Probleme Virus/Troyan:

Résolu
Probleme Virus/Troyan:

Bonjour, j'ai un petit soucis, meme apres pas mal de manip. je n'arrive pas a m'en debarasser (apparement il reviens):
Je vous joint le rapport SDFix:
SDFix: Version 1.100

Run by Foxx on 28/08/2007 at 16:26

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\Foxx\Bureau\SdFix\SDFix

Safe Mode:
Checking Services:

Name:
Microsoft Agent

ImagePath:
"C:\WINDOWS\System32\dllcache\frehost.exe"

Microsoft Agent - Deleted

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

Trojan Files Found:

C:\WINDOWS\SYSTEM32\27031_~1.EXE - Deleted

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\Foxx\Bureau\SdFix\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Picasa2\setup.exe
C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$\System\wmplayer.exe
C:\WINDOWS\system32\dllcache\frehost.exe
C:\Mes docs\Photos\Carnac 06-2005\SIV2.tmp

Finished

Ainsi que le rapport HiJackThis fait apres:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:07:07, on 28/08/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast\aswUpdSv.exe
C:\Program Files\Avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Program Files\Kerio\kpf4ss.exe
C:\Program Files\Kerio\kpf4gui.exe
C:\Program Files\Avast\ashWebSv.exe
C:\Program Files\Avast\ashMaiSv.exe
C:\Program Files\Kerio\kpf4gui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\Avast\ashDisp.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Kerio\kpf4ss.exe

--
End of file - 3058 bytes

Si quelqu'un serait assez gentil pour me dire s'il y a des lignes a "Fixer" ou d'autre truc a faire pour m'en debarasser ça serait vraiment le top.
Merci d'avance,
Salutations
Foxcorp
Configuration: Windows xp
Firefox 2.0.0.4

10 réponses

  1. Ok encore merci, bonne journée et bon weekend !!
    0
    1. Contributeur sécurité
      les cookies c'est normal on en à tous dès que l'on se connecté a internet

      _____________
      si tu utilise firefox tu vas dans OUTILS puis OPTION puis l'onglet VIE PRIVE et tu mets ACCEPTER LES COOKIES et TU CHOISI DE SUPPRIMER A LA FERMETURE DE FIREFOX

      ______________

      sinon tu peux dans OUTILS puis EFFACER MES TRACES supprimer l'historique , les cookies.....

      ______________

      sinon encore plus efficace CCLEANER pour faire le nettoyage
      (lance un nettoyage et répare erreurs) sans installer la barre yahoo

      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
      0
      1. Encore merci pour tes reponses aussi rapide, mon system va beaucoup mieux. Il a l'air de tourné bien.
        Y a juste ces "cookies" qui m'embeté car AVG le met en "moyen" je pensé que c'etait pas tres sympathique. Par contre, avec tes manip. j'ai reussi a me debarassé (apparement) de celui qui lui etait en "elevé" pour l'instant au moin.

        Par contre est ce que tu pourrais me dire si le "cookie.txt" est un fichier normal ? car hier je l'ai supprimé, ce matin il reviens et ça doit etre dans lui que ce met les objets que trouve AVG ?

        Encore merci, probleme resolu apparement.
        0
        1. Contributeur sécurité
          que des cookies avec avg donc rien

          encore des pbs?
          0
          1. ---------------------------------------------------------
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 07:44:52 31/08/2007

            + Résultat de l'analyse:

            :mozilla.29:C:\Documents and Settings\Foxx\Application Data\Mozilla\Firefox\Profiles\hv409c9y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
            :mozilla.30:C:\Documents and Settings\Foxx\Application Data\Mozilla\Firefox\Profiles\hv409c9y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

            Fin du rapport
            0
            1. Contributeur sécurité
              rien de special encore des pbs?

              __________
              0
              1. J'ai fait le scan : rien trouvé chez Trend Micro.
                J'ai aussi desactivé (apres avoir fait le menage avec AVG et Spybot) la restauration systeme - redemarré - puis reactiver.

                Est ce que tu vois quelque chose d'autre: le scan HijackThis:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 20:44:00, on 30/08/2007
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Avast\aswUpdSv.exe
                C:\Program Files\Avast\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\tcpsvcs.exe
                C:\Program Files\Kerio\kpf4ss.exe
                C:\Program Files\Alcohol 120\StarWind\StarWindService.exe
                C:\Program Files\Kerio\kpf4gui.exe
                C:\Program Files\Avast\ashWebSv.exe
                C:\Program Files\Avast\ashMaiSv.exe
                C:\Program Files\Kerio\kpf4gui.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\WINDOWS\System32\RUNDLL32.EXE
                C:\PROGRA~1\Avast\ashDisp.exe
                C:\Program Files\Logitech\iTouch\iTouch.exe
                C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Spybot\TeaTimer.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
                O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\JMRaidSetup.exe boot
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
                O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot\TeaTimer.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: DiRT Drivers Auto Removal (pr2ah4nb) (pr2ah4nb) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nb.exe
                O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Kerio\kpf4ss.exe
                O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol 120\StarWind\StarWindService.exe
                0
                1. Contributeur sécurité
                  oui aussi

                  fais la suite
                  0
                  1. Tout d'abord merci pour ta reponse rapide, voici le rapport d'AVG:

                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 20:01:54 29/08/2007

                    + Résultat de l'analyse:

                    :mozilla.29:C:\Documents and Settings\Foxx\Application Data\Mozilla\Firefox\Profiles\hv409c9y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    C:\Program Files\Alcohol 120\star_syn_client.dll -> Trojan.Agent.abd : Nettoyé et sauvegardé (mise en quarantaine).

                    Fin du rapport

                    Et le rapport Clean:

                    30/08/2007 a 17:17:31,09

                    *** Recherche des fichiers dans C:

                    *** Recherche des fichiers dans C:\WINDOWS\

                    *** Recherche des fichiers dans C:\WINDOWS\system32
                    C:\WINDOWS\system32\x FOUND

                    *** Recherche des fichiers dans C:\Program Files
                    *** Fin du rapport !

                    Par contre pour ce qui est de Clean: il a trouvé quelque chose ?

                    Encore merci
                    0
                    1. Contributeur sécurité
                      desactive le tea timer le temps des analyses

                      -----------------

                      AVG antispyware que tu as( colle le rapport)

                      https://www.01net.com/telecharger/

                      Tuto :
                      http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                      ->Relance AVG AS -> "Analyse" ->"Paramètres"

                      Sous la question "Comment réagir ?" :

                      -> clique sur "Actions recommandées" et choisis "Quarantaines"
                      -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

                      Si un fichier est infecté en fin d'analyse

                      ->Clique sur "Appliquer toutes les actions "

                      ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

                      ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

                      ___________

                      Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

                      • Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
                      • Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
                      • Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

                      http://kerio.probb.fr/tuto-Clean-h37.html

                      -----------------

                      colle le rapport d'un scan en ligne
                      avec un des suivants:

                      bitdefender en ligne :
                      http://www.bitdefender.fr/scan_fr/scan8/ie.html

                      Panda en ligne :
                      http://pandasoftware.fr

                      scan en ligne firefox

                      https://www.trendmicro.com/fr_fr/business.html

                      -----------------

                      si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

                      --------------

                      encore des pbs? recolle hijackthis
                      0