Trojan-spy.lyndra

marc1107 -  
Bonjour,
Spyware doctor a détecté un Trojan-spy.lyndra sur mon ordinateur, à l'adresse suivante:
HKEY-LOCAL-MACHINE\SOFTWARE\microsoft\windows\CurrentVersion\BITS,ServiceDLL

Comment m'en débarrasser ? Merci de votre aide.

Marc1107
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Le fil porte sur la détection par Spyware Doctor d'un Trojan-spy.lyndra sur un PC sous Windows XP, localisé dans BITS et ServiceDLL, et les moyens envisagés pour s’en débarrasser. Plusieurs participants suggèrent des antivirus alternatifs comme Avira Antivir ou la désinstallation d’Avast pour effectuer un scan, tout en mentionnant des risques et l’efficacité variable des solutions proposées. La discussion s’appuie aussi sur CCleaner, HijackThis et BtFix, ainsi que sur l’analyse d’un log HijackThis détaillé pour identifier les éléments malveillants. En cas de ce type d’infection, les interventions s’appuient sur une collecte de log détaillée et sur des outils dédiés, reflétant une approche technique et méthodologique variée plutôt qu’une solution unique.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Si vous Avez Avast! en Antivirus, Je vous invite à installer Antivir de Avira qui est très puissant https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
    1
    1. Utilisateur anonyme
      OUI VIVE ANTIVIR LOL.
      0
    2. Utilisateur anonyme
      @Utilisateur anonymeOui. incitons le monde à utiliser Antivir =)
      0
    3. Utilisateur anonyme
      @Utilisateur anonymeSalut oui c'est vrai moi je demande a tout le monde de télécharger.

      *Sauf ce qui en ont un antivirus payant et un antivirus comme Kaspersky et BitDefender.
      0
    4. ^^Marie^^
      @Utilisateur anonymeSlt

      Tu ne peux pas les obliger.
      Leur proposer oui, en justifiant ta demande

      A++

      0
    5. Utilisateur anonyme
      @^^Marie^^Oui ^^Marie^^ je leurs propose si il ne veulent pas je ne les forces pas.
      0
  2. Utilisateur anonyme
    Bonjour/Bonsoir.

    Au Préalable,

    - Videz votre Corbeille
    - Quittez toutes les applications
    - Activez votre pare-feu

    • Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
    • Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
    • Soyez précis dans vos réponses. Tenez vous en au sujet et rien qu'au sujet.
    • A proscrire : le language SMS.

    • Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
    dépasse les compétences de celui ou ceux qui vous aident.
    • N'ouvrez pas plusieurs discussions sur le même sujet sauf si on vous le demande
    (Problème non résolu. Ca arrive)

    • Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions
    appropriées prends un certain temps.
    Inutile donc de reposter le même message. Nous ne vous oublions pas,
    nous vous cherchons une solution

    On va commencer par faire un peu de ménage.

    Télécharge Ccleaner (refusez l’installation de la barre Yahoo !)

    Effectuez pas-à-pas la marche à suivre ci-dessous :

    • Fermez toutes les applications
    • Lancer CCLeaner
    S'il n'est pas en Français cliquer sur Options, Setting, Language
    et sélectionnez Français
    • cocher dans le menu Nettoyeur - onglet Windows :
    Internet Explorer: Fichiers Internet Temporaires, Cookies
    • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
    • Avancé: Vieilles données du Prefetch
    • Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
    • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
    • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
    Firefox/Mozilla: Cache Internet, Cookies
    • Cliquez sur Analyse
    • Cliquez sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
    • Cliquez sur Registre
    • Sélectionner tout
    • Cliquez sur Chercher des erreurs (En bas)

    Une fois le scan terminé sélectionner tout
    • Cliquez sur Réparer les erreurs sélectionnées

    Télécharge Hijackthis

    Deux fois HijAckThis sur la machine

    Ici C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe
    Et là C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX01.110\HijackThis.exe

    Supprimer les deux et réinstaller HJ comme ci-dessous sans oublier de le renommer comme indiqué.

