[Virus] Infection de trojan insuprimable
Bonjour à tous, je ne sais pas si c'est la période de noël qui défoule les vilains petits virus mais je n'arrete pas d'être infesté de Trojan.
J'ai effectué les étapes dans l'ordre vu dans ce post :

Voici mes 3 rapports

AvG Anti-spyware



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:08:15 26/12/2006

+ Résultat de l'analyse:



C:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\R­P13\A0000559.exe -> Backdoor.Rbot.bsp : Nettoyé.
C:\WINDOWS\SYSTEM32\nbkcb.exe -> Trojan.Lineage.aeh : Nettoyé.


Fin du rapport




BitDefender Online Scanner







Rapport d'analyse généré à: Tue, Dec 26, 2006 - 11:31:45









Voie d'analyse: C:\;E:\;















Statistiques

Temps


00:33:09

Fichiers


314613

Directoires


1376

Secteurs de boot


4

Archives


1137

Paquets programmes


32573







Résultats

Virus identifiés


6

Fichiers infectés


10

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


9







Info sur les moteurs

Définition virus


356998

Version des moteurs


AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Analyse des plugins


14

Archive des plugins


38

Unpack des plugins


6

E-mail plugins


6

Système plugins


1







Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


*;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui






bitdefender

Fichier analysé


Statut

C:\WINDOWS\SYSTEM\smss.exe


Infecté par: DeepScan:Generic.Horst.9C2032DA

C:\WINDOWS\SYSTEM\smss.exe


Echec de la désinfection

C:\WINDOWS\SYSTEM\smss.exe


Supprimé

C:\WINDOWS\SYSTEM32\Aosh.exe


Infecté par: DeepScan:Generic.Ranky.22930088

C:\WINDOWS\SYSTEM32\Aosh.exe


Echec de la désinfection

C:\WINDOWS\SYSTEM32\Aosh.exe


Echec de la suppression

C:\Documents and Settings\packardbell\Local Settings\Temp\96exssd32.x.exe


Infecté par: Generic.Spammer.C1C37BA0

C:\Documents and Settings\packardbell\Local Settings\Temp\96exssd32.x.exe


Echec de la désinfection

C:\Documents and Settings\packardbell\Local Settings\Temp\96exssd32.x.exe


Supprimé

C:\Documents and Settings\packardbell\Local Settings\Temp\67exssd32.x.exe


Infecté par: Generic.Spammer.C1C37BA0

C:\Documents and Settings\packardbell\Local Settings\Temp\67exssd32.x.exe


Echec de la désinfection

C:\Documents and Settings\packardbell\Local Settings\Temp\67exssd32.x.exe


Supprimé

C:\Documents and Settings\packardbell\Local Settings\Temp\32exssd32.x.exe


Infecté par: Generic.Spammer.C1C37BA0

C:\Documents and Settings\packardbell\Local Settings\Temp\32exssd32.x.exe


Echec de la désinfection

C:\Documents and Settings\packardbell\Local Settings\Temp\32exssd32.x.exe


Supprimé

C:\Documents and Settings\packardbell\Local Settings\Temp\setup.exe


Infecté par: DeepScan:Generic.Horst.EB672558

C:\Documents and Settings\packardbell\Local Settings\Temp\setup.exe


Echec de la désinfection

C:\Documents and Settings\packardbell\Local Settings\Temp\setup.exe


Supprimé

C:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\RP13\A0000574.exe


Infecté par: DeepScan:Generic.Horst.9C2032DA

C:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\RP13\A0000574.exe


Echec de la désinfection

C:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\RP13\A0000574.exe


Supprimé

E:\setup.exe


Infecté par: DeepScan:Generic.Horst.9C2032DA

E:\setup.exe


Echec de la désinfection

E:\setup.exe


Supprimé

E:\System Volume Information\_restore{3E4E4ADF-66D1-4205-BD53-CF49B2CB1085}\RP36\A0034743.pif


Infecté par: Generic.Botget.D8AB9BE7

E:\System Volume Information\_restore{3E4E4ADF-66D1-4205-BD53-CF49B2CB1085}\RP36\A0034743.pif


Supprimé

E:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\RP13\A0000582.exe


Infecté par: DeepScan:Generic.Horst.9C2032DA

E:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\RP13\A0000582.exe


Echec de la désinfection

E:\System Volume Information\_restore{7C7AB54B-884C-4179-8986-9AD46D5BACFB}\RP13\A0000582.exe


Supprimé



Logfile of HijackThis v1.99.1
Scan saved at 12:44:41, on 26/12/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\Aosh.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
C:\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3E5A1~1\Bar888.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3E5A1~1\Bar888.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\Aosh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - Global Startup: SATARAID5.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM32\MSJAVA.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe



Voila

Configuration: Windows XP
Firefox 1.5.0.8