[résolu]/!\ virus ou trojan? demande de l'aide /!&#09

[Sweety_Angel]

Salut queruak et tout le monde,

 

>>Je lance un appel au secour!<<

 

Je pensais que tout était finis, toi même Queruak tu m'as dis que mon rapport était propre

j'avais téléchargé juste après kerio comme firewall et avast en antivirus, mais aujourdhui après un scan il m'a détecté le virus Win 32...(Avast n'arrive pas à scanner tout le dossier PorgramFiles\Lavasoft\..)

Depuis je ne suis pas allée sur des sites spécials, je n'ai rien reçu comme fichier ou email et je n'ai pas cotoyé le domaine du P2P je comprends pas..

 

J'en ai un ptit peu marre la... Heureusement juste avant le scan, j'ai pensé a graver tous mes fichiers perso..

Est-ce que si je formate, c'est possible que le virus soit venu sur le CD et que mon pc soit ré-infecté??

[queruak]

Bonjour,

 

Salut queruak et tout le monde,

>>Je lance un appel au secour!<<

Je pensais que tout était finis, toi même Queruak tu m'as dis que mon rapport était propre

j'avais téléchargé juste après kerio comme firewall et avast en antivirus, mais aujourdhui après un scan il m'a détecté le virus Win 32...(Avast n'arrive pas à scanner tout le dossier PorgramFiles\Lavasoft\..)

Depuis je ne suis pas allée sur des sites spécials, je n'ai rien reçu comme fichier ou email et je n'ai pas cotoyé le domaine du P2P je comprends pas..

 

J'en ai un ptit peu marre la... Heureusement juste avant le scan, j'ai pensé a graver tous mes fichiers perso..

Est-ce que si je formate, c'est possible que le virus soit venu sur le CD et que mon pc soit ré-infecté??

511614[/snapback]

 

Pas de panique !

 

Si c'est Win32:Kuang2 c'est est un faux positif de Avast .

Au total,aucune raison pour s'affoler.

Il n'est pas question de formater.

 

Et si tu donnais le nom et le chemin complet

Modifié le 2 juin 2005 par queruak

[ipl_001]

Bonjour Sweety_Angel, queruak, bonjour à tous,

 

As-tu des dysfonctionnements ?

 

La présence d'un fichier infecté ne signifie pas qu'il y a une infection de ton système d'autant plus que tu ne donnes pas beaucoup d'information : Win n'est pas un virus mais une catégorie de malware...

 

Ne t'affole pas !

Si tu graves des données sur un CD et si tu installes ensuite ces données sur un PC reformaté, bien sûr que tu peux réinfecter !

[Sweety_Angel]

Si tu graves des données sur un CD et si tu installes ensuite ces données sur un PC reformaté, bien sûr que tu peux réinfecter !

511628[/snapback]

 

Et comment savoir alors si le CD est infecté?

Je ne sais pas quel est le chemin exact il faut que je refasse le scan est c'est très lent.... :/

je reposte un rapport hijackthis?

[queruak]

Rebonjour Sweety, ipl, rebonjour à tous,

 

Je serais curieux de voir ce nouveau rapport.Poste le s'il te plait !

[Sweety_Angel]

Rebonjour Sweety, ipl, rebonjour à tous,

 

Je serais curieux de voir ce nouveau rapport.Poste le s'il te plait !

511638[/snapback]

 

Bonsoir queruak !

Désolé du retard, je n'étais pas chez moi..

j'espère que ça va

Voila le rapport

 

Logfile of HijackThis v1.99.1

Scan saved at 18:43:56, on 03/06/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\wlancfg.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Documents and Settings\Dark AngeL\Mes documents\Mes Utilitaires\Logiciels et programmes\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKCU\..\Run: [steam] "c:\program files\valve\steam\steam.exe" -silent

O4 - Startup: Moniteur & Configuration.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/m...90/mcinsctl.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.com/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/m...,23/mcgdmgr.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{05923EA1-6A69-4572-94E3-70FB5DCF9DB0}: NameServer = 193.252.19.3,193.252.19.4

O17 - HKLM\System\CS1\Services\Tcpip\..\{05923EA1-6A69-4572-94E3-70FB5DCF9DB0}: NameServer = 193.252.19.3,193.252.19.4

O17 - HKLM\System\CS2\Services\Tcpip\..\{05923EA1-6A69-4572-94E3-70FB5DCF9DB0}: NameServer = 193.252.19.3,193.252.19.4

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Unknown owner - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe (file missing)

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\WINDOWS\wlancfg.exe

[queruak]

Bonsoir Sweety_Angel, bonsoir à tous,

 

Bonsoir queruak !

Désolé du retard, je n'étais pas chez moi..

j'espère que ça va

512060[/snapback]

 

Hello Sweety !

 

Je confirme le rapport est propre.

 

Maintenant si tu as des CD verolés,on y peut rien.

Les fichiers infectés qui s'y trouvent eventuellement ne peuvent etre supprimés(le contenu du CD est en lecture seule).

Les CD sont verifiables comme tout autre fichier par un antivirus installé ou par un scan en ligne.

 

Si tu as encore quelques doutes,tu peux toujours faire le scan en ligne de Panda.