[Résolu] Trojan "Win32:PurityScan-N"

[hercut]

Voila je me retrouve avec un trojan et pas moyen de l'enlever.

 

J'ai effectué pas mal de manipulation mais rien.

Supretion du fichier en gras, mais je ne le trouve pas...

C:\WINDOWS\system32\?ystem

 

J'ai essayé de le supprimer avec KillBox.exe, mais pareil fonctionne pas.

 

J'ai fais un rapport de Hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 15:32:52, on 11/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\WINDOWS\system32\oodag.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Tablet.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopMail.exe

C:\Documents and Settings\HercuT\Bureau\Entretiens\HijackThis.exE

 

F2 - REG:system.ini: UserInit=userinit.exe

O2 - BHO: (no name) - AutorunsDisabled - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: (no name) - AutorunsDisabled - (no file) (HKCU)

O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote K - IE 6.htm (HKCU)

O9 - Extra button: Dictionnaire - {FB4AE6A3-EE20-442c-9189-251885352358} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote D - IE 6.htm (HKCU)

O9 - Extra button: Synonymes - {FDD637F8-2693-49ce-817E-1AD59574900C} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote S - IE 6.htm (HKCU)

O9 - Extra button: Conjugueur - {FF229BEC-9E1F-48c1-99A6-AF34ABEFAB0A} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote C - IE 6.htm (HKCU)

O9 - Extra button: Grammaire - {FFB5EE7F-726F-423e-83C2-572FE7CEB3F0} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote G - IE 6.htm (HKCU)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...com/housec(...)

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: KC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\HercuT\LOCALS~1\Temp\KC.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: Digital Pen rendezvous server (PenRendezvous) - Logitech - C:\Program Files\Fichiers communs\Logitech\Pen\Phal\Service\LPhal.exe

O23 - Service: Digital Pen Socket to USB protocol (PenSup) - Logitech - C:\Program Files\Fichiers communs\Logitech\Pen\Phal\Service\LPhal.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

 

 

Il me semble clean sauf :

O23 - Service: KC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\HercuT\LOCALS~1\Temp\KC.exe

 

 

J'ai fais un scan virusse par le net chez http://webscanner.kaspersky.fr/

 

Sont rapport:

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER - RAPPORT

mardi 11 avril 2006 19:25:10

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Version de Kaspersky On-line Scanner: 5.0.78.0

Dernière mise à jour de la base antivirus Kaspersky : 11/04/2006

Enregistrements dans la base antivirus Kaspersky : 176246

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie.: vrai

 

Cible de l'analyse - Dossiers:

C:\

 

Statistiques de l'analyse:

Total d'objets analysés :: 152498

Nombre de virus trouvés: 17

Nombre d'objets infectés: 32

Nombre d'objets suspects: 3

Durée de l'analyse: 01:12:51

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip/svchost.exe Suspect : Password-protected-EXE ignoré

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC15.zip ZIP: suspect - 1 ignoré

C:\Documents and Settings\HercuT\order_plna.exe Infecté: Trojan-Spy.Win32.Banker.atw ignoré

C:\Program Files\Softwin\BitDefender Free Edition\Infected\icecold_reloaded.zip/IceCold ReLoaded.exe Infecté: HackTool.Win32.Homac ignoré

C:\Program Files\Softwin\BitDefender Free Edition\Infected\icecold_reloaded.zip ZIP: infecté - 1 ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098094.dll Infecté: Trojan-Proxy.Win32.Lager.aq ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098100.exe Infecté: Trojan-Downloader.Win32.Small.cpa ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098102.exe/data0002 Infecté: Trojan-Clicker.Win32.Small.jf ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098102.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098103.exe Infecté: Trojan-Downloader.Win32.VB.zo ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098104.exe Infecté: Trojan-Clicker.Win32.VB.ly ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098105.exe Infecté: Trojan-Downloader.Win32.Adload.ae ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098106.exe Infecté: Trojan-Downloader.Win32.Adload.ah ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098107.exe Infecté: Trojan-Downloader.Win32.Adload.w ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098109.exe Infecté: Trojan-Spy.Win32.Banker.atw ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098110.exe Infecté: Trojan-Spy.Win32.Banker.atw ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098112.exe Infecté: not-virus:Hoax.Win32.Renos.ca ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098113.exe Infecté: not-virus:Hoax.Win32.Renos.ca ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098232.exe Infecté: Trojan-Downloader.Win32.Adload.ae ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP142\A0098233.exe Infecté: not-virus:Hoax.Win32.Renos.ca ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP144\A0099282.exe Infecté: Trojan-Downloader.Win32.Small.cpa ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110623.exe Infecté: Trojan-Downloader.Win32.Adload.ah ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110624.exe Infecté: Trojan-Spy.Win32.Banker.atw ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110625.exe Infecté: Trojan-Downloader.Win32.VB.zo ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110626.exe Infecté: Trojan-Clicker.Win32.VB.ly ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110627.exe Infecté: not-virus:Hoax.Win32.Renos.ca ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110628.exe Infecté: Trojan-Downloader.Win32.Adload.w ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110632.dll Infecté: Trojan-Proxy.Win32.Lager.aq ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110638.exe/data0002 Infecté: Trojan-Clicker.Win32.Small.jf ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110638.exe NSIS: infecté - 1 ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110648.dll Infecté: not-virus:Hoax.Win32.Renos.cc ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110786.exe Infecté: Trojan-Dropper.Win32.Agent.aiq ignoré

