je n'arrive pas à me débarasser d'1 virus

[Fanchimal]

salut à tous!

j'ai un problème avec mon ordi, il est super lent.
quand j'ouvre le gestionnaire des taches, je vois que l'UC est utilisée n'importe comment, des programmes utilisent énormément de mémoire alors qu'ils devraient pas. J'ai noté 2 qui le faisaient: ashServ.exe et ashSimpl.exe .

J'ai lancé un scan avec avast! et il m'a trouvé des fichiers infectés par un worm32netskyC, ils ont tous été effacés.

Mais le problème reste le même, j'ai l'impression qu'il y a autre chose que le worm qui n'a pas été detecté par avast.

ça me fait penser à un troyan, qu'est ce que vous en pensez, et comment vous feriez pour vous en débarasser?

merci d'avance pour votre aide!

[Fanchimal]

j'ai lancé hijackthis mais là je ne sais pas quoi faire du log qu'il me donne...

pourriez vous m'aider SVP?

merci d'avance!

[Fanchimal]

bon ben je le mets là peut etre que quelqu'un saura quoi en faire...

Logfile of HijackThis v1.99.1
Scan saved at 09:51:26, on 01/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:WINDOWSSystem32spooldriversw32x863hpztsb05.exe
C:Program FilesWinampWinampa.exe
C:Program FilesHewlett-PackardHP Share-to-Webhpgs2wnd.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesSAGEM Wi-Fi USB 802.11gWLANUTL.exe
C:Program FilesWinZipWZQKPICK.EXE
C:Program FilesHewlett-PackardHP Share-to-Webhpgs2wnf.exe
C:WINDOWSSystem32DRIVERSCDANTSRV.EXE
C:Program FilesFichiers communsMicrosoft SharedMedia Managerairsvcu.exe
C:WINDOWSSystem32
vsvc32.exe
C:WINDOWSsystem32slserv.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32 askmgr.exe
C:Program FilesInternet Exploreriexplore.exe
C:PROGRA~1WanadooUtilisateur1SylvainhijackthisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wanadoo.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:PROGRA~1WanadooSEARCH~1.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:appsAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM..Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb05.exe
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampWinampa.exe"
O4 - HKLM..Run: [Share-to-Web Namespace Daemon] C:Program FilesHewlett-PackardHP Share-to-Webhpgs2wnd.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [Update Service] C:PROGRA~1FICHIE~1TEKNUM~1update.exe /startup
O4 - Startup: Présentation de Media Manager.lnk = C:Program FilesFichiers communsMicrosoft SharedMedia ManagerSPLASHA.EXE
O4 - Global Startup: Event Reminder.lnk = C:Program FilesBroderbundPrintMasterPMremind.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:Program FilesWinZipWZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/se ... r_cert.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:WINDOWSSystem32DRIVERSCDANTSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:WINDOWSSYSTEM32slserv.exe

[coyote89]

Les processus "ashxxx" sont les processus Avast...
Pour ton problème, je te conseille de scanner ton pc mais en mode sans echec (toujours avec avast, à jour).

[Fanchimal]

merci pour ta réponse!

comment fait on pour scanner en mode sans echec?

[coyote89]

Au démarrage de ton pc, quand windows commence à se charger, tu appuies sur F8 (plusieurs fois si c'est nécessaire).
Et ça te lancera le mode, qui ne charge que ce qui est nécessaire au fonctionnement du pc.

Et avec Avast, tu scannes ton pc. S'il l'antivirus n'en trouve pas plus qu'en mode normal, c'est que ça vient d'autre chose (spywares peut-être).

[Fanchimal]

ok merci j'essaie tout de suite!

[georgiou]

Tu peux analyser ton log d'HijackThis ici. Tu verras il y a une entrée à supprimer.

[Fanchimal]

merci de votre aide à tous,

j'ai donc analysé le log et effacé les lignes qu'il fallait, j'ai scané en mode sans echec avec avast (il a mis 5h!!!), il n'a rien trouvé.

et ça rame toujours!

aaaaaaaaaahhhhhh, j'en ai marre!

[coyote89]

N'y a-t-il vraiment aucun processus qui utilise plus le CPU que les autres ?

[Fanchimal]

j'ai scanné avec spyware doctor, il m'a trouvé 100 infections.

