Win32:Obfuscated-BPO [Trj]

Bonjour,
Est-ce-que ce virus est dangereux ? Je l'ai aussi. Merci.

Ok merci beaucoup pour m'avoir aider !!!
Bonne continuation a toi aussi !!!

non rien d'infécté, ce sont des cookies que l'ont a tous des que l'on surf

donc c'est bon!

il suffit d'utiliser ccleaner pour les supprimer a la fin de chaque surf

Voila le rapport de AVG :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 14:08:04 10/10/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Aurelien\Cookies\aurelien@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Aurelien\Cookies\aurelien@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Aurelien\Cookies\aurelien@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Aurelien\Cookies\aurelien@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Aurelien\Cookies\aurelien@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport

Je susi en train de refaire une analyse avec AVG et mon ordi possede encore des fichiers infectes !!!
Je tenvoie le rapport ??

slt, avg est un antiespion et non un antivirus alors tu peux garder les deux, avg gratuit ne faisant des analyse que à la demande

_______

pour protéger gratos ton ordi

securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

SPYBOT + AVG antispyware +/- AD AWARE

+

SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf

Je vais refaire une analyse avec AVG !!!
Tu me conseilles de garder AVG ou Avast comme anti virus ?? Car il va bien falloir que j'en supprime un des deux ...

oui tu peux
ca devrait etre bon!

si tu as des pbs tu dis, tu peux verifer avec ton antivirus

bonne continuation

J'ai supprimé le dossier !!!
Maintenant je redemarre mon pc et apres je peux remettre ma restauration ou pas ??

supprime aussi: dans poste de travail

C:\Program Files\Messenger Plus! Live

si tu dois reinstalle msn plus fais le sans les sponsors

__________

a pres c'est bon!

Ok j'ai supprimé le dossier dans programe files !!!

supprimer si existant ces dossiers dans poste de travail puis :

C:\Program Files\BitDownload

J'ai aucun de ces 2 la !!!

slt,

# vas dans ajout/suppression de programmes, désinstalles si présent : CiD Help et msn plus

si tu dois réinstaller msn plus fait le sans les sponsor surtout

# Désinstalle BitDownload

par ajout/suppression de programmes, supprimer si existant ces dossiers :

* C:\Program Files\BitDownload

Voila le rapport de lopxp :

Rapport Lopxp fait le 09/10/2007 à 22:16:54
Option de recherche: Listing par date création

Exécuté dans : C:\Program Files\Lopxp

___________________________________________________________________________

[Tâches planifiées]

AppleSoftwareUpdate.job

___________________________________________________________________________

[Listing des dossiers Application Data]

C:\Documents and Settings\All Users\Application Data

29/04/2007 13:04:03 -- Ahead
28/09/2007 12:39:44 -- Apple
30/04/2007 15:48:54 -- Apple Computer
30/04/2007 20:33:11 -- Creative
17/06/2007 10:34:41 -- DVD Shrink
09/10/2007 11:22:32 -- Grisoft
10/05/2007 13:15:14 -- Macromedia
27/04/2007 16:30:56 -- Messenger Plus!
27/04/2007 15:37:32 -- Microsoft
27/04/2007 15:42:57 -- MSN6
30/04/2007 15:47:35 -- Real
28/04/2007 14:16:58 -- Sony Ericsson
28/04/2007 14:16:40 -- Teleca
27/04/2007 17:34:43 -- Windows Genuine Advantage

C:\Documents and Settings\Aurelien\Application Data

29/04/2007 14:46:33 -- Adobe
30/04/2007 11:10:49 -- Ahead
19/05/2007 12:01:00 -- Apple Computer
16/06/2007 12:40:49 -- Command & Conquer 3 Les guerres du Tiberium
30/04/2007 20:33:46 -- Creative
09/10/2007 11:25:27 -- Grisoft
27/04/2007 15:37:14 -- Identities
29/04/2007 14:46:32 -- InterTrust
27/04/2007 18:21:42 -- LimeWire
27/04/2007 15:53:16 -- Macromedia
30/04/2007 16:26:00 -- Media Player Classic
27/04/2007 15:36:46 -- Microsoft
27/04/2007 15:57:04 -- Mozilla
27/04/2007 15:42:57 -- MSN6
30/04/2007 15:47:35 -- Real
18/08/2007 12:45:20 -- Samsung
27/04/2007 16:16:36 -- Screenshot Sender
16/06/2007 12:36:54 -- SecuROM
27/05/2007 14:37:38 -- Sports Interactive
04/05/2007 00:05:03 -- Sun
28/04/2007 14:21:35 -- Teleca
27/04/2007 18:26:18 -- uTorrent

C:\Documents and Settings\Aurelien\Local Settings\Application Data

09/05/2007 18:48:25 -- Ahead
28/09/2007 12:39:54 -- Apple
19/05/2007 12:01:00 -- Apple Computer
30/04/2007 15:58:59 -- ApplicationHistory
27/04/2007 16:52:03 -- Identities
27/04/2007 15:36:47 -- Microsoft
27/04/2007 15:57:04 -- Mozilla

