Définitions de virus !
Bonjour à tous,
J'utilise "avast antivirus" et il m'aa découvert des virus que j'ai ensuite mis en quarantaine.
Je connais leur nom :
1) Win32:Rbot-SA [Trj]
2) Win32:NcaseSpy [Trj]
3) Adware-gen. [Adw]
4) Trojano-3428 [Trj]
EICAR Test-NOT virus!!
5) Win32:Trojan-gen. {Other}
Je voudrais un ou plusieurs sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur.
Merci.
J'utilise "avast antivirus" et il m'aa découvert des virus que j'ai ensuite mis en quarantaine.
Je connais leur nom :
1) Win32:Rbot-SA [Trj]
2) Win32:NcaseSpy [Trj]
3) Adware-gen. [Adw]
4) Trojano-3428 [Trj]
EICAR Test-NOT virus!!
5) Win32:Trojan-gen. {Other}
Je voudrais un ou plusieurs sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur.
Merci.
10 réponses
-
re-
1) Oui, j'ai essayé "regsvr32 /i /s Shimgvw.dll".
2)Les résultats de l'alnalyse me disent qu'aucun logiciel malveillant n'a été dtecté !
Heuuu , je vois pas le lien là :) entre 1) et 2)
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur -
re-
tu as essayé ? : regsvr32 /i /s Shimgvw.dll
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur -
bonjour,
Vous essayez d'ouvrir un fichier de type "Extension de l'application" (dll). Ces fichiers sont utilisés par le systeme d'exploitation et d'autres programmes
@#£ù§ de sp2 :) on peut plus rien faire
c'est pourtant un moyen "normal" d'enregistrer une dll ....
essaie peut-être avec :
regsvr32 /i /s Shimgvw.dll
autre possibilité :
Démarrer --> Exécuter --> tape :
sfc /scannow
ça va "réparer" tous les fichiers systèmes
en les trouvant sur un des cd fournis avec l'ordi.
Oui, je connais pas ton pc, mais tu dois avoir un cd qui s'appelle "drivers & utilities" ou autre dans ce genre.
regarde si tu vois un répertoire Realtek, ou carrément AC97
Si vraiment tu ne les trouves pas, va ici :
http://www.touslesdrivers.com/index.php?v_page=29
configure ton navigateur/antivirus/firewall pour accepter les activeX et lance la détection ...
tu vas obtenir la liste de tous les drivers disponibles pour TA config,
avec les liens pour le téléchargement.
Reste le problème 1) mais qui risque d'être réglé avec la réinstallation des drivers audio ....
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur -
re-
Fichiers nécessaires - Le fichier "ALCXWDM.SYS" de Realtek AC97 Audio Driver Disk est nécessaire. Entrez le chemin d'accès au fichier, puis cliquez sur OK. - Copier les fichiers à partir de c:\windows\temp (j'ai aussi à côté de cela "parcourir").
De plus, en bas à droite de la barre des tâches, j'ai un nouvel icône qui apparaît (Nouveau matériel détecté - Realtek AC'97 Audio for VIA (R) Audio Controller).
Ré-installe tes drivers son .... apparemment ils ont disparu :)
(tu dois les trouver sur un des cd fournis avec l'ordi)
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur-
Slt Jp,
1) C:\WINDOWS\System32\shimgvw.dll
PETITE PRECISION : j'ai quand même trouvé ce fichier dans mon ordi
Est-ce qu'il est bien dans system32 ?
si oui, essaie ça :
Démarrer --> Exécuter --> tape : regsvr32 Shimgvw.dll --> valide
--> j'ai fait ceci, mais ca me met :
"Vous essayez d'ouvrir un fichier de type "Extension de l'application" (dll). Ces fichiers sont utilisés par le systeme d'exploitation et d'autres programmes. Leur modification risque d'endommager votre systeme. Si vous voulez ouvrir le fichier, cliquez sur "ouvrir avec", autrement cliquez sur "annuler".
Voila pour les images et les photos impossibles à ouvrir.
