va voire ce que nous dit avg :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

zik57 · Answer

Bonjour, j'ai effectué le scan avec AVG.
Voici le rapport : 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:25:15 22/10/2007

 + Résultat de l'analyse:	



:mozilla.46:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.37:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
D:\Documents and Settings\yoann\Cookies\yoann@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.48:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.38:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.17:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.21:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.43:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.55:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.59:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.74:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.76:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
D:\Documents and Settings\yoann\Cookies\yoann@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.44:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
D:\Documents and Settings\yoann\Cookies\yoann@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\yoann\Cookies\yoann@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.60:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.61:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.62:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
D:\Documents and Settings\yoann\Cookies\yoann@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.14:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.15:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.26:D:\Documents and Settings\Invité\Application Data\Mozilla\Firefox\Profiles\cb414mu0.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Documents and Settings\maman\Cookies\maman@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Documents and Settings\yoann\Cookies\yoann@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport


Alors, il n'y a rien de grave s'il ne m'a detecté que des cookies?

g!rly · Answer

bonsoir, 

et bien non d´apres avg en tout cas :

mets ta version de java a jour :

pour ce faire va dans le panneau de configuration,  click sur l´icone java et fais les mises a jour a l´aide de la console.

As tu vidé la quarrantaine d´avast, si ce n´est pas fait, fais le...

puis :

pour verifier : 

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications 

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

post le rapport complet une fois terminé.

@+

zik57 · Answer

Bonjour, j'ai fait comme tu me l'as indiqué, j'ai d'abord mis Java à jour puis j'ai vidé les quarantaines d'Avast.
Voici le rapport de BitDefender : 


BitDefender Online Scanner - Real Time Virus Report
	

 
	

 

Generated at: Wed, Oct 24, 2007 - 14:03:09

 
	

 
	

 

Scan Info
	

 
	

 

Scanned Files
	

158387

Infected Files
	

0
	

 
	

 

 
	

 
	

 

Virus Detected
	

 
	

 

No virus found.

zik57 · Answer

Voici un autre rapport également que m'a généré BitDefender : 


BitDefender Online Scanner
	

 
	

 

Scan report generated at: Wed, Oct 24, 2007 - 00:37:28

 
	

 
	

 

Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

11:29:17

Files
	

150690

Folders
	

3949

Boot Sectors
	

3

Archives
	

983

Packed Files
	

9002
	

 
	

 

Results

Identified Viruses
	

0

Infected Files
	

0

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

0
	

 
	

 

Engines Info

Virus Definitions
	

857444

Engine build
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
	

14

Archive plugins
	

38

Unpack plugins
	

7

E-mail plugins
	

6

System plugins
	

1
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

No virus found.

g!rly · Answer

bonjour, 

ou en sont tes soucis?

zik57 · Answer

Bonjour, j'ai effecuté le scan avec BitDefender, et celui-ci ne m'a détecté aucun virus, donc je pense que mon problème est résolu, mon ordinateur doit être clean, je te remercie encore beaucoup.

g!rly · Answer

peux tu me poster un nouveau hijack this stp

zik57 · Answer

Bonjour, merci pour ton aide précieuse encore une fois.
Voici le rapport généré par Hijackthis : 


Logfile of HijackThis v1.99.1
Scan saved at 16:15:24, on 25/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\WINDOWS\system32
vsvc32.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

g!rly · Answer

bonsoir,

a l´aide de hijack this coche et fix ceci :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

et regarde ceci : topik avast vs antivir :

http://forum.malekal.com/ftopic3528.php

alors si j´etais toi, je n´esiterais pas a installer antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/

puis si tu le veux, je peux aussi te conseiller deux antispyware résident...

@+

zik57 · Answer

Bonjour, j'ai fixé les lignes que tu m'as dit. Je suis preneur pour le conseil de deux antispyware résident. Merci encore pour ton aide. Je te poste un dernier rapport Hijackthis pour voir si mon ordinateur est clean.



Logfile of HijackThis v1.99.1
Scan saved at 03:42:36, on 26/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\WINDOWS\system32
vsvc32.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\usnsvc.exe
C:\eMule\eMule.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\winlogon.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

g!rly · Answer

bonsoir, 

tu as conservé avast?! -> a tes risques et perils, je t´avais pourtant conseillé antivir...

voici les deux anti spyware que je voulais te faire ajouter :

anti spyware :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

et 

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tiens moi au courrant...

Infecté par Win32:Banload - Page 2

Discussions similaires

Newsletters