Infecter par des virus ou pas ?

Question

Bonjour,
Je voudrais savoir si il était possible de m'aider dans la quête de nettoyer mon PC :)
j'attends toute réponse pour avancer.
Merci

FERPON · Answer

1 conseille 
utilise plusieur logiciel en meme 
cherche pas ceux ki promé d'éliminé 
lé virus lé spywares , lé trojans , lé spam,ect...

télécharge : 

- 1 anti-virus 
- 1 anti-spam
- 1 anti-spyware
- 1 anti-trojans 

é ça devré le faire

Utilisateur anonyme · Answer

Voici un rapport HijackThis (mon 1er)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:13:50, on 10/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\progra~1\valve\steam\steam.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NETGEAR GA311 Adapter\GA311.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Media Player\setup_wm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: GA311 Smart Wizard Utility.lnk = C:\Program Files\NETGEAR GA311 Adapter\GA311.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

cindrivani · Answer

Hello diYo,
D'après moi la meilleure solution pour sonder entièrement ton pc serait de booter sur un CD, qui contiendrait l'antivirus. 
Ce dernier irait télécharger les dernières mises à jour avant de commencer à scruter tout ton disque dur.

Utilisateur anonyme · Answer

Alors j'ai :)

- 1 anti-virus  : avast! Antivirus
- 1 anti-firwall : Zone Alarm en firewall
- 1 anti-spyware : Ad-Aware 2007 + Spybot +  AVG Anti-Spyware 7.5
- 1 anti-trojans : Multi Virus Cleaner 2008 + un fix d'avast

cindrivani · Answer

LinuxDefender est un bon début :)
http://www.nuxo.net/article-501-un-livecd---linuxdefender.html

Télécharger l'image iso et graver la galette !

Vérifier le hash md5, on ne sait jamais....

Utilisateur anonyme · Answer

je cherche a désinfecter totalement mon ordi si vous pouvez m'aidé :)

cindrivani · Answer

LinuxDefender désinfecte Windows...

Utilisateur anonyme · Answer

Oui ^^ mais je cherche a le faire manuellement parce que récement j'ai du reformat du un trojan qui m'a fait pas mal de dégât et je reçoi plein de tentative de piratage sur mon pc. Grâce a mon ZoneAlarm je suis en sécurité.

cindrivani · Answer

Moi aussi, grâce au firewall implémenté au noyau Linux, hi hi hi

Utilisateur anonyme · Answer

oui mais je vois pas le rapport entre Linux et Windows ??

cindrivani · Answer

La solution du LiveCD, quel que soit l'antivirus, est ce qu'il y a de plus sûr !
Mais libre à toi de prendre le risque de sonder ton pc avec un antivirus posé sur ton HDD, et par conséquent susceptible d'être contaminé.
Un virus résident en mémoire (via le boot du HDD) peut compliquer la tâche...
Le liveCD est ce qu'il y a de mieux, définitivement.

Utilisateur anonyme · Answer

Oui mais je comprends pas Linux ? il faut que j'install ton LiveCD ?
puis il fera quoi ? Es-qu'il rentrera en conflit avec mon anti-virus ou autres ?

cindrivani · Answer

Le rapport entre linux et windows....
À l'heure où les deux cohabitent à travers l'interopérabilité et la virtualisation, je ne me perdrais pas en conjectures...

Que LinuxDefender, édité par BitDefender (par ailleurs  éditeur de solutions éprouvées pour windows), puisse t'aider à éradiquer tes virus n'est pas le problème...

Tu t'en fous, ce que tu veux c'est une solution radicale et sûre pour traquer des fichiers malveillants sur ta machine !

:))

Utilisateur anonyme · Answer

OK :D
si je le l'install sa se passe comment :p ? Pas de probleme au démarrage du PC (apres bios) ?

cindrivani · Answer

Le liveCD fera monter en mémoire un OS contenant l'antivirus, tu cliques sur l'icone posé sur le bureau et le tour est joué. Il ne peut pas y avoir de conflit, puisque tous les fichiers de ton disque dur (y compris les antivirus) ne sont que des fichiers...
Ton disque dur n'est qu'un périphérique qui sera scruté de fond en comble.

C'est interactif ne t'inquiètes pas tu ne seras pas perdu, l'interface de l'antivirus ressemble à ce que tu connais.

Parole d'ancien windosien...

Utilisateur anonyme · Answer

donc si je comprends bien par ta phrase :D "Parole d'ancien windosien..."

tu es sur Linux et pu sur windows ?? :s

je sais je suis chiant mais curieux :P

cindrivani · Answer

Une fois l'image iso téléchargée, il faut vérifier son intégrité (le fameux md5) avec un petit utilitaire

::::::> http://www.commentcamarche.net/faq/sujet 41 md5sum verifier l integrite des telechargements

Puis il faut graver l'image iso avec l'utilitaire de gravage MAIS en prenant soin de le faire avec une option du genre GRAVER L'IMAGE 

Sinon le cd ne bootera pas.

cindrivani · Answer

Ah oui windows, j'en ai bouffé...