C:\System Volume Information\_restore{45961B89-FFCC-46A1-A715-3F4DD9380E0E}\RP151\A0110787.exe Infecté: Trojan-Downloader.Win32.PurityScan.bt ignoré

C:\WINDOWS\system32\drivers\uagv09nt.sys Suspect : Rootkit.Win32.Agent.ao ignoré

C:\WINDOWS\system32\winjgf32.dll Infecté: Trojan.Win32.Agent.qt ignoré

 

Donc j'ai suprimé:

C:\Documents and Settings\HercuT\ order_plna.exe

C:\WINDOWS\system32\drivers\ uagv09nt.sys

C:\WINDOWS\system32\ winjgf32.dll

 

et j'ai desactivé ma restauration, pour aller faire un scan Ewido complet, avec sont rapport:

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 22:14:11, 11/04/2006

+ Somme de contrôle: 92E8E64A

 

+ Résultats du scan:

 

:mozilla.6:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.9:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.44:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.45:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.46:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.47:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.48:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.49:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.65:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.66:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.67:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.68:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.87:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.100:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.135:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder

:mozilla.138:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.139:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.148:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.156:C:\Documents and Settings\HercuT\Application Data\Mozilla\Firefox\Profiles\5zul0qb6.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\HercuT\Bureau\Entretiens\backups\backup-20060411-045251-310.dll -> Adware.MediaTickets : Nettoyer et sauvegarder

C:\Program Files\Softwin\BitDefender Free Edition\Infected\icecold_reloaded.zip/IceCold ReLoaded.exe -> Not-A-Virus.HackTool.Win32.Homac : Nettoyer et sauvegarder

 

J'ai aussi fais les scan avec "a²", spybot, adaware.

 

Et j'ai cleané mais registre avec Ccleaner.

 

Et me voila toujours avec Win32:PurityScan-N [Trj], trouver a chaque fois par Avast! mais ne veux ni le suprimé ni le metre en quarantainne.

 

Je vois pas quoi faire maintenant.

Modifié le 12 avril 2006 par hercut

[Médicus 33]

Salut hercut

Attends la réponse d'un "nettoyeur"....mais juste pour dire que ça me rappelle çà :

Âpres oui je n'ai aucune infection venant de logiciel P2P.

 

Ca date que du 9 avril...

Modifié le 11 avril 2006 par Médicus 33

[hercut]

Salut hercut

Attends la réponse d'un "nettoyeur"....mais juste pour dire que ça me rappelle çà :

 

 

Ca date que du 9 avril...

 

Je m'en doutais, mais sa ne vien pas de lavu que j'ai pas allumé le p2p depuis pres de 2semainne.

Puis si je viens ici c'est que j'ai un reel probleme je ne debute pas en PC.

Modifié le 11 avril 2006 par hercut

[pitcat]

salut

"j'ai pas allumé le p2p depuis pres de 2semainne."

mais y a deux semaines peu etre que'avast n'avait pas encore la definition de ce virus

et tu fait des point de restauration combien de fois par

semaine?

parceque dans ton rapport j'en compte 4 (si tu compte ceux pas present cela fait 10 il me semble (de 142 à 151)

alors on veut bien t'aider mais il faut etre "honnete "avec les gens qui t'aideront

mais si tu utilise le pire to pire c'est ton pb mais ne fait pas celui qui est plus "fort" que les infections liees au p2p pour preuves tes propos:

"Âpres oui je n'ai aucune infection venant de logiciel P2P."

je ne te juge surtout pas c'est ta facon de presenter les choses qui me derrange un peu

voila à+

ps coucou Médicus 33

[hercut]

Bon sa me soûl quoi, sa vas je vous dis que c'est pas lié a sa, car oui je m'amuse a scan mon PC régulièrement oui j'avais des trojan dans mes points de restauration

sauf que la le sujet c'est: Win32:PurityScan-N [Trj] et que ça date d’aujourd'hui.

 

Et pas le pourquoi du comment ...

Âpres si vous pensez que son vin de p2p c'est très bien c'est mon problème et le mien, sauf que moi je viens pas pour que l'on me fasse des réflexions a 2 bales la dessoude, mais pour réussir a enlever se fichier, Merci.