    • Installer HijackThis en se laissant guider

    • Renommer HijackThis.exe en Monjack.exe <== I M P O R T A N T

    ======================= BT Fix ==========================

    • Téléchargez Btfix (http://www.infos-du-net.com/telecharger/BTFix,0301-10960.html)
    • Décompresser l'archive (clique droit sur l'archive -> extraire tout) sur le Bureau.
    Il doit y avoir maintenant un dossier du nom de BTFix.
    • Sur le Bureau, ouvrir le dossier BTFix.
    • Double-click sur le fichier BTFix.exe.
    • Click sur Rechercher
    • En fin de procédure il affiche le rapport.
    • Copier/Coller le rapport dans le prochain message

    -------- Désinfection

    • Ouvrir BTFix.
    • Cliquer sur Nettoyer.
    • Un rapport va apparaître, le copier/coller dans la prochaine réponse.

    ==================================

    • Fermer toutes les applications
    • Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
    • Lancer hitjackthis
    • Click sur Do a system scan and save a logfile
    • Copier/Coller le rapport dans le prochain message puis
    • Attendre la suite

    Si vous Avez Avast! en Antivirus, Je vous invite à installer Antivir de Avira qui est très puissant et protège contre près de 80'000 virus https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
    0
    1. ^^Marie^^
      Re

      Faudrait revoir cette phrase 

      Deux fois HijAckThis sur la machine

Ici C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe
Et là C:\DOCUME~1\P3\LOCALS~1\Temp\Rar$EX01.110\HijackThis.exe


      0
  3. marc1107 Auteur
    Voici le rapport de BTfix après nettoyage

    BTFix 1.098 (par bibi26) - 04/05/2008 18:54:44 - Nettoyage - Mode normal
    Lancé depuis C:\Documents and Settings\Marc\Bureau\BTFix\BTFix\BTFix.exe

    ---> Fichiers/dossiers supprimés (Première passe)

    - Fichiers temporaires effacés

    ---> Nettoyage terminé le 04/05/2008 18:54:50
    0
    3. marc1107
      non, il me reste à faire hijackthis
      0
      1. Utilisateur anonyme
        tu as fait ccleaner?
        0
        2. marc1107 Auteur
          Résultat de Hijackthis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:07:11, on 04/05/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16640)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\pctspk.exe
          C:\Program Files\Spyware Doctor\pctsAuxs.exe
          C:\Program Files\Spyware Doctor\pctsSvc.exe
          C:\WINDOWS\System32\tcpsvcs.exe
          C:\WINDOWS\System32\snmp.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\WINDOWS\system32\LVCOMSX.EXE
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Fichiers communs\AOL\1202508785\ee\AOLSoftware.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\Spyware Doctor\pctsTray.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
          C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Skype\Plugin Manager\skypePM.exe
          C:\WINDOWS\twain_32\trust\19200\SCANER32.EXE
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\IEPro\MiniDM.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
          C:\Program Files\Trend Micro\HijackThis\Monjack.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe

          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O2 - BHO: Windows Live Call HoverToCall class - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Windows Live\Messenger\HTC.DLL
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
          O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1202508785\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
          O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
          O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
          O4 - Startup: Trust Scanner Utilities.lnk = C:\WINDOWS\twain_32\trust\19200\SCANER32.EXE
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O4 - Global Startup: VPN Client.lnk = ?
          O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
          O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
          O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
          O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O15 - Trusted Zone: http://www.secuser.com
          O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.3.5.cab
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_fr_dl.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
          O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
          O23 - Service: UXNEXSLBATX - Unknown owner - C:\DOCUME~1\Marc\LOCALS~1\Temp\UXNEXSLBATX.exe (file missing)
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          0
          1. marc1107
            Voila, c'est fait. J'ai installé Antivir et désactivé Avast.
            0
            1. Utilisateur anonyme
              Désinstalle Avast et fait un scan avec antivir
              0
              1. marc1107 Auteur
                Antivir est en cours. En fait, je l'avais déjà auparavant. Mais il est arrivé à expiration à un moment donné, et j'ai dû le desinstaller. Je suis alors passé à Avast.
                0
                1. Utilisateur anonyme
                  Ok poste le rapport aprés
                  0
                  1. marc1107 Auteur
                    Rebonjour,

