[résolu]cheval de troie détecté win32:Agent-AEJ

[fred.86]

Bonjour,

 

Suite à une manoeuvre malencontreuse un virus de type cheval de troie "trojan dropper" appelé win32:Agent-aej s'est introduit dans ma machine.

Mon antivirus, Avast 4.7 home version avec les dernières mises à jour, le détecte régulièrement au sein de c:\documents settings\...\localsettings\temp et je le met en quarantaine (voir le supprime parfois avec le même résultat...).

Mais ça se reproduit quasiment à chaque fois que je me connecte à internet, le "virus" créant un nouveau groupe de fichiers dont un s'avère infecté par ce même virus et ainsi de suite... alors que si je scanne manuellement tous ces fichiers, aucun ne paraît infecté !!!

 

Ensuite Avast m'informe que la machine se met à envoyer à la chaine des mails "bizarre" style viagra spam qui me bloquent ma messagerie et la navigation (j'utilise la suite mozilla).

 

Dernière bizarerie : je peux plus faire "démarrer" "rechercher"

 

Ayant effectué toutes les démarches possibles :

- essai d'autres antivirus (kaspersky, panda...) ou spyware ou firewall téléchargeable sur Internet

- recherche d'infos sur ce virus, Nième variante INCONNUE de win32 Agent

qui n'ont rien donné,

 

j'ai suivi votre procédure telle que décrite dans votre forum (antivir puis hijackthis) qui n'ont rien trouvé ,

en tout cas pas mon cheval de troie, mais dont voici néanmoins les rapports :

 

AntiVir PersonalEdition Classic

Report file date: jeudi 13 juillet 2006 12:20

 

Scanning for 454138 virus strains and unwanted programs.

 

Licensed to: AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: fred

Computer name: D330RL1J

 

Version informations:

AVSCAN.EXE : 7.0.0.42 557096 13/07/2006 09:46:00

AVSCAN.DLL : 7.0.0.42 53288 13/07/2006 09:46:00

LUKE.DLL : 7.0.0.42 118824 13/07/2006 09:46:03

LUKERES.DLL : 7.0.0.42 25640 13/07/2006 09:46:03

ANTIVIR0.VDF : 6.35.0.1 7371264 13/07/2006 09:45:56

ANTIVIR1.VDF : 6.35.0.168 730112 13/07/2006 09:45:56

ANTIVIR2.VDF : 6.35.0.181 78336 13/07/2006 09:45:57

ANTIVIR3.VDF : 6.35.0.197 39936 13/07/2006 09:45:57

AVEWIN32.DLL : 7.1.0.21 1552896 13/07/2006 09:45:58

AVPREF.DLL : 7.0.0.1 49192 13/07/2006 09:45:59

AVREP.DLL : 6.35.0.154 708648 13/07/2006 09:45:59

AVRPBASE.DLL : 7.0.0.0 2162728 13/07/2006 09:46:00

AVPACK32.DLL : 7.1.0.1 335912 13/07/2006 09:45:59

AVREG.DLL : 6.31.0.90 27688 13/07/2006 09:45:59

NETNT.DLL : 6.32.0.0 6696 13/07/2006 09:46:03

NETNW.DLL : 6.32.0.0 9768 13/07/2006 09:46:03

RCIMAGE.DLL : 7.0.0.71 1642536 13/07/2006 09:46:09

RCTEXT.DLL : 7.0.0.75 77864 13/07/2006 09:46:09

 

Configuration settings for the scan:

Jobname: '%s'.................: Local Hard Disks

Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp

Boot sectors..................: C

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 1

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Skipped archive types.........: 1000,1001,1002,1003,1004,

Macro heuristic...............: 1

File heuristic................: 3

Primary action................: 1

Secondary action..............: 0

 

Start of the scan: jeudi 13 juillet 2006 12:20

 

 

The scan over running processes will be started

14 Processes was scanned

 

Start scanning boot sectors:

 

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( 36 files ).

 

 

Starting the file scan:

 

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\fred\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\fred\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\fred\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\fred\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\DEFAULT

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SOFTWARE

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SYSTEM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\atapi.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\sptd4733.sys

[WARNING] The file could not be opened!

 

 

End of the scan: jeudi 13 juillet 2006 15:26

Used time: 3:06:50 min

 

The scan has been done completely.

 

5918 Scanning directories

372670 Files were scanned

0 viruses and/or unwanted programs was found

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

12603 Archives were scanned

22 Warnings

3 Notes

 

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 15:38:46, on 13/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe

C:\PROGRA~1\mcafee.com\agent\McUpdate.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\WINDOWS\system32\LVComS.exe

C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\Program Files\Apoint\Apntex.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe

C:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\WINDOWS\TPPALDR.EXE

c:\program files\mcafee.com\agent\mcagent.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [intelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\system32\LVComS.exe

O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [updateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Digital Line Detect.lnk = ?

