Posté le: 15 Nov 2007 20:20 Sujet du message: [Résolu]DriveCleaner Free Winantivirus Pro 2007
Rebonjour á tous,
dßesolée de ne pas avoir repondu plus tot.
J ai decouvert ce cheval de troie sur mon pc avant de partir en vacances, j ai
utilisé " The cleaner V5 free version"
mon pc plante, c est souvent sur la page mozilla firefox que j ai des problemes, ou alors lorsque j eteins mon pc, il redemarre tout seul alors que j ai selectionné " arreter"
des fois, j ai aussi une page bleue de windows qui apparait avant que mon ordinateur ne s´eteint mais je n ai pas le temps de le lire.
merci de me dire ce que je dois faire.
je fais tout de suite le rapport HijackThis et vous l envoie de suite.
Posté le: 15 Nov 2007 20:34 Sujet du message: rapport HijackThis
veuillez trouver ci dessous le rapport.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:50, on 15/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Passe le message d'avertissement en cliquant sur n'importe qu'elle touche du clavier.
Dans le menu, sélectionne 1.
A la fin du scan, un rapport va être généré: C\rapport.txt.
Poste ce rapport dans ta prochaine réponse.
Est ce que ces problèmes de redémarrages intempestifs et d'écrans bleus ne sont pas apparus à la suite de l'installation d'un logiciel particulier? WengoPhone ou Winamp Remote par exemple? _________________
Posté le: 16 Nov 2007 20:12 Sujet du message: cheval de troie
en effet, je pense que ce cheval de troie est apparu aprés que j ai installé la nouvelle version de Winamp.
merci encore
a la suite le rapport:
SmitFraudFix v2.253
Scan done at 20:08:28,68, 16/11/2007
Run from C:\Programme\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
Clique sur Fix Checked et confirme le message qui suit.
Supprime les répertoires suivants:
C:\Programme\WinAntiVirus Pro 2007
C:\Programme\DriveCleaner Free
C:\Programme\Gemeinsame Dateien\DriveCleaner Free
C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2007
et vide ta corbeille.
Redémarre le PC et poste un nouveau log HijackThis pour vérification.
Tu n'as pas répondu à cette question:
Citation:
Est ce que tu as des pages publicitaires qui s'ouvrent quand tu es sur Internet?
Si tu as des pages publicitaires qui s'ouvre quand tu es sous Mozilla et surtout sous IE, alors la désinfection n'est pas terminée.
Citation:
en effet, je pense que ce cheval de troie est apparu aprés que j ai installé la nouvelle version de Winamp.
Je ne pense pas que Winamp soit responsable de cette infection. Tu l'as téléchargé à partir de quel site?
Le nom de l'exe est bizarre : wianmpa.exe au lieu de winampa.exe.
En fait, je pensais plutôt à un bug d'un logiciel (ou une mauvaise configuration) qui ferait redémarrer le PC au lieu de l'éteindre. _________________
Posté le: 17 Nov 2007 20:48 Sujet du message: suite cheval de troie
bonsoir,
une fois encore merci pour cette aide, c est vraiment trés gentil.
veuillez trouver ci joint le raport une fois mon pc redamarré.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:53:00, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Inscrit le: 07 Mar 2006 Messages: 6850 Localisation: Toulon
Posté le: 18 Nov 2007 10:16 Sujet du message:
Bonjour
Citation:
est ce que des pages publicaitaires s ouvrent: non
Même quand tu vas sur le net avec IE?
Ce type d'infection n'est pas visible dans un log HijackThis et est souvent présente lorsqu'il y a DriveCleaner et Winantivirus Pro sur le PC.
Le log est propre.
Fais un scan antivirus en ligne chez Kaspersky. A la fin du scan, sauvegarde le rapport et poste le dans ta prochaine réponse.
Si besoin, consulte ce tuto pour lancer le scan.
