Vundo et autres HELP

Résolu
gaet31 -  
Bonjour,
je découvre votre forum et je tente ma chance pour tenter de résoudre ma galére; ma fille a ouvert un message sur MSN et depuis Avast m'a signalé des virus au nom de : Vundo-gen49 ou 57;Agent-LAP;Troyan-gen;Tiny-IF etc...mon PC rame comme jamais ,j'ai perdu les raccourcis sur mon bureau et j'ai des intrusions de pub à répétition.Certaines réponses lues pourraient m'aider mais sincérement j'ai parfois des diifficultés à tout suivre,je suis vraiment débutant? Un ami m'a confié une application Vundo fix que j'ai lancé,mais hier Avast me l'a identifié comme atteint de virus!!!
Jusqu'à présent je détruisais d'ailleurs conscieusement tous les fichiers identifiés comme atteints mais maintenant je les conserve en 40n par crainte de faire une bourde,seul hic le dossier 40n est bien étoffé...
Merci d'avance à ceux qui pourronytm'aider à m'en sortir
Configuration: Windows XP
Internet Explorer 7.0

71 réponses

Résumé de la discussion

Une infection présumée par des malwares détectés par Avast, notamment Vundo-gen49/57, Agent-LAP et d’autres noms, ralentit le PC sous Windows XP et provoque des raccourcis perdus et des pubs intrusives. Plusieurs conseils préconisent d’éradiquer l’infection: analyser via des outils en ligne comme Bitdefender, vérifier les extensions avec HijackThis, supprimer ou réparer Java obsolète et renforcer le pare-feu. D’autres mesures évoquées incluent la désactivation de la restauration système avant le scan, l’utilisation d’outils comme SmitFraudFix ou Navilog, et le recours à des scans en mode sans échec. Des conseils soulignent l’usage d’outils fiables et l’analyse des rapports après chaque étape, sans conclusions hâtives sur l’état du système, et recommandent la mise à jour des logiciels et des antivirus.

Bobot (l’IA à votre service)
  2. jvcg31
    bONSOIR
    JE NE PEUX QUE CONFIRMER QUE CELA NE SE PRODUIT QUE SUR LEUR SESSION?
    JE PEUX PAS GARantir QU ILS N ONT pas FAIT DE FAUSSES MANIP MAIS LE PB EST La. QU'EN PENSES TU ? je retente cleaner, j'ai peut-êtyre gaffé ?J'ESSAIE SURLE FORUM, MAIS AVEC QUEL MOT CLe?
    Merci de tes conseils
    1. clownface
      et ça le fait que sur leur session ??
      j'avoue que ça commence à me dépasser pour le coup...
      1. jvcg31
        Pas de bol je n'ai pas accés il me renvoie vers l'administrateur ( moi en l'occurence) ,je peux tjrs frimer avec les gamins en leur disant que je suis l'administrateur mais là pour le coup çà m'aide pas beaucoup..
        2. clownface
          bonsoir,

          depuis la session de tes enfants as-tu accès a demarrer / executer tapes "msconfig" puis ok
          si oui, dans l'onglet démarrage, regarde si t'as des lignes cochées qui peuvent correspondre avec ces dll qu'on a enlevé (ici on ne peut laisser cochés que les éléments de sécurité du pc)
          1. jvcg31
            Bonsoir, j'ai bien essayé de faire hijack depuis la session de mes enfants mais çà ne marche pas ,est-ce que ce pourrait être parce que je suis seul Administrateur? et que je telecharge tout depuis ma session uniquement?
            A bientôt
            1. clownface
              bonsoir,

              fais un hijackthis, sur la session de tes enfants pour voir..
              1. clownface
                Bonjour,

                fais un nettoyage avec c cleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
                tuto : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
                ça devrait corriger le problème

                1. jvcg31
                  Bonsoir, j'ai découvert CCleaner c'est toujours çà ,mais hélas çà n'a pas résolu le pb d'affichage de ces fenêtres et je ne sais pas ce que cela veut dire; pour ce qui est de CCleaner j'ai suivi le tuto (bien fait) j'ai été impressionné des programme s que j'avais et je n'ai pas osé en supprimer pour pas faire de bourde, d'autant plus qu'il me prposait de supprimer les actualisations Xp que je vais chercher dans les mises à jour windows et là je suppose que j'ai pas interêt à y toucher?
                  Bonne soirée
                  A bientôt
              2. clownface
                Et, si tu reçois des trucs sur msn (liens ou fichiers) , demande d'abord confirmation à ton contact que c'est bien lui qui te l'envoie avant d'accepter ou de cliquer !!!!!

