[Résolu] PC à nouveau infecté

[Alex36]

ok je fais ça , mais en mse c'est pas mieux ? rapport plus tard dans la journée !! (j'ai déja fait un scan yas pas longtemps mais je vais le refaire quand même)

[Falkra]

Il n'est pas nécessaire de le faire en MSE (le MSE est réparé, cela dit).

Ca va nettoyer la restauration système, il trouvera sans doute 2-3 trucs.

[Alex36]

Des fichiers sur le disque externe a mon pote ! (cracks)

 

Avira AntiVir Personal

Report file date: lundi 27 octobre 2008 09:04

 

Scanning for 1708013 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode

Username: Administrateur

Computer name: ORDI_ALEX

 

Version information:

BUILD.DAT : 8.2.0.334 16933 Bytes 16/10/2008 14:55:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15

ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19/10/2008 18:40:57

ANTIVIR3.VDF : 7.0.7.93 198656 Bytes 26/10/2008 07:53:03

Engineversion : 8.2.0.9

AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 17:01:23

AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17/10/2008 18:29:29

AESCN.DLL : 8.1.1.3 123252 Bytes 15/10/2008 17:01:21

AERDL.DLL : 8.1.1.2 438644 Bytes 06/10/2008 18:36:19

AEPACK.DLL : 8.1.2.4 369014 Bytes 15/10/2008 17:01:20

AEOFFICE.DLL : 8.1.0.29 196988 Bytes 25/10/2008 08:44:01

AEHEUR.DLL : 8.1.0.63 1479032 Bytes 25/10/2008 08:44:01

AEHELP.DLL : 8.1.1.2 115062 Bytes 15/10/2008 17:01:18

AEGEN.DLL : 8.1.0.42 319861 Bytes 25/10/2008 08:43:58

AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 17:01:16

AECORE.DLL : 8.1.2.8 172406 Bytes 25/10/2008 08:43:56

AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 17:01:14

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 06/10/2008 18:36:12

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp

Logging..........................: low

Primary action...................: repair

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, I:, S:, W:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: lundi 27 octobre 2008 09:04

 

Starting search for hidden objects.

The driver could not be initialized.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

Master boot sector HD2

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'I:\'

[iNFO] No virus was found!

Boot sector 'S:\'

[iNFO] No virus was found!

Boot sector 'W:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '57' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\Sony Setup\Vegas 7.0\ac3plug.cab

[0] Archive type: CAB (Microsoft)

--> ac3plug.chm

[WARNING] No further files can be extracted from this archive. The archive will be closed

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

Begin scan in 'I:\' <TREKSTOR>

I:\toxic.biohazard.1.0.pc.fli.cracked-tsrh.zip

[0] Archive type: ZIP

--> Toxic Biohazard.dll

[DETECTION] Is the TR/Hupigon.DKVV Trojan

[NOTE] A backup was created as '497d8106.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

I:\Program Files\eMule\Incoming\trapcode plugins (3d stroke, lux, particular, shine, sound keys, starglow)-keygen.examples.tutorials-Adobe After Effect.rar

[0] Archive type: RAR

--> TrapCode Plugins\trapcode.multikeygen.v1.1.exe

[DETECTION] Is the TR/Agent.18192 Trojan

[NOTE] A backup was created as '496686e5.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

I:\RECYCLER\S-1-5-21-57989841-1275210071-839522115-1003\Di1.rar

[0] Archive type: RAR

--> ImageLine.Toxic.Biohazard.VSTi.FLi.v1.0-TSRh\iltxbioa.zip

[1] Archive type: ZIP

--> iltxbio1.rar

[2] Archive type: RAR

--> toxicbiohazard_install.exe

[DETECTION] Contains recognition pattern of the DR/Hupigon.cmmc dropper

[NOTE] A backup was created as '49368bf1.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

Begin scan in 'S:\' <Stockage>

Begin scan in 'W:\' <Windows_SP1>

 

 

End of the scan: lundi 27 octobre 2008 11:12

Used time: 2:07:34 Hour(s)

 

The scan has been done completely.

 

21603 Scanning directories

906879 Files were scanned

3 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

3 files were deleted

0 files were repaired

3 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

906874 Files not concerned

9833 Archives were scanned

4 Warnings

3 Notes

[Falkra]

C'est classique, il faut se débarrasser de ces cracks, c'est par eux que Bagle s'installe (et revient 3 jours après si on se dit que c'était juste un coup de malchance). Antivir connaît Bagle et a dû se manifester lors de la première infection, à moins que tu ne l'aies fait taire (c'est courant). L'antivirus ne fustige pas les cracks parce que ce sont des cracks, mais parce qu'ils sont la plupart du temps piégés.

 

Tu peux purger la quarantaine d'Antivir : double clique sur l'icône d'Antivir, près de l'horloge, pour ouvrir l'interface principale.

Dans la colonne de gauche clique sur "Administration", puis "Quarantine", qui apparaît dessous.

Sélectionnant le ou les fichiers, puis clique sur le bouton qui représente une corbeille.

 

En image :

 

 

Il faut sécuriser ta machine maintenant.

 

Première chose à faire, il faut mettre Internet Explorer à jour, là tu as IE6, qui est très vulnérable. Même si on ne l'utilise pas, son moteur peut être utilisé par d'autres logiciels et IE6 n'est plus suffisant côté sécurité. On trouve encore des failles, qui ne seront pas corrigées. IE7 s'installe librement, même sur les windows non authentiques (ne pas cocher la case pour installer les derniers trucs), tout le monde devrait avoir au minimum IE7 donc. Il arrivera par les mises à jour de windows update, sinon on peut le télécharger ici :

http://www.microsoft.com/windows/products/...ie/default.mspx

(bouton "get it now")

 

Dis moi si ça passe bien.

[Alex36]

IE7 installé sa passe bien comme tu dis ! ^^

"Sans transition , La suite !"

[Falkra]

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Il faudra passer au SP3 de windows XP. (lien)

Puis passer par windows updates régulièrement.

 

Un "vrai" pare-feu est une nécessité, je te conseille Comodo v3, relativement simple à utiliser, et gratuit, un bon compromis : http://www.personalfirewall.comodo.com/

Tu trouveras ici un tuto en français : http://www.malekal.com/tutorial_COMODO_Firewall.php

 

N'installe pas les toolbars proposées par l'installateur, décoche :

Pendant l'installation refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, ce n'est pas indispensable de l'activer.

 

Autre option, en français, Online Armor free

 

 

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) :

 

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

[Alex36]

euhh... ok , mais là Sp3 j'en veux pas j'ai vu a quel point sa a ralenti ma config !! , je vais juste me contenter du Sp2 et le firewall de Windows , je ne veut pas que mon Pc soit une vraie "Forteresse" non plus ...Non là vraiment ,je ss pas trop "dac " pour faire tout ça ! en, plus toutes les manips !!

Mais merci quand même

[Falkra]

Le SP3 est un gros ensemble de mises à jour, il n'ajoute rien de lourd à windows, (le SP2 avait ajouté beaucoup de choses).

 

Le firewall de windows XP ne filtre pas grand chose, et ne s'occupe que du trafic dans un seul sens.

Un peu comme ça :

 

Tu as combien de ram ?

[Alex36]

1Go on voit sa plus tard je vais dodo ! ^^

Modifié le 27 octobre 2008 par Alex36

[Falkra]

J'ai aussi 1Go, avec ce que j'ai mentionné dans mon post, ça tourne. On voit ça plus tard, pas de problème.

 

Bonne nuit.