SOS PC infecté par Invader

Supermouton -  
Bonjour,
Mon pc rame énormément et depuis que j'ai installé Kaspersky il me signale a chaque ouverture de fenetre de explorer a une application il me signale que le PC est infecté par Invader, un troyen. Je connais de réputation la voracité de ce type de ver comment sauver mon ordinateur ???

Voici le bilan de HijackThis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:58:39, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\VM_STI.EXE
E:\Logiciels image\Adobe\Photoshop 3.0\3.0\Apps\apdproxy.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\Run: [Adobe Photo Downloader] "E:\Logiciels image\Adobe\Photoshop 3.0\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BitTorrent] "F:\Bittorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: C????????? ???-?????????? - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{701597AC-37F0-472C-BD41-E938C96166D4}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 8989 bytes

J'aime bien comprendre les manips utilisées pour apprendre et je n'ai pas trouvé de post avec explications précises
jaccepte toute aide

Merci d'avance
Configuration: Windows XP
Firefox 2.0.0.7

33 réponses

Résumé de la discussion

Le poste est fortement ralenti et affiche une alerte d infection Invader, un cheval de Troie, à chaque ouverture de fenêtre, après l installation de Kaspersky, tandis que le bilan HijackThis est fourni. Des réponses discutent de l interprétation du rapport HijackThis et suggèrent que certaines déclinaisons semblent non malveillantes, invitant à lire attentivement les entrées au lieu de tout supprimer sans réflexion. D'autres contributions insistent sur l importance d'éviter les outils multiples sans connaissance et recommandent de suivre les conseils d experts pour ne pas compromettre le système. En cas de nouvelle perspective, certains évoquent la vérification en mode sans échec et l analyse mesurée, afin d éviter des suppressions hasardeuses et de préserver les données.

Bobot (l’IA à votre service)
  1. papyber Contributeur sécurité
    je n'aime pas vraiment me mêler des sujets des autres, mais si tu avais vraiment cherché comme tu le dis si bien "le nettoyage de pc...", tu te serais rendu compte qu'il s'agit de l'adresse IP de free
    et pas de wareout!!!il n'y a pas de détournement dans cette ligne O17!!!
    comme je l'ai déjà fait remarquer à bmw, donc à toi, apprends à lire correctement un rapport hijack this avant de faire supprimer des lignes!!!passer 4 ou 5 outils sans rien en connaître est inutile et ne va servir qu'à risquer de mettre en péril le PC de la personne que tu désires aider!!
    suis les conseils de Philae83, elle en connait bien plus que nous sur ce sujet!!et elle au moins ne fait pas supprimer sans réfléchir aux conséquences!
    bonne journée
    1. philae83 Contributeur sécurité
      bonjour et merci Papyber :)
  2.  Le sioux Contributeur sécurité
    Re

    L intention est louable, bien que le 1er but ne devrait pas etre de combler l ennui, mais quand tu ne t y prends pas comme il faut, tu ne tiens pas compte des conseils qui te sont donnés, tu te vexes ou t emporte inutilement, c est regrettable.

    Il ne faut pas que ton envie d aider se transforme ainsi en embrouilles avec les autres participants ou en desagrements pour la personne a qui tu es sensé porter de l aide.

    Reflechis y, et agis mieux, tu peux le faire en plus, je le pense du moins.

    Bonne journée a toi aussi.

    J arrete la ne voulant pas polluer le sujet du demandeur, j espere que tu comprendras mes interventions.
    1. c bmw
      Bonjour,
      ecoute mon frere je m ennui je veut faire passer le temps en netoyant des pc mais la on m enpeche de poster faut que je passe par un proxy c est chiant quoi mais a partir de la je reste dans mon coin et je demande rien a paersonne si je peut aidez des gens c est bien sinon moi mon pc va bien et je vois qu on est pas assez a aider les gens je vois de +en+ d infection msn maisa quoi servent elles le pire dans tou sa c est que ces infection ne recupere pas de mot pass alors je ne comprend pas pourquoi faire sa a par s ennuyer.lol bon j ai trop parler bonne journee
      1. Le sioux Contributeur sécurité
        Bonjour Bm , bmw, bmwm3, ali, nettoyagedepc et cie.. j en passe paris c est machin ...etc etc ..

        Tu devrais consacrer ton ramadan a quelque chose de plus serein et plus positif pour ton prochain et toi meme que ce que tu es en train de faire depuis quelques jours.

        C est bien dommage........

