Rechercher : dans
Par :

Alerte Virus: Trojan.Spy.ZBot.EJ

Dernière réponse le 29 jun 2008 à 20:05:23 Muha21, le 23 jun 2008 à 20:17:19 
 Signaler ce message aux modérateurs

Bonjour, j'ai eu la visite de xp antivirus sur mon ordi, je l'ai suprimmer mais Trojan.Spy.ZBot.EJ persiste, j'utilise Bitdefender comme antivirus, ce dernier ma dit que ce virus se trouvais dans mes fichier temporaire mais en supprimant mon historique de navigation sa n'a rien changer. J'ai fais runner Spybot S&D, MalewareBytes aussi. (Quand je fais runner Bitdefender, Spybot ou MalewareBytes, il ne trouve rien d'anormal mais quand j'utilise Ccleaner, une petite fenettre s'ouvre de bitdefender disant que Trojan.Spy.ZBot.EJ est dans mon ordinateur.)
Voici un image pour mieu comprendre, je crois que je suis pas claire :P
http://img388.imageshack.us/my.php?image=ccleanervo1.jpg

voici le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:17:08, on 2008-06-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
End of file - 6443 bytes

Configuration: Windows XP
Internet Explorer 7.0

1

geoffrey5, le 24 jun 2008 à 01:35:27

Salut !!

télécharge a-squared free 3.5 à cette adresse : http://www.emsisoft.net/fr/software/download/

fais la mise à jour et analyses.

Répondre à geoffrey5

2

Muha21, le 24 jun 2008 à 22:36:09

Ok, j'vais le downloader merci.

Répondre à Muha21

3

Muha21, le 24 jun 2008 à 22:48:10

Le logiciel a l'air bien, est-ce que c'est une periode d'essai de 30 jours ?

Répondre à Muha21

4

geoffrey5, le 24 jun 2008 à 23:57:07
  • +1

A-squared free 3.5 est totalement gratuit (free = gratuit) lol

Répondre à geoffrey5

5

Muha21, le 25 jun 2008 à 00:03:24

Salut, merci pour ton aide sa fonctionné.

Répondre à Muha21

6

geoffrey5, le 25 jun 2008 à 00:35:04

Il t as trouvé le virus??

Répondre à geoffrey5

7

Muha21, le 25 jun 2008 à 17:14:16

Ben il en a trouver un mais j'ai encore la petite fenetre de bitdefender qui s'ouvre pour signaler Trojan.spy.ZBot.EJ

Répondre à Muha21

8

geoffrey5, le 25 jun 2008 à 18:04:58

Essais celui ci aussi :

trojan remover : http://www.01net.com/...

C est une version d essai mais qui est tres efficace contre certains trojans

Répondre à geoffrey5

9

Muha21, le 27 jun 2008 à 00:52:02

Desolé d'avoir pris beaucoup de temp a repondre, je suis tres occuper. Je suis entrain de le downloader je vais l'essayer. Mais pour ce qui est de A-squared free 3.5, quand mon ordi ouvre il démarre et dit qu'il me reste seulment X jour d'utilisation.

Répondre à Muha21

10

MiCkEy, le 27 jun 2008 à 00:58:58

Hello.

Concernant BitDefender, il est possible de désactiver la protection résidente qui empêche de manipuler le fichier puis de supprimer le fichier. Videz ensuite votre corbeille et enfin ré-activez votre BitDef. La famille Zbot aka Zeus fait parti des vils cambrioleurs de données. Capable de transmettre par différents biais les quelques mots de passe personnels jusqu'à vos données bancaires. Ayez bien à l'idée que le mal est déjà fait.

MiCkEy !

Répondre à MiCkEy

11

^^Marie^^, le 27 jun 2008 à 22:45:52

Bonsoir

Version XP piratée.

A+
^^TONGS^^©^^Marie^^
☼♫♫☼ !!?¿!! ☼♫♫☼ !!?¿!! ☼♫♫☼ !!?¿!! ☼♫♫☼ !!?¿!! ☼♫♫☼ !!?¿!! ☼♫♫☼ !!?¿!!

Répondre à ^^Marie^^

12

 Muha21, le 29 jun 2008 à 20:05:23

Salut,

Desolé d'avoir repondu extremement tard, j'ai pas pu repondre avant.

Qu'est-ce que tu veu dire par : Ayez bien à l'idée que le mal est déjà fait.

Répondre à Muha21
Collection CommentÇaMarche.net