Description de mon logfile

eh ben!!!!
si en faisant tout ça je rechope des trucs,jaurai rien compris!!!!
encore merci pour tous tes conseils...et si j'ai vraiment un doute pour les fichiers,je n'hésiterai pas a te les poster!!!
a bientot.
;-)

En général, si ton av et tes anti spy te disent qu'un fichier est infecté, vaut mieux le supprimer.
Si tu as un doute, tu recherche sur google et tu devrais etre fixé ou alors tu fais un post ici ;-)

sinon, un petit rappel de quelques pratiques qui peuvent éviter pas mal de problemes.

- Windows Update parfaitement à jour (catégorie critique, Services Pack)

- Un firewall bien paramétré.
http://www.firewall-net.com/
http://www.commentcamarche.net/protect/firewall.php3

- Un antivirus bien paramétré et mis à jour regulièrement et un scan complet régulier.
+ de temps en temps un scan en ligne.
Liste scans AV en ligne ici:
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

- scan régulier avec antispywares à jours.

- une attitude prudente en surfant et vis à vis de la messagerie (les fichiers joints aux messages doivent etre scannés avant d'etre ouvert), du téléchargements.

- Pour Internet explorer, un bon réglage de la gestion des controles activex.
http://gerard.melone.free.fr/IT/IT-AM0.html
ou envisager de passer à un autre navigateur comme mozilla, firefox...(conseillé!)
http://frenchmozilla.sourceforge.net/

- Être vigilant aux fonctionnements inhabituels de ton système.

- nettoyage régulier du système (suppression des fichiers inutiles, nettoyage de la base de registre, defragmentation).

_______________________

Antispywares:

* Spybot S&D:
http://spybot.safer-networking.de/fr/download/index.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

* Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.org/tutorialadaware.php

Pour la prévention:
* SpywareBlaster :
http://www.javacoolsoftware.com/downloads.html

Bien lire l'aide, et mettre à jours avant de les utiliser.

Nettoyage du registre:

* Regseeker(gratuit)
lire l'aide avant d'utiliser:
http://www.zebulon.fr/articles/regseeker-1.php
http://www.ordi-netfr.com/regseeker.html

* Easycleaner:
http://telechargement.zebulon.fr/147-EasyCleaner.html

Nettoyage fichiers internet, temps, cookies...

* CCleaner (gratuit)
http://www.ccleaner.com/ccdownload.asp

* Cleanup:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

liens utiles:
http://assiste.free.fr
http://sebsauvage.net/safehex.html

voilà, j'espère que ca repond à ta question!

a+

salut ariel ca va ?

tu peut tous les degager sans problemes.
Ca doit etre les restes de la premiere infection.

C:\Documents and settings\Famille\Application data\Sysdown<= supprime le dossier entier

pour ceux dans:
C:\program files\alwil software\avast4\DATA\moved
optimize.exe
sidefind.exe
winsx.dll
winsx_1.dll
ca serait pas la quarantaine d'avast des fois ?

vire:
C:\WINDOWS\csrss.exe <= attention de pas confondre avec le bon csrss.exe qui se trouve dans C:\WINDOWS\System32
C:\WINDOWS\gamma.exe
C:\WINDOWS\system32\exclean.exe
C:\WINDOWS\system32\navupdts.exe

et pour finir, C:\system volume information\_restore{9AEDEF4B-1977-4657-B854-EFDB2125
correspond à un point de restau systeme qui est infecté, pour le supprimer tu desactive la restau systeme, tu redemarre le pc et tu la reactive.

voilà
bonne chasse lol

a+

salut

si tu n'est pas sur, note les noms des fichiers trouvés par l'av et tu reposte pour qu'on vérifie.
mais bon, si ton av les vires, c'est qu'il fallait les virer...

a+

hello.
alor g pa lancer mon av en mode sans échec...mais qd tum di de supprimer les trojan ke je trouve,ça va pa me supprimer des fichiers dont j'ai besoin?
bon sinon,spybot je l'ai déja,ad aware aussi et la on ma installé l'antispyware de microsoft.apparament,ce truc fonctionne en permanence,pas besoin de le lancer.
donc je vais faire ce ke tu madi(lancer l'av en mode ss echec et resto désactivé).
mais avant je voudrais ke tum réponde pour savoir si je risk pa de supprimer des fichiers dont j'ai besoin.
merci.
a+

salut ariel

dsl, j'avais pas vu ton dernier post.

en ce qui concerne le log, il n'y a rien de suspect.
tu as supprimé les trojans detectés par ton av ?
est ce que tu a fait le scan av restau systeme desactivée et en mode sans echecs ?

tu peux aussi utiliser ces 2 antispywares, qui font du bon boulot(et gratuits en plus).
- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.org/tutorialadaware.php

Bien lire l'aide, et mettre à jours avant de les utiliser.
tu les passe en mode sans echecs, et tu supprime tout ce qu'ils trouvent.

