Aide pour virus

Résolu
L'Internaute du Jour -  
Bonjour,

Tout d'abord il y a maintenant 1 mois environ j'ai eu un message comme quoi "Avast" avait détecté un virus.
Je fais des ananalyses et tout et je n'ai rien trouvé.
Et il y a 1 semaine , je vais sur un site chercher des informations je ne sais pas si il était illégale je pense.
Je clique sur le fichier qui m'interresse , je me prépare à lire et hop un second virus détecté par Avast.
Je fais beaucoup d'analyses et il y a que le scan sur BitDefender en ligne qui m'a aidé.

Voici le rapport BitDefender online Scnanner :

file:///C:/WINDOWS/BDOSCAN8/scanner.html

[entrez y dans votre bar "URL"]

Et maintenant je continue des Analyse avec Zone Alarme télécharger aujourd'hui , MalwareBytes'.
Et pour l'instant je ne trouve rien. :(

Voilà quelqu'un pourrai m'aider svp.
Configuration: Windows XP
Firefox 2.0.0.13

9 réponses

  1.  g!rly Contributeur
    ok

    je ne peux pas voir ton rapport bitdefender car le lien pointe sur ton ton pc :

    tu peux le poster en fesant un copié collé ici stp

    puis

    Télécharge HijackThis ici :

    -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...

    @+
    0
    1. L'Internaute du Jour Auteur
      Merci de ton aide alors.

      Mon rapport bitdefender :

      BitDefender Online Scanner

      Scan report generated at: Sat, Apr 05, 2008 - 09:59:05

      Scan path: A:\;C:\;D:\;E:\;

      Statistics

      Time

      00:36:53

      Files

      248647

      Folders

      4609

      Boot Sectors

      2

      Archives

      2008

      Packed Files

      11162

      Results

      Identified Viruses

      2

      Infected Files

      5

      Suspect Files

      0

      Warnings

      0

      Disinfected

      0

      Deleted Files

      5

      Engines Info

      Virus Definitions

      1128772

      Engine build

      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

      Scan plugins

      16

      Archive plugins

      41

      Unpack plugins

      7

      E-mail plugins

      6

      System plugins

      5

      Scan Settings

      First Action

      Disinfect

      Second Action

      Delete

      Heuristics

      Yes

      Enable Warnings

      Yes

      Scanned Extensions

      *;

      Exclude Extensions

      Scan Emails

      Yes

      Scan Archives

      Yes

      Scan Packed

      Yes

      Scan Files

      Yes

      Scan Boot

      Yes

      Scanned File

      Status

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP214\A0037174.exe=>(NSIS o)

      Detected with: Adware.SpywareSecure.B

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP214\A0037174.exe=>(NSIS o)

      Deleted

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP214\A0037174.exe

      Update failed

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP216\A0037388.exe=>(NSIS o)

      Detected with: Adware.SpywareSecure.B

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP216\A0037388.exe=>(NSIS o)

      Deleted

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP216\A0037388.exe

      Update failed

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP235\A0041191.exe

      Infected with: Trojan.Generic.180968

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP235\A0041191.exe

      Deleted

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP235\A0041192.exe

      Infected with: Trojan.Generic.180968

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP235\A0041192.exe

      Deleted

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP235\A0041211.exe

      Infected with: Trojan.Generic.180968

      C:\System Volume Information\_restore{5B3772EF-3FF0-4B67-BE35-72683591EE5E}\RP235\A0041211.exe

      Deleted

      Voilà et mon log Hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:07:03, on 05/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      c:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\MsPMSPSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\ASUS\Probe\AsusProb.exe
      C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
      C:\WINDOWS\system32\CTHELPER.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\WINDOWS\vVX3000.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\ZoneLabs\UpdClient.exe
      C:\Documents and Settings\Pierre-Yves\Bureau\HiJackThis.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: IE7Pro BHO - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [LifeCam] "c:\Program Files\Microsoft LifeCam\LifeExp.exe"
      O4 - HKLM\..\Run: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
      O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0
      1. g!rly Contributeur
        re,

        le rapport de hijack this me parait propre,

        le rapport de bitdefender montre que la restauration du system avait ete touché on refera un point de retsauration clean quand on sera sur.

        malwarebytes ne te trouve rien ?

        @+
        0
        1. L'Internaute du Jour Auteur
          Malwarbytes ne trouvait rien et je l'ai désinstallé.
          Hijackthis aucun probleme pourtant avec bitdefender j'ai trouvé 2 virus et des infections.
          0
          2. g!rly Contributeur
            oui bah tu peux le reinstaller malwarebytes, pour scanner de temps en temps...

            bit defender n´a trouvé que deux spyware dans ta restauration system

            fais ceci :

            Désactive ta restauration système:
            pour cela :
            Click droit sur poste de travail, dans l´arborescence sur propriétés;
            dans la nouvelle fenettre click sur l´onglet restauration système;
            coche la case désactiver la restauration systèm et applique.
            puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
            dans la nouvelle fenettre click sur l´onglet restauration systèm
            décoche la case désactiver la restauration systèm et applique.

            @+
            0
            1. L'Internaute du Jour Auteur
              C'est bon j'ai fais tout çà maintenant je vais attendre ...

              Merci de ton aide.
              0
              1. g!rly Contributeur
                ok

                attendons ;D

                De rien ;-)

                Bon week end`

                @+
                0
                1. L'Internaute du Jour Auteur
                  Bon Week - End aussi.
                  0

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Virus dans filezilla
                  balnelius10

                  9 réponses