rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

"Virus alert" dans ma barre de tâche

ikaruga, le mercredi 2 juillet 2008 à 23:14:38
Bonjour,
J'ai, j'imagine un virus que kaspersky ne détecte pas. Je ne suis plus administrateur sur mon pc et je ne dispose plus d'aucune fonction tels "executer", "connexion" etc. Je me sert de firefox mais avec IE, je suis directement envoyé sur "about blank". Sans compter un VIRUS ALERT! dans ma barre de tâche.

Je me suis servie d'Hijackthis et si quelqu'un pourrait m'aiguiller avant un éventuel formatage, j'en serai très reconnaissant..

Mon rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58: VIRUS ALERT!, on 02/07/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\Trend Micro\HijackThis\HJT.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A400DF5-4517-476D-83B9-23B6F825F209} - C:\WINDOWS\System32\vtuutrrq.dll (file missing)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9292C2AD-D36E-4051-AF6D-0C6D2AEE0C10} - C:\WINDOWS\system32\ljjhfebb.dll (file missing)
O2 - BHO: QXK Olive - {EBD82173-92C5-42F9-8A62-B573912E1F7B} - C:\WINDOWS\kgqfweltkxw.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O3 - Toolbar: nqgpedlr - {08E11E95-E8E4-43DD-B762-43F2159C8759} - C:\WINDOWS\nqgpedlr.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SpyHunter Security Suite] "C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~3.0\adialhk.dll
O20 - Winlogon Notify: ljjhfebb - ljjhfebb.dll (file missing)
O21 - SSODL: axrfgvek - {912C1294-05C0-4E28-A8B2-F543C337D20B} - C:\WINDOWS\axrfgvek.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O24 - Desktop Component 0: Privacy Protection - (no file)
End of file - 6439 bytes

Merci
Configuration: Windows XP
Firefox 2.0.0.14
Répondre à ikaruga  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
anthony5151, le jeudi 3 juillet 2008 à 05:18:35
Bonjour,

Pour éradiquer l'infection responsable des "virus alert", télécharge SmitfraudFix (il y a un tutorial ici http://www.malekal.com/tutorial_SmitFraudfix.php ).

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le ici stp.
   
Répondre à anthony5151

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
undescore, le mercredi 9 juillet 2008 à 20:00:20
SmitFraudFix v2.329

Rapport fait à 17:59:45,19, 09/07/2008
Executé à partir de E:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
E:\WINDOWS\System32\drivers\CDAC11BA.EXE
E:\Program Files\Microsoft LifeCam\MSCamS32.exe
E:\WINDOWS\System32\HPZipm12.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\wdfmgr.exe
E:\WINDOWS\System32\UAService7.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
E:\Program Files\Game Accelerator\gamexl.exe
E:\Program Files\AdVantage\AdVantage.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\System32\cmd.exe
E:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» E:\


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\JOE


»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\JOE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\JOE\Favoris

E:\DOCUME~1\JOE\Favoris\Error Cleaner.url PRESENT !
E:\DOCUME~1\JOE\Favoris\Privacy Protector.url PRESENT !
E:\DOCUME~1\JOE\Favoris\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» E:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///E:/DOCUME~1/JOE/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg"
"SubscribedURL"="file:///E:/DOCUME~1/JOE/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="E:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="E:\\WINDOWS\\system32\\userinit.exe,"
"System"="kdvzv.exe"

kdvzv.exe détecté !


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.0.0.138

HKLM\SYSTEM\CCS\Services\Tcpip\..\{00B829FF-8B59-4483-A526-3486204A3900}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CCS\Services\Tcpip\..\{14647E18-BAF4-418A-B207-958318C3806D}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CCS\Services\Tcpip\..\{9FAEB0C1-A339-43E6-949C-E39563EEB37B}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CCS\Services\Tcpip\..\{9FAEB0C1-A339-43E6-949C-E39563EEB37B}: NameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CCS\Services\Tcpip\..\{EDF78659-4F66-4530-8104-C58344B105CE}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CCS\Services\Tcpip\..\{EDF78659-4F66-4530-8104-C58344B105CE}: NameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS2\Services\Tcpip\..\{00B829FF-8B59-4483-A526-3486204A3900}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9FAEB0C1-A339-43E6-949C-E39563EEB37B}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9FAEB0C1-A339-43E6-949C-E39563EEB37B}: NameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS2\Services\Tcpip\..\{EDF78659-4F66-4530-8104-C58344B105CE}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS2\Services\Tcpip\..\{EDF78659-4F66-4530-8104-C58344B105CE}: NameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS3\Services\Tcpip\..\{00B829FF-8B59-4483-A526-3486204A3900}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS3\Services\Tcpip\..\{14647E18-BAF4-418A-B207-958318C3806D}: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9FAEB0C1-A339-43E6-949C-E39563EEB37B}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9FAEB0C1-A339-43E6-949C-E39563EEB37B}: NameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EDF78659-4F66-4530-8104-C58344B105CE}: DhcpNameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EDF78659-4F66-4530-8104-C58344B105CE}: NameServer=85.255.116.75,85.255.112.16
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.116.75 85.255.112.16
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.116.75 85.255.112.16
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.116.75 85.255.112.16


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
   
Répondre à undescore

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 anthony5151, le vendredi 11 juillet 2008 à 21:09:38
Bonsoir undescore,

Je ne sais pas si tu es la même personne avec un pseudo différent, sinon il est généralement recommandé d'ouvrir un nouveau sujet. Mais bon, maintenant que SmitFraudfix t'a détecté quelque chose, fais ceci :


Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter (avant le logo windows). Un menu va apparaitre, déplace-toi avec les flèches du clavier sur Démarrer en mode sans échec puis tape Entrée. Une fois sur le bureau, s’il n’y a pas toutes les couleurs et autres, c’est normal !

Lance le programme SmitfraudFix.
Cette fois, choisis l’option 2, répond oui à tous;
A la fin, sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

Ensuite, poste un rapport Hijackthis stp. Si tu es la même personne, ça ne devrait pas te poser problème, sinon fais ceci :
Télécharge hijackthis sur ton bureau : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Renomme le (c'est important), puis lance le et clique sur "Do a system scan and save a logfile".
Fais un copier-coller du rapport entier sur le forum
   
Répondre à anthony5151
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger Copernic Desktop Search 2.3Copernic Desktop Search - Copernic Desktop Search est un moteur de recherche pour votre ordinateur. Il permet de trouver instantanément et facilement...Catégorie: Système
Licence: Freeware/gratuit
Télécharger Trailfire Toolbar 1.5Trailfire Toolbar - Si vous cherchez des informations en ligne sur des sujets particuliers, ce plugin peut vous aider à exécuter vos recherches...Catégorie: Internet
Licence: Freeware/gratuit
Télécharger avast! Virus Cleaner 1.0.211avast! Virus Cleaner - Tout le monde connaît l' antivirus gratuit Avast . Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus...Catégorie: Antivirus
Licence: Freeware/gratuit
Télécharger PerfectToolsXP 2PerfectToolsXP - PerfectToolsXP 2 vous permettra d'obtenir le maximum de Windows XP. Il rassemble 42 modules différents, un tout en un, se...Catégorie: Optimisation
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « "Virus alert" dans ma barre de tâche »