        Salut.
        2. philae83 Contributeur sécurité
          bonjour

          merci le sioux, j'essayerai de repasser ce soir, mais rien de certain. Des obligations
          1. Le sioux Contributeur sécurité
            Bonjour tout le monde

            Pour avancer Philae83 et supermouton

            Dans rapport AVG 7.5 ---> Aucune action entreprise.


            Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

            Bon dimanche.
            1. lyon
              Bonjour, bah oui suis phila83 ils ons raison c est les meilleur du monde avec des gens qui ne connaisse mm pas nbtstat -s.

              non mais serieux sa se voit que sa a pas a etre la bordel j ai free chez moi cette ligne est nul par tu m explique stepler mon pc est connecter pourtant jparle avec toi et pour info moi ki ai free le dns free

              212.27.54.252 et non pas une conversion en 212.27.53.252 .

              ensuite vs serez obligez de lui faire fixer et si vs le faite pas c est que vs avez tro d orgeuil et pa assez d estime pour les gens que vs soignez voila j ai tout dit je suis ce topic de tres pres .si vs ne la fixez pas c est vraimant que vs vs fichez de la geul du monde et me faire passer pour un comique m empecheez de poster et toute votre merde la vs ne pourrez jamais me faire taire je ne suis pas un newbies
              1. Lyonnais92 Contributeur sécurité
                salut,

                ouvre ce lien :

                https://generic-nic.net/

                D'abord tu copies 212.27.54.252 dans la fenêtre avant query et tu notes la réponse;

                ensuite, tu recommences avec : 212.27.54.252

                Tu compares.
                @+
              2. philae83 Contributeur sécurité
                à parce que maintenant tu t'appelles LYon ?????

                décidément, on n'en sort pas.

                Merci Lyonnais d'être passé
            2. le nettoyage de pc ma specialite
              Bonjour,
              bon moi je te dit la ligne supprime la tu peut c est garantie.

              philae apprend a te servir de google avant de dire aux gens restaure cette ligne.La colere fais faire des erreurs.

              http://forum.malekal.com/ntopic1836.php
              1. philae83 Contributeur sécurité
                bonjour

                bmw, ou tartanpion, ou peu importe le pseudo que tu prendras. On est sûr de te reconnaitre.

                OUBLIE MOI ......:)
            3. Supermouton Auteur
              Voici le rapport de AVG AS

              ---------------------------------------------------------
              AVG Anti-Spyware - Rapport d'analyse
              ---------------------------------------------------------

              + Créé à: 02:35:49 29/09/2007

              + Résultat de l'analyse:

              C:\Documents and Settings\Yacine\Mes documents\SAUV NE PAS TOUCHER\Nero7 Premium MultiLanguage + KeyGen + 7.0.1.2 ITA Update\Keygen\Keygen_Nero_7.0.0.0.exe -> Backdoor.Hupigon : Aucune action entreprise.
              E:\Sauvegarde install Logiciels\SAUV NE PAS TOUCHER\Nero7 Premium MultiLanguage + KeyGen + 7.0.1.2 ITA Update\Keygen\Keygen_Nero_7.0.0.0.exe -> Backdoor.Hupigon : Aucune action entreprise.
              :mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
              C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
              :mozilla.23:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
              :mozilla.19:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
              :mozilla.20:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
              :mozilla.21:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
              :mozilla.22:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
              :mozilla.46:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
              :mozilla.40:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
              C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

              Fin du rapport

              Le rapport de Hijack This

              Logfile of Trend Micro HijackThis v2.0.0 (BETA)
              Scan saved at 02:47:32, on 30/09/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              Boot mode: Safe mode with network support

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\Documents and Settings\Administrateur\Bureau\Nettoyage\HiJackThis_v2.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\WINDOWS\system32\NOTEPAD.EXE

              O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
              O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
              O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              O3 - Toolbar: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
              O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
              O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
              O4 - HKCU\..\Run: [BitTorrent] "F:\Bittorrent\bittorrent.exe" --force_start_minimized
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
              O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O17 - HKLM\System\CCS\Services\Tcpip\..\{701597AC-37F0-472C-BD41-E938C96166D4}: NameServer = 212.27.54.252,212.27.53.252
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
              O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
              O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
              O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
              O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
              O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
              O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
              O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
              O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
              O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
              O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
              O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
              1. philae83 Contributeur sécurité
                hello, merci ^^marie^^, je t'avais même pas vu....lol :)
              2. philae83 Contributeur sécurité
                bonsoir, 

                non trouvé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: F:\Bittorrent\fichiers\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008.zip/Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008/Kis 7.0.0119fr.exe//data0000.cab/serveur.exe 



non trouvé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: F:\RECYCLER\S-1-5-21-1454471165-2111687655-725345543-500\Df2.zip/Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008/Kis 7.0.0119fr.exe//data0000.cab/serveur.exe


