[xp]virus ou spyware

quissto -  
bonjour.Quand je me connecte au net "avast" m'ouvre des fenetres d'avertissements comme quoi j'envois des mails trop rapprocher.dans le gestionnaire je me suis apercu qu'en supprimant "ashmailsv.exe" le probleme ne se posait plus,mais il se reinstalle en redemarrant mon pc.comment puis je remedier a ce probleme?mon systeme est "windows xp pro". par avance merci.

28 réponses

Résumé de la discussion

Des avertissements d Avast apparaissent lors de la connexion, signalant l'envoi d'e-mails trop rapprochés et la suppression de ashMailsv.exe ne résout pas le problème puisque le fichier se réinstalle au redémarrage sur Windows XP Professionnel. Plusieurs réponses suggèrent des outils de nettoyage et d'analyse comme Silent Runners et HijackThis, ainsi que la suppression d'entrées de démarrage ou de processus suspects telle que nvsvc/smss.exe, pour identifier et neutraliser les éléments indésirables. L'échange regroupe des résultats d'analyses antivirus variés et indique des infections comme BackDoor.Iroffer et Trojan.Hidewindow.C, soulignant la nécessité d'un nettoyage en profondeur, d'une vérification des scripts et de sécuriser XP, sans conclusion définitive.

Bobot (l’IA à votre service)
  1. Regis59 Contributeur sécurité
    salut

    12H? J'espere que le salaire suit ;-)

    Bon courage en tout cas

    a+
    1. Regis59 Contributeur sécurité
      lol

      clik sur mon pseudo

      a+
      1. quissto Auteur
        salut
        merci !!lol
        je verrai selon mon temps de libre ce que je pourrai faire et apprendre bossant 12h par jour!!
        je te remerci encor pour ton aide

        a+
    2. quissto Auteur
      salut
      pour te dire que je suis tres doué je n'ai pas reussi a trouver ton profil!! lol

      a++
      1. Regis59 Contributeur sécurité
        salut

        le pare feu d xp n est pas un vrai pare feu car il ne controle pas les entrees/sorties
        Pour les cours, tu peux regarder dans mon profil, il y a l adresse d un forum, regarde si ca t interresses.

        a+
        2. quissto Auteur
          re
          j'ai un pare feu via avast et xp merci.Pour les connaisances je pense que c'est des cours qu'il faut que je prenne!!

          a+
          1. Regis59 Contributeur sécurité
            Salut

            C'est simpa; je peux t envoyer des connaissances? llol

            Des conseils?
            Installe un parefeu oui !

            a+
            1. quissto Auteur
              excuse
              si tu as des conseils a me donner n'hesites pas
              merci a+
              1. Regis59 Contributeur sécurité
                Salut

                de rien.
                Pour mozilla , je te le conseille fortement ! Oui c est tout a fait cela.
                Cependant garde IE pour les maj

                a+
                1. quissto Auteur
                  re
                  je te remerci pour ton aide et si tu es sur paris je bosse au
                  "Mont vallon" 5 rue de vienne 75008 metro st lazare
                  et demande le "chef"!!!

                  a+
              2. quissto Auteur
                re
                apperement tout va bien je t'en remerci.
                que penses tu de mozilla comme navigateur on m'a dit qu'il etait plus sure et plus rapide que explorer.

                a++
                2. quissto Auteur
                  re voila le rapport
                  je n'ai eu aucune alerte
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv.zip\nvsvcd.exe [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow2.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bck1.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt11.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt12.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt13.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt21.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt22.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt23.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt31.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt32.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt33.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt41.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt42.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt43.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt51.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt52.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt53.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt61.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt62.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox1.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox2.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox3.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox4.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn1.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn2.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn3.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph1.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph2.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph3.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph4.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph5.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph6.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph7.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\main.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\preview.bmp [E] L'archive est protégée par mot de passe. (42056)
                  C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\sprite1.bmp [E

                  a++
                  1. Regis59 Contributeur sécurité
                    Salut

                    Oui supprime le !

                    Ensuite relance un scan et donne le rapport

                    a+
                    1. quissto Auteur
                      re j'ai fais un rapport de la meme maniere que tu m'as fais faire la premiere fois
                      Antivirus Version Update Result
                      AntiVir 6.35.1.3 08.26.2006 TR/Hidewindow.C
                      Authentium 4.93.8 08.25.2006 no virus found
                      Avast 4.7.844.0 08.24.2006 Win32:Trojano-3585
                      AVG 386 08.25.2006 BackDoor.Generic2.LKK
                      BitDefender 7.2 08.26.2006 Trojan.Hidewindow.C
                      CAT-QuickHeal 8.00 08.26.2006 no virus found
                      ClamAV devel-20060426 08.26.2006 Trojan.Servu.1
                      DrWeb n - no virus found
                      eTrust-InoculateIT 23.72.107 08.25.2006 no virus found
                      eTrust-Vet 30.3.3039 08.25.2006 no virus found
                      Ewido 4.0 08.25.2006 no virus found
                      Fortinet 2.77.0.0 08.25.2006 HackerTool/HideRun
                      F-Prot 3.16f 08.25.2006 no virus found
                      F-Prot4 4.2.1.29 08.26.2006 no virus found
                      Ikarus 0.2.65.0 08.25.2006 no virus found
                      Kaspersky 4.0.2.24 08.26.2006 not-a-virus:RiskTool.Win32.HideRun
                      McAfee 4838 08.25.2006 potentially unwanted program Generic PUP
                      Microsoft 1.1560 08.26.2006 Backdoor:Win32/ServU-based.F
                      NOD32v2 1.1724 08.24.2006 probably a variant of Win32/Iroffer
                      Norman 5.90.23 08.25.2006 no virus found
                      Panda 9.0.0.4 08.26.2006 Application/Hiderun.F
                      Sophos 4.08.0 08.26.2006 no virus found
                      Symantec 8.0 08.26.2006 no virus found
                      TheHacker 5.9.8.200 08.25.2006 no virus found
                      UNA 1.83 08.26.2006 Backdoor.Iroffer.C077
                      VBA32 3.11.1 08.25.2006 Backdoor.Win32.Iroffer.n
                      VirusBuster 4.3.7:9 08.26.2006 Backdoor.Iroffer.BJ