                    Je reviens après une semaine d'absence. Avez-vous identifié un pb dans mon post ? Le problème est toujours là. Merci de votre aide.

                    marc1107
                    0
                2. marc1107 Auteur
                  Résultat de Antivir:

                  Avira AntiVir Personal
                  Report file date: dimanche 4 mai 2008 19:35

                  Scanning for 1248213 virus strains and unwanted programs.

                  Licensed to: Avira AntiVir PersonalEdition Classic
                  Serial number: 0000149996-ADJIE-0001
                  Platform: Windows XP
                  Windows version: (Service Pack 2) [5.1.2600]
                  Boot mode: Normally booted
                  Username: SYSTEM
                  Computer name: JEREMIE

                  Version information:
                  BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
                  AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
                  AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
                  LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
                  LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
                  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                  ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
                  ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 17:16:15
                  ANTIVIR3.VDF : 7.0.3.243 276992 Bytes 02/05/2008 17:16:16
                  Engineversion : 8.1.0.37
                  AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                  AESCRIPT.DLL : 8.1.0.28 233851 Bytes 04/05/2008 17:16:24
                  AESCN.DLL : 8.1.0.15 119157 Bytes 04/05/2008 17:16:23
                  AERDL.DLL : 8.1.0.20 418165 Bytes 04/05/2008 17:16:22
                  AEPACK.DLL : 8.1.1.4 364918 Bytes 04/05/2008 17:16:21
                  AEOFFICE.DLL : 8.1.0.18 192890 Bytes 04/05/2008 17:16:20
                  AEHEUR.DLL : 8.1.0.21 1196407 Bytes 04/05/2008 17:16:19
                  AEHELP.DLL : 8.1.0.14 115063 Bytes 04/05/2008 17:16:18
                  AEGEN.DLL : 8.1.0.18 299381 Bytes 04/05/2008 17:16:17
                  AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43
                  AECORE.DLL : 8.1.0.27 168310 Bytes 04/05/2008 17:16:17
                  AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
                  AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
                  AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
                  AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
                  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                  AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
                  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                  SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
                  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                  RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
                  RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

                  Configuration settings for the scan:
                  Jobname..........................: Complete system scan
                  Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                  Logging..........................: low
                  Primary action...................: interactive
                  Secondary action.................: ignore
                  Scan master boot sector..........: on
                  Scan boot sector.................: on
                  Boot sectors.....................: C:, D:,
                  Scan memory......................: on
                  Process scan.....................: on
                  Scan registry....................: on
                  Search for rootkits..............: off
                  Scan all files...................: Intelligent file selection
                  Scan archives....................: on
                  Recursion depth..................: 20
                  Smart extensions.................: on
                  Macro heuristic..................: on
                  File heuristic...................: medium

