Infecté par BKDR DELF.DUW

bob26 -  
bjr à tous
mon antivir en ligne a detecté le virus BKDR DELF.DUW dans le fichier riched20.dll situé dans le rep MSNMessenger
il ne peux le supprimer et je ne peux pas le remplacer
help me
merci à toutes les bonnes volontés
Configuration: Windows XP
Firefox 2.0.0.5

15 réponses

Résumé de la discussion

Un utilisateur signale qu'un antivirus en ligne détecte le cheval de Troie BKDR DELF.DUW dans riched20.dll, situé dans le répertoire MSN Messenger, et qu'il ne peut ni le supprimer ni le remplacer. Plusieurs solutions ont été proposées, notamment l'emploi de HijackThis et MSNFix, avec des étapes comme renommer l'exécutable, lancer un balayage système et copier les rapports pour les partager. D'autres recommandations incluaient des scans en ligne avec HouseCall, SecUser, CCleaner, AVG antispyware, et l'analyse des journaux HijackThis montrant de nombreux éléments à vérifier et potentiellement nettoyer. Plus tard, un nouveau scan en ligne via SECUSER est mentionné comme en cours, avec l'attente du rapport et du suivi des éléments identifiés ultérieurs.

Bobot (l’IA à votre service)
  1. LilG
    Pour te répondre il m'aurait fallut un nouveau hijack mais je pense que tout est bon ;)

    Bonne vacances @++
    1. LilG
      Moi je viens seulement de pouvoir me conecté au forum je crois que c'était tout le monde lOol

      Encore des soucis???
      1. bob26
        re
        oui apparemment pb de serveur ? ou piratage ? (ce qui serait un comble ! lol)
        mon dernier scan en ligne avec SECUSER était OK
        excuses pour toutes ces questions ... mais apparemment tout est rentré dans l'ordre !
        est ce que les log d'Hijackthis montraient des anomalies ?
        a + de te lire
        pS : je part demain mat en vacances pour une dizaine de jours
    2. LilG
      Ok je doit m'absenter te diré quoi dés mon retour @++

      =>Lil'G<=
      1. bob26
        re
        le scan en legne avec secuser a trouvé le même virus mais cette fois (miracle ?) j'ia pu suuprimer le fichier infecté !
        et un nouveau scan n'a rien trouvé
        je verrais si la suppression de ce fichier a des conséquences ?
        donc mystère !!
        a+
        par contre grosses difficultés pour me connecter au site depuis hier am !!!!!
    3. LilG
      Ra pas normal tout sa ta toujours ton probléme avec ce virus?
      1. bob26
        oui
        je refais un scan en ligne avec secuser et je te post le rapport
    5. LilG
      Oui désolé pour l'attente je n'en connaissait pas donc je me suis renseigné un peu et voila:

      Scanner ensuite ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

      www.bitdefender.com/scan8/ie.html

      Utilisation :
      Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
      Ensuite, cliquer sur "Cliquez ici pour scanner".
      Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

      Copier/coller le rapport entier sur le forum.
      http://pageperso.aol.fr/rginformatique/mapage/defender.htm : (merci à Balltrap34 pour cette réalisation)
      1. bob26
        re
        voici le rapport de BitDefender .... RAS !!!!!!

        BitDefender Online Scanner

        Scan report generated at: Wed, Aug 01, 2007 - 14:59:16

        Scan path: A:\;C:\;D:\;E:\;

        Statistics

        Time
        01:31:30

        Files
        90035

        Folders
        1889

        Boot Sectors
        3

        Archives
        1107

        Packed Files
        4437

        Results

        Identified Viruses
        0

        Infected Files
        0

        Suspect Files
        0

        Warnings
        0

        Disinfected
        0

        Deleted Files
        0

        Engines Info

        Virus Definitions
        642145

        Engine build
        AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

        Scan plugins
        14

        Archive plugins
        38

        Unpack plugins
        6

        E-mail plugins
        6

        System plugins
        1

        Scan Settings

        First Action
        Disinfect

        Second Action
        Delete

        Heuristics
        Yes

        Enable Warnings
        Yes

        Scanned Extensions
        *;

        Exclude Extensions

        Scan Emails
        Yes

        Scan Archives
        Yes

        Scan Packed
        Yes

        Scan Files
        Yes

        Scan Boot
        Yes

        Scanned File
        Status

        No virus found.
    6. LilG
      Re

      En cours d'utilisation signifie qu'un processus l'utilise ou qu'il est lui méme un processus et qu'il et en cours d'utilisation.

