Sujet Précédent Sujet Suivant

Problème rogues?

Résolu
StephaneS Messages postés 28 Statut Membre -  
dou-l Messages postés 2871 Statut Membre -
Bonjour,

J'ai un petit problème qui dure maintenant depuis une semaine environ.

J'ai sans arrêt trois messages différents qui s'affichent sur mon écran, me prévenant que mon ordinateur est infecté par des trojan ou autres infections...

J'y ai d'abord cru, j'ai donc fait des analyses avast! , sbybot, ou ad-aware...(je n'ai jamais cliqué sur leur lien)

Aucun des trois logiciel n'a trouvé le problème.

J'ai donc décidé d'aller voir sur des fora et je pense être infecté par des "rogues".

PC-Antispyware
PC-Cleaner

J'ai essayé de suivre tous les conseils que vous aviez donné à d'autres, mais rien ne marche chez moi.

En plus de ça, je ne suis vraiment pas un pro en informatique, ce qui me complique bien la chose.

Auriez-vous la gentillesse de m'aider s'il vous plait?

Je vous remercie d'avance pour l'attention que vous porterez à ma demande.

ps: je peux fournir des captures d'écran des différentes fenêtres qui apparaissent sur mon écran si vous le souhaitez.

StephaneS

54 réponses

Précédent
Réponse 41 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Ton parefeu c'est quoi windows xp ?
0
Réponse 42 / 54
StephaneS Messages postés 28 Statut Membre
 
ça y est, avast est désinstallé comme tu m'as conseillé, et antivir est installé.

Je suis en train de faire un scan, il a trouvé un virus que j'ai mis en quarantaine.

Tout à l'air de bien se passer. En tout cas j'ai plus de fenêtres qui s'affichent :)

Il ne me reste plus qu'a me familiariser avec antivir, (l'anglais c'est pas mon fort) et je vais voir ce que je peux régler...

Merci beaucoup!!
0
Réponse 43 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Ok

Poste le rapport a la fin du scan antivir !
0
Réponse 44 / 54
StephaneS Messages postés 28 Statut Membre
 
Oui c'est windows xp.

Je posterai le rapport d'antivir dès que l'analyse est terminée...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 54
StephaneS Messages postés 28 Statut Membre
 
Voilà le rapport:

Avira AntiVir Personal
Report file date: dimanche 11 mai 2008 16:56

Scanning for 1258665 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: Stephane
Computer name: NOM-E84D4085E30

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
ANTIVIR2.VDF : 7.0.4.0 1554432 Bytes 05/05/2008 14:45:41
ANTIVIR3.VDF : 7.0.4.23 99840 Bytes 09/05/2008 14:45:42
Engineversion : 8.1.0.42
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.31 262522 Bytes 11/05/2008 14:45:56
AESCN.DLL : 8.1.0.16 119156 Bytes 11/05/2008 14:45:55
AERDL.DLL : 8.1.0.20 418165 Bytes 11/05/2008 14:45:55
AEPACK.DLL : 8.1.1.4 364918 Bytes 11/05/2008 14:45:53
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 11/05/2008 14:45:52
AEHEUR.DLL : 8.1.0.26 1237366 Bytes 11/05/2008 14:45:51
AEHELP.DLL : 8.1.0.14 115063 Bytes 11/05/2008 14:45:47
AEGEN.DLL : 8.1.0.20 299380 Bytes 11/05/2008 14:45:46
AEEMU.DLL : 8.1.0.6 430451 Bytes 11/05/2008 14:45:45
AECORE.DLL : 8.1.0.28 168310 Bytes 11/05/2008 14:45:43
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, F:, G:, H:, I:, J:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 11 mai 2008 16:56

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'webshots.scr' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'VisualTaskTips.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process '9wifi.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
Scan process 'Dit.exe' - '1' Module(s) have been scanned
Scan process 'CLSched.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'CLMLService.exe' - '1' Module(s) have been scanned
Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned
Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned
Scan process 'BTNtService.exe' - '1' Module(s) have been scanned
Scan process 'AOLacsd.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'scardsvr.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
42 processes with 42 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
[WARNING] Le périphérique n'est pas prêt.
Master boot sector HD2
[INFO] No virus was found!
[WARNING] Le périphérique n'est pas prêt.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'H:\'
[INFO] In the drive 'H:\' no data medium is inserted!
Boot sector 'I:\'
[INFO] In the drive 'I:\' no data medium is inserted!
Boot sector 'J:\'
[INFO] In the drive 'J:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '34' files ).

Starting the file scan:

Begin scan in 'C:\' <BOOT>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\All Users\Application Data\ripidurs\dwfsvipu.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '488d09b1.qua'!
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\fyjehury.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '48910f32.qua'!
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\qfcncnoh.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '488a0f24.qua'!
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\rmbcrurw.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '48890f30.qua'!
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\uvkbadiz.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was moved to '48920f3e.qua'!
Begin scan in 'D:\' <BACKUP>
Begin scan in 'E:\' <RECOVER>
Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'H:\'
Search path H:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'I:\'
Search path I:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'J:\'
Search path J:\ could not be opened!
Le périphérique n'est pas prêt.

End of the scan: dimanche 11 mai 2008 17:21
Used time: 25:21 min

The scan has been done completely.

6198 Scanning directories
286899 Files were scanned
5 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
5 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
286894 Files not concerned
7113 Archives were scanned
5 Warnings
5 Notes

Par contre je ne sais pas comment acceder à la quarantaine pour supprimer les virus ;)
0
Réponse 46 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Dans l'interface antivir l doit y avoir marquer quarantinie tu y entre et supprime tout

ensuite ,

* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
0
StephaneS Messages postés 28 Statut Membre
 
Voilà le rapport:

-->- Recherche:

C:\SDFIX: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\Stephane\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\Stephane\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Que cherchons nous maintenant? Tu penses qu'il y a d'autres virus?
0
Réponse 47 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Parfait

Je t'ai fait passer ca pour supprimer les outils utilisé car s'en servi peut etre dangereux !

Encore des soucis ???

Si plus de soucis coche résolue en haut se serait gentil stp a+ et bon surf!!
0
Réponse 48 / 54
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour ce qui aurrais été bien aurrais été de remettre un nouveau rapport hijackthis car dans le dernier il y avait une trace de virus msn
0
Réponse 49 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Ou quelle ligne
0
Réponse 50 / 54
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
désolé c'était surement un faut positif de zhp
0
Réponse 51 / 54
StephaneS Messages postés 28 Statut Membre
 
Si vous voulez je peux remettre un rapport, y'a pas de soucis.

En tout cas, merci à toi dou-l, je n'ai plus aucun problème.

A+

je coche résolé ;)
0
Réponse 52 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Non c'est bon tout est rentré dans l'ordre pour le faux positif .

Si tu n'as plus de soucis notre aide s'arrete la !

A+ et bon surf .
0
Réponse 53 / 54
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
non je pense que cette ligne est un faut positif sinon si ton pc est guéri as tu fais une désactivation et une réactivation de la restauration système pour la purger
0
Réponse 54 / 54
dou-l Messages postés 2871 Statut Membre 61
 
Tout juste jacques,

-----

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

a+
0