Infection au trojan- gen {VC} Résolu

Question

Bonjour,
Avast fam version 4.8 home, mon antivirus residuel ,vient de me signaler une infection . J'ai passé le scann(avast) et choisi de mettre en quarantaine.
Je vous met ce que j'ai trouvé comme info à ce sujet dans le rapport.
 Dans fichiers infectés:
Nom: rinst.exe. vir.
localisation d'origine: C:\ program files\ ALWIL SOFTware\avast4\data\moved
dernier changement 20.03.2008
date de tranfert: 06.04.2008
virus: Win32: trojan-gen{VC}
Autrement , même si le pc n'est pas completemnt bloqué, je sens qu'il n'est pas tres stable depuis quelques temps.
Avant de tenter une manipulation, j'aimerais vous demander s'il vous plait, si vous pourrez me guider afin que je ne fasse pas de betise.
Merci

jlpjlp · Answer

slt,



colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."
___________


AVG antispyware
https://www.01net.com/telecharger/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

rasko3 · Answer

Bonsoir jlpjlp
J'ai déjà ces outil installés sur mon pc depuis juin 2007;
- Hijackthis (version du fichier 1.0.0.1)
- AVGAS-setup(7.5.1.43)
Est-ce que je pourrais m'en servir ou devrais-je les desinstaller et reintaller ceux que vous me proposez?
Merci
a+ 
-

jlpjlp · Answer

pour avg ok
por hijackhtis il faut faire avec la derniere version

rasko3 · Answer

Très bien j'y vais alors, merci.
a+

rasko3 · Answer

Bonsoir jlpjlp
J'ai du mal avec la connexion au net en ce moment. Voilà ou j'en suis.
J'ai desinstallé l'ancienne version de hijackthis et redemarré. Ensuite, je ne sais pas si j'ai bien fait, j'ai choisi de télécharger et d installer la version donnée sur le lien"blog de Claude" en français, car je ne pratique pas l'anglais.  
S'il le faut je refais,j'attends vos instructions à ce sujet.
Je n'ai pas tres bien compris cette etape autrement. 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 

Pourriez vous me donner plus de details s'il vous plait
Merci

jlpjlp · Answer

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

rasko3 · Answer

Bonsoir jlpjlp
Voici le rapport. Dites moi si c'est bon afin que je passe à l"etape suivante.
Merci 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:37:26, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{366A426D-B05E-4D71-8C1C-3B6555C7B649}: NameServer = 41.221.20.4 208.67.222.222
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

jlpjlp · Answer

ok 

fais avg


puis



colle le rapport d'un scan en ligne
avec un des suivants: (désactiver avast le temps du scan si besoin)


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

rasko3 · Answer

Le scan AVG est en cours en ce moment même je vous transmettrai le rapport aussitôt terminé. 
Que voulez vous dire par (desactiver avast si necessaireavant le scann)? comment puis-je savoir la necessité?
Vous proposez ensuite deux liens, lequel prendre  "bitdefender ou panda" je ne saurais choisir.
Merci
a+

jlpjlp · Answer

tu prends bitdefender en priorité

si tu dois faire panda il faudra désactiver avast

rasko3 · Answer

Très bien,je prendrai bitedefender, alors. Merci
a+

rasko3 · Answer

---------------------------------------------------------

Voici le rapport obtenu

Je vais sur bitdefender maintenant
a+






AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:22:10 07/04/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.


Fin du rapport

rasko3 · Answer

J'ai oublié de vous demander s'il aurait fallu ,avant de realiser toutes ces taches 
-cocher"afficher les dossiers et fichiers cachés"
-décocher la case"Masquer les fichiers protégés du systeme d'exploitation (recommandé)"
-Décocher la case"masquer les extentions dont le type est connu" .
 

Je n'ai rien fait de tout cela.
Merci
a+

rasko3 · Answer

Bonsoir jlpjlp
Voici le rapport que j'ai obtenu. Desolée pour le retard,j 'ai eu une coupure d'electricité en plein scan. J'aimerais vous signaler que la barre de tache yahoo qui etait installée sur mon pc a disparue toute seule tout à l'heure, sans que je ne la supprime. Je vous le signal au cas ou...




BitDefender Online Scanner
  
  
 
Scan report generated at: Mon, Apr 07, 2008 - 20:43:15
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:36:58
 
Files
 68389
 
Folders
 2394
 
Boot Sectors
 3
 
Archives
 1030
 
Packed Files
 4692
 
  
  
 
Results
 
Identified Viruses 
 0
 
Infected Files 
 0
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 0
 
  
  
 
Engines Info
 
Virus Definitions
 1035957
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
No virus found.

jlpjlp · Answer

rien dans les rapports!



_____

encore instable le pc?

nettoie ton ordi avec claner qui si tu le souhaite lors de l'installation remettra la barre yahoo
https://www.malekal.com/tutoriel-ccleaner/


_______

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

rasko3 · Answer

En janvier 2008 avast m'avais dejà signalé et mis en quarantaine(ou il y est toujours) un cheval de trois " win 32: agent-RGO trj" sur mon pc. 
Peut être y a t il aussi des fichiers ou je ne sais quoi d'abimes...

Le pc est en ce moment toujours instable et quand j'affiche le burreau,il y a comme une espece de pluie sur tout l'ecran.
Pour Ccleaner, je le passe regulièrement presque deus à trois fois par semaine au moins.
Je vais faire ce que tu demandes "Combofix de sUBs" et je poste le rapport
 A+ et merci

rasko3 · Answer

Juste une precision avant de telecharger combofix. Il est ecrit dans l'aide qu'il faut desactiver toute protection residuelle avant,devrais-je le faire pour avast?

rasko3 · Answer

Je ne sais ce qui n'a pas fonctionné.
J'ai desactivé avast, puis telechargé combofix et sauvegardé ds le burreau apres l'avoir renommé avant l'enregistrement.
puis j'ai double cliqué sur le "X" ds burreau et voilà ce qui s'est passé: un rapide mouvement dans le burreau comme mosqu'on clique sur actualiser,puis une fenetre est apparue furtivement et redisparue aussitôt en même temps que la page du lien  https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic que j'avais laissé ouverte.
J'ai re trois fois et c'etait pareil.
 que dois je faire?
Merci

jlpjlp · Answer

vire ce qui est en quarantaine dans avast

___

repare windows avec zeb restore:

http://telechargement.zebulon.fr/zeb-restore.html
________

mets a jour ta carte graphique pour voir

si nvidia:

https://www.nvidia.com/fr-fr/


si ati:

http://ati.amd.com/support/driver-fr.html

rasko3 · Answer

Bonsoir jlpjlp
Je ne sais pas encore comment vider la quarantaine d'avast, j'ignirais même que c'etait possible. Je vais voir s'il y a une possibilité.
Pareil, pour la carte graphique, comment savoir laquelle c'est?
 

Pour combofix, hier ,avant de le lancer , je n'avais pas fermé toutes les fenêtre ouvertes, ni même deconnectée du net et je n'avais pas  desesactivé AVG. C'est peut être pour ça que ça n'a pas fonctionné.
Comme je ne savais pas trop quoi faire en  attendant vis instructions , je suis alléer fuiner pour essayer de comprendre ce que j'ai mal fait. Je suis tombée sur ceci et c'est là que je me suis dit, que peut être ....
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Je vais dejà voir pour avast et comment trouver la carte graphique
Merci
A ce soir

jlpjlp · Answer

pour connaitre le nom de ta carte graphique

va dans panneau de configuration
puis  systeme
puis materiel
puis gestionnaire de peripherique
puis carte graphique et tu aura le nom et reference


ou scan ton ordi pour connaitre le materiel  sur :  https://www.touslesdrivers.com/index.php?v_page=29





ou sinon utilise  everest home edition pour connaitre ta carte:

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/30728.html

rasko3 · Answer

ok merci
A+

jlpjlp · Answer

ok 
a +

rasko3 · Answer

Re jlpjlp
Pour la corbelle d'avast, c'est bon . Par contre , pour la carte graphique, je n'ai pas trouvé le nom dans panneau de config.
J'ai scanné avec le lien(touslesdrivers) et voilà ce que j'ai trouvé 



Intel Corporation 82845G/GL[Brookdale-G]/GE Chipset Integrated Graphics Device 

Du coup,je ne sais pas comment la lettre à jour.
 Zeb retore, c'est bon j'ai effectué.
  Je vais maintenant passer Ccleaner et redemarrer pour voir s'il y a un changement. La barre de tache yahoo n'est toujours pas revenue. Ce n'est pas que je la regrette, mais je ne sais pas n'en plus pourquoi elle a disparue ...
a+

jlpjlp · Answer

le pilote est ici:


http://downloadcenter.intel.com/Detail_Desc.aspx?ProductID=865&DwnldID=7005&lang=fra

rasko3 · Answer

Re 
je viens d'aller sur le lien, mais je n'ai pas pu lire "lisez moi et la note de mise à jour car c'est en anglais et je ne pratique pas cette langue. Auriez vous un autre lien en français ou alors pourriez vous me dire si cela conviendrait pour mon pc que je puisse faire la mise à jour, tranquille?



 Voilà ce que j'ai noté du pilote
Intel(R) Extreme Graphics 2 Driver
Intel(R) 865G, 852/855 GM/GME, 845G, and 830M Chipset Families
13.6.1 Production Version
__________________

Et voilà ce que j'ai trouvé au scann pour connaitre le nom de ma carte graphique.
MerciIntel Corporation 82845G/GL[Brookdale-G]/GE Chipset Integrated Graphics Device 


Merci
a+

rasko3 · Answer

Desolée du retard pour combofix. Jetais perdu dans les details.
Dites moi si c'est bon et ce que je dois faire maintenant s'il vous plait.
Merci

ComboFix 08-04-08.4 - Administrateur 2008-04-08 22:18:19.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.84 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur\Bureau\KillBagle.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-03-08 to 2008-04-08 ))))))))))))))))))))))))))))))))))))
.

2008-04-08 17:50 . 2008-04-08 17:50 <REP> d-------- C:\Program Files\ma-config.com
2008-04-08 17:50 . 2008-04-08 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\ma-config.com
2008-04-07 19:55 . 2008-04-07 19:55 <REP> d--hs---- C:\FOUND.015
2008-04-07 16:36 . 2008-04-07 16:37 <REP> d-------- C:\Program Files\Trend Micro
2008-04-02 19:52 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-02 19:52 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-03-28 17:56 . 2008-03-28 17:56 <REP> d--hs---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-28 17:55 . 2008-03-28 17:55 <REP> d-------- C:\Program Files\Windows Live
2008-03-28 17:54 . 2008-03-28 17:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-28 17:10 . 2008-03-28 17:10 <REP> d--hs---- C:\FOUND.014
2008-03-25 00:47 . 2008-03-25 00:47 <REP> d--hs---- C:\FOUND.013
2008-03-23 02:11 . 2008-03-23 02:11 <REP> d--hs---- C:\FOUND.012
2008-03-21 18:57 . 2008-03-21 18:57 <REP> d--hs---- C:\FOUND.011
2008-03-20 17:12 . 2008-03-20 17:12 <REP> d--hs---- C:\FOUND.010
2008-03-18 23:12 . 2008-03-18 23:12 <REP> d--hs---- C:\FOUND.009
2008-03-18 07:24 . 2008-03-18 07:24 <REP> d--hs---- C:\FOUND.008
2008-03-15 07:09 . 2008-03-15 07:09 <REP> d--hs---- C:\FOUND.007
2008-03-12 06:55 . 2008-03-12 06:55 <REP> d--hs---- C:\FOUND.006
2008-03-08 20:41 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-03-08 20:41 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-08 18:09 720,896 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-08 18:09 4,340 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-08 09:50 819,200 ------w C:\WINDOWS\Internet Logs\xDB22.tmp
2008-04-07 14:07 8,844,197 ------w C:\WINDOWS\Internet Logs\tvDebug.zip
2008-04-05 21:00 421,888 ------w C:\WINDOWS\Internet Logs\xDB21.tmp
2008-04-02 22:08 557,056 ------w C:\WINDOWS\Internet Logs\xDB20.tmp
2008-04-02 11:28 1,064,960 ------w C:\WINDOWS\Internet Logs\xDB1F.tmp
2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
2008-03-27 23:13 175,616 ------w C:\WINDOWS\Internet Logs\xDB1E.tmp
2008-03-26 23:16 263,168 ------w C:\WINDOWS\Internet Logs\xDB1D.tmp
2008-03-25 06:02 26,112 ------w C:\WINDOWS\Internet Logs\xDB1C.tmp
2008-03-25 00:29 557,056 ------w C:\WINDOWS\Internet Logs\xDB1B.tmp
2008-03-24 10:57 110,080 ------w C:\WINDOWS\Internet Logs\xDB1A.tmp
2008-03-23 15:43 76,800 ------w C:\WINDOWS\Internet Logs\xDB19.tmp
2008-03-23 04:13 4,292,608 ------w C:\WINDOWS\Internet Logs\xDB18.tmp
2008-03-21 17:00 1,835,008 ------w C:\WINDOWS\Internet Logs\xDB17.tmp
2008-03-04 20:47 271,872 ------w C:\WINDOWS\Internet Logs\xDB16.tmp
2008-03-04 04:30 1,107,968 ------w C:\WINDOWS\Internet Logs\xDB15.tmp
2008-02-28 17:25 2,879,488 ------w C:\WINDOWS\Internet Logs\xDB13.tmp
2008-02-28 17:25 1,835,008 ------w C:\WINDOWS\Internet Logs\xDB14.tmp
2008-02-19 20:41 1,289,728 ------w C:\WINDOWS\Internet Logs\xDB12.tmp
2008-02-16 21:14 2,555,904 ------w C:\WINDOWS\Internet Logs\xDB10.tmp
2008-02-16 21:14 1,835,008 ------w C:\WINDOWS\Internet Logs\xDB11.tmp
2008-02-15 10:23 1,835,008 ------w C:\WINDOWS\Internet Logs\xDBF.tmp
2008-02-09 20:33 387,072 ------w C:\WINDOWS\Internet Logs\xDBE.tmp
2008-02-08 20:50 183,296 ------w C:\WINDOWS\Internet Logs\xDBD.tmp
2008-02-07 22:30 720,896 ------w C:\WINDOWS\Internet Logs\xDBC.tmp
2008-02-05 23:03 2,359,296 ------w C:\WINDOWS\Internet Logs\xDBB.tmp
2008-01-29 21:07 2,226,688 ------w C:\WINDOWS\Internet Logs\xDBA.tmp
2008-01-24 13:29 1,248,256 ------w C:\WINDOWS\Internet Logs\xDB9.tmp
2008-01-20 15:08 3,014,656 ------w C:\WINDOWS\Internet Logs\xDB8.tmp
2008-01-12 22:28 329,216 ------w C:\WINDOWS\Internet Logs\xDB7.tmp
2008-01-12 06:30 1,835,008 ------w C:\WINDOWS\Internet Logs\xDB6.tmp
2008-01-12 06:30 1,661,440 ------w C:\WINDOWS\Internet Logs\xDB5.tmp
2008-01-11 04:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
2008-01-06 11:07 557,056 ------w C:\WINDOWS\Internet Logs\xDB3.tmp
2008-01-06 11:07 1,835,008 ------w C:\WINDOWS\Internet Logs\xDB4.tmp
2008-01-04 20:27 1,212,928 ------w C:\WINDOWS\Internet Logs\xDB2.tmp
2008-01-02 15:07 3,761,664 ------w C:\WINDOWS\Internet Logs\xDB1.tmp
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-08-27 16:19 4670704]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 04:54 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-06-21 16:48 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-06-21 16:44 126976]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54 919016]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 04:54 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2007-07-30 18:14:01 1183744]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\MSMSGS.EXE"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\WINDOWS\\System32\\rtcshare.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\System32\\ZoneLabs\\avsys\\ScanningProcess.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{25e99048-815b-11dc-a2fb-00116717dff7}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systems.com
\Shell\read\command - explorer.exe
\Shell\start\command - F:\systems.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4cb616d2-48c5-11dc-a226-00116717dff7}]
\Shell\Auto\command - F:\sxs.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d5a89cfd-5014-11dc-a242-00116717dff7}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systems.com
\Shell\read\command - explorer.exe
\Shell\start\command - systems.com