                bonne nuit
                1. jvcg31
                  Bonjour,
                  pourrais-tu me conseiler sur les points suivants (ou m'orienter pour que je crée un autre sujet ?) depuis mes diverses manip,chaque fois que je vais sur la session de mes enfants apparaissent ces alertes:
                  Erreur chargement de C\ windows\system 32_jkkjh.dll\ module introuvable
                  et/ou
                  Erreur chargement de C\ Docume~1\Gaetan\local~1\temp\mhhgwds.dll\ module introuvable
                  cela ressemble à des fichiers supprimés dans notre démarche des diverses applications style mundofix ou autres....dois-je suivre la même gamme?
                  A+
              3. clownface
                bonsoir,

                c'est juste une erreur lors de la mise à jour.
                ça a l'air d'aller, toujours des soucis ?
                si tu as un doute je te conseille ceci : http://forum.malekal.com/ftopic4192.php
                ... et je ne vois toujours pas de parefeu sur ton pc...
                1. jvcg31
                  Bonsoir, je comprends toujours pas pourquoi je dois resaisir le pseudo,le code et mon e-mail pour te répondre car je suis inscrit comme membre,mais je chercherai plus tard..
                  En ce qui cooncerne les virus,RAS je suivrai certainement le conseil antivir; quant à zone alrm et ta remarque pertinente ily a une partie paramétres program qui me chiffonnait je vais "bucher" un tuto pour pas faire de bêtise ou bloquer tous mes échanges...
                  Bonne nuit merci de tes conseils
              4. jvcg31
                Bonsoir,j'ai suivi la gamme avec mode sans échec puis super anti spyware et enfin restauration system et bitdefender,antispy donne ceci
                SUPERAntiSpyware Scan Log
                https://www.superantispyware.com/

                Generated 11/17/2007 at 03:13 PM

                Application Version : 3.9.1008

                Core Rules Database Version : 3345
                Trace Rules Database Version: 1346

                Scan type : Quick Scan
                Total Scan Time : 00:30:29

                Memory items scanned : 167
                Memory threats detected : 0
                Registry items scanned : 942
                Registry threats detected : 0
                File items scanned : 22016
                File threats detected : 11

                Adware.Tracking Cookie
                C:\Documents and Settings\VIVIANE\Cookies\viviane@247realmedia[2].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@adtech[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@bluestreak[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@bs.serving-sys[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@doubleclick[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@gettyimages.122.2o7[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@overture[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@serving-sys[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@smartadserver[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@www.googleadservices[1].txt
                C:\Documents and Settings\VIVIANE\Cookies\viviane@yourmedia[1].txt

                et bitdefender RIEN pas de virus signalé,ce que je trouve bizarre c'est la mentiion qui apparait Update failure,"votre scan ne sera pas performant"",c'est moi qui aurai fait une mauvaise manip ?
                A bientôt
                1. clownface
                  bonsoir,

                  met superantispyware à jour et refais un scan avec en mode sans echec
                  puis un nouveau scan bitdefender
                  1. jvcg31
                    bonsoir, message bien passé,le "coupable" a eu une explication...tu trouveras ci-dessous l'info MSN.fix et le rapport Hijack au cas ou
                    Merci de ta patience

                    MSNFix 1.581

                    C:\Documents and Settings\JOEL\Bureau\MSNFix
                    Fix exécuté le 16/11/2007 - 21:25:00,01 By JOEL
                    mode normal

                    ************************ Recherche les fichiers présents

                    ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
                    ... C:\Program Files\Fichiers communs\Carlson\carlton
                    ... C:\PROGRA~1\Temporary\wininstall.exe
                    ... C:\*-1-1148.exe
                    ... C:\3d3t4t8n7l.exe
                    ... C:\i-1-1148.exe
                    ... C:\p6g7j3w2g3f5.exe
                    ... C:\WINDOWS\b???.exe
                    ... C:\WINDOWS\b122.exe
                    ... C:\WINDOWS\ccSvcHst.exe
                    ... C:\WINDOWS\Dance_dec_jpg.zip
                    ... C:\WINDOWS\mrofinu*.exe
                    ... C:\WINDOWS\mrofinu*.exe.tmp
                    ... C:\WINDOWS\system32\microsoft\backup.ftp
                    ... C:\WINDOWS\system32\microsoft\backup.tftp
                    ... C:\WINDOWS\Dance_dec_jpg.zip

