Virus Heur

bbtueuse -  
 Marion -
Bonjour,

Je sais plus quoi faire....

j'avais un bagle que j'ai réussi à éradiquer et maintenant je crois je suis infectée par un virus HEUR. j'ai Kaspersky, j'ai fait une analyse en mode sans échec et il détecte un virus HEUR mais ne le supprime pas.

comment je fais????
Configuration: Windows XP
Firefox 2.0.0.14

13 réponses

  1.
    bbtueuse Messages postés 1 Statut Membre
     
    et j'ai oublié de dire que je ne peux pas joindre de fichiers ou télécharger de fichiers sur le net.

    à chaque fois, iexplorer ou firefox plante
    0
  2. Emilie
     
    Bonour, as-tu garder un rapport de ton analyse ?? Dans quel emplacement se trouve cette infection ??

    1) Télécharge puis installe Hijackthis .:
    http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    Tuto : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis

    2) Télécharge et installe Malewarebytes' ( téléchargement + tuto ):
    http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/anti-malware-sujet_197382_1.htm

    3) Fais un scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Poste le rapport de Hijackthis + celui de Malewarebytes' et celui du scan.
    0
    1. bbtueuse
       
      alors j'ai fait ce que tu m'as dit et voilà les résultats

      hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 10:46:42, on 27/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Yahoo!\WidgetEngine\YahooWidgets.exe
      C:\Program Files\Yahoo!\WidgetEngine\YahooWidgets.exe
      C:\Program Files\Yahoo!\WidgetEngine\YahooWidgets.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winlogon.exe
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      0
  3. Marion
     
    Re à toi.

    - Re-ouvre Malwarebytes et supprime ce qui se trouve dans l'onglet quarantaine.

    - Re-ouvre Hijackthis, fais scan only et coches ces lignes :

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

    * Télécharge clean : http://www.malekal.com/download/clean.zip
    - Une fois le logiciel installer, fais un clic droit sur le fichier .zip et extrait tout.
    - Clique sur suivant puis choisis où tu veux placer tes fichiers décompressés.
    - Quand tu auras finis, une fenêtre va s'ouvrir avec un dossier nommé "clean".
    - Double clique dessus et double-clique sur le fichier "clean.cmd" (ou "clean")
    - Une console noire va apparaitre, tape 1, puis appuye sur la touche Entrée de ton clavier.
    - Quand le scan sera fini, ils vont te proposer d'ouvrir le rapport.
    - Appuie sur la touche Entrée de ton clavier et le rapport va s'ouvrir
    - Copie/colle le rapport ici.

    PS : En cas, ton rapport sera dans le : "rapport_clean.txt" dans ton disque dur (ex : C:\rapport_clean.txt).
    0
    1. bbtueuse
       
      voilà le rapport

      27/05/2008 a 13:04:21,07

      *** Recherche des fichiers dans C:
      C:\StubInstaller.exe FOUND

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32

      *** Recherche des fichiers dans C:\Program Files
      "C:\Program Files\Everest Poker\" FOUND
      "C:\Program Files\Viewpoint\" FOUND
      *** Fin du rapport !
      0
  4. Marion
     
    Ok merci.

    Redémarre ton pc en mode sans échec. Pour en avoir plus ici :
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924
    Clique sur le + à coter de Windows XP, fais juste l'étape 1, il explique.