      As tu le nom complet de ce fichier stp?

      ==>Lance Hijackthis
      ==>Lance le scan
      ==>A la fin du scan coché la case en face de cette lignes:

      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

      ==>Clic fix checked
      1. bob26
        RE
        j'avais déja fait "fix checked" sur la ligne demandé ... et ça n'avait rien changé !
        Elle comporte le terme "hausecall" qui est utilisé par mon antivir en ligne SECUSER ... je pense que c'est pour ça qu'elle réapparait ... car entre temps j'ai refait un scan avec Secuser
        le fichier concerné est riched20.dll et se trouve dans le rep c:\prog files\MSNMessenger
        Est ce que je ne pourrais pas lancer un autre antivir en ligne .... si tu en connais un ?
        a+
    7. LilG
      re

      Nouveau rapport hijack stp
      1. bob26
        re bjr
        tu trouveras un nouveau rapport Hijackthis
        mais tu ne m'a pas répondu : connais tu ce virus et pkoi je ne peux pas deleter le fichier infecté ? ... soi disant en cours d'utilisation !!!!
        et pkoi je trouve ce fichier riched20.dll dans le répertoire MSNMessenger ?
        slt a +

        Logfile of HijackThis v1.99.1
        Scan saved at 08:22:44, on 01/08/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Mozilla Thunderbird\thunderbird.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        Z:\hikack\test.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - Startup: HDD temperature.lnk = C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
        O17 - HKLM\System\CCS\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O17 - HKLM\System\CS1\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O17 - HKLM\System\CS2\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    8. LilG
      Ok

      si tu as encore des soucis revient me voir @++
      1. bob26
        re
        me revoila
        mon antivir en ligne (secuser) trouve tjrs le meme virus et ne peux pas deleter le fichier (en cours d'utilisation !!!)
        a ton avis ?
        a demain
        bonne nuit
    9. LilG
      Ok

      ==>Lance Hijackthis
      ==>Lance le scan
      ==>A la fin du scan coché les cases en face de ses lignes:

      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

      ==>Clic fix checked

      Et voila tout est clean
      1. bob26
        re
        j'ai fait ce que tu as demandé
        je relance secuser
        et je te tiens au courant
        a+
    10. LilG
      Relance un hijack pour que je revérifie stp
      Merci!
      1. bob26
        re
        tu le connais ce virus BKDR DELF.DUW ?
        c'est koi ?
        et le fichier riched20.dll infecté .. il sert à koi ?
        sinon voici le log demamdé :

        Logfile of HijackThis v1.99.1
        Scan saved at 18:55:35, on 31/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        Z:\hikack\test.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - Startup: HDD temperature.lnk = C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
        O17 - HKLM\System\CCS\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O17 - HKLM\System\CS1\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O17 - HKLM\System\CS2\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    11. LilG
      Bizarre il ne trouve rien non plus ta encore des soucis?

      Poste un nouveau rapport Hijackthis stp

      Merci!
      1. bob26
        re
        en fait j'avais pas vraiment de soucis ... peut etre (?) un peu + lent
        c'est SECUSER (antivir en ligne) qui m'a détecté ce pb ... je fais des scan assez réguliérement
        est ce que le 1er rapport d'Hijackthis montrait des choses anormales ?
        je refais koi ? hijackthis ou secuser ?
        a+
        bob
    12. LilG
      Tu peut autorisé ce logiciel est sur!

      C'est quoi ton antivirus ? AVast?
      1. bob26
        re
        mon antivirus c'est AVIRA ANTIVIR
        j'ai été obigé de le désactiver pendant l'exécution de Navilog, sinon il bippait toutes les 2 secondes sur le fichier Navilog.bat !!!!
        voila le log :

        Search Navipromo version 2.0.5 commencé le 31/07/2007 à 15:55:30,08

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\PAPY BOB\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
        ======================================

        Copyright 2005-2006 F-Secure Corporation. All rights reserved.
        This is a beta version. It will expire on 1st of October, 2007.
        Version information: 2.2.1064.

        [+] Started on 07/31/07 at 15:55:53.
        [+] Initializing ...
        [+] Starting scan, press Ctrl-C to abort.
        [+] Scanning for hidden items .....................................
        [+] Scan complete.
        [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
        [+] Exited on 07/31/07 at 15:59:47 (return code = 0).

