[résolu] Spy Sweeper détecte un virus dans Antivir

[drimtim]

Bonjour à tous,

 

Spysweeper, depuis mon dernier scan, me détecte un trojan au doux nom de "Graypigeon".

Jusque là, rien à dire mais le souci c'est qu'il le détecte dans une dll d'Antivir

 

Je n'ai pas de dysfonctionnement particulier sur mon pc d'ailleurs. Pas de ralentissement ou du moins pas de visible

Ewido, mis à jour, n'a rien detecté quand à Antivir, pour le moment je n'ai pas pu le passer.

 

Spy sweeper m'a logiquement viré la dll avant que je ne m'aperçoive qu'il s'agissait d'Antivir. Donc depuis j'ai réinstallé Antivir mais je n'arrive pas à le mettre à jour (comme souvent avec Antivir, les majs sont difficiles à avoir).

 

Mon log Hijackthis ne montre rien de particulier... Je suis pas un spécialiste mais le log n'est pas bien gros et toutes les lignes renvoient à des choses connues.

Avant de faire qqs scans en ligne, je souhaitais avoir vos avis. Est-ce que quelqu'un a rencontré le même souci ?

 

D'avance merci

Modifié le 12 juin 2006 par drimtim

[Zonk]

Allo

As tu restaurer ta sauvegarde de Spysweeper concernant l'item en question??ca devrait aider....

Bye

[drimtim]

Salut,

 

En fait, j'ai réinstallé Antivir qui, excepté la difficulté d'accéder aux majs, fonctionne très bien.

 

C'est en refaisant un scan avec spysweeper qu'il m'a redetecté ce trojan dans la dll d'antivir.

Du coup, je ne suis pas allé plus loin.

 

Je pense que spysweeper se goure ...

Bon je ferais qqs scans en ligne pour confirmer ou pas ....

[Zonk]

Allo

Ca semble etre un faux positif.......quel est le nom de ce .dll ??(ex. abc.dll ).......donne le et les gens ayant Antivir pourrons te dire si ce .dll est présent dans leur ordi et si leur logiciel anti-espions détecte une m*rde.

Bye

Modifié le 12 juin 2006 par Zonk

[drimtim]

Espérons oui

 

Enfin voici la dll:

 

Avewin32.dll

Je confirmerai ce soir

 

 

Question subsidiaire..

Au vu de ce que j'ai lu sur ce trojan, notamment sur le site d'antivir, qui tripatouille le registre, il devrait normalement être visible sur un rapport Hijackthis non ?

[angelique]

Submit ta dll chez http://virusscan.jotti.org/

et post le rapport stp!

[Zhorg]

Bizarre...

 

J'ai antivir et SpySweeper, et chez moi, cette dll (que j'ai aussi donc) n'est pas détecté comme un trojan...

 

@+

[Zonk]

Bizarre...

 

J'ai antivir et SpySweeper, et chez moi, cette dll (que j'ai aussi donc) n'est pas détecté comme un trojan...

 

@+

...ca demandera enquete cher Dimtrim

Modifié le 12 juin 2006 par Zonk

[drimtim]

Bon mon ordi fait des siennes alors !!!

Va passer par la fenêtre si ça continue

 

Je vais ça dés que je suis chez moi (suis encore au boulot là).

Je vous tiens au courant

[drimtim]

La suite donc bizarre tout ça....

 

Submit ta dll chez http://virusscan.jotti.org/

et post le rapport stp!

 

Angélique, virusscan n'a rien trouvé

 

Voici une copie d'écran de spysweeper...

 

http://img356.imageshack.us/my.php?image=spysweeper5mp.jpg

 

Voici le rapport Hijackthis, finalement la ligne 17 est louche non ?

Ou alors, c'est l'adresse de Cegetel ? Euh visiblment non (ça commence par 212 ou 217 je crois)...

 

Logfile of HijackThis v1.99.1

Scan saved at 18:56:33, on 12/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Eraser\eraser.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\Dimitri\Bousin\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Program Files\Panicware\Pop-Up Stopper Pro\CCHelper.dll

O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger le site avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm

O8 - Extra context menu item: Télécharger les tous avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/stat...FAutoConfig.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{743E09ED-75E4-4B5F-97C3-4073EFBC7275}: NameServer = 86.64.145.142 84.103.237.142

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

 

D'avance merci