Trojan.Agent.EM , Trojan.Downloader.Agent.BQ ,

[trader14]

bonjour

voici un nouveau rapport aprés les conseils que tu m'a donné.

 

Logfile of HijackThis v1.99.1

Scan saved at 13:57:22, on 03/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Mutter\Bureau\HijackThis.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Class - {C8E09E11-D541-F895-3F54-4597E03FF821} - C:\WINDOWS\system32\mswi32.dll

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOL Spyware Protection] C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe

O4 - HKLM\..\Run: [sunasServ] C:\Program Files\Sunbelt Software\CounterSpy Client\sunasServ.exe

O4 - HKLM\..\Run: [bDMCon] C:\Program Files\Softwin\BitDefender8\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe

O4 - HKLM\..\Run: [bDNewsAgent] "c:\program files\softwin\bitdefender8\bdnagent.exe"

O4 - HKLM\..\Run: [ntbc.exe] C:\WINDOWS\system32\ntbc.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [spySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe

O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\System32\shdocvw.dll

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe (file missing)

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

 

 

bonne nouvelle : apparemment la page qui se lancait au démarrage a disparu. j'espére que c'est définitif.

 

sinon dans le rapport HJT une ligne qui avait disparu est reapparu, c'était R quelque chose .. file missing.

 

voila

merci mille fois de ton aide.

[trader14]

par contre un probléme n'est pas résolu. quand je telecharge à fichier je dl à 30 ko.

j'avant j'était à 150 voir 200 ko/s.

est ce que malgres tous ce malware serai toujours actifs.

[Invité Stonangel]

Bonjour, démarre en mode sans échec. Assure toi d'avoir accès à tous les fichiers.

 

Lance Hijackthis, scan et coche la ligne suivante:

 

O4 - HKLM\..\Run: [ntbc.exe] C:\WINDOWS\system32\ntbc.exe

 

Ferme toutes les fenêtres tous les programmes puis Fix checked.

 

Suprime le fichier suivant si toujours présent:

 

C:\WINDOWS\system32\ntbc.exe

 

Recache les fichiers système.

 

Redémarre et dis ce qu'il en est.

[ipl_001]

Bonjour trader14, Stonangel, bonjour à tous,

 

(en tenant compte du post de Stonangel)

 

- redémarre en mode sans échec !

 

- désenregistre mswi32.dll en entrant en ligne de commande

regsvr32 /u C:\WINDOWS\system32\mswi32.dll

 

- démarre HijackThis, coche la ligne

O2 - BHO: Class - {C8E09E11-D541-F895-3F54-4597E03FF821} - C:\WINDOWS\system32\mswi32.dll

O4 - HKLM\..\Run: [ntbc.exe] C:\WINDOWS\system32\ntbc.exe

- ferme toutes les fenêtres autres que HJT et clique sur "Fix Checked"

 

- dans L'Explorateur Windows, supprime les fichiers :

--- C:\WINDOWS\system32\mswi32.dll

--- C:\WINDOWS\system32\ntbc.exe

 

- redémarre en mode normal et poste un nouveau rapport HijackThis !

 

- prends aussi note qu'il te faudra, dès que possible enlever 1 des 2 ou 3 antivirus (AntiVir, BitDefender, Norton) !

[trader14]

merci à tous de votre aide.

 

le probléme est résolu, j'ai formater mon pc.

disons que j'ai penser que c'était mieux ainsi, plutot que de vous opportuné à chaque fois.

maintenant je vais lire tous les articles du site et les suivre à la lettre, avec comme objectif avoir un pc plus propre et qui marche mieux.

 

j'ai fais cela car j'avais fais pas mal de bétise et je voulai repartir de zero.

 

quelle demarche ( compléte) me conseiller vous de faire de facon à sécuriser mon pc, et le protéger au mieux.( logicielc,etc... )

 

merci encore à vous tous de m'avoir apporter votre aide, désolé, pour les messages que j'ai envoyer et qui on ete mal percu, et surtout felicitation pour la qualité de votre site et des intervenants.

[Invité tesgaz]

Salut,

 

celle-ci : http://www.zebulon.fr/articles/installation-securisee-1.php

[flax_34]

avant de formater golden boy, commences par appliquer la procédure décrite

quand à flax_34, tu es prié de ne pas dire des choses que tu ignores

528676[/snapback]

 

Salut tesgaz je ne comprend pas pourqoi tu m'a dis sa ??