Aller au contenu

pillow

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    10

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par pillow

  2. Virus ... mais peut être pas Lovsan. Que faire?

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour Régis,

    Y a peut être du progrès .... J ai donc passé blacklight mais il ne note rien d'interessant, aucun virus.

    En revanche j ai reparamétré spyware doctor en incluant les fichiers cachés et en le passant en mode sans échec: BINGO! Il me trouve deux infections à haut risque cachées dans un dossier SECUR. Spyware doctor ne veut pas me les éliminer à moins que je paye et quand je me rends à la source pour les virer (d 'ailleurs j'ignore si on peut faire directement ça) il ne veut pas non plus les supprimer.

    Ma question est donc: as tu un outil qui me permette d'aller chercher ces fichiers là où je sais qu'ils sont pour les éradiquer ?

    Sinon, je te confirme que AVG en mode sans échec ne me trouve plus rien d'anormal.

    Bonne journée à toi. Je sens qu'on va l'avoir !!! :P

  4. Virus ... mais peut être pas Lovsan. Que faire?

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour Regis,

     

    Je te poste les rapports d'AVG :

     

    ---------------------------------------------------------

    AVG Anti-Spyware - Rapport d'analyse

    ---------------------------------------------------------

     

    + Créé à: 16:03:41 14/06/2007

     

    + Résultat de l'analyse:

     

     

     

    C:\Program Files\Google\Toolbar for Firefox\google-toolbar.xpi/components/googletoolbar.dll -> Adware.Beginto : Ignoré.

     

     

    Fin du rapport

     

    Voici aussi celui d'Antivir ( je n'ai pas pu encore passé blacklight) :

     

     

     

    AntiVir PersonalEdition Classic

    Report file date: dimanche 17 juin 2007 01:06

     

    Scanning for 740715 virus strains and unwanted programs.

     

    Licensed to: Avira AntiVir PersonalEdition Classic

    Serial number: 0000149996-ADJIE-0001

    Platform: Windows XP

    Windows version: (Service Pack 2) [5.1.2600]

    Username: Hamid

    Computer name: MONSÉFAN

     

    Version information:

    BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00

    AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:16

    AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:56

    LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:06

    LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:19:00

    ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58

    ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:02

    ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02

    ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02

    AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24

    AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:28

    AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:52

    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24

    AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:30

    AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:10

    AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:06

    AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:28

    NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:44

    RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:20

    RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:44

     

    Configuration settings for the scan:

    Jobname..........................: Manual Selection

    Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

    Logging..........................: low

    Primary action...................: interactive

    Secondary action.................: ignore

    Scan master boot sector..........: off

    Scan boot sector.................: on

    Boot sectors.....................: F:,

    Scan memory......................: on

    Process scan.....................: on

    Scan registry....................: on

    Search for rootkits..............: off

    Scan all files...................: All files

    Scan archives....................: on

    Recursion depth..................: 20

    Smart extensions.................: on

    Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

    Macro heuristic..................: on

    File heuristic...................: high

    Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

     

    Start of the scan: dimanche 17 juin 2007 01:06

     

    The scan of running processes will be started

    Scan process 'avscan.exe' - '1' Module(s) have been scanned

    Scan process 'avcenter.exe' - '1' Module(s) have been scanned

    Scan process 'Explorer.EXE' - '1' Module(s) have been scanned

    Scan process 'swdsvc.exe' - '1' Module(s) have been scanned

    Scan process 'svcntaux.exe' - '1' Module(s) have been scanned

    Scan process 'svchost.exe' - '1' Module(s) have been scanned

    Scan process 'lsass.exe' - '1' Module(s) have been scanned

    Scan process 'services.exe' - '1' Module(s) have been scanned

    Scan process 'winlogon.exe' - '1' Module(s) have been scanned

    Scan process 'csrss.exe' - '1' Module(s) have been scanned

    Scan process 'smss.exe' - '1' Module(s) have been scanned

    11 processes with 11 modules were scanned

     

    Start scanning boot sectors:

    Boot sector 'A:\'

    [NOTE] In the drive 'A:\' no data medium is inserted!

    Boot sector 'C:\'

    [NOTE] No virus was found!

    Boot sector 'D:\'

    [NOTE] No virus was found!

    Boot sector 'F:\'

    [NOTE] No virus was found!

     

    Starting to scan the registry.

    The registry was scanned ( '9' files ).

     

     

    Starting the file scan:

     

    Begin scan in 'A:\'

    Search path A:\ could not be opened!

    Le périphérique n'est pas prêt.

     

    Begin scan in 'C:\' <VAIO>

    C:\pagefile.sys

    [WARNING] The file could not be opened!

    C:\Program Files\Norton AntiVirus\Savrt235NAV~.TMP

    [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/Dumped). Please verify the origin of the file

    [iNFO] The file was moved to '46a7792a.qua'!

    Begin scan in 'D:\' <VAIO>

    Begin scan in 'E:\'

    Search path E:\ could not be opened!

    Le périphérique n'est pas prêt.

     

    Begin scan in 'F:\'

     

     

    End of the scan: dimanche 17 juin 2007 02:42

    Used time: 1:36:27 min

     

    The scan has been done completely.

     

    6679 Scanning directories

    277062 Files were scanned

    1 viruses and/or unwanted programs were found

    0 classified as suspicious:

    0 files were deleted

    0 files were repaired

    1 files were moved to quarantine

    0 files were renamed

    1 Files cannot be scanned

    277061 Files not concerned

    6907 Archives were scanned

    1 Warnings

    0 Notes

    0 Hidden objects were found

  6. Virus ... mais peut être pas Lovsan. Que faire?

    dans Analyses et éradication malwares

    Posté(e)

    Salut !

     

    Antivir est un antivirus très efficace et en plus gratuit on va pas se priver :P

     

    A ce soir.

     

     

    Bonjour,

    Désolée Régis, j'ai suivi toute ta procédure mais rien à faire !!!! J ai toujours le même problème ! :P

    Ce qui m'inquiète vraiment, c'est qu'il m'est impossible de désactiver le démarrage du système, sinon je suis sure que la procèdure de Phengizy pourrait fonctionner, j'avsis déjà trouver cette solution et tenté avant.

    Merci les gars ! Si vous voyez quoi faire pour désactiver le démarrage système ( il ne veut pas en m'indiquant une erreur) peut être que ça pourrait permettre d'appliquer fixblast.

    Merci encore à vous. :P

  10. Virus ... mais peut être pas Lovsan. Que faire?

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour,

     

    J'ai un souci que vous avez du sûrement pas mal voir : un beau matin mon PC m'a affiché le fameux message " erreur appel distant- redémarrage..ect..." :P

    Avec un ami nous avons écumé tous les forums à la recherche d'une solution et de logiciels de désinfection. Tout ce qui est suggéré échoue systématiquement.

    Il faut savoir que, outre le fait que je n'ai plus accès à Internet, aucun de mes fichiers ne peut être déplacé ou copié-collé, et surtout ( puisque c'est conseillé et que je ne peux pas le faire) il est impossible de désactiver le redémarrage du système: dès que je le coche, celà m'indique une erreur.

    S'agit il d'un autre vers que Lovsan? Pouvez-vous m'aider? Je vous en serait éternellement reconnaissante ( l'ordi est à mon patron).

     

    Je vous copie-colle donc le rapport hijackthis. Merci à la bonne âme qui voudra bien se pencher sur mon problème :P

     

     

     

    Logfile of HijackThis v1.99.1

    Scan saved at 00:12:10, on 23/06/2007

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v7.00 (7.00.6000.16441)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\System32\ati2evxx.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\WINDOWS\system32\drivers\CDAC11BA.EXE

    C:\WINDOWS\System32\FTRTSVC.exe

    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    C:\Program Files\Spyware Doctor\svcntaux.exe

    C:\Program Files\Spyware Doctor\swdsvc.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Spyware Doctor\SDTrayApp.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\PROGRA~1\WANADOO\TaskBarIcon.exe

    C:\Documents and Settings\Hamid\Bureau\HijackThis.exe

    C:\Program Files\Spyware Doctor\update.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adob CS 2\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O2 - BHO: CNavExtBho Class - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adob CS 2\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adob CS 2\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

    O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll

    O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    O4 - HKLM\..\Run: [Adobe Version Cue CS2] D:\Adob CS 2\suite\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe

    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe

    O4 - HKLM\..\Run: [sDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

    O11 - Options group: [iNTERNATIONAL] International*

    O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com

    O15 - Trusted Zone: *.sony-europe.com

    O15 - Trusted Zone: *.sonystyle-europe.com

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1114653147293

    O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/R...rod/DownMan.cab

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Adobe Version Cue CS2 - Unknown owner - D:\Adob CS 2\suite\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)

    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\ati2evxx.exe

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

    O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Micro Application\FTP Serveur Expert\G6FTPSERVER.EXE

    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

    O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

    O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

    O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

×
×
  • Créer...