                    ************************ MSNCHK ***** /!\ beta test /!\

                    [!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED

                    ************************ Recherche les dossiers présents

                    ... C:\Program Files\Fichiers communs\Carlson\
                    ... C:\PROGRA~1\Temporary\
                    ... C:\PROGRA~1\WinAble\

                    ************************ Suppression des fichiers

                    .. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
                    .. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
                    .. OK ... C:\PROGRA~1\Temporary\wininstall.exe
                    .. OK ... C:\*-1-1148.exe
                    .. OK ... C:\3d3t4t8n7l.exe
                    .. OK ... C:\i-1-1148.exe
                    .. OK ... C:\p6g7j3w2g3f5.exe
                    .. OK ... C:\WINDOWS\b???.exe
                    .. OK ... C:\WINDOWS\b122.exe
                    /!\ ... C:\WINDOWS\ccSvcHst.exe
                    .. OK ... C:\WINDOWS\Dance_dec_jpg.zip
                    /!\ ... C:\WINDOWS\mrofinu*.exe
                    .. OK ... C:\WINDOWS\mrofinu*.exe.tmp
                    .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
                    .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
                    .. OK ... C:\i-1-1148.exe
                    .. OK ... C:\i-1-1148.exe
                    .. OK ... C:\3d3t4t8n7l.exe
                    .. OK ... C:\p6g7j3w2g3f5.exe
                    .. OK ... C:\3d3t4t8n7l.exe
                    .. OK ... C:\p6g7j3w2g3f5.exe
                    .. OK ... C:\3d3t4t8n7l.exe
                    .. OK ... C:\p6g7j3w2g3f5.exe
                    .. OK ... C:\3d3t4t8n7l.exe
                    .. OK ... C:\p6g7j3w2g3f5.exe
                    .. OK ... C:\WINDOWS\Dance_dec_jpg.zip

                    ************************ Suppression des dossiers

                    .. OK ... C:\Program Files\Fichiers communs\Carlson\
                    .. OK ... C:\PROGRA~1\Temporary\
                    .. OK ... C:\PROGRA~1\WinAble\

                    ************************ Nettoyage du registre

                    Les fichiers encore présents seront supprimés au prochain redémarrage

                    ************************ Suppression des fichiers

                    .. OK ... C:\WINDOWS\ccSvcHst.exe
                    .. OK ... C:\WINDOWS\mrofinu*.exe

                    Les fichiers encore présents seront supprimés au prochain redémarrage

                    Aucun Fichier trouvé

                    ************************ Fichiers suspects

                    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                    [C:\PROGRA~1\PowerDVD6languageKit_FRA.exe] 555E3CB1BCC2F06224E0D37C91EE7344

                    [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\JOEL\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

                    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16112007_21313512.zip

                    ------------------------------------------------------------------------
                    Auteur : !aur3n7 Contact: https://www.ionos.fr/
                    ------------------------------------------------------------------------

                    --------------------------------------------- END ---------------------------------------------

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 21:36:38, on 16/11/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    C:\WINDOWS\system32\CTsvcCDA.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                    C:\Program Files\TomTom HOME\TomTomHOME.exe
                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    C:\Program Files\CursorXP\CursorXP.exe
                    C:\Program Files\Creative\Shared Files\CamTray.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
                    C:\My Download Files\SUPERAntiSpyware.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                    C:\PROGRA~1\INCRED~1\bin\ImApp.exe
                    C:\Program Files\IncrediMail\bin\IncMail.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Program Files\internet explorer\iexplore.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MYDOWN~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                    O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
                    O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
                    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\My Download Files\SUPERAntiSpyware.exe
                    O4 - Global Startup: BlueSoleil.lnk = ?
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
                    O9 - Extra 'Tools' menuitem: Launch Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
                    O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2474.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
                    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photorigaud.com/Components/Upload/ImageUploader3.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 193.12.150.22
                    O17 - HKLM\System\CS3\Services\Tcpip\..\{456DBB0C-00C1-4410-B173-3DDD30336FC9}: NameServer = 212.151.136.246 193.12.150.22
                    O20 - Winlogon Notify: !SASWinLogon - C:\My Download Files\SASWINLO.dll
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                    O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                    O24 - Desktop Component 0: (no name) - https://www.google.com
                    1. clownface
                      Bonsoir

                      il va falloir arreter de cliquer dans msn !!