a+

salut

reposte un log hijack pour voir...

il te les trouvent ou exactement ?

atten g parlé tro vite je crois.....
pourkoi quand je lance avast il me di kil trouve des trojan encore sur mes fichiers?

ok

content pour toi ;-)

a+

ça y est:jlé désinstallé.en fait pour uninstall,yavai just marké unPP....alors il fallai deviner!!!
bon je te remercie pour tout ces conseils.mon pc affiche toutes mes pages internet.ya tout ki marche bien.....
si jamais je rencontre un nouveau problème,j'essaierai de te retrouver....
merci encore.
a bientot

regarde ici:
demarrer> tts les programmes =>Computer Associates ETrust

ou alors dans:
C:\Program Files\pestpatrol si tu trouve un fichier uninstall

c'est toi qui l'avais installé ou bien est ce qu'il était préinstallé sur l'ordi ?

a+

alor g supprimer install.exe:t sur ke ça fé rien paskil mon demandé si j'étai sur car ça pouvai m'empécher de lire certain fichier?
et pour pest patrol,il est pa dans démarrer non plus:jc pa ou il se cache!!!

re

pour C:\install.exe, supprime le.

quand à pest patrol, regarde dans:
demarrer> tts les programmes, regarde si tu vois pestpatrol
tu dois pouvoir le desinstaller par là.

a+

oui j'ai voulu le faire mais il y est pas dans ajout/suppression.alors je suis allée dans "rechercher".ils l'ont trouvé mais je peux pas enlever tous les éléments du dossier...
sdinon je viens de supprimer adware.mais pour install.exe je l'ai pa supprimé car yen avait kun seul:j'ai bien fait ou pas?

tu as essayé de le desinstaller par ajout/suppression de programme ?

je viens de relancer RAV....c'est toujours la meme chose.je peux pas aller sur le rapport.et je voudrais savoir autre chose stp:je voudrais supprimer pestpatrol de mon ordi;mais ça me met "impossible de supprimer le fichier cookiePatrol:accès refusé.vérifier que le disk n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement"........
qu'est ce je dois faire??!!!

salut ariel

le log est correct, est ce qu'il y a du mieux ?

toujours restau systeme desactivé et en mode sans echecs:
rend visible les fichiers cachés et systeme

et supprime:

C:\install.exe <= apparement il y en a 2
C:\Program Files\Adware <= tout le dossier

vide ta poubelle et redemarre normalement.

refais un scan chez rav pour voir si tout est ok
si c'est le cas, tu reactive la restau systeme

puis:
Ne pas oublier de mettre à jours windows une fois que tout est clean:
http://v5.windowsupdate.microsoft.com

Si pour une raison ou une autre tu ne veux pas installer le SP2, clic sur installation personnalisé et clic sur "vérifier les autres mises à jours"(en bas)
Dans la fenetre de gauche choisis: "consulter les MAJ prioritaires"
et installe les.

et un peu de lecture ici:
http://sebsauvage.net/safehex.html
http://gerard.melone.free.fr/IT/IT-AM0.html

tu peux aussi utiliser ces 2 antispywares, qui font du bon boulot(et gratuits en plus).
- Spybot S&D:
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.org/tutorialadaware.php

Bien lire l'aide, et mettre à jours avant de les utiliser.

a+

salut moe.je viens de lancer RAV mais quand je veux aller sur l'icone "report",ça me met erreur sur la page et l'accès est refusé.alors je t'ai posté ça mais jc pa si çat va.et mon log suit.
a+

Scan started at 01/04/2005 16:20:09

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\install.exe->(UPXW)->(RARSfx)->lol,check.www.freenudepictures.us.tt.scr - Flooder:Win32/MSN.VB.AC -> Infected
C:\install.exe->(RARSfx)->lol,check.www.freenudepictures.us.tt.scr - Flooder:Win32/MSN.VB.AC -> Infected
C:\Program Files\Adware\f.exe - Backdoor:Win32/Wootbot.AG -> Infected

Scanned
============================
Objects: 43598
Directories: 4048
Archives: 6586
Size(Kb): -268884
Infected files: 3

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 49

Logfile of HijackThis v1.99.1
Scan saved at 16:50:10, on 01/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Canon\MultiPASS4\MPDBMgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\System32\imapi.exe
C:\Documents and Settings\Famille\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: iFinger plugin / Browser helper object - {A114D52B-870C-4F15-8021-B6D7F91A054B} - C:\PROGRA~1\iFinger\plugins\IE.ifp
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKCU\..\Run: [Voissa No Pubs] C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe -hide
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\System32\SHDOCVW.DLL
O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{166FD87A-CE16-4E9B-8BDF-4C1AC9A1C110}: NameServer = 217.19.192.132 217.19.192.131
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

voila.jattends ta réponse.
a bientot

ok ;-)

a+