                  Start of the scan: dimanche 4 mai 2008 19:35

                  The scan of running processes will be started
                  Scan process 'avscan.exe' - '1' Module(s) have been scanned
                  Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                  Scan process 'wlmail.exe' - '1' Module(s) have been scanned
                  Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
                  Scan process 'skypePM.exe' - '1' Module(s) have been scanned
                  Scan process 'alg.exe' - '1' Module(s) have been scanned
                  Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                  Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
                  Scan process 'SCANER32.EXE' - '1' Module(s) have been scanned
                  Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
                  Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned
                  Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                  Scan process 'WCESCOMM.EXE' - '1' Module(s) have been scanned
                  Scan process 'PicasaMediaDetector.exe' - '1' Module(s) have been scanned
                  Scan process 'backWeb-8876480.exe' - '1' Module(s) have been scanned
                  Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
                  Scan process 'Skype.exe' - '1' Module(s) have been scanned
                  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                  Scan process 'jusched.exe' - '1' Module(s) have been scanned
                  Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
                  Scan process 'aolsoftware.exe' - '1' Module(s) have been scanned
                  Scan process 'qttask.exe' - '1' Module(s) have been scanned
                  Scan process 'AOLDial.exe' - '1' Module(s) have been scanned
                  Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
                  Scan process 'realsched.exe' - '1' Module(s) have been scanned
                  Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
                  Scan process 'wanmpsvc.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'snmp.exe' - '1' Module(s) have been scanned
                  Scan process 'pctsTray.exe' - '1' Module(s) have been scanned
                  Scan process 'tcpsvcs.exe' - '1' Module(s) have been scanned
                  Scan process 'pctsSvc.exe' - '1' Module(s) have been scanned
                  Scan process 'pctsAuxs.exe' - '1' Module(s) have been scanned
                  Scan process 'pctspk.exe' - '1' Module(s) have been scanned
                  Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
                  Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
                  Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                  Scan process 'cvpnd.exe' - '1' Module(s) have been scanned
                  Scan process 'explorer.exe' - '1' Module(s) have been scanned
                  Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned
                  Scan process 'avguard.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'sched.exe' - '1' Module(s) have been scanned
                  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                  Scan process 'aawservice.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'lsass.exe' - '1' Module(s) have been scanned
                  Scan process 'services.exe' - '1' Module(s) have been scanned
                  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                  Scan process 'csrss.exe' - '1' Module(s) have been scanned
                  Scan process 'smss.exe' - '1' Module(s) have been scanned
                  55 processes with 55 modules were scanned

                  Starting master boot sector scan:
                  Master boot sector HD0
                  [INFO] No virus was found!
                  Master boot sector HD1
                  [INFO] No virus was found!

                  Start scanning boot sectors:
                  Boot sector 'C:\'
                  [INFO] No virus was found!
                  Boot sector 'D:\'
                  [INFO] No virus was found!

                  Starting to scan the registry.
                  The registry was scanned ( '36' files ).

                  Starting the file scan:

                  Begin scan in 'C:\'
                  C:\hiberfil.sys
                  [WARNING] The file could not be opened!
                  C:\pagefile.sys
                  [WARNING] The file could not be opened!
                  Begin scan in 'D:\'

                  End of the scan: dimanche 4 mai 2008 20:34
                  Used time: 58:39 min

                  The scan has been done completely.

                  6490 Scanning directories
                  206423 Files were scanned
                  0 viruses and/or unwanted programs were found
                  0 Files were classified as suspicious:
                  0 files were deleted
                  0 files were repaired
                  0 files were moved to quarantine
                  0 files were renamed
                  2 Files cannot be scanned
                  206423 Files not concerned
                  6351 Archives were scanned
                  2 Warnings
                  0 Notes
                  0
                  2. marc1107 Auteur
                    Ah bon ? Où le voit-on ? Et que dois-je faire ?
                    0
                    1. Utilisateur anonyme
                      2 Warnings
                      0
                      1. marc1107 Auteur
                        OK, mais que faire ??
                        0
                    4. marc1107 Auteur
                      OK, mais tout ça ne me dit pas comment résoudre mon pb, qui est que:
                      Spyware doctor a détecté un Trojan-spy.lyndra sur mon ordinateur, à l'adresse suivante:
                      HKEY-LOCAL-MACHINE\SOFTWARE\microsoft\windows\CurrentVersion\BITS,ServiceDLL
                      Que dois-je faire ?
                      Merci de vos idées.
                      0

                      Discussions similaires

                      Aide pour un virus
                      cerise92700

                      41 réponses
                      Trojan impossible à supprimer!
                      Gridouu

                      12 réponses
                      Comment supprimer le virus Trojan
                      vitsou

                      18 réponses
                      Cheval de Troie- e.tre456.worm.windows
                      Ninou037

                      13 réponses
                      trojan-spy.win32@mx
                      caramel79

                      3 réponses