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...800/mcfscan.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)

O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

 

 

 

QU'EST CE QUE JE DOIS FAIRE MAINTENANT ????

Si quelqu'un a une idée de solution qui m'éviterait de tout formater, vu que je n'ai pas de sauvegarde de données importantes...

 

D'avance un grand Merci

Modifié le 14 juillet 2006 par fred.86

[bruce lee]

Bonjour,

 

analyse en cours, retour dans 15 minutes

[bruce lee]

re,

 

sur ton rapport il y a plusieurs antivirus et des traces (Mcafee,kaspersky,avast) il te faut

garder qu'un seul antivirus.

 

 

1/Télécharge http://www.ewido.net/en/download/ Ewido anti-spyware

 

Lance Ewido et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.

 

Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"

 

Ferme Ewido. Ne pas le lancer tout de suite.

 

 

 

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

 

 

3/lance hijackthis en cliquant sur do a scan system only coche cette ligne:

 

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

5/supprime ce qui est en gras:

 

C:\WINDOWS\system\ smss.exe<== le fichier ATTENTION ne supprime surtout

pas celui qui est dans le system32

 

 

6/ Du mode Sans Échec, lance Ewido et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.

 

Ewido affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. Ewido affichera "All actions have been applied" du côté droit.

 

Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

 

 

7/redemarre en mode normal

 

8/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis.

 

bon courage, et si tu as la moindre question n'hesite surtout pas

 

@+

[fred.86]

Bonjour Bruce Lee,

 

je te remercie pour ces indications, je vais essayer de les suivre à la lettre.

 

2 remarques quand même :

- si j'ai installé tous ces anti-virus, c'est bien que i n'y en a aucun qui est complètement satisfaisant !

- j'ai déjà utilisé Ewido hier avec les résultats suivants :

 

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 22:45:27 12/07/2006

 

+ Scan result:

 

 

 

C:\Documents and Settings\fred\Mes documents\progr\photoshop & co\Adobe Photoshop Plugin - AutoFX Studio Bundle Pro v.2.0-FULL\eatsb2\CRACK\autofx studio.exe -> Backdoor.Theef.111 : No action taken.

C:\Documents and Settings\fred\Mes documents\progr\photoshop & co\Adobe Photoshop Plugin - AutoFX Studio Bundle Pro v.2.0-FULL\eatsb2\CRACK\autofxplug patch.exe -> Backdoor.Theef.111 : No action taken.

C:\Documents and Settings\karine\Cookies\karine@2o7[1].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\karine\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : No action taken.

:mozilla.26:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\kxk9ayci.default\cookies.txt -> TrackingCookie.Adtech : No action taken.

:mozilla.27:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\kxk9ayci.default\cookies.txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\karine\Cookies\karine@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\karine\Cookies\karine@advertising[1].txt -> TrackingCookie.Advertising : No action taken.

C:\Documents and Settings\karine\Cookies\karine@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.

:mozilla.25:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\kxk9ayci.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\karine\Cookies\karine@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\karine\Cookies\[email protected][1].txt -> TrackingCookie.Bluestreak : No action taken.

:mozilla.20:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Clickbank : No action taken.

C:\Documents and Settings\karine\Cookies\karine@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.

:mozilla.20:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\kxk9ayci.default\cookies.txt -> TrackingCookie.Estat : No action taken.

C:\Documents and Settings\karine\Cookies\karine@estat[1].txt -> TrackingCookie.Estat : No action taken.

:mozilla.23:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.

:mozilla.24:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.

:mozilla.25:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.

:mozilla.28:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.

C:\Documents and Settings\karine\Cookies\karine@overture[2].txt -> TrackingCookie.Overture : No action taken.

C:\Documents and Settings\karine\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : No action taken.

:mozilla.28:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\kxk9ayci.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.

C:\Documents and Settings\karine\Cookies\karine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\karine\Cookies\karine@trafficmp[1].txt -> TrackingCookie.Trafficmp : No action taken.

C:\Documents and Settings\karine\Cookies\karine@valueclick[2].txt -> TrackingCookie.Valueclick : No action taken.

C:\Documents and Settings\karine\Cookies\karine@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\karine\Cookies\[email protected][2].txt -> TrackingCookie.Webtrendslive : No action taken.

 

 

::Report end

 

 

Ca n'avait pas résolu mon problème, le virus étant réapparu plusieurs fois aujourd'hui.