Pour les problèmes d'extinction du PC, essaie de désinstaller ta version actuelle de Winamp (quitte à réinstaller l'ancienne version) et teste comme ça pendant quelques jours. _________________
Posté le: 18 Nov 2007 14:52 Sujet du message: cheval de troie
a la question , est ce que des pages publicitaires s ouvrent sur IE : non,
je n utilise pas souvent IE
merci beaucoup
veuillez trouver ci joint le rapport
KASPERSKY ON-LINE SCANNER REPORT
Sunday, November 18, 2007 2:38:18 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/11/2007
Enregistrements dans la base antivirus Kaspersky : 432441
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
Statistiques de l'analyse
Total d'objets analysés 48575
Nombre de virus trouvés 1
Nombre d'objets infectés 5 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:01:36
Nom de l'objet infecté Nom du virus Dernière action
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\cert8.db L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\formhistory.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\history.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\key3.db L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\parent.lock L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\search.sqlite L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Cookies\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\dohita777@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\dohita777@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\dohita777@hotmail.com\SharingMetadata\Working\database_367A_5806_6384_4FFC\dfsr.db L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\dohita777@hotmail.com\SharingMetadata\Working\database_367A_5806_6384_4FFC\fsr.log L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\dohita777@hotmail.com\SharingMetadata\Working\database_367A_5806_6384_4FFC\fsrtmp.log L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\dohita777@hotmail.com\SharingMetadata\Working\database_367A_5806_6384_4FFC\tmp.edb L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows Live Contacts\dohita777@hotmail.com\real\members.stg L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows Live Contacts\dohita777@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\qr3ac6by.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~DF6B81.tmp L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~DF6B8C.tmp L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~DF7424.tmp L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~DF7436.tmp L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~freesetup.exe/file02/file01 Infecté : Trojan-Downloader.Win32.Agent.alr ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~freesetup.exe/file02 Infecté : Trojan-Downloader.Win32.Agent.alr ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temp\~freesetup.exe Inno: infecté - 2 ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Verlauf\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\Lokale Einstellungen\Verlauf\History.IE5\MSHist012007111820071119\index.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\NTUSER.DAT L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\Nat\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Programme\WengoPhone\log-WebcamDriver.txt L'objet est verrouillé ignoré
C:\Programme\WengoPhone\log-Wenbox.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP199\A0035154.exe/file01 Infecté : Trojan-Downloader.Win32.Agent.alr ignoré
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP199\A0035154.exe Inno: infecté - 1 ignoré
C:\System Volume Information\_restore{62440FC9-BC48-44B8-B4DB-C0AEF4DF6FCF}\RP201\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Inscrit le: 07 Mar 2006 Messages: 6850 Localisation: Toulon
Posté le: 19 Nov 2007 20:58 Sujet du message:
Bonsoir
Les fichiers infectés se trouvent dans les fichiers temporaires et dans la restauration système.
Installe CCleaner. C'est un logiciel gratuit qui permet de supprimer les fichiers temporaires de Windows.
Télécharge CCleaner en cliquant sur le lien Dowload latest version en haut de la fenêtre à droite.
Installe le.
Au cours de l'installation, dans la fanêtre Options d'installation, décoche la case Ajoutez la barre d'outils Yahoo!CCleaner.
Lance CCleaner.
Clique sur le bouton Options (à gauche).
Clique ensuite sur le bouton Avancé et décoche la case Effacer uniquement les fichiers du dossier temp de Windows plus vieux que 48 heures.
Clique sur le bouton Nettoyeur. Ferme toutes les fenêtres de ton navigateur.
Clique ensuite sur Lancer le nettoyage.
Vide les points de restauration système qui sont aussi infectés.
Pour cela
Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK.
Tout de suite après, décoche la case Désactiver ... puis clique sur OK de façon à remettre la restauration système en fonction.
As tu désinstallé Winamp et comment se porte ton PC maintenant? _________________
Posté le: 19 Nov 2007 22:07 Sujet du message: cheval de troie
Bonsoir,
un grand merci.
J ai procédé au C Cleaner, je pense que cela a supprimé les derniers fichiers infectes.
sinon oui j ai bien installé Winamp, je ne pense pas le reinstaller, je l utilisais rararement.
mon pc se porte beaucoup mieux, il ne s arrete plus, plus de message bleus qui s affichent ou de redemarrage alors que je voulais l arreter.
encore un grand merci.
Trés cordialement.
Inscrit le: 07 Mar 2006 Messages: 6850 Localisation: Toulon
Posté le: 19 Nov 2007 22:13 Sujet du message:
Contente que tout soit rentré dans l'ordre.
Pense à désinstaller HijackThis et SmitFraudFix.
Tu peux garder CCleaner. Il est bien utile pour nettoyer les fichiers temporaires et le registre. _________________
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
Est ce que tu as des pages publicitaires qui s'ouvrent quand tu es sur Internet?
