Infecter

Résolu
BeeJee -  
Bonjour,
je suis aussi infecté, depuis peu sur mon tout nouveau PC, c'est désespérant...
J'ai fait un scan avec MBAM, mais il arrive pas à les supprimer après un redémarrage de VISTA.
Il détecte 4 Backdoor.Bot et 3 Trojan.Zlob
Merci de m'aider.
Configuration: Windows Vista
Firefox 3.0.3

43 réponses

Résumé de la discussion

Une infection affichée sur Windows Vista associe Backdoor.Bot et Trojan.Zlob, résistante après un scan avec Malwarebytes' Anti-Malware et un redémarrage, posant une problématique de suppression persistante et de nettoyage. Plusieurs intervenants recommandent de mettre à jour Avast et d’exécuter une analyse complète, puis de vérifier les rapports VirusTotal pour cibler des fichiers infectés comme ceux repérés dans le système. D'autres éléments suggèrent des mesures opérationnelles comme suivre un tutoriel Malwarebytes, utiliser HijackThis pour identifier les entrées indésirables et lancer un scan en mode sans échec. En pratique, des retours évoquent des conflits avec Norton et préconisent de désinstaller entièrement les versions antivirus tierces avant une remise en sécurité, sans promettre une suppression immédiate.

Bobot (l’IA à votre service)
  1. j4lil
    Telecharge avast C'est beaucoup mieux;)
    0
    1. BeeJee
      Pourquoi pas mais je suis pas sur que ça va tout résoudre. J'essaye quand même.
      0
  2. j4lil
    Et bien Moi j'ai avast et sa scan bcp mieux mais sa prend du temps biensur
    0
    1. j4lil
      Et bien Moi j'ai avast et sa scan bcp mieux mais sa prend du temps biensur
      0
      1. BeeJee
        Je met à jours Avast 4.8 home et je lance une analyse, je vous donne des infos demain
        0
        2. j4lil
          Demain je part en voyage a grenoble avec mon club de foot le standard de liege desolé;)
          0
          1. BeeJee
            Ça donne rien, avast trouve rien, on peut m'aider svp
            0
            1. j4lil
              Si avasr ne trouve rien c'est quil n'y a rien :)
              0
              1. BeeJee
                Voici le rapport Hijackthis :
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 11:06:33, on 09/11/2008
                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\Dwm.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
                C:\Windows\System32\rundll32.exe
                C:\Windows\RtHDVCpl.exe
                C:\Windows\PLFSetI.exe
                C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe
                C:\Program Files\Launch Manager\LManager.exe
                C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
                C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Windows\WindowsMobile\wmdSync.exe
                D:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Program Files\Windows Sidebar\sidebar.exe
                C:\Windows\ehome\ehtray.exe
                C:\Program Files\DNA\btdna.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Program Files\Acer\Acer VCM\AcerVCM.exe
                C:\Windows\ehome\ehmsas.exe
                C:\Users\JEAN-T~1\AppData\Local\Temp\RtkBtMnt.exe
                C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
                C:\Windows\system32\wbem\unsecapp.exe
                c:\PROGRA~1\mcafee.com\agent\mcagent.exe
                C:\Program Files\Acer\Acer VCM\acp2HID.exe
                C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                D:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                c:\PROGRA~1\mcafee\msc\mcuimgr.exe
                D:\Program Files\Mozilla Firefox\firefox.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Users\Jean-Thomas\Downloads\hijackthis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O1 - Hosts: ::1 localhost
                O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
                O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: ooVoo Toolbar - {A057A204-BACC-4D26-8087-36EE87E26986} - C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL
                O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
                O3 - Toolbar: ooVoo Toolbar - {A057A204-BACC-4D26-8087-36EE87E26986} - C:\PROGRA~1\OOVOOT~1\OOVOOT~1.DLL
                O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
                O4 - HKLM\..\Run: [ZPdtWzdVitaKey MC3000] "C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe" show
                O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
                O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
                O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe
                O4 - Global Startup: Acer VCM.lnk = ?
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
                O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                O13 - Gopher Prefix:
                O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
                O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll
                O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
                O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
                O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
                O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
                O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
                O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
                O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
                O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                0
                3. BeeJee
                  Le problème, c'est qu'il doit supprimer les virus au redemarage et il le fait pas... il ne se lance pas au demarrage de VISTA. Contrairement à AVAST qui effectue un scan avant que VISTA soit lancer, mais AVAST trouve aucun virus.
                  C'est compliqué...
                  0
                  2. BeeJee
                    et le rapport hijackthis, il sert a quoi dans l'affaire ?
                    Et sinon tu me dis de faire un scan en mode sans échec avec AVAST c'est ça ?
                    0
                    1. fiat500
                      a voir pas quel genre de virus ou spyware qui a dans ton ordi
                      non malwarebytes
                      0
                      1. BeeJee
                        J'ai déjà fait un scan en mode sans échec avec MBAM, et là il trouve plus rien.
                        0
                        1. fiat500
                          ok alors change avast desinstalle le et mes a la place norton antivirus 2009 mes le a jour lance un scan
                          0
                          1. BeeJee
                            Voici la rapport de MBAM après un scan rapide :

                            Fichier(s) infecté(s):
                            C:\Users\Default\My Documents\My Music\New Song.lagu (Backdoor.Bot) -> No action taken.
                            C:\Users\Default\My Documents\My Music\Video.vidz (Backdoor.Bot) -> No action taken.
                            C:\Users\Default\My Documents\My Pictures\aweks.pikz (Backdoor.Bot) -> No action taken.
                            C:\Users\Default\My Documents\My Pictures\seram.pikz (Backdoor.Bot) -> No action taken.
                            C:\Users\Default\My Documents\My Music\My Music.url (Trojan.Zlob) -> No action taken.
                            C:\Users\Default\My Documents\My Pictures\My Pictures.url (Trojan.Zlob) -> No action taken.
                            C:\Users\Default\My Documents\My Videos\My Video.url (Trojan.Zlob) -> No action taken.
                            0
                            1. BeeJee
                              A sa jamais j'installerais une nouvelle fois Norton, ça a causé trop de merde, sachant que c'est norton qui t'envoie des virus pour acheter son antivirus...
                              0
                              1. fiat500
                                ok poir malwarebytes supprime

                                et la version 2009 de norton a tous changer essais tu verra aller vazi stp essais elle est parfaite la version 2009
                                0
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Infecter par Trojan:Win32/Skeeyah.A!rfn
                                yukiwii-

                                6 réponses
                                Je dois être infecter par un virus ! PUP.Optional.StartPage
                                zentone

                                15 réponses
                                un virus venant d'une clée usb peut il infecter ma ps3 ?
                                kenjy

                                2 réponses