Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

[Résolu] Virus introuvable...

Par Eklipse
le 6 septembre 2008 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/150839-r%C3%A9solu-virus-introuvable/

Abonnés 0

Messages recommandés

Eklipse

Posté(e) le 6 septembre 2008

- Signaler

Posté(e) le 6 septembre 2008 (modifié)

Bonjour je viens a vous car j'ai des soucis je pense que cela vien d'un virus mais le prob c'est que tout les programmes de détections et anti virus ne l on trouve! Je m'explique : déjà le plus ennuyant c'est le fait que dans mon navigateur internet (mozilla ou explorer 7 ) mes recherches sous google s'affiche correctement mais quand je clique sur les liens je me retrouves sur des sites de pub ou d'ecolo bien que j'ai rien contre sa devient énervant!De plus en même temps je ne plus plus défragmenter et mon pc en arrêtant sur "arrêt" reboot et me dit erreur récupérer......Tout sa en apparue en même temps!La je suis a cour d'idée help s'il vous plait!!!

ps: je sais j'ai deux anti virus actif mais la c'était juste pour essayer de me blinder et essayer de trouve mon souci!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:35:58, on 07/09/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redi...amp;key=IESTART

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redi...amp;key=IESTART

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redi...amp;key=IESTART

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redi...amp;key=IESTART

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-0

Modifié le 6 septembre 2008 par Eklipse

Citer

Eklipse

Posté(e) le 6 septembre 2008

Auteur

- Signaler

Posté(e) le 6 septembre 2008 (modifié)

ad aware, spybot ,avast et pas mal d'autre prog n'ont rien détecter sauf:

Heu sinon anti vir ma trouver: heur/html.malware et dr/tool.reboot.f.141 (les deux mis en quarantaine)

et malwarebytes ma trouver tout sa mais je n'ai pas oser les supprimer sans votre avis car je ne connais pas! sinon j'ai tjs mon souci malgré avoir mis en quarantaines les deux trucs!

Malwarebytes' Anti-Malware 1.26

Version de la base de données: 1120

Windows 6.0.6001 Service Pack 1

07/09/2008 01:20:21

mbam-log-2008-09-07 (01-20-11).txt

Type de recherche: Examen rapide

Eléments examinés: 42047

Temps écoulé: 5 minute(s), 23 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 16

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> No action taken.

Fichier(s) infecté(s):

C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\1.ico (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\2.ico (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\5.exe (Trojan.Fakealert) -> No action taken.

C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> No action taken.

C:\Windows\System32\tdssadw.dll (Trojan.Agent) -> No action taken.

C:\Windows\System32\tdssl.dll (Trojan.Agent) -> No action taken.

C:\Windows\System32\tdssserf.dll (Trojan.Agent) -> No action taken.

C:\Windows\System32\tdssmain.dll (Trojan.Agent) -> No action taken.

C:\Windows\System32\tdssinit.dll (Trojan.Agent) -> No action taken.

C:\Windows\System32\tdsslog.dll (Trojan.Agent) -> No action taken.

C:\Windows\System32\tdssservers.dat (Trojan.Agent) -> No action taken.

C:\Windows\System32\drivers\tdssserv.sys (Trojan.Agent) -> No action taken.

Modifié le 6 septembre 2008 par Eklipse

Citer

Eklipse

Posté(e) le 7 septembre 2008

Auteur

- Signaler

Posté(e) le 7 septembre 2008

Voici un le rapport apres correction de mes protection:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:14:23, on 07/09/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Windows\System32\mobsync.exe