Briss, ABetterInternet,Win32 et compagnie!

esperont plus de probleme
a++

OK merci bcp, le dernier rav.ne trouve plus rien cf.

Scan started at 09/05/2004 18:39:34

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 19497
Directories: 1677
Archives: 789
Size(Kb): 1614305
Infected files: 0

J'utilise et vous tiens au courant si pbs ou plus de pbs...
encore merci.

ceus la tu vire manuellement via rechercher
C:\WINDOWS\system32\cax.dll
C:\WINDOWS\system32\ocb.dll
C:\WINDOWS\system32\TFTP4040

virer tous les cookies !

Salut, Ok dsl j'avais pas vu ton msg balltrap...
TheKillBox m'a débarassé de C:\Recycled\1.exe. Merci.
Ci dessous le résultat de Ravantivirus de ce jour, sais tu comment se débarasser de Win32?

Scan started at 09/05/2004 12:23:50

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
C:\WINDOWS\system32\ocb.dll - Trojan:Win32/StartPage.GV -> Infected
C:\WINDOWS\system32\TFTP4040 - Backdoor:Win32/Rbot.F.dam#2 -> Infected

Scanned
============================
Objects: 19823
Directories: 1694
Archives: 790
Size(Kb): 1608422
Infected files: 3

Found
============================
Viruses found: 3
Suspicious files: 0
Disinfected files: 0
Mail files: 171

pour celui qui est dans ta poubelle
ouvre ta poubelle et click une fois dessus appuie sur la touche majuscule et sans la lacher appuie sur la touche suppr
pour l autre
procede comme au message precedent

Bonjour,
J'en suis ici: Pas de trace de Sasser. La recherche de 1.exe et maus.exe donne: Pas de trace de 1.exe; et maus.exe est trouvé (il se reinstalle tout seul et souvent ), je supprime, vide la corbeille et reboot, tout cela avec la resto désactivée.
Ravantivirus trouve encore 1.exe dans la corbeille (!) cf rapport.
Les pages internet du navigateur continuent de s'ouvrir toute seule, The Cleaner continue de m'alerter sur la détéction de Briss...
J'ai installé un firewall (Sygate) afin d'empêcher ces ouvertures de pages internet intempestives...
Sygate m'alerte: "Somebody is scanning your computeur".
Au secours....

rapport Ravantivirus

Scan started at 05/05/2004 10:23:31

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Recycled\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
C:\WINDOWS\system32\cax.dll - TrojanDownloader:Win32/Small.FY -> Infected

pour commencer si tu as sasser
http://www.hackeurs.com/home/actualite.php?t=20#lirelasuite
met le patch et passe le fix en mode sans echec
c est bizzard tu as toujours ce fichier dans ta poubelle
refait ceci
1.exe
maus.exe
tu click sur ctrl-alt-suppr
et tu click sur ce qui est en rapport avec et tu click sur terminer processus
tu refait la recherche avec ces 2 fichier
et tu suppr
ensuite tu vas dans ta poubelle et tu supprime
te resto est toujours desactiver il le faut

Bonsoir,
Le dernier ravantivirus qui vient de se finir donne ceci, les pages internet continuent de s'ouvrir...

Scan started at 02/05/2004 21:58:19

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Administrateur\Application Data\maus.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected
C:\Recycled\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious

Scanned
============================
Objects: 19508
Directories: 1649
Archives: 787
Size(Kb): -1912890
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 1
Disinfected files: 0
Mail files: 154

donc c est ok ou pas

apparemment j'avais pas désactivé la restauration systéme, maintenant c'est fait!

Bon voilà le dernier rapport Ravantivirus (le probléme est toujours là car des fenêtre Internet continuent de s'ouvrir toutes seules dans le navigateur!).

Scan started at 02/05/2004 19:44:50

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Recycled\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
C:\System Volume Information\_restore{355D334C-73B0-4024-9091-02FDF6F89022}\RP1\A0000069.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected
C:\System Volume Information\_restore{355D334C-73B0-4024-9091-02FDF6F89022}\RP1\A0000092.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected
C:\System Volume Information\_restore{355D334C-73B0-4024-9091-02FDF6F89022}\RP1\A0000096.dll - Clicker:Win32/Delf -> Infected
C:\System Volume Information\_restore{355D334C-73B0-4024-9091-02FDF6F89022}\RP1\A0000098.exe - TrojanDownloader:Win32/Dyfica.AK -> Infected
C:\System Volume Information\_restore{355D334C-73B0-4024-9091-02FDF6F89022}\RP1\A0000099.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected

Scanned
============================
Objects: 19642
Directories: 1654
Archives: 788
Size(Kb): -1872498
Infected files: 5

Found
============================
Viruses found: 3
Suspicious files: 1
Disinfected files: 0
Mail files: 151