                Vide ta corbeille 

                C:\WINDOWS\Temp\PR381.tmp


                * Assure toi d'avoir accès à tous les fichiers

                -démarrer

                -poste de travail ou autre dossier

                -menu outils

                -options de dossier

                -onglet affichage

                puis

                - activer la case : Afficher les fichiers et dossiers cachés

                - désactiver la case : Masquer les extensions des fichiers dont le type est connu

                - désactiver la case : Masquer les fichier protégés du système d'exploitation

                Puis - Appliquer

                * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

                C:\WINDOWS\Temp------- ------------tout le contenu

                * Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

                1. ^^Marie^^
                  Bonsoir

                  Vide ta corbeille

                  Pour avancer Philae

                  AVG ==> Aucune action entreprise.
                  Faut le refaire

                  * Téléchargement :

                  Télécharge la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
                  Installe la puis...
                  *Mise à jour :
                  Lancer AVG Anti-Spyware.
                  Cliquer sur le menu Mise à jour.
                  Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
                  Attendre la fin de cette mise à jour
                  Ferme AVG Antispyware

                  * Reglages :

                  Cliquer sur le menu Analyse (de la barre d'outils).
                  Cliquer sur l'onglet Paramètres.
                  Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
                  Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
                  Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

                  * Scan et nettoyage :                   (a faire en mode sans echec)
                  Dans l'onglet Analyse
                  Cliquer sur Analyse complète du système.
                  Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
                  Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
                  Ensuite.
                  Cliquer sur "Enregistrer le rapport".
                  Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
                  Puis fermer AVG Anti-Spyware..
                  * Remarques :
                  Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
                  *- pas de surveillance en temps réel,
                  *- pas de mise à jour automatique en ligne.
                  Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

                  Colle le rapport

                  Ensuite
                  Refais un log hitjackthis
                  1. Supermouton
                    Bonjour,
                    Bonjour,
                    L'analyse de mon ordi avec kaspersky détecte dans 15 fichiers le virus Backdoor.Win32.Bifrose.acs qui est impossible a supprimer avec cet antivirus dans certain fichier
                    Est ce que de formater ma partition C:/Windows ne serait pas plus efficace pour l'éliminer ?

                    Voici le dernier rapport d'analyse de kaspersky

                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\Documents and Settings\Administrateur\Bureau\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008.zip/Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008/Kis 7.0.0119fr.exe//data0000.cab/serveur.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: c:\windows\system32\computer.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\Documents and Settings\Administrateur\Local Settings\Temp\Rar$EX00.031\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008\Kis 7.0.0119fr.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\Documents and Settings\Administrateur\Local Settings\Temp\Rar$EX00.031\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008\Kis 7.0.0119fr.exe//data0000.cab/serveur.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\Documents and Settings\Administrateur\Local Settings\Temp\Rar$EX01.110\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008\Kis 7.0.0119fr.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\Documents and Settings\Administrateur\Local Settings\Temp\Rar$EX01.110\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008\Kis 7.0.0119fr.exe//data0000.cab/serveur.exe
                    découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\Program Files\MSN Messenger\msnmsgr.exe
                    découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
                    non trouvé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: F:\Bittorrent\fichiers\Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008.zip/Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008/Kis 7.0.0119fr.exe//data0000.cab/serveur.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\WINDOWS\Temp\PR23F.tmp//data0000.cab/serveur.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\WINDOWS\Temp\PR241.tmp/serveur.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\WINDOWS\Temp\PR367.tmp/serveur.exe
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\WINDOWS\Temp\PR37E.tmp//data0000.cab/serveur.exe
                    non trouvé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: C:\WINDOWS\Temp\PR381.tmp
                    supprimé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: F:\RECYCLER\S-1-5-21-1454471165-2111687655-725345543-500\Df2.zip/Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008/Kis 7.0.0119fr.exe//data0000.cab
                    non trouvé : cheval de Troie Backdoor.Win32.Bifrose.acs Le fichier: F:\RECYCLER\S-1-5-21-1454471165-2111687655-725345543-500\Df2.zip/Kaspersky Internet Security 7.0.0119 FR + Crack et Key exp. mars 2008/Kis 7.0.0119fr.exe//data0000.cab/serveur.exe
                    1. Supermouton
                      Bonjour,

                      Voici le rapport de AVG AS

                      ---------------------------------------------------------
                      AVG Anti-Spyware - Rapport d'analyse
                      ---------------------------------------------------------

