virus : infecté par win 32 AllapleRésolu/Fermé

Question

Bonjour à tous, je viens demander de l'aide sur le forum car mon ordi est carrément vérolé par des virus nommés win 32 Allaple et win 32 watch exe, ils ont été détectés par avast, mais celui-ci n'arrive pas à réparer les fichiers... J'ai essayé avec spybot, ad aware et avg antispam rien à faire, je pense qu'ils se sont introduits avant que mon pare-feu ne soit activé, je vous demande de l'aide, merci d'avance.
Je joins le rapport Hijack que je viens de faire...aidez-moi please!!!

 Logfile of HijackThis v1.99.1
Scan saved at 13:08:35, on 13/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\coco\Mes documents\Hijack\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo, Internet avec France Télécom
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.wanadoo.fr (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E4D5010-F951-4811-9914-002EFF6966DF}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Regis59 · Answer

Salut,

Télécharge Combofix sUBs : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

A+

jayco · Answer

Salut Regis59 et merci de m'avoir répondu ! Après avoir fait une analyse (une de plus) de mon système et voyant l'étendu du virus plus de 700 sur mon ordi, j'ai formaté ma bécanne en début d'après-midi, cependant en installant wanadoo avast ma détecté un virus alors que j'étais en train d'installer internet, ce virus ce nomme Watch.exe type Win32:Free Trip-E [Wrm] et il se trouve dans C:\Program Files\wanadoo\application, je ne comprends pas comment il est arrivé alors que j'avais installé avast et zone alarm avant d'installer d'autres logiciels et surtout internet. Je l'ai immédiatement mis en quarantaine mais je ne sais pas si je suis protégé ou si il y en a d'autres, j'ai donc téléchargé combofix et je poste donc le rapport. Merci de ton aide car je suis un peu noob. ComboFix 07-08-14.4 - "coco" 2007-08-14 16:10:54.1 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.1634 [GMT 2:00] * Created a new restore point ((((((((((((((((((((((((( Files Created from 2007-07-14 to 2007-08-14 ))))))))))))))))))))))))))))))) 2007-08-14 16:38 dr-hsc--- C:\WINDOWS\system32\dllcache 2007-08-14 16:38 dr--s---- C:\WINDOWS\Fonts 2007-08-14 16:38 dr------- C:\WINDOWS\Web 2007-08-14 16:38 d--h----- C:\WINDOWS\inf 2007-08-14 16:38 d-------- C:\WINDOWS\WinSxS 2007-08-14 16:38 d-------- C:\WINDOWS wain_32 2007-08-14 16:38 d-------- C:\WINDOWS\system32\wins 2007-08-14 16:38 d-------- C:\WINDOWS\system32\wbem 2007-08-14 16:38 d-------- C:\WINDOWS\system32\usmt 2007-08-14 16:38 d-------- C:\WINDOWS\system32\spool 2007-08-14 16:38 d-------- C:\WINDOWS\system32\ShellExt 2007-08-14 16:38 d-------- C:\WINDOWS\system32\Setup 2007-08-14 16:38 d-------- C:\WINDOWS\system32 as 2007-08-14 16:38 d-------- C:\WINDOWS\system32\oobe 2007-08-14 16:38 d-------- C:\WINDOWS\system32 pp 2007-08-14 16:38 d-------- C:\WINDOWS\system32\mui 2007-08-14 16:38 d-------- C:\WINDOWS\system32\inetsrv 2007-08-14 16:38 d-------- C:\WINDOWS\system32\IME 2007-08-14 16:38 d-------- C:\WINDOWS\system32\icsxml 2007-08-14 16:38 d-------- C:\WINDOWS\system32\ias 2007-08-14 16:38 d-------- C:\WINDOWS\system32\export 2007-08-14 16:38 d-------- C:\WINDOWS\system32\drivers\etc 2007-08-14 16:38 d-------- C:\WINDOWS\system32\drivers\disdn 2007-08-14 16:38 d-------- C:\WINDOWS\system32\drivers 2007-08-14 16:38 