De plus j'ai lancé un scan des processus qui tournent sur mon UC via prcwin, ci joint le résultat:

bdss.exe (bdss) :
Dans la majorité des cas :
Antivrus BullGuard (obligatoire)

cnxmon.exe (cnxmon) :
Dans la majorité des cas :
Fenêtre de connexion de Wanadoo (obligatoire)

comcomp.exe (comcomp) :
Dans la majorité des cas :
Appartient à Wanadoo (obligatoire)

ctfmon.exe (ctfmon) :
Dans la majorité des cas :
Gère les technologies basées sur les langues, notamment la reconnaissance vocale et la traduction (obligatoire)

dslmon.exe (dslmon) :
Dans la majorité des cas :
Utilitaire pour les modems SAGEM (obligatoire)

espacewanadoo.exe (espacewanadoo) :
Dans la majorité des cas :
Programme appartenant à Wanadoo, à priori ce n'est pas un virus (obligatoire)

explorer.exe (explorer) :
Dans la majorité des cas :
Interface graphique de Windows. Si vous l'arrêtez, vous perdez toutes les fenêtres et les icônes du bureau (obligatoire)
Dans certains cas :
Virus win32/hllw.spybot (illégitime)

iexplore.exe (iexplore) :
Dans la majorité des cas :
Navigateur Internet Explorer (obligatoire)
Dans certains cas :
Virus win32/bugbear.b@mm (illégitime)

lsass.exe (lsass) :
Dans la majorité des cas :
Vérifie l'authentification des utilisateurs sur l'ordinateur (à ne pas confondre avec isass.exe) (obligatoire)
Dans certains cas :
Plante en présence du virus W32.sasser (à voir, correctif : http://www.secuser.com/alertes/2004/sasser.htm)

rundll32.exe (rundll32) :
Dans la majorité des cas :
Affiche une icône dans la barre des tâches pour gérer le son (en plus de l'icône par défaut de Windows) (obligatoire)

Charge des DLL en mémoire pour être utilisé par des applications spécifiques (obligatoire)
Dans certains cas :
Spyware BrowserAid (illégitime)

services.exe (services) :
Dans la majorité des cas :
S'occupe de démarrer et d'arrêter les services de Windows (son, connexions réseau, ...) (obligatoire)

smss.exe (smss) :
Dans la majorité des cas :
Démarre la session de l'utilisateur (obligatoire)

spoolsv.exe (spoolsv) :
Dans la majorité des cas :
Service lancé par Windows dès le démarrage du PC (obligatoire)
Spooler d'impression (obligatoire)

svchost.exe (svchost) :
Dans la majorité des cas :
S'occupe de nombreux services de Windows : messages, journaux, pilotes, ... C'est pour cette raison qu'il apparaît plusieurs fois dans la liste des processus (obligatoire)
Dans certains cas :
Virus win32/hllw.nachi.b (illégitime)

taskbaricon.exe (taskbaricon) :
Dans la majorité des cas :
Icone de Wanadoo dans la barre des tâches (utile)

taskmgr.exe (taskmgr) :
Dans la majorité des cas :
Fenêtre qui s'affiche lorsqu'on tape Ctrl+Shift+Echap (obligatoire)

tca.exe (tca) :
Dans la majorité des cas :
Logiciel The cleaner (utile)

tcm.exe (tcm) :
Dans la majorité des cas :
Logiciel The Cleaner (utile)

winampa.exe (winampa) :
Dans la majorité des cas :
Logiciel WinAmp (utile)
Dans certains cas :
Virus W32/Spybot-BR (illégitime)

winlogon.exe (winlogon) :
Dans la majorité des cas :
Gère les ouvertures et fermetures de session (obligatoire)
Dans certains cas :
Il s'agit d'un virus s'il est placé dans le dossier c:\windows (illégitime)
Virus clicker:win32/xmedia.g (illégitime)
Virus Netsky s'il est placé dans le répertoire c:\windows\ (illégitime)

xcommsvr.exe (xcommsvr) :
Dans la majorité des cas :
Antivirus BitDefender (obligatoire)

Du coup j'ai 2 doutes: Un sur winlogon.exe car j'en ai 2 : 1 dans C:\WINDOWS\system32 et un dans C:\WINDOWS\SevicePackFiles\i386. (mais ça date de 2002!)

Et un doute aussi sur la présence de "Sasser" sur mon pc car tout à l'heure j'ai eu l'UC qui s'est bloquée à 100% et le processus Isass tournait à "fond" (j'ai du terminer le processus pour m'en sortir).

