Alertes virus incessantes

Jisp, le vendredi 18 mai 2007 à 12:12:01

Bonjour tout le monde.
J'ai un problème, comme vous pouvez vous en douter.
config : Windows xp, avast antivirus.
Depuis hier, j'ai des messages d'alertes incessants de l'antivirus : virus, cheval de troie,...
Désespérant. J'ai passé ad aware et spybot hier soir, mais aujourd'hui, encore des alertes, du type :

C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe\[PECompact]
Win32:PurityScan-AF [Trj]
autres virus détectés : win32:agent-FDG, win32:alphabet,...
Je n'avais pas ce type d'alertes avant hier, mais là ça n'arrête plus.
N'étant pas un crack en info, que puis-je faire ?
Merci d'avance.

Configuration: Windows XP
Firefox 1.5.0.11

Répondre à Jisp Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlp, le vendredi 18 mai 2007 à 12:36:49

telecharge hijackthis et colle le rapport des pro t aideraons
http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

sinon

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

puis en mode sans echec lance les logiciels suivant ainsi que spybot, ad aware ( en demarrant appuyer plusieur fois sur F8 ou F ou Suppr ou esc en general)

A squared free

http://www.01net.com/...

Coolwebsearch :
http://telechargement.linternaute.com/fiche/5348/2/cwshredder/index.html

CCLEANER
http://www.01net.com/...

Panda en ligne : ou bit defender

http://www.bitdefender.com/scan8/ie.html

http://www.pandasoftware.fr/Activescan/Activescan.html

Répondre à jlp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Jisp, le vendredi 18 mai 2007 à 12:54:51

Merci pour ton aide, Jlp.

Voici donc le rapport hijack :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:52:07, on 18/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\PROG\Internet\iTunes\iTunesHelper.exe
C:\WINDOWS\retadpu1000272.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
C:\PROG\Graphis\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\PROG\Internet\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Utilisateur\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.asus.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\prog\graphis\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROG\utilit\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {55DB983C-BDBF-426f-86F0-187B02DDA39B} - C:\WINDOWS\system32\dgxcibqr.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {C004A8DA-623A-4409-B6ED-F3E3DA367792} - C:\WINDOWS\system32\gebabaa.dll
O2 - BHO: (no name) - {CCF47064-D6E1-4EC2-9713-390DF7AF18B7} - C:\WINDOWS\system32\gebyv.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\PROG\utilit\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\PROG\Internet\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu1000272.exe 61A847B5BBF72813329B385475FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\PROG\Graphis\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: gebabaa - C:\WINDOWS\SYSTEM32\gebabaa.dll
O20 - Winlogon Notify: gebyv - C:\WINDOWS\system32\gebyv.dll
O20 - Winlogon Notify: winjks32 - C:\WINDOWS\SYSTEM32\winjks32.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
End of file - 9417 bytes

Répondre à Jisp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlpjlp, le vendredi 18 mai 2007 à 20:32:54

personne n'a analysé ton hijack

as tu fait le reste?

qu'a trouvé bit defender en ligne?

Télécharger et scanner son PC avec AVG anti-spyware

http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31851.html

Copier/coller le rapport entier sur le forum.

Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un
fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
Puis cliquer sur "Appliquer toutes les actions" afin de tout supprimer
automatiquement :)

Répondre à jlpjlp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Jisp, le samedi 19 mai 2007 à 02:06:08

Il ne me reste plus que avg anti-spyware à faire.

Mais j'ai un problème.
Après l'utilisation de VundoFix, comme recommandé, j'ai maintenant un message d'erreur au démarrage de windows :
RUNDLL
Erreur de chargement de C:\WINDOWS\system32\oacdapon.dll
Le module spécifié est introuvable.
Que des malheurs je vous dis.
Que dois-je faire ?
Merci.

rapport bitdefender :

C:\PROG\utilit\a-squared Free\Quarantine\389e1c658d2ed95885e4d3f99802bde5.a2q=>WINDOWS/Temp/win130.tmp.exe=>(Quarantine-PE)
Infected with: Trojan.Agent.AUJ

C:\PROG\utilit\a-squared Free\Quarantine\389e1c658d2ed95885e4d3f99802bde5.a2q=>WINDOWS/Temp/win130.tmp.exe=>(Quarantine-PE)
Disinfection failed

C:\PROG\utilit\a-squared Free\Quarantine\389e1c658d2ed95885e4d3f99802bde5.a2q=>WINDOWS/Temp/win130.tmp.exe=>(Quarantine-PE)
Deleted

C:\PROG\utilit\a-squared Free\Quarantine\389e1c658d2ed95885e4d3f99802bde5.a2q
Updated

C:\PROG\utilit\a-squared Free\Quarantine\b530ff211499b2f697549a0214177f52.a2q=>Documents and Settings/Utilisateur/Local Settings/Temporary Internet Files/Content.IE5/8L634523/antzom[1].exe=>(Quarantine-PE)
Infected with: Trojan.Agent.AUJ

C:\PROG\utilit\a-squared Free\Quarantine\b530ff211499b2f697549a0214177f52.a2q=>Documents and Settings/Utilisateur/Local Settings/Temporary Internet Files/Content.IE5/8L634523/antzom[1].exe=>(Quarantine-PE)
Disinfection failed