 

C'est quand même fou de dire que je fais le gars le plus "fort" alors que je pose juste une question, c'est comme si je parle de blanc et on parle de noir. Sa vas quoi j'en ai mare, je suis pas la pour être jugé.

C'est une communauté d'entraide.

Et surtout que se que je demande n'a rien avoir avec:

" 6 - Le forum ne répond pas sur les demandes d'aide à propos des logiciels de p2p, de crack, de warez, de version piratée de système d'exploitation ou toute autre chose illégale. Tous les sujets seront fermés systématiquement sans préavis."

 

Je cite encor:

"Bien que les pirates utilisent sans cesse des armes nouvelles, nous sommes

tout un tas de passionnés, qui voulons relever le défi, en étroite

collaboration avec les grands sites Américains :

- prendre les internautes infectés par la main pour un nettoyage de leur

système

- dénoncer les fausses solutions de sécurité

- employer les bons utilitaires et les bonnes méthodes

- former les utilisateurs à la prévention."

 

Donc, former les utilisateurs à la prévention, je crois pas que ça soit faire des critiques sans essayé de résoudre mon problème, une fois dis je pense que c'est suffisant, j'utilise le p2p et j'en assume les conséquences, sauf que les nuisances que j'ai attrapées je sais d'ou elles viennent et comment je l'ai ai attrapé, mais je ne sais pas m'en défaire, d'ou ma présence ici.

 

Je me mêle de ce qui se passe chez vous moi...

 

PS: Desolé aux administrateurs de ce très bon forum, mais j'en ai mare des gars qui poste pour rien dire, je suis juste la pour que l'on m'aide et pas pour me faire remballe, sinon on me dit d'aller voir ailleurs.

[bibi26]

Voila je me retrouve avec un trojan et pas moyen de l'enlever.

 

J'ai effectué pas mal de manipulation mais rien.

Supretion du fichier en gras, mais je ne le trouve pas...

C:\WINDOWS\system32\?ystem

 

J'ai essayé de le supprimer avec KillBox.exe, mais pareil fonctionne pas.

 

J'ai fais un rapport de Hijackthis:

Il me semble clean sauf :

O23 - Service: KC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\HercuT\LOCALS~1\Temp\KC.exe

J'ai fais un scan virusse par le net chez http://webscanner.kaspersky.fr/

 

Sont rapport:

Donc j'ai suprimé:

C:\Documents and Settings\HercuT\ order_plna.exe

C:\WINDOWS\system32\drivers\ uagv09nt.sys

C:\WINDOWS\system32\ winjgf32.dll

 

et j'ai desactivé ma restauration, pour aller faire un scan Ewido complet, avec sont rapport:

J'ai aussi fais les scan avec "a²", spybot, adaware.

 

Et j'ai cleané mais registre avec Ccleaner.

 

Et me voila toujours avec Win32:PurityScan-N [Trj], trouver a chaque fois par Avast! mais ne veux ni le suprimé ni le metre en quarantainne.

 

Je vois pas quoi faire maintenant.

Mais il me semblait que tu avait du P2P plus propre que blanc

 

Je te signale que notre but sur le forum n'est pas juste de désinfecté, mais aussi d'enseigner la securité

 

PS : As-tu suivi la procédure de mégataupe ? ( http://forum.zebulon.fr/index.php?showtopic=83986 ) Si non, fait-là et après moi ou un autre junior-sécu/conseiller en securité va t'aider à désinfecter ton système

Modifié le 11 avril 2006 par bibi26

[hercut]

Merci de ta repons, oui je pens que mon p2p est clean, et j'ai jamais dis qu'il etait blanc de blanc, j'ai dis je pens...

 

Je sais bien le principe de se forum c'est bien se que je dis plus haut que je vien ici car vous avez des connaissances mais depuis 2 post j'ai etait dessu des repons, enfin breff sa m'agasse...

 

Oui j'ai suivit puisque j'ai mis plus haut le rapport hijackthis.

Je sais que mon premier post est long mais j'ai tous fais, et la je suis coincé.

 

En tout cas merci sa fais du bien de voir des personne qui sont la plus pour aider que faire des reflection, breff stop la les commantaire innutile et hors sujet.

 

Merci.

[bibi26]

Bonjour à tous (salut gof),

 

Analyse en cours, réponse bientôt (à moins que gof préfère le faire)

Modifié le 11 avril 2006 par bibi26

[Gof]

Bonsoir Hercut, Bonsoir Bibi26,

 

Désolé, je ne suis pas en vacances moi Je vais me coucher, réveil dans peu de temps. Mais je suivrais la procédure avec intérêt.

[bibi26]

Bonjour à tous,

 

Alors bonne nuit Gof

Modifié le 11 avril 2006 par bibi26