.
**************************************************************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-08 22:20:11
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-04-08 22:20:49
ComboFix-quarantined-files.txt 2008-04-08 20:20:40
Pre-Run: 13,092,732,928 octets libres
Post-Run: 13,081,411,584 octets libres
.
2008-03-20 17:01:46 --- E O F ---

jlpjlp · Answer

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623; Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
&#61623; Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
&#61623; Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html 

__________
encore des soucis???

rasko3 · Answer

Bonsoir jlpjlp
En apparence tout va bien. Je vais faire ce que vous demandez et je reviens pour le rapport.
Merci

rasko3 · Answer

Re jlpjlp
Je n'arrive pas à dezipper pour extraire comme indiqué sur le lien. Quand j'ouvre et que je clique sur extraire , j'ai un message Win RAR: message diagnostic
-doc and setting \admin\ burreau\ clen.zip: fin de l'archive non attendue
- doc and setting\admin\burreau\ clean . zip: L'archive est d'un format inconnu ou endommagée
 Pour info, quand je l'ai telechargé , j'ai choisi de le faire dans le burreau pour ne pas avoir à le chercher afin de le supprimer apres utilisation.

jlpjlp · Answer

alors fais ceci

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

___
si pas d'infection et si tu n'as plus de soucis c'est bon

rasko3 · Answer

Re jlpjlp
Même problème,même message diagnostic. Est ce que je pourrais eventuellement repasser zebrestor pour y inclure les dossiers compressés? (je ne sais même pas si c'est faisable!)

jlpjlp · Answer

essaye d'utiliser quickzip a la place de win rar pour ouvrir les fichiers compressés

rasko3 · Answer

Bonsoir jlpjlp


Avec "quickzip "ça a bien fonctionné pour dezipper "RavAntivirus d'Evosla". Merci
J'ai passé le scan une premiere fois avec une clé que je savais propre "sans l'ouvrir, comme indiqué" et le resultat fut "votre ordi est sain". J'ai recommencé avec une autre clé qui etait infectée "sans l'ouvrir" et au bout de qq sec il m'est signalé que mon pc est infecté dans:  F. / autorun; inf et que le virus a été supprimé avec succé, puis votre pc est sain. Seulement il n' a pas eu de rapport à la fin du scan et il n y avait d'option pour le faire faire.
 Autrement le pc semble stable jusque là.
J'attends ton avis pour le reste 
Merci pour tout  

Ps, lPour   "quickzip " il y a une version plus recente que celle sur le lien de www o1net .com sur le site de l editeur. c'est elle que j'ai utilisé finalement.

jlpjlp · Answer

ok
parfait cela devrait etre bon :

pour verifier tes clés fait aussi ceci:

Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

Double-clique sur l’icône. 
Les icônes vont disparaître. C’est normal. 
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite 
Redémarre ensuite le PC. 


voilà si pas de probleme c'est bon!

rasko3 · Answer

Bonsoir jlpjlp
Je viens de passer flasch Disinfector et il n 'y a eu aucune allerte. Le pc fonctionne très bien jusque là. 
Je vous laisse donc signaler comme "résolu" ou devrais-je le faire moi même?.
Merci pour tout
Bonne continuation
Rasko

jlpjlp · Answer

tu clique resolu au dessus de ton premier message

bonne suite

Infection au trojan- gen {VC} - Page 2

Discussions similaires

Newsletters