C:\PROG\utilit\a-squared Free\Quarantine\b530ff211499b2f697549a0214177f52.a2q=>Documents and Settings/Utilisateur/Local Settings/Temporary Internet Files/Content.IE5/8L634523/antzom[1].exe=>(Quarantine-PE)
Deleted

C:\PROG\utilit\a-squared Free\Quarantine\b530ff211499b2f697549a0214177f52.a2q
Updated

D:\System Volume Information\_restore{88481944-16E0-4B02-9245-CC3C14E7013A}\RP193\A0027119.exe=>(RAR Sfx o)=>crack.exe
Infected with: MemScan:Trojan.Vundo.AJ

D:\System Volume Information\_restore{88481944-16E0-4B02-9245-CC3C14E7013A}\RP193\A0027119.exe=>(RAR Sfx o)=>crack.exe
Disinfection failed

D:\System Volume Information\_restore{88481944-16E0-4B02-9245-CC3C14E7013A}\RP193\A0027119.exe=>(RAR Sfx o)=>crack.exe
Deleted

D:\System Volume Information\_restore{88481944-16E0-4B02-9245-CC3C14E7013A}\RP193\A0027119.exe=>(RAR Sfx o)
Update failed

Répondre à Jisp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlpjlp, le samedi 19 mai 2007 à 13:21:29

supprime les fichiers en quarantaine d'a squared

les infection dans restore (pour les supprimer, je pense qu'il faut desactiver la restauration systeme le temps de l'analyse : demarrer, tous les programmes, outils systeme puis resauration systeme puis desactiver la restauration apres avoir cliquer sur parametre dans la partie gauche)

rescanner ensuite avec bit defender et colle le rapport

Répondre à jlpjlp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlpjlp, le samedi 19 mai 2007 à 13:32:55

apres le scan reactiver la restauration

Répondre à jlpjlp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlpjlp, le samedi 19 mai 2007 à 13:24:59

pour le pb suite a vundo: ca fait planter le systeme ou il y a juste la remarque d'erreur de chargement?

si il y a juste l'erreur, je pense qu'il faut aller dans demarrer puis EXECUTER et taper msconfig : puis dans l'onglet demarrer decocher ce qui correspond (le logiciel enlevé par vundo ou si un module contient oacdapon )
puis redemarrer et accepter le demarrage en cochant la case accepter pour ne pas avoir le message a chaque foi

Répondre à jlpjlp

Posez votre question Répondre

Résultats pour Alertes virus incessantes

Gros virus qui s'appelle alert virus (Résolu) Bonjour, j'ai choper un gros virus qui s'appelle alert virus dans ma barre d'outils j'ai plus acces a rien je n'arrive meme pas a demarrer en mode sans echec ma fenetre est toute rouge il y a une alerte spyware detected pouvez... www.commentcamarche.net/forum/affich-8938795-gros-virus-qui-s-appelle-alert-virus

Alerte virus bitdefender apparaît sans cesse (Résolu) Bonjour, L'alerte virus BitDefender apparaît tout le temps dès que je me connecte et sur n'importe quel site. Par exemple l'alerte peut être: Fichier: c:/documents and settings\local settings\temporary internet... www.commentcamarche.net/forum/affich-3753435-alerte-virus-bitdefender-apparait-sans-cesse

Probleme pub et alerte virus securité (Résolu) Bonjour, encore une fois de plus je suis emmerdé avec de la pubs et des alertes virus sécurité qui s'ouvre toute seules. config: windows XP pack 2 / internet explorer merci d'avance. www.commentcamarche.net/forum/affich-4228859-probleme-pub-et-alerte-virus-securite

Réponses suivantes

Résultats pour Alertes virus incessantes

Virus Alert !Symptômes de l'infection : Message Virus Alert! à côté de l'horloge. Exemple : Disque C supprimé du poste de travail Accès impossible au registre Accès au gestionnaire de tâches impossible Préliminaire Première étape :... www.commentcamarche.net/faq/sujet-13201-virus-alert

Réponses suivantes

Résultats pour Alertes virus incessantes

Alerte Virus (Résolu)Bonjour, Hier soir j'ai reçu un mail intitulé: "alert virus! Et voici ce qui est stipulé: "Ceci n'est pas une blague!! Un nouveau virus en circulation!!! Encore plus destructeur!!! 'Il entre dans ton ordinateur, jusqu'ici rien de... www.commentcamarche.net/forum/affich-6767746-alerte-virus

Alerte virus (Résolu)Bonjour, Gros souci depuis samedi, mon pc a été infecté (fenetres publicitaires intempestives, alerte virus bidons, vistaantivirus,...) j'ai lu différents posts sur le sujet ce qui m'a amené à télécharger HIJACKTHIS et voilà le rapport.... www.commentcamarche.net/forum/affich-7519522-alerte-virus

Alerte virus? (Résolu)Bonjour,je recois ce matin un message d'alerte virus transmis un de mes contacts thunderbierd et puis d'autres > > > Bonjour à tous, > > > > > > Je fais suivre car la confirmation de cette info a été diffusée sur EUROPE 1 > > hier. > > > >... www.commentcamarche.net/forum/affich-3853444-alerte-virus

Réponses suivantes