J'ai donc lancé FxSasser mais apparemment il n'a rien trouvé.
Prochaine étape?

ok

Ok j'ai fait ça, sous msconfig je n'ai trouvé que maus.exe, (optimize.exe supprimé??).
Dans le gestionnaire, les processus étaient déja supprimés et dans rechercher; il ne retrouve ni maus.exe ni optimize.exe.
La poubelle est vide, les fichiers temp aussi.
Je reboote, relance un ravantivirus et le colle ici pour contrôle.
Merci balltrap 34

premiere chose vide ta poubelle
desactive ta restauration
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre

fait demarrer executer et tu tape msconfig cherche ce qui est en rapport avec ceci
maus.exe->(UPXW)->(EXEEmb) -
C:\Program Files\Internet Optimizer\optimize.exe
tu decoche et appliquer
ensuite tu click sur ctrl-alt-suppr
et tu click sur ce qui est en rapport avec et tu click sur terminer processus
ensuite tu refait ca
tu click sur demarrer rechercher tous les fichiers et dossiers
tu tape ou colle ceci
C:\Documents and Settings\Administrateur\Application Data\maus.exe->(UPXW)->(EXEEmb)
C:\Program Files\Internet Optimizer\optimize.exe

une fois trouver tu fait un click dessus et tu appuie sur la touche majuscule et sans la lacher tu appuie sur suppr
et recycled c est ta poubelle vide la

Voici le dernier rapport Ravantivirus:

Scan started at 02/05/2004 16:43:55

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Administrateur\Application Data\maus.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected
C:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfica.AK -> Infected
C:\Recycled\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
C:\System Volume Information\_restore{355D334C-73B0-4024-9091-02FDF6F89022}\RP1\A0000069.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected
C:\WINDOWS\2_0_1browserhelper2.dll - Clicker:Win32/Delf -> Infected

Scanned
============================
Objects: 19664
Directories: 1654
Archives: 789
Size(Kb): -1867987
Infected files: 4

Found
============================
Viruses found: 3
Suspicious files: 1
Disinfected files: 0
Mail files: 145

Donc suite à ce scan je suis allé directement supprimer manuellement: maus.exe et optimize.exe -

Maintenant que faire d'autre?

Salut,
Alors en mode sans échec, j'ai lancé la recherche et il n'a trouvé aucun des fichiers...(même en ne mettant que le nom du fichier sans le chemin)
Alors g ouvert l'éditeur de registre et trouvé C:\Documents and Settings\Administrateur\Application Data\maus.exe que j'ai supprimé. G aussi pu supprimé 2_0_1browserhelper2.dll
Je n'ai pas trouvé optimize.exe...

Est ce que cela a servi à quelque chose? pas sûr car dés que j'ai quitté le mode sans échec, The Cleane m'a lancé une alerte: Il venait de détecter Briss...

Que faire d'autre?

Ps je suis entrain de relancer un ravantivirus, je colle le rapport dés que c'est fini.

salut
2°redemarre en mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal a ce moment la
tu click sur demarrer rechercher tous les fichiers et dossiers
tu tape ou colle ceci
C:\Documents and Settings\Administrateur\Application Data\maus.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\WINDOWS\2_0_1browserhelper2.dll

une fois trouver tu fait un click dessus et tu appuie sur la touche majuscule et sans la lacher tu appuie sur suppr
et recycled c est ta poubelle vide la

Alors, voici le dernier rapport de ravantivirus:

Scan started at 02/05/2004 14:52:20

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Administrateur\Application Data\maus.exe->(UPXW)->(EXEEmb) - Clicker:Win32/BuddyLinks.A -> Infected
C:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfica.AK -> Infected
C:\Recycled\1.exe - TrojanDownloader:Win32/Small.FO -> Suspicious
C:\WINDOWS\2_0_1browserhelper2.dll - Clicker:Win32/Delf -> Infected

Scanned
============================
Objects: 19635
Directories: 1714
Archives: 788
Size(Kb): -1870096
Infected files: 3

Found
============================
Viruses found: 3
Suspicious files: 1
Disinfected files: 0
Mail files: 143

Bonjour,

En fait j'en suis toujours au même point puisque:

A l'adresse (bernie61): http://fr.trendmicro-europe.com/enterprise/products/housecall.php
j'ai récupéré l'antivirus mais ne peux l'installer.
(message pendant le setup: Setup requires the following disk : Disk 1 "DOCUME~1\ADMINI~1\LOCALS~1\TEMP\

A l'adresse (bernie61): http://www.onlythebestfreeware.com/program.asp?program_id=115
le scanner HouseCall ne me donne pas la main pour scanner (le bouton "Scan" reste grisé, le scanner se prépare t'il pendant plusieurs heures??

A l'adresse (balltrap34): ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
Il ne se passe rien (!?), une page s'ouvre, mais elle reste indéfiniment blanche...

Donc voilà, en déséspoir de cause j'ai supprimé manuellement le dossier ISTbar et son unique fichier istbar.dll 1.1.0.2 IST T00lbar, et je suis en train de relancer un scan avec Ravantivirus, dés que c'est fini, je colle le rapport ici.

Autre chose que je puis faire??

Rq: dans le gestionnaire, j'ai 4 svchost.exe qui tournent, n'est ce pas bizzard aussi?

Merci de votre aide.