Je verrai pour les son en ré-installant mes drivers soncomme tu me l'as dit, c'est à dire en les trouvant sur un des cd fournis avec l'ordi.
Merci.
-
-
re-
une chose à la fois :)
C:\WINDOWS\System32\shimgvw.dll
PETITE PRECISION : j'ai quand même trouvé ce fichier dans mon ordi
Est-ce qu'il est bien dans system32 ?
si oui, essaie ça :
Démarrer --> Exécuter --> tape : regsvr32 Shimgvw.dll --> valide
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur -
re-
ok ...
pour moi ton log est propre ..
tu peux vider la quarantaine avast!
as-tu encore des problèmes ?
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur-
Salut JP,
Oui, j'ai encore des problemes !!!
Je t'ai posé les questions précédentes car je pensais que les virus, malwares et spywares avaient un lien avec mon ordi qui n'a plus de son.
Probleme 1)
--> Je ne peux donc pas ouvrir toutes les musiques de mon ordi : lorsque je clique sur les musiques, ca me met :
"Lecteur windows media - Le Lecteur Windows Media n'est pas installé correctement et il doit être réinstallé. - Voulez vous l'installer à partir du site Web de Microsoft ?"
J'ai donc essayé de le réinstaller, ça a marché, mais lorque je reclique sur mes musiques, ça me remet le même message !!! (Je pense que ceci est lié avec ce que je vais te dire ensuite) :
Probmeme 2)
--> Je n'ai plus aucun son joué par mon ordi (ex: lorsque la corbeille se vide, lorsque je change de session dans Windows XP (SP2), bref aucun son, (donc non plus, plus de musiques à écouter !!!).
Quand je démarre l'ordi et que je vais dans n'importe quelle session, j'ai un message d'erreur :
Fichiers nécessaires - Le fichier "ALCXWDM.SYS" de Realtek AC97 Audio Driver Disk est nécessaire. Entrez le chemin d'accès au fichier, puis cliquez sur OK. - Copier les fichiers à partir de c:\windows\temp (j'ai aussi à côté de cela "parcourir").
De plus, en bas à droite de la barre des tâches, j'ai un nouvel icône qui apparaît (Nouveau matériel détecté - Realtek AC'97 Audio for VIA (R) Audio Controller).
Probleme 3)
--> Je ne peux plus ouvrir toutes les images de mon ordi :
J'ai un message d'erreur :
"RUNDLL - Erreur de chargement de C:\WINDOWS\System32\shimgvw.dll. - Le fichier spécifié est introuvable".
(PETITE PRECISION : j'ai quand même trouvé ce fichier dans mon ordi !!!).
Merci de me répondre si tu penses avoir la bonne solution !!!
A+
-
-
re-
essaie la même chose sur ce site :
http://virusscan.jotti.org/
parcourir etc...
à part qu'ici c'est pas "send" mais "submit"
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur-
Salut JP, voici le rapport du scan du site "http://virusscan.jotti.org/"
"Service load: 0% 100%
File: monki.dll
Status: OK
MD5 401e3bb8e36d5d78a2ba0886d6f3e610
Packers detected: -
Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found nothing ".
Merci à toi. a+
-
-
re-
Oui, CCM forum virus/sécurité
ici même :)
peux-tu faire ceci :
va sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
en haut, clique sur parcourir --> cherche ce fichier :
C:\Program Files\Anuman Interactive\Train électrique 3D\monki.dll --> clique sur "ouvrir"
puis clique sur "send"
attends le rapport du scan
copie/colle ici
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur-
Slt jp,
J'ai fait comme tu m'as dit, c'est à dire : (peux-tu faire ceci :
va sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
en haut, clique sur parcourir --> cherche ce fichier :
C:\Program Files\Anuman Interactive\Train électrique 3D\monki.dll --> clique sur "ouvrir"
puis clique sur "send"
attends le rapport du scan)
Je n'ai pas vu le rapport du scan car après avoir cliqué sur "send", j'ai un message qui me dit :
"Analysis service has stopped.