d-------- C:\WINDOWS\system32\dhcp 2007-08-14 16:38 d-------- C:\WINDOWS\system32\config 2007-08-14 16:38 d-------- C:\WINDOWS\system32\3com_dmi 2007-08-14 16:38 d-------- C:\WINDOWS\system32\3076 2007-08-14 16:38 d-------- C:\WINDOWS\system32\2052 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1054 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1042 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1041 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1037 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1036 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1033 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1031 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1028 2007-08-14 16:38 d-------- C:\WINDOWS\system32\1025 2007-08-14 16:38 d-------- C:\WINDOWS\system32 2007-08-14 16:38 d-------- C:\WINDOWS\system 2007-08-14 16:38 d-------- C:\WINDOWS\security 2007-08-14 16:38 d-------- C:\WINDOWS\Resources 2007-08-14 16:38 d-------- C:\WINDOWS epair 2007-08-14 16:38 d-------- C:\WINDOWS\mui 2007-08-14 16:38 d-------- C:\WINDOWS\msapps 2007-08-14 16:38 d-------- C:\WINDOWS\msagent 2007-08-14 16:38 d-------- C:\WINDOWS\Media 2007-08-14 16:38 d-------- C:\WINDOWS\ime 2007-08-14 16:38 d-------- C:\WINDOWS\Help 2007-08-14 16:38 d-------- C:\WINDOWS\Driver Cache 2007-08-14 16:38 d-------- C:\WINDOWS\Debug 2007-08-14 16:38 d-------- C:\WINDOWS\Cursors 2007-08-14 16:38 d-------- C:\WINDOWS\Connection Wizard 2007-08-14 16:38 d-------- C:\WINDOWS\Config 2007-08-14 16:38 d-------- C:\WINDOWS\AppPatch 2007-08-14 16:38 d-------- C:\WINDOWS\addins 2007-08-14 16:38 d-------- C:\WINDOWS 2007-08-14 16:10 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-14 15:57 d--hs---- C:\RECYCLER 2007-08-14 15:53 24,960 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2007-08-14 15:53 24,960 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2007-08-14 15:51 524,288 --a------ C:\WINDOWS\system32\fast1000.bin 2007-08-14 15:51 50,911 --a------ C:\WINDOWS\system32\drivers\vvbususb.sys 2007-08-14 15:51 5,632 --a------ C:\WINDOWS\system32\SMMSETUP.DLL 2007-08-14 15:51 49,152 --a------ C:\WINDOWS\system32\WooDial2000.dll 2007-08-14 15:51 48,128 --a------ C:\WINDOWS\system32\SMMSCRPT.DLL 2007-08-14 15:51 18,493 --a------ C:\WINDOWS\system32\drivers\vvbatm.sys 2007-08-14 15:51 147,456 --a------ C:\WINDOWS\system32 emfast1000.exe 2007-08-14 15:51 122,880 --a------ C:\WINDOWS\system32\covvbatm.dll 2007-08-14 15:51 122,880 --a------ C:\WINDOWS\system32\coclassfast.dll 2007-08-14 15:51 12,589 --a------ C:\WINDOWS\system32\drivers\adslboot.sys 2007-08-14 15:51 118,784 --a------ C:\WINDOWS\system32\cof1000loader.dll 2007-08-14 15:51 102,400 --a------ C:\WINDOWS\system32\covvbususb.dll 2007-08-14 15:50 9,728 --a------ C:\WINDOWS\system32 naph.dll 2007-08-14 15:50 d-------- C:\Program Files\Wanadoo 2007-08-14 15:46 57,728 --a------ C:\WINDOWS\system32\drivers edbook.sys 2007-08-14 15:46 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-08-14 15:46 20,480 --a------ C:\WINDOWS\system32\hidserv.dll 2007-08-14 15:45 888,832 --a------ C:\WINDOWS\system32 vmobls.dll 2007-08-14 15:45 81,920 --a------ C:\WINDOWS\system32 vwddi.dll 2007-08-14 15:45 81,920 --a------ C:\WINDOWS\system32 vmctray.dll 2007-08-14 15:45 806,912 --a------ C:\WINDOWS\system32 vcplui.exe 2007-08-14 15:45 6,500,352 --a------ C:\WINDOWS\system32 voglnt.dll 2007-08-14 