    - Ensuite relance clean. Lorsque la console noire s'ouvre, tape 2. Puis sur Entrée.
    - Il te demandera d'appuyez sur une touche de votre clavier, fais le.
    - Laisse faire le scan et la suppression agir.
    - La fenêtre de nettoyage de disque va s'ouvrir, c'est normal.
    - Lorsque ça sera fini, clean te proposera d'ouvrir le rapport.
    - Appuyezsur la touche Entrée de votre clavier pour ouvrir le rapport.
    - Copie/colle le rapport ici. Si tu arrives pas à ouvrir, le rapport suivant : "rapport_clean.txt" sera à la racine de votre disque dur : C:\rapport_clean.txt.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Marion
     
    PS : Quand tu auras fais ce que je viens de dire ( message 6 ), refais un log Hijackthis et colle le rapport ici :)

    https://www.commentcamarche.net/telecharger/ 159 hijackthis
    Tuto : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis
    0
    1. bbtueuse
       
      j'ai fait tout ce que tu m'as dit voilà les deux rapports

      clean

      Script execute en mode sans echec
      Rapport clean par Malekal_morte - http://www.malekal.com
      Script execute en mode sans echec 27/05/2008 a 14:53:24,42

      Microsoft Windows XP [version 5.1.2600]

      *** Suppression des fichiers dans C:
      tentative de suppression de C:\StubInstaller.exe

      *** Suppression des fichiers dans C:\WINDOWS\

      *** Suppression des fichiers dans C:\WINDOWS\system32

      *** Suppression des fichiers dans C:\Program Files
      tentative de suppression de "C:\Program Files\Everest Poker\"
      tentative de suppression de "C:\Program Files\Viewpoint\"

      *** Suppression des clefs du registre effectuee..
      *** Fin du rapport !

      et celui de hijack

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:58:10, on 27/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Safe mode

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.exe
      C:\WINDOWS\system32\LVComsX.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - Default URLSearchHook is missing
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winlogon.exe
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      0
  7. Marion
     
    Merci beaucoup !!

    Relance Hijackthis encore une fois lol et coche ces lignes :

    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winlogon.exe
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

    Clique suir Fix Checked.

    Comment trouves-tu ton pc ??

    Fais un nettoyage de ton ordi avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/

    Attention : Ne coche pas ce qui se trouve dans " Avancé ".

    Voilà après tout ça, dis moi si le pc va mieux.
    0
    1. bbtueuse
       
      mon PC va un peu mieux. lol

      je suis en train de faire tourner CCleaner...

      je refais un hijack après?
      0
      1. bbtueuse > bbtueuse
         
        CCleaner a tourné et enlevé quelques fichiers.

        j'ai refait un hijack

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:40:48, on 27/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\MsPMSPSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
        O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
        O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        0
  8. Marion
     
    Par contre, je vois aussi que tu as toujours Windows XP SP2 ...
    Tu devrais allez sur Windows Update et faire une mise à jour de ton pc.

    Quand CCleaner aura fini, tu peux si tu veux supprimer les logiciels qu'on a installer.
    Tu peux garder CCleaner pour nettoyer une fois par semaine ton pc.

    Voilà après redémarre ton pc et normalement, ça devrait allez mieux ,tu me confirmeras lol.
    0
  9. bbtueuse
     
    Ccleaner a fini

    je charge le SP3 en ce moment.

    je ne peux toujours pas joindre de fichiers sur le net.

    j'attends le redémarrage
    0
  10. Marion
     
    Oui après la MAJ, redémarre et on verra la suite si tes problèmes sont toujours là.
    0
  11. bbtueuse
     
    ça y est je peux enfin charger des pièces jointes et en plus mon ordi tourne comme une horloge (enfin presque lol)

    Merci d'avoir pris tout ce temps pour m'aider à tout désinfecter.
    0
  12. Marion
     
    Ok bah ton pc n'a plus de soucis alors ?? Sinon, je peux encore donner un coup de main lol.

    De rien, si on peut aider ^^
    0
    1. bbtueuse
       
      Bon je croyais que tout était bon mais je ne peux toujours pas joindre de fichiers quand j'envoie un mail et internet est tout ralenti....

      je sais plus trop quoi faire

      cela dit je pars en vacances demain matin alors je pense que je vais continuer ma désinfection quand je reviendrais
      0
  13. Marion
     
    Oups :/// refais moi un log Hijackthis stp. Enfin si tu as le temps ^^
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses