[RESOLU] infection détécté par avast!!!!

TA-K-2-PT · le 7 août 2006

Salut a tous j'ai éffectué un scan en ligne avec panda,il a détécté cela (ce sont des cookies je sais,mais sont -il dangereux faut il le supprimer )voici le rapport:

Incident Status Location

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\thibault\Application Data\Mozilla\Firefox\Profiles\zlz7mthe.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\thibault\Cookies\thibault@bluestreak[1].txt

Spyware:Cookie/Toplist Not disinfected C:\Documents and Settings\thibault\Cookies\thibault@toplist[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\thibault\Cookies\thibault@xiti[1].txt

PS:cokkies button est instalé sur mon pc,on m'a indiqué déja que les cookies sur mon pc ne sont pas dangereux mais je ne sait pas si on parlait de ceux la,et vu que je ne suis pas expert j'aimerai svp avoir un avis de quelqu'un qui connait le sujet :-P Merci

A+

Modifié le 8 août 2006 par TA-K-2-PT

TA-K-2-PT · le 8 août 2006

bon bah je les aient suprimés pense po que ce soit grave de toute façon

A+

PS:il y a juste celui la:C:\Documents and Settings\thibault\Application Data\Mozilla\Firefox\Profiles\zlz7mthe.default\cookies.txt[.xiti.com/]

Je ne le trouve pas même en faisant une recherche sur le pc.il n'y a pas de fichier apllication dans documents and settings.Je trouve sa bizard

Bon j'ai nettoyé tous les cookies avec Ccleaner,je pense que la au moin c'est radical!!!!

Modifié le 8 août 2006 par TA-K-2-PT

TA-K-2-PT · le 8 août 2006

voici 1er le virus détécté et 2nd un fichier impossible a scanner

c:windows/system 32/active scan/pskavs.dll resultat:Win 32:CTX

Impossible de scan: msnappau.exe resultat:archive CAB corrompue

tous sa est il bien normal

voici les log d'une manip que l'on ma conseillé:

log ewido mode sans echec:(il n'a rien trouver!!!)

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 05:50:08 08/08/2006

+ Scan result:

Nothing found.

::Report end

scan blacklight:

08/08/06 05:56:07 [info]: BlackLight Engine 1.0.42 initialized

08/08/06 05:56:07 [info]: OS: 5.1 build 2600 (Service Pack 2)

08/08/06 05:56:08 [Note]: 7019 4

08/08/06 05:56:08 [Note]: 7005 0

08/08/06 05:56:13 [Note]: 7006 0

08/08/06 05:56:13 [Note]: 7011 1672

08/08/06 05:56:14 [Note]: 7026 0

08/08/06 05:56:16 [Note]: FSRAW library version 1.7.1019

08/08/06 05:57:13 [Note]: 7007 0

log hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 05:57:37, on 08/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NETGEAR\Wireless Smart Configuration\Utility\NetgearAG.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Creative\ShareDLL\CtNotify.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\ShareDLL\Mediadet.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

D:\programme 2\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [AS00_Netgear] C:\Program Files\NETGEAR\Wireless Smart Configuration\Utility\NetgearAG.exe -hide

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [AudCtrl] RunDll32 AudCtrl.dll,RCMonitor

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBExtigy\PROGRAM\ADGJDet.exe

O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

PS:le virus trouvé par avast je l'ai mit en quarantaine et suprimé!!!!!je pense et éspère que ce n'est rien mais on ne sait jamais .Je ne sais pas comment j'ai choppé sa ,j'ai uniquement jouer online a Half life 2 sur le même serveur que d'habitude,j'ai aussi désactvé mon antiV lors du scan en ligne avec panda ( c'est peut être sa)

Merci

A+

Modifié le 8 août 2006 par TA-K-2-PT

TA-K-2-PT · le 8 août 2006

ouf le 2nd scan d'avast( aprés mise en quarantaine et supression du fichier),rien n'est détécté donc je pense que tout est ok!!!

Je pense avoir fait une mauvaise manip,je peut enfin allé me coucher

A+

TA-K-2-PT · le 8 août 2006

Salut j'ai besoin d'aide absolument,mon pc a vraiment des réaction zarb:

-1:lorsque j'ai redémarer avast ne fonctionner plus,je l'ai réinstallé ,j'ai entré une nouv.cle et il lui a fallu environ 5 min pour que celle ci soit activé(normalement cela se fait directement)

-2:firefox et internet explo ne fonctionnai plus,j'ai réinstallé netgear(wi-fi),rien a faire,j'ai donc fait une restauration system,sa a resolu le probleme.

-3:j'ai fait scan ewido il a trouver un cookie traceur j'ai fait "aply all actions",j'ai refait un scan(en mode normal)il n'a rien trouver (c'est logic je pense).

-4:thunderbird ne marche plus,je réinstalle et toujour pareil (message d'erreur:"une erreur c'est produite avec le serveur de courrier POP3 contactez l'administrateur de ce serveur ou réessayer,le serveur de courrier pop.wanadoo.fr a répondu:"

Je trouve ses réaction un peu bizard,je vous redonne un nouveau scan ewido en mode normal et scan hijacthis et blacklight.SVP dite moi si il y a un probléme quelque part car je trouve tout cela bizard!!!!

ewido:mode normal(il n'a rien trouver c'est normal je pense voir ci dessu)

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 10:22:39 08/08/2006

+ Scan result:

Nothing found.

::Report end

hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 10:30:22, on 08/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\NETGEAR\Wireless Smart Configuration\Utility\NetgearAG.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Creative\ShareDLL\CtNotify.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\ShareDLL\Mediadet.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Mozilla Firefox\firefox.exe