Your response can take an undefined time. If you prefer receiving it by email when the service is restarted please fill in your email address:
[case pour entrer mon adresse e-mail] [case "submit"]
Conclusions will be sent to you when the analysis has finished.
Thanks you."
Je ne peux donc pas t'envoyer de rapport !!!
STP, dis moi comment il faut faire.
Merci.
-
-
re-
1) Connais-tu des anti-malwares / anti-trojan / anti-spywares... gratuits à télécharger, STP ?
A part ceux au-dessus, non !!
par contre on peut utiliser momentanément (pour supprimer une infection - souvent des versions d'essai 14 jours)
Ewido (version d'essai 14 jours)
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite".
Clique sur mise à jour.
Clique sur scanner puis sur scan complet du système.
Utilisé plus rarement
Spysweeper (version d'essai 14 jours)
http://www.webroot.com/consumer/products/spysweeper?acode=af1&rc=3597
Tu peux les utiliser si Ad-Aware et spybot ne te suppriment pas tes cochonneries
Après c'est du "sur mesure" :D
Télécharge HijackThis ici:
http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html
Dézippe-le dans un dossier particulier
Par exemple C:\hijackthis (mais en tout cas, sur le disque qui contient windows)
démo ici :
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance-le, clique sur "Faire un scan et sauvegarder un log"
colle le rapport sur le forum , il y aura toujours quelqu'un pour te conseiller
Connais-tu des sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur ?
Oui, CCM forum virus/sécurité :D
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur-
Slt jpdeclermont,
J'avais déjà hijackthis dans mon ordi et j'ai fait comme tu m'a dit de faire (et comme je faisaitd'habitude !).
Voici le rapport :
Logfile of HijackThis v1.99.1
Scan saved at 15:45:06, on 23/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\PROGRA~1\ACCELE~1\ANTI-V~1\STOPSI~1.EXE
C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\MATMYL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [PestBlock Cookie Blocker] C:\Program Files\PestBlock\CookieBlocker.exe -s
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {AFAB176A-0D25-436A-8555-286F6D7AA388} (CRegFreezeScanModule Object) - http://www.actualresearch.com/files/rfscanax.cab
O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - C:\Program Files\Anuman Interactive\Train électrique 3D\monki.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
PS : Connais-tu des sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur ? (tu m'as répondu) :
Oui, CCM forum virus/sécurité :D (ca veut dire quoi, STP ?)
Merci.
A+
-
-
bonjour,
Ce ne sont pas des "virus" au vrai sans du terme, mais des spywares / malwares
sauf celui-ci : EICAR Test-NOT virus!! qui est utilisé pour tester l'efficacité des antivirus :) (c'est un leurre !!)
malgré tout, ce n'est pas bon pour l'ordi, ni pour toi :)
Pour ces bestioles, on utilise des antispyware ...
ceux-ci sont gratuits :
1)ad-aware version 1.06 ici :
Ad-aware
Pack langues pour le mettre en français ici :
Patch FR pour Ad-aware
demo ici :
http://pageperso.aol.fr/balltrap34/adwseflash.zip
2)spybot version 1.4 ici :
https://www.safer-networking.org/download/
demo ici :
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
+ si tu es sous windows XP SP2
tu peux télécharger également le tout nouveau
Windows Defender ici :
http://www.microsoft.com/downloads/details.aspx?FamilyID=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&displaylang=en
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur-
Salut jpdeclermont,
j'ai déjà "ad-aware SE Personal" et "Spybot - Search & Destroy" dans mon ordi.
J'ai également "Windows Defender", mais lorsque je veux lancer le logiciel, j'ai un message qui me dit :
"MSASCui.exe - Erreur d'application
L'application n'a pas réussi à s'initialiser correctement (0xc0000034). Cliquez sur OK pour arrêter l'application."
J'ai 2 questions à te poser :
1) Connais-tu des anti-malwares / anti-trojan / anti-spywares... gratuits à télécharger, STP ?
2) Connais-tu des sites qui puissent me dire quelles sont les conséquences de ces virus sur mon ordinateur ?
Merci.
-