                      C:\Documents and Settings\VIVIANE\Local Settings\temp\www.Dance_dec_jpg_Msn.com <--- nouveau virus msn...
                      autrement dit... on recommence tout

                      Msnfix : http://www.commentcamarche.net/faq/sujet 6781 virus msn album photo zip
                      1. jvcg31
                        Bonsoir,je ne pensai pas te recontacter de sitôt mais j'ai (déjà) une autre alarme de Avast pour un virus Win 32 Adloader-Ky (Drp) ,çà te parle?
                        Pour autant j'ai relancé Bitdefender en suivant la gamme que tu m'avais transmis ,voir ci-dessous:
                        pourrais-tu me donner également une précision,qu'est ce que je suis censé faire de tous les dossiers infectés que j'ai en quarantaine dans AVAST,je peux ( je dois les supprimer?)
                        Merci encore e ton soutien

                        BitDefender Online Scanner

                        Scan report generated at: Thu, Nov 15, 2007 - 22:42:34

                        Scan path: A:\;C:\;D:\;E
                        Statistics

                        Time
                        01:17:30
                        Files
                        320884
                        Folders
                        10582

                        Boot Sectors
                        2

                        Archives
                        8356

                        Packed Files
                        14715

                        Results

                        Identified Viruses
                        5

                        Infected Files
                        35

                        Suspect Files
                        0

                        Warnings
                        0

                        Disinfected
                        0

                        Deleted Files
                        33

                        Engines Info

                        Virus Definitions
                        877291

                        Engine build
                        AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                        Scan plugins
                        14

                        Archive plugins
                        38

                        Unpack plugins
                        7

                        E-mail plugins
                        6

                        System plugins
                        1

                        Scan Settings

                        First Action
                        Disinfect

                        Second Action
                        Delete

                        Heuristics
                        Yes

                        Enable Warnings
                        Yes

                        Scanned Extensions
                        *;

                        Exclude Extensions

                        Scan Emails
                        Yes

                        Scan Archives
                        Yes

                        Scan Packed
                        Yes

                        Scan Files
                        Yes

                        Scan Boot
                        Yes
                        Scanned File
                        Status

                        C:\Documents and Settings\JOEL\Local Settings\Temporary Internet Files\Content.IE5\UP1V5FGC\dual[1].jpg
                        Infected with: MemScan:Trojan.Dialer.VUY

                        C:\Documents and Settings\JOEL\Local Settings\Temporary Internet Files\Content.IE5\UP1V5FGC\dual[1].jpg
                        Deleted

                        C:\Documents and Settings\VIVIANE\Local Settings\temp\www.Dance_dec_jpg_Msn.com
                        Infected with: Backdoor.Sdbot.BNI

                        C:\Documents and Settings\VIVIANE\Local Settings\temp\www.Dance_dec_jpg_Msn.com
                        Disinfection failed

                        C:\Documents and Settings\VIVIANE\Local Settings\temp\www.Dance_dec_jpg_Msn.com
                        Deleted

                        C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
                        Infected with: Backdoor.Sdbot.BNI

                        C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
                        Disinfection failed

                        C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
                        Deleted

                        C:\Documents and Settings\VIVIANE\Mes documents\Mes fichiers reçus\Dance_dec_jpg.zip
                        Updated

                        C:\i-1-1148.exe
                        Infected with: Trojan.Downloader.JJEJ

                        C:\i-1-1148.exe
                        Disinfection failed

                        C:\i-1-1148.exe
                        Deleted

                        C:\Program Files\Fichiers communs\Carlson\carlton
                        Infected with: MemScan:Trojan.Dialer.VUY

                        C:\Program Files\Fichiers communs\Carlson\carlton
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\adfnajbh.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\adfnajbh.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\avlfkrav.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\avlfkrav.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\cdasepia.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\cdasepia.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\cgjrymgh.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\cgjrymgh.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\erirtgtl.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\erirtgtl.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\fmxidvdc.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\fmxidvdc.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\hhetbjoq.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\hhetbjoq.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\jkopoctu.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\jkopoctu.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\jqdtmtof.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\jqdtmtof.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\ksfporel.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\ksfporel.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\laylvouo.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\laylvouo.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\lknqilll.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\lknqilll.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\oxjavlha.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\oxjavlha.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\rmlshrkw.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\rmlshrkw.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\vcotquav.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\vcotquav.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\wfsqkfvl.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\wfsqkfvl.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\wwgyngcu.dll.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\wwgyngcu.dll.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c0019C4F.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c0019C4F.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c0057610.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c0057610.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c0078AE.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c0078AE.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00901E4.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00901E4.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00B46A1.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00B46A1.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D2028.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D2028.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D36FA.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00D36FA.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00E7DBD.dat.vir
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\C\WINDOWS\system32\__c00E7DBD.dat.vir
                        Deleted

