backdoor.sdbot.bzy Fermé

Question

Bonjour,
 bon j'aurais besoin de votre aide je vous prie . Voilà j'ai été infecté par le virus backdoor.sdbot.bzy . J'ai fait une analyse avec avg anti spyware et il l'a trouvé seul souci pour moi c'est que le rapport me dit qu'il a été placé en quarantaine mais quand je vais dans la zone de quarantaine il n'ya rien . Estce que cela veut dire que le virus est toujours dans mon ordi? J'ai fait un hijack que voila pourriez vous me dire si quelque chose cloche?? 

Logfile of HijackThis v1.99.1
Scan saved at 23:46:20, on 22/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32	p4mon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

Salut .
Il y a rien de particulièrement visible dans ton log sauf :Ta version IE6 qui est dangeureuse car désuette.
Puis ton Avast semble se décomposer.
1: Télécharges  Antivir qui est vraiment supérieur. Juste sur le bureau car tu dois désinstaller Avast proprement.
http://www.commentcamarche.net/telecharger/telechargement 55 antivir
Alors 2: Désinstalles Avast qui a vraiment trop perdu de plumes : https://www.avast.com/fr-fr/uninstall-utility
3: Installes Antivir puis mets à jour et scan complet.
4: Mets à jour pour IE7 
5: Changes de Navigateur .

totoche · Answer

ok merci mais je comprends vraiment pas car mon navigateur est firefox pas internet explorer............????

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

Mais ton IE6 est omniprésent et une M&(?(( Tu vois .

totoche · Answer

Mais ton IE6 est omniprésent et une M&(?(( Tu vois . . Désolé mais qu'as tu voulu me dire??

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

Ton IE 6 Te sert pour MSN. Les mises à jour Windows updates et les scans en ligne. et il est passé date. voilà.

totoche · Answer

je ne me sers pas de msn mais de  Amsn amsn utilise t'il aussi internet explorer?Merci pour tes conseils

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

Non Amsn est une bonne alternative! Justement parce qu'il fonctionne avec Firefox !
Et si tu peut pas mettre IE7 à cause de ce que je pense... Alors n'y va pas c tout .
n'utilises pas IE6. Et désactives tous les actives X
Puis mets Spyware blaster: https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpywareBlaster.htm

totoche · Answer

oui j'ai déjà spyware blaster .non en effet j'utilise pas IE donc tu penses bien...!! Comment faire pour désactiver tous les active X??

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

Outils /Gerer les modules complémentaires./ Désactives les et ceux qui ne nécéssitent pas d'autorisations.

Tu peut aussi les gérer avec Spybot en mode avancé
'Normalement tu gardes actifs ceux qui servent aus MAJ de Bill. Mais... Tu sais je crois.

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

Et je viens de voir que tu as déjà eu de l'aide ici , alors si ils ont resoluent tes problèmes ce serait bien que tu leur indiques que c'est résolu!

totoche · Answer

Bonjour oui merci je sais...........OK merci beaucoup  c'est bon mon probleme est resolu

jalobservateur · Answer

--

S"V"P. ((Veuillez lire attentivement les recommandations.))
((Cela évite de répéter)). (Firefox) = ((Navigations + Sécuritaires!!!))

C'est bien ,mais peut-tu l'indiquer stp en haut de page sur la case resoulu.

Passes de joyeuses fêtes +@ Jal

Backdoor.sdbot.bzy

12 réponses