                      + Créé à: 02:35:49 29/09/2007

                      + Résultat de l'analyse:

                      C:\Documents and Settings\Yacine\Mes documents\SAUV NE PAS TOUCHER\Nero7 Premium MultiLanguage + KeyGen + 7.0.1.2 ITA Update\Keygen\Keygen_Nero_7.0.0.0.exe -> Backdoor.Hupigon : Aucune action entreprise.
                      E:\Sauvegarde install Logiciels\SAUV NE PAS TOUCHER\Nero7 Premium MultiLanguage + KeyGen + 7.0.1.2 ITA Update\Keygen\Keygen_Nero_7.0.0.0.exe -> Backdoor.Hupigon : Aucune action entreprise.
                      :mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
                      C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
                      :mozilla.23:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
                      :mozilla.19:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
                      :mozilla.20:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
                      :mozilla.21:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
                      :mozilla.22:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
                      :mozilla.46:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                      :mozilla.40:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\1zatl330.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
                      C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.

                      Fin du rapport
                      1. Supermouton Auteur
                        Ok merci

                        et bonne nuit a toi

                        je ne serais pas là non plus avant demain soir je bosse jusqu'à 23h30

                        Donc bon weekend et a demain
                        1. philae83 Contributeur sécurité
                          ok,

                          pour le rapport, je serais là demain soir au + tard
                          bonne nuit
                          1. philae83 Contributeur sécurité
                            je voudrais faire des vérifs maintenant, car ce topic est un peu confus

                            déjà tu as 
                            C:\Documents and Settings\Yacine\Mes documents\SAUV NE PAS TOUCHER\Nero7 Premium MultiLanguage + KeyGen + 7.0.1.2 ITA Update\Keygen\Keygen_Nero_7.0.0.0.exe -> Backdoor.Hupigon : Aucune action entreprise


                            inutile de se voiler la face, ce genre de chose n'amène que des soucis....

                            ensuite relance AVG AS, paramètre le : quarantaine, puis effectue le scan, et poste le rapport ensuite ici

                            .
                            1. Supermouton Auteur
                              Philae83 a dit:

                              "déjà tu as

                              C:\Documents and Settings\Yacine\Mes documents\SAUV NE PAS TOUCHER\Nero7 Premium MultiLanguage + KeyGen + 7.0.1.2 ITA Update\Keygen\Keygen_Nero_7.0.0.0.exe -> Backdoor.Hupigon : Aucune action entreprise"

                              Si tu entend par la que c'est un antivirus cracké c'est le cas mais je vais m'équiper au plus vite d'une copie originale. Simplement vu l'urgence j'ai voulu résoudre le probleme au plus vite, sachant que jusque la j'avais une version russe que l'on m'avais préter alors que je ne parle pas du tout le russe. je ne sais pas si Kaspersky est le plus sur peut etre pourrais tu me conseiller un antivirus sans vouloir faire de publicité

                              Merci quand même a Bmw pour son aide et son attention

                              Merci a toi, Philae d'avoir repris les rênes Je te poste le rapport dès que ce sera terminer
                          2. Supermouton Auteur
                            Bonsoir,
                            Merci d'avoir pris le relais

                            C fait, j'ai restauré apres avoir redémarrer mon pc sans le mode sans échec et j'ai donc retrouver ma connexion

                            Je comprend pas trop ou on en est dans l'élimination du virus, pour l'instan pas de trace du virus mon ordinateur tourne sans que je sois assailli par les alertes de kaspersky. Que puis je faire pour vérifier qu'il a été éliminé ?

                            Merci beaucoup je reconnais bien la les natifs de 83 (je le suis moi même) lol
                            1. philae83 Contributeur sécurité
                              bonsoir

                              as tu redémarrer ton pc depuis ?

                              tu peux

                              ouvre hijackthis puis clique sur MAIN MENU
                              puis
                              view the list of backups
                              et recoche la ligne correspondante à la 017

                              ensuite clique sur RESTORE

                              1. Supermouton Auteur
                                Bonsoir,
                                si ct possible que l'on me prévienne avant parce que la c trop tard qu'est ce que je fais
                                Voila le dernier rapport comment sauver ma connexion ?

                                Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                                Scan saved at 00:14:51, on 29/09/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                Boot mode: Safe mode with network support

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                C:\Program Files\Mozilla Firefox\firefox.exe
                                C:\Documents and Settings\Administrateur\Bureau\HiJackThis_v2.exe

                                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                                O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
                                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                                O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                                O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
                                O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                                O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                                O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                                O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
                                O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                                O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                                • 1
                                • 2