                        C:\qoobox\Quarantine\catchme2007-11-06_223500.89.zip=>__c0027F00.dat
                        Infected with: Trojan.Downloader.Conhook.BI

                        C:\qoobox\Quarantine\catchme2007-11-06_223500.89.zip=>__c0027F00.dat
                        Deleted

                        C:\qoobox\Quarantine\catchme2007-11-06_223500.89.zip
                        Updated

                        C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1\A0000002.exe
                        Infected with: Trojan.Downloader.JJEJ

                        C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1\A0000002.exe
                        Disinfection failed

                        C:\System Volume Information\_restore{137FEF5E-3A28-4409-A8E7-DC577C20C0B8}\RP1\A0000002.exe
                        Deleted

                        C:\WINDOWS\ccSvcHst.exe
                        Infected with: Backdoor.Sdbot.BNI

                        C:\WINDOWS\ccSvcHst.exe
                        Disinfection failed

                        C:\WINDOWS\ccSvcHst.exe
                        Delete failed

                        C:\WINDOWS\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
                        Infected with: Backdoor.Sdbot.BNI

                        C:\WINDOWS\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
                        Disinfection failed

                        C:\WINDOWS\Dance_dec_jpg.zip=>www.Dance_dec_jpg_Msn.com
                        Deleted

                        C:\WINDOWS\Dance_dec_jpg.zip
                        Updated

                        C:\WINDOWS\mrofinu1148.exe
                        Infected with: Trojan.Downloader.Downloader.DLT

                        C:\WINDOWS\mrofinu1148.exe
                        Disinfection failed

                        C:\WINDOWS\mrofinu1148.exe
                        Delete failed
                        1. clownface
                          bonsoir,
                          pas de remarques suite à bitdefender, tout ce qu'il a trouvé sont des fichiers qui étaient en quarantaine, tu peux refaire un scan pour t'assurer qu'il n'y a plus rien si tu veux
                          zone alarm est un bon parefeu.
                          ça n'aura pas d'incidence sur ta messagerie ou la connexion de tes enfants, en fait il te demandera si tel ou tel programme est autorisé à aller sur le net.. si tu connais pas tu refuses temporairement, si ça ne te pose aucuns soucis la fois d'après tu refuses en lui demandant de se souvenir que tu ne veux pas que ce programme se connecte. ainsi tu controles les entrées, et sorties de ton pc.
                          ça ira :)
                          1. jvcg31
                            Bonsoir,
                            a priori tout va bien,j'ai récupéré une version Java à jour; as-tu des remarques suite au report bitdefender?
                            sinon je pense que je vais prendre en compte tes conseils sur un pare-feu ,Zone alarm? plutôt vu la critique du parefeu Windows,
                            est-ce que cela a une incidence sur ma messagerie ou la connexion msn de mes enfants?
                            Je serai donc équipé d'AVAST+Spybost+Ad aware+Superanti spyware+Zone alrm,çà ira?
                            En tout cas je te remercie vivement de tous tes bons conseils et çà m'a permis de découvrir des domaines du PC que je ne connaissais pas.
                            2. jvcg31
                              Bonjour,
                              merci bien de ces précisions,pour complément d'info ,j'avais aussi un message avec une fenêtre affichant
                              "System canot find registry key HKEY_LOCAL\JAVA RUNTIMEENVIRONNEMENT 1.5.0.103
                              J4AURAI BIEN COPIER CETTE FENËTRE DANS MA R2PONSE MAIS JE NE SAIS PAS comment on fait.je récupére la version Java Runtime Environment 1.6.0.3. sur le site de Java et te tiens informé si pb
                              BOn appétit
                              1. clownface
                                Bonjour,

                                alors supprime le dossier JAVA d/ans c:\programme file
                                et coches et fixes la ligne la ligne O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                                après tu pourras reinstaller la nouvelle version
                                • 1
                                • 2
                                • 3
                                • 4

                                Discussions similaires

                                Surinfection Win32:Virut,Win32:Rootkit-gen,tr
                                gorgutz

                                29 réponses
                                Win32:Vundo@dll [Trj]
                                Ned'

                                22 réponses
                                comment me défaire de win32:Vundo@dll svp?
                                Fanch

                                33 réponses