Est-ce que je me lance quand même dans ta procédure ?

effectivement c'est long!!!!

 

@+

 

 

 

 

re,

 

sur ton rapport il y a plusieurs antivirus et des traces (Mcafee,kaspersky,avast) il te faut

garder qu'un seul antivirus.

1/Télécharge http://www.ewido.net/en/download/ Ewido anti-spyware

 

Lance Ewido et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.

 

Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"

 

Ferme Ewido. Ne pas le lancer tout de suite.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/lance hijackthis en cliquant sur do a scan system only coche cette ligne:

 

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

5/supprime ce qui est en gras:

 

C:\WINDOWS\system\ smss.exe<== le fichier ATTENTION ne supprime surtout

pas celui qui est dans le system32

6/ Du mode Sans Échec, lance Ewido et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.

 

Ewido affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. Ewido affichera "All actions have been applied" du côté droit.

 

Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

7/redemarre en mode normal

 

8/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis.

 

bon courage, et si tu as la moindre question n'hesite surtout pas

 

@+

[bruce lee]

re,

 

Oui, tu fais la procedure indiqué, et tu refais ewido car quand tu l'as utilisé ca a donné ca:

 

C:\Documents and Settings\fred\Mes documents\progr\photoshop & co\Adobe Photoshop Plugin - AutoFX Studio Bundle Pro v.2.0-FULL\eatsb2\CRACK\autofx studio.exe -> Backdoor.Theef.111 : No action taken.

 

il detecte bien les bestioles, mais il ne prend aucune action.

 

si j'ai installé tous ces anti-virus, c'est bien que i n'y en a aucun qui est complètement satisfaisant !

 

Ca sert a rien d'avoir plusieurs antivirus, a part créer des conflits et planter le PC

 

Est-ce que je me lance quand même dans ta procédure ?

 

OUI

 

effectivement c'est long!!!!

 

Pas si long que ca, tu verras

 

@+

[fred.86]

Ca marche

Merci

 

 

 

re,

 

Oui, tu fais la procedure indiqué, et tu refais ewido car quand tu l'as utilisé ca a donné ca:

il detecte bien les bestioles, mais il ne prend aucune action.

Ca sert a rien d'avoir plusieurs antivirus, a part créer des conflits et planter le PC

OUI

Pas si long que ca, tu verras

 

@+

[fred.86]

Bonsoir !!!

voilà le résultat des opérations :

 

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 22:52:00 13/07/2006

 

+ Scan result:

 

 

 

:mozilla.37:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.54:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.

C:\Documents and Settings\fred\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.

:mozilla.47:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Bluestreak : Cleaned.

:mozilla.29:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.

:mozilla.51:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

:mozilla.52:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

:mozilla.53:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.

:mozilla.50:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.

:mozilla.31:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.

:mozilla.32:C:\Documents and Settings\fred\Application Data\Mozilla\Firefox\Profiles\p06evzve.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.

 

 

::Report end

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 23:05:53, on 13/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe

C:\Program Files\Apoint\Apntex.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\WINDOWS\system32\LVComS.exe

C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\WINDOWS\TPPALDR.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [intelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\system32\LVComS.exe

O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [updateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Digital Line Detect.lnk = ?

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...805/mcfscan.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

 

 

On en est où là docteur ???

 

le virus n'a pas fait d'apparition tapageuse depuis un moment

 

merci pour les instructions, jusqu'ici tout va bien !

 

 

 

Ca marche

Merci

[bruce lee]

Bonjour,

 

On en est où là docteur ???

 

Ton log est propre, beau travail

 

Mais neanmoins tu as deux antivirus qui tourne en meme temps (Mcafee et avast) il te faut en

désinstaller un!

 

As tu encore des problemes avec ton PC?

[fred.86]

Bonjour, bonjour !

 

 

apparemment tout baigne,

 

merci Doc

 

 

Mais neanmoins tu as deux antivirus qui tourne en meme temps (Mcafee et avast) il te faut en

désinstaller un!

 

Pb : je ne sais lequel choisir ???

 

respect à toi et à Zebulon !!!

 

 

 

Bonjour,

Ton log est propre, beau travail

 

 

As tu encore des problemes avec ton PC?

[bruce lee]

re,

 

Pb : je ne sais lequel choisir ???

 

Moi, j'ai eu plus de probleme avec Mcafee qu'avec Avast donc si ca ne tenait qu'a moi, je

prendrais Avast; mais a toi de voir.

 

As tu encore des problemes?

 

Si tu n'as pu de problemes pense a mettre la question en resolu, pour se faire tu edites ton

titre (premier message) et tu mets devant [résolu].

 

@+