___________________________________________________________________________

[Listing du dossier Program Files]

C:\Program Files

18/06/2007 14:47:08 -- Acrobat3
29/04/2007 14:46:32 -- Adobe
29/04/2007 13:03:51 -- Ahead
27/04/2007 16:15:39 -- Alwil Software
19/05/2007 11:59:54 -- Apple Software Update
14/06/2007 18:38:13 -- BitDownload
23/08/2007 00:02:59 -- Canon
27/04/2007 15:28:35 -- ComPlus Applications
29/04/2007 14:38:44 -- Creative
30/04/2007 16:16:13 -- Disc2Phone
29/09/2007 10:00:08 -- DivX
17/06/2007 10:34:38 -- DVD Shrink
09/05/2007 20:12:49 -- EasyPHP1-8
27/04/2007 18:36:01 -- eMule
30/04/2007 13:43:16 -- FairUse Wizard 2
27/04/2007 15:38:47 -- Fichiers communs
09/05/2007 19:21:41 -- FileZilla
09/10/2007 11:22:29 -- Grisoft
27/04/2007 15:40:42 -- InstallShield Installation Information
27/04/2007 15:28:51 -- Internet Explorer
28/09/2007 12:54:43 -- iPod
28/09/2007 12:54:24 -- iTunes
27/04/2007 18:19:36 -- Java
30/04/2007 15:47:35 -- K-Lite Codec Pack
27/04/2007 18:15:10 -- LimeWire
09/10/2007 22:15:53 -- Lopxp
10/05/2007 13:14:08 -- Macromedia
27/04/2007 15:27:40 -- Messenger
27/04/2007 16:14:51 -- Messenger Plus! Live
27/04/2007 15:32:19 -- microsoft frontpage
18/07/2007 20:10:22 -- Microsoft Office
27/04/2007 15:29:11 -- Movie Maker
27/04/2007 15:56:43 -- Mozilla Firefox
27/04/2007 15:26:57 -- MSN
27/04/2007 15:27:35 -- MSN Gaming Zone
27/04/2007 16:13:48 -- MSN Messenger
28/04/2007 14:37:39 -- MSXML 4.0
08/10/2007 15:09:47 -- Navilog1
27/04/2007 15:29:03 -- NetMeeting
27/04/2007 15:29:01 -- Outlook Express
27/04/2007 15:46:36 -- SAGEM
27/04/2007 15:46:43 -- SAGEM WiFi manager
18/08/2007 12:27:59 -- Samsung
27/04/2007 15:27:46 -- Services en ligne
27/05/2007 11:28:32 -- Smart Projects
28/04/2007 14:16:40 -- Sony Ericsson
27/05/2007 13:10:15 -- Sports Interactive
27/04/2007 15:37:07 -- Uninstall Information
27/04/2007 18:26:13 -- uTorrent
27/04/2007 15:48:41 -- Wanadoo
27/04/2007 15:49:38 -- Wanadoo Messager
29/04/2007 16:38:49 -- Windows Live Safety Center
28/04/2007 12:39:16 -- Windows Media Connect 2
27/04/2007 15:27:46 -- Windows Media Player
27/04/2007 15:26:57 -- Windows NT
27/04/2007 15:27:46 -- WindowsUpdate
28/04/2007 19:56:52 -- WinRAR
27/04/2007 15:32:19 -- xerox

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]

Présent : C:\Program Files\BitDownload
Présent : C:\Program Files\Messenger Plus! Live

___________________________________________________________________________

[Clés registre de démarrage]

___________________________________________________________________________

[Popups autorisés]

[-] Internet Explorer :

Aucune adresse détectée dans la liste des sites autorisés à émettre des Popups.

[-] Mozilla Firefox (1 autorisé 2 bloqué)

host popup 1 www.kinepolis.com

[-] Suite Mozilla / SeaMonkey (1 autorisé 2 bloqué)

- Fin du rapport -

______________________________________________________________

Voila mon 2eme rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 11:16:11, on 10/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Aurelien\Bureau\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le probleme c'est que si je redemarre ma session ne sera pas restaurée donc je vais perdre tous mes rapports non ??

slt
Lyonnais92,

toujours un plaisir tes interventions!

Orel colle le rapport demandé par Lyonnais92

a plus

Bonjour,

contre lopxp, même en cas de désinstallation du sponsor, le meilleur outil pour déceler toutes les composantes de l'infection :

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

J'ai fixé cette ligne et elle veut pas partir !!!
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

C'EST PASGRAVE C'EST les RESTES DE LA BARE DE MSN

---------------

redemarre oui avant de faire un rapport

J'ai fixé cette ligne et elle veut pas partir !!!
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

La je fais le rapport avec AVG et je te tiens au courant !!!

Je redemarre mon ordi avant de refaire le rapport ou pas ??