        *** Recherche fichiers ***

        *** Recherche cles registre ***

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :
        *
        **
        ***
        ****
        *****
        ******
        *******
        ********

        3)Recherche Certificats :

        *** Analyse Terminé le 31/07/2007 à 16:00:54,15 ***
    13. LilG
      Re

      Télécharge Navilog==>http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Fait ceci:

      = double-clic dessus pour l'installer et le lancer
      Quand installé
      = taper F
      = Appuyer sur une touche jusqu' arriver aux options
      = Choisir option 1 ( = taper 1 )
      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

      un rapport : fixnavi.txt
      dans ==> C :
      le copier/coller dans la réponse
      1. bob26
        re
        j'ai un pb
        RAS au téléchargement de Navilog
        par contre à l'install mon antivir détecte un virus dans Navilog.bat
        je n'ai rien autoriser dans le doute
        j'attend ta réponse
        a+
    14. LilG
      Ok

      Télécharge Ccleanner==>https://www.luanagames.com/index.fr.html

      Fait ceci:

      Installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
      « ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer »
      quand le programme est installé double clic sur l'icone ccleaner
      lance le nettoyage
      et lance" corriger les erreurs" dans la séction "erreurs"

      ----------------------------------------------------------------------------

      Télécharge AVG Antispyware 7.5==>https://www.01net.com/telecharger/

      Fait ceci:

      = Installer
      = Le lancer
      = Clic : Mise à jour
      ------
      = Dans ANALYSE ( en forme de loupe )
      ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
      ==> Clic : Analyse complète du système
      En fin de scan ( qui est assez long)
      ==> Clic Appliquer toutes les actions <== ceci est Très important
      ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
      -------
      Copier/coller le rapport ( qui est sur le bureau) dans la réponse
      1. bob26
        re voici le rapport d'AVG .. apparemment RAS !

        ---------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 14:01:44 31/07/2007

        + Résultat de l'analyse:

        Rien à signaler.

        Fin du rapport
    15. LilG
      Salut,

      Télécharge Hijackthis==>https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      Fait ceci:

      = Clic-droit sur Hijackthis
      = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
      = clic droit sur Hijackthis ( en forme de dynamite) ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
      =Double-clic dessus
      = Clic Do a system scan and save the log
      = copier le rapport, le coller dans la réponse

      --------------------------------------------------------------------

      Télécharge Msnfix==>http://sosvirus.changelog.fr/MSNFix.zip

      Fait ceci:

      = Clic-Droit sur MSNFix.zip
      = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
      = Double-Clic sur le dossier MSNfix qui vient de se créer
      = Double-Clic MSNfix ==> Symbole roue dentée
      = Choisir R
      = Choisir ensuite N ( si infection)
      = Enregistrer le rapport
      le copier/coller dans la réponse
      1. bob26
        re
        merci .... voila les logs demandés :

        Logfile of HijackThis v1.99.1
        Scan saved at 11:36:26, on 31/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        Z:\hikack\test.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
        O4 - Startup: HDD temperature.lnk = C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
        O17 - HKLM\System\CCS\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O17 - HKLM\System\CS1\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O17 - HKLM\System\CS2\Services\Tcpip\..\{0A66957E-246B-4026-9FC3-08355EDB8D00}: NameServer = 80.10.246.1,80.10.246.132
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

        MSN_Fix 1.449

        Z:\msnfix\MSNFix
        Fix exécuté le 31/07/2007 - 11:39:42,12 By PAPY BOB
        mode normal

        ************************ Recherche les fichiers présents

        Aucun Fichier trouvé

        ************************ Recherche les dossiers présents

        Aucun dossier trouvé

        ************************ Fichiers suspects

        /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

        ------------------------------------------------------------------------
        Auteur : !aur3n7 Contact: https://www.aceboard.fr/
        ------------------------------------------------------------------------

        --------------------------------------------- END ---------------------------------------------

    Discussions similaires

    Infecte par un virus
    sapard

    3 réponses
    Mon ordinateur a été infecté par un virus ou
    henry4002

    6 réponses
    infecté par InstantAccess
    mimi22

    22 réponses
    infecté par brontok
    yannick

    27 réponses
    infecté par trojan.generic
    blocage

    29 réponses