15:45 581,632 --a------ C:\WINDOWS\system32 vhwvid.dll 2007-08-14 15:45 5,747,488 --a------ C:\WINDOWS\system32\drivers v4_mini.sys 2007-08-14 15:45 5,745,536 --a------ C:\WINDOWS\system32 v4_disp.dll 2007-08-14 15:45 5,623,808 --a------ C:\WINDOWS\system32 vdisps.dll 2007-08-14 15:45 5,246,976 --a------ C:\WINDOWS\system32 vdispsr.dll 2007-08-14 15:45 466,944 --a------ C:\WINDOWS\system32 vshell.dll 2007-08-14 15:45 458,752 --a------ C:\WINDOWS\system32 vmccssr.dll 2007-08-14 15:45 45,056 --a------ C:\WINDOWS\system32 vmccsrs.dll 2007-08-14 15:45 442,368 --a------ C:\WINDOWS\system32 vappbar.exe 2007-08-14 15:45 425,984 --a------ C:\WINDOWS\system32\keystone.exe 2007-08-14 15:45 356,352 --a------ C:\WINDOWS\system32 vudisp.exe 2007-08-14 15:45 35,840 --a------ C:\WINDOWS\system32 vcodins.dll 2007-08-14 15:45 35,840 --a------ C:\WINDOWS\system32 vcod.dll 2007-08-14 15:45 335,872 --a------ C:\WINDOWS\system32 vwrses.dll 2007-08-14 15:45 335,872 --a------ C:\WINDOWS\system32 vwrsel.dll 2007-08-14 15:45 327,680 --a------ C:\WINDOWS\system32 vwrsfr.dll 2007-08-14 15:45 327,680 --a------ C:\WINDOWS\system32 vwrsesm.dll (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-14 14:54 8738 --a------ C:\WINDOWS\pchealth\HelpCtr\Config\Cntstore.bin 2007-08-14 14:54 2072 --a------ C:\WINDOWS\pchealth\HelpCtr\PackageStore\SkuStore.bin ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03] "Zone Labs Client"="C:\Program Files\ZoneAlarm\zlclient.exe" [2006-03-16 11:34] "RTHDCPL"="RTHDCPL.EXE" [2007-03-21 08:49 C:\WINDOWS\RTHDCPL.exe] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-12-21 11:29] "nwiz"="nwiz.exe" [2006-12-21 11:29 C:\WINDOWS\system32 wiz.exe] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-12-21 11:29] "WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2001-11-15 11:14] "WOOWATCH"="C:\PROGRA~1\Wanadoo\watch.exe" [] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo askbaricon.exe" [2001-11-12 09:58] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 14:00] R2 Atmuni;Gestionnaire d'appel ATM;C:\WINDOWS\System32\DRIVERS\atmuni.sys R2 Rawwan;Pilote réseau étendu RAW;C:\WINDOWS\System32\DRIVERS awwan.sys R3 AtmElan;Réseau émulant ATM;C:\WINDOWS\System32\DRIVERS\atmlane.sys R3 VVBATM;SAGEM Virtual Bus ATM driver;C:\WINDOWS\System32\DRIVERS\vvbatm.sys R3 vvbususb;SAGEM USB VvBus driver;C:\WINDOWS\System32\drivers\vvbususb.sys S3 AtmLane;Émulation réseau ATM;C:\WINDOWS\System32\DRIVERS\atmlane.sys S3 GMSIPCI;GMSIPCI;\??\E:\INSTALL\GMSIPCI.SYS S3 NTACCESS;NTACCESS;\??\E:\NTACCESS.sys S3 SetupNTGLM7X;SetupNTGLM7X;\??\E:\NTGLM7X.sys S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-14 16:11:08 Windows 5.1.2600 Service Pack 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-14 16:11:17 --- E O F ---

Regis59 · Answer

Salut

C'est un faux positif ! Ignore le !

Pour ta protection, je n aurais pas remis Avast mais plutot opté pour Antivir !

A+

jayco · Answer

rebonjour
qu'entend tu par un faux positif, et pense tu que mon ordi n'est pas infecté en voyant mon rapport combofix
merci

Regis59 · Answer

Salut

Non. Un faux positif, c est a dire qu il emet une alerte du au fait qu'il le considere comme malveillant alors qu'il ne l'est pas.

A+

jayco · Answer

Merci pour ton aide regis
a+

Regis59 · Answer

De rien,

Bonne journée.

Virus : infecté par win 32 Allaple

7 réponses

Discussions similaires

Newsletters