                      Aditional Information
                      File size: 2613114 bytes
                      MD5: 79f50657a6625e9a3868f8cd740a779f
                      SHA1: 56efdbb8a4b8e0f2fb94642f7ea0bb22a8b3dd33
                      packers: UPX, RAR
                      a+
                      1. quissto Auteur
                        re
                        puis je supprimer aussi C:\winpcddrv.exe qui lui aussi est verolé de la meme maniere?
                        a+
                        1. quissto Auteur
                          re
                          j'ai supprimé ce fichier.j'analyse de nouveau mon pc et t'envois le rapport?
                          merci beaucoup
                          a++
                          2. quissto Auteur
                            salut
                            la seule chose que j'ai reussi a avoir c'est:
                            http://www.virustotal.com/vt/en/resultadox?563b1e6144fd05eb3b98936b10caf783
                            j'espere que cela t'aideras
                            a++
                            1. quissto Auteur
                              c'est re moi oups!!! fallait attendre un peu
                              Antivirus Version Update Result
                              AntiVir 6.35.1.3 08.25.2006 TR/Hidewindow.C
                              Authentium 4.93.8 08.25.2006 no virus found
                              Avast 4.7.844.0 08.24.2006 Win32:Trojano-3585
                              AVG 386 08.25.2006 BackDoor.Generic2.LKK
                              BitDefender 7.2 08.26.2006 Trojan.Hidewindow.C
                              CAT-QuickHeal 8.00 08.25.2006 no virus found
                              ClamAV devel-20060426 08.25.2006 Trojan.Servu.1
                              DrWeb 4.33 08.25.2006 BackDoor.Iroffer.1255
                              eTrust-InoculateIT 23.72.107 08.25.2006 no virus found
                              eTrust-Vet 30.3.3039 08.25.2006 no virus found
                              Ewido 4.0 08.25.2006 no virus found
                              Fortinet 2.77.0.0 08.25.2006 HackerTool/HideRun
                              F-Prot 3.16f 08.25.2006 no virus found
                              F-Prot4 4.2.1.29 08.26.2006 no virus found
                              Ikarus 0.2.65.0 08.25.2006 no virus found
                              Kaspersky 4.0.2.24 08.25.2006 not-a-virus:RiskTool.Win32.HideRun
                              McAfee 4838 08.25.2006 potentially unwanted program Generic PUP
                              Microsoft 1.1560 08.25.2006 Backdoor:Win32/ServU-based.F
                              NOD32v2 1.1724 08.24.2006 probably a variant of Win32/Iroffer
                              Norman 5.90.23 08.25.2006 no virus found
                              Panda 9.0.0.4 08.25.2006 Application/Hiderun.F
                              Sophos 4.08.0 08.25.2006 no virus found
                              Symantec 8.0 08.26.2006 no virus found
                              TheHacker 5.9.8.200 08.25.2006 no virus found
                              UNA 1.83 08.25.2006 Backdoor.Iroffer.C077
                              VBA32 3.11.1 08.25.2006 no virus found
                              VirusBuster 4.3.7:9 08.25.2006 Backdoor.Iroffer.BJ
                              Aditional Information
                              File size: 2613001 bytes
                              MD5: efa5d5e157f3901ed72de3afa0519845
                              SHA1: 092986b9370c39dc78b3d286197dde5d81f5014c
                              packers: UPX, RAR
                              a+++
                          3. Regis59 Contributeur sécurité
                            Salut

                            tu peux l analyser ici?

                            Rend toi sur ce site :
                            http://www.virustotal.com/xhtml/virustotal_en.html
                            Clik sur parcourir
                            Recherche ceci :
                            C:\wincd32drv.exe
                            Clik send et colle le rapport stp

                            A+
                            1. quissto Auteur
                              salut
                              je n'ai pas reussi a lire l'archive sans savoir des alertes.j'ai testé l'archive et je ne peux pas faire de copier/coller donc je vais tt faire a la main.
                              change.bat
                              blastcln.exe
                              csrss.exe
                              Rar.exe
                              smss.exe
                              svchost.exe
                              tar.exe
                              cygcrypt-0.dll
                              cygwin1.dll
                              RarReg.Key
                              runtime.dll
                              setup.bat
                              winmanagement.dll
                              j'espere que ca t'aideras et que j'ai bien fait!!
                              a++
                              1. Regis59 Contributeur sécurité
                                Salut

                                Rend toi ici:

                                C:\wincd32drv.exe

                                Qui a t il dedans?

                                a+
                                • 1
                                • 2

                                Discussions similaires

                                Ou trouver le pilote pour epson xp-2205
                                lutttinette

                                19 réponses
                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                probleme configuration wifi epson xp-225
                                sam099

                                35 réponses
                                où trouver le freecell du XP
                                désolation

                                7 réponses