Forums Zebulon.fr: rapport hijackthis - Forums Zebulon.fr

bonjour.
bitdefender 9 pro + me detecte le trojan.donwloader.vb.r mais c impossible de le supprimer.
j'ai executé spyware: rien trouvé
scan en ligne:rien trouvé
adware:rien trouvé
cwshredder:rien trouvé


desolé s'il manque des choses mais c la premiére fois que j'envoie un rapport.


merci.

Logfile of HijackThis v1.99.1
Scan saved at 17:09:09, on 08/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.ka...can_unicode.cab
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (DownloadManager Control) - http://dlmanager.akamaitools.com.edgesuite...vex-2.0.4.4.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefend...can8/oscan8.cab
O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-sec...m/ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.c...driveragent.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

bonsoir sankaman et bienvenue sur zebulon

ou est ce que bit defender detecte ce trojan?(marque son emplacement)

@+

merci pour cette reponse rapide.
bon voici son emplacement:

C:\WINDOWS\mma.chm=>/alien.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/alien.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/alien.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/animsoft.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/animsoft.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/animsoft.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/antileech.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/antileech.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/antileech.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/bling.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/bling.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/bling.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/diamond.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/diamond.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/diamond.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/download.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/download.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/download.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/freemp3.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/freemp3.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/freemp3.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/iconmake.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/iconmake.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/iconmake.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/ieaddons.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/ieaddons.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/ieaddons.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/ieplour.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/ieplour.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/ieplour.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/ieplug.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/ieplug.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/ieplug.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/jenky.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/jenky.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/jenky.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/joysaver.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/joysaver.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/joysaver.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/joysavsht.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/joysavsht.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/joysavsht.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/mmpart.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/mmpart.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/mmpart.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/roing.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/roing.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/roing.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/unlimicon.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/unlimicon.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/unlimicon.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/webcpmpro.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/webcpmpro.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/webcpmpro.cab=>mm83.ocx Déplacement impossible
C:\WINDOWS\mma.chm=>/winupds.cab=>mm83.ocx Infecté avec: Trojan.Downloader.VB.R
C:\WINDOWS\mma.chm=>/winupds.cab=>mm83.ocx Désinfection impossible
C:\WINDOWS\mma.chm=>/winupds.cab=>mm83.ocx Déplacement impossible


MERCI ENCORE

-Télécharge la dernière version de Killbox ici=>

http://www.downloads...org/KillBox.zip

-Redémarre en mode sans échec pour ne pas être gêné par un résident.

-Lance Pocketkillbox,choisis l'option Delete on reboot

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

C:\WINDOWS\mma.chm

-Cliquer sur la croix blanche sur fond rouge:

« File will be Deleted on Next Reboot » répondre OUI
« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI


supprimer ensuite ce dossier C:\ !KillBox

refais un scan avec bit defender et dis nous si la bestiole est encore detecté

merci je teste et je te tiens au coura

ça marche pas .
apres l'analyse de bitdefender c tjs la meme chose.

merci quand meme ,je vais finir par trouver.


"quand tu ne sais pas dans ta tete cherche sur internet"

re,
quand tu fais clique droit sur le fichier pour le supprimer ca donne quoi?

il se supprime mais une fois dans la corbeille c impossible de le viré
peut etre en mode sans echec?

oui essaye en mode sans echec

mais avec killbox tu dis que bit defender le retrouve, mais le retrouve t'il au meme endroit?

yes !!!