D'ailleurs il m'arrive encore de le faire tourner dans vmware Ah ah ah

Utilisateur anonyme · Answer

OK sympa de m'avoir aidé :)
Derniere petite question :D ?   Cette solution de "LinuxDefender" elle permet de tout proteger et de tout supprimer les virus Oo ?
mais alors pourquoi les utilisateurs de windows ne l'utilisent tous pas ?

cindrivani · Answer

Ca va tu as de la ram, je veux dire au moins 512 Mo ?

Utilisateur anonyme · Answer

2 GO :)

Utilisateur anonyme · Answer

Donc cette solution est radical pour supprimer la totalité des trojans, vers , spywares ect ... ?

cindrivani · Answer

Question d'usage et d'habitudes...

Et de lobying aussi : la pression de microsoft est énorme auprès de tous les réseaux de distribution.

Les utilisateurs windows méconaissent l'essence qui sous-tend les solutions GPL, confondant souvent "libre" et "gratuit". Lorsque j'étais sous windows, je perdais mon temps à chercher des logiciels crackés, et puis un jour j'ai compris que ca n'avais pas de sens.

Être otage de logiciels commerciaux m'exaspère, en réalité tout existe sous license GPL (une license qui protège les auteurs et les développeurs).

Il m'arrive d'ailleurs de faire un don d'argent envers ceux qui développent des solutions que j'utilise régulièrement...

Dans ce sens là je préfère.

Si ça peut répondre à ta curiosité...

cindrivani · Answer

Les codes malveillants évoluent, et les solutions pour  se protéger aussi, c'est une course perpetuelle. Le fait d'être "transparent", de ne pas cacher les codes sources, permet précisemment à la communauté de pouvoir vérifier que tout est conforme... C'est aussi ça la philosophie du libre, si tu change le code source sans en informer la communauté, il y a un problème.

Les failles de sécurité sont très vite dévoilées, il n'y a pas d'intérêt à masquer ce qui ne va pas.

C'est l'informatique au service de l'homme, et non pas l'inverse !

Pour te protéger sous windows, il faudrait que ton compte utilisateur (celui de tous les jours) n'ai pas les droits "administrateur", et que tu sois obligé d'utiliser un mot de passe "administrateur" chaque fois que tu fais une opération sensible (installation de logiciel, écriture sur le disque aux endroits des fichiers système, etc etc) plutôt que de cliquer sur "OK".

C'est ce qui se passe sous les systèmes compatibles Unix (MACOS X, GNU/LINUX, BSD, ...)

:::::::> un virus ne peut pas de lui-même s'installer sans avoir les droits administrateur, il n'a jamais d'office le droit d'écrire sur le disque !

La différence peut ne pas sembler énorme, mais c'est le cas en réalité. Les logiciels de protection sous windows ne sont en quelque sorte que des rustines pour palier à cette vulnérabilité.

Ceci étant dit, la sécurité est le plus souvent une question de bon sens :
-pas de surf sur des sites sensibles
-pas de réponse aux spams et aux mails de phishing
-pas de crack
-etc etc

Et il existe aussi des codes malveillant sous GNU/Linux... même s'il sont peu nombreux à l'heure actuelle.

cindrivani · Answer

Tiens-moi le cas échéant au courant de l'avançée de tes manips via mon mail.
@+

Utilisateur anonyme · Answer

mais les cracks sont dangereux ? si on en utilise on risque gros ? et puis sont t'il tous fiable :S

cindrivani · Answer

Évidemment qu'un crack ou qu'un soft "hacké" est dangereux, j'en ai chopé des merdes avec ces conneries crois-moi...

Tchernobyl, BadTrans, etc etc la liste est fort longue.

Je préfère aujourd'hui et de loin, passer du temps à m'habituer à Gnu/Linux, c'est plus fun !

Mes enfants ne font même pas la différence entre MS windows (à l'école), MacOS, et Debian Ubuntu !!!

Il y a tout ce qu'il faut pour avoir un ordinateur sympa à vivre au quotidien :

- jeux
- jeux windows (via adaptateurs libres)
- bureautique
- multimedia
- internet
- messagerie
- ...

Installer une appli est un jeu d'enfant aujourd'hui :

Il suffit de choisir dans une liste, arf !

Je viens d'acheter un portable Dell avec Ubuntu de pré-installé, 500 euros HT
Bon c'est vrai c'est un 15 pouces, mais Hdd 7200 trs, 2Go de ram, intel coreduo, OpenGL...

Gnu/Linux, l'essayer c'est l'adopter !

Tu peux du reste télécharger une image iso d'une distribution en LiveCD, qui monte en mémoire au boot (comme linuxdefender), et tester pour voir.

Mais il ne faut pas se précipiter pour l'installer, d'abord faire une sauvegarde de ses fichiers perso, vérifier dans une liste que le matériel sera bien compatible et à la limite le faire avec quelqu'un, lors d'une "install party" par exemple... :)

Faut prendre son temps.

Sinon dualboot, mais pas toujours facile à gérer, il y a des pc "tatoué".
Le dualboot pour moi c'est fini, les applis windows je les fais tourner avec wineHQ !

Utilisateur anonyme · Answer

arf les termes sont assez chelou pour moi xD mais je testerai a tete reposé merci de ton aide :)

Infecter par des virus ou pas ?

28 réponses

Votre réponse

Discussions similaires

Newsletters