Le problème c'est qu'il voulait pas les enlever, il voulait que j'achète le logiciel en ligne...

mais j'ai gardé la liste qu'il m'a donné:


Infection Name Location Risk
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156} Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}## Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}ProxyStubClsid Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}ProxyStubClsid## Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}ProxyStubClsid32 Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}ProxyStubClsid32## Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}TypeLib Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}TypeLib## Medium
Trojan.Dialer.FU HKCRInterface{639581D0-8376-4073-B73B-45993FA45156}TypeLib##Version Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929} Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}## Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}ProxyStubClsid Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}ProxyStubClsid## Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}ProxyStubClsid32 Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}ProxyStubClsid32## Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}TypeLib Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}TypeLib## Medium
Trojan.Dialer.FU HKCRInterface{66B0C472-A6B5-4E86-8330-F4875AF90929}TypeLib##Version Medium
Trojan.Dialer.FU HKCRSysWebTelecom.SysWebTelecom Medium
Trojan.Dialer.FU HKCRSysWebTelecom.SysWebTelecom## Medium
Trojan.Dialer.FU HKCRSysWebTelecom.SysWebTelecomCLSID Medium
Trojan.Dialer.FU HKCRSysWebTelecom.SysWebTelecomCLSID## Medium
Trojan.Dialer.FU HKCRSysWebTelecom.SysWebTelecomCurVer Medium
Trojan.Dialer.FU HKCRSysWebTelecom.SysWebTelecomCurVer## Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2} Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}## Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0 Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0## Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0 Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0## Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0win32 Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0win32## Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0FLAGS Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0FLAGS## Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0HELPDIR Medium
Trojan.Dialer.FU HKCRTypeLib{21DE6877-97C0-4FC7-9C16-666B996DB4A2}1.0HELPDIR## Medium
YourSiteBar HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{42F2C9BA-614F-47C0-B3E3-ECFD34EED658} High
YourSiteBar HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{42F2C9BA-614F-47C0-B3E3-ECFD34EED658}iexplore High
Advertising C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5KZPNUY71ins=1[1].gif Low
Advertising C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5OLEV0LMBins=1[1].gif Low
IEAccess.HTMLAccess C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5VYSBFDOTexit[1].html Medium
Advertising C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5VYSBFDOTins=1[1].gif Low
Advertising C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5MD47ID0Dnum=40114445[1] Low
Affiliated with Browser Hijackers C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5KZPNUY71index[7].html Elevated
Affiliated with Browser Hijackers C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE58DURUN4H1565[1].swf Elevated
Advertising C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5OLEV0LMBpops=6[1] Low
Common Components for Carpe Diem dialers C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE5E0FNT41468x80_03[1].jpeg Elevated
Known Bad Sites C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE54T0ZKB4Vfcnt[1].html High
Advertising C:Documents and SettingsSylvainLocal SettingsTemporary Internet FilesContent.IE56077XKXins=1[1].gif Low
Advertising C:Documents and SettingsSylvainCookiessylvain@cgi-bin[1].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@ilead.itrack[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@cgi-bin[2].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@ads.webfever.kadserver[1].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@click-fr[2].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@ads.deblok.net.kadserver[1].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@targetnet[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@gator[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@tradedoubler[2].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@advertising[1].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@hitbox[2].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@servedby.advertising[2].txt Low
Advertising C:Documents and SettingsSylvainCookiessylvain@valueclick[2].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@tribalfusion[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@ehg-dig.hitbox[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@xiti[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@ehg-vivacances.hitbox[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@cgi-bin[4].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@phg.hitbox[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@go[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@statse.webtrendslive[2].txt Medium
Known Bad Sites C:Documents and SettingsSylvainCookiessylvain@www.parisvoyeur[1].txt High
Known Bad Sites C:Documents and SettingsSylvainCookiessylvain@tracker.affistats[2].txt High
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@bluestreak[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@maxserving[2].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@overture[2].txt Low
Advertising C:Documents and SettingsSylvainCookiessylvain@doubleclick[1].txt Low
Advertising C:Documents and SettingsSylvainCookiessylvain@fastclick[1].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@2o7[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@fl01.ct2.comclick[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@realmedia[3].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@disney.go[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@atwola[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@questionmarket[1].txt Medium
Common Components for Claria C:Documents and SettingsSylvainCookiessylvain@belnk[1].txt Elevated
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@www.burstbeacon[1].txt Medium
2nd-thought.com C:Documents and SettingsSylvainCookiessylvain@as-us.falkag[2].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@adtech[1].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@112.2o7[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@serving-sys[1].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@mediaplex[2].txt Low
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@247realmedia[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@seeq[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@dcs73d8ey4twkfbrtpj35l5z1_3m1y[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@atdmt[2].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@bs.serving-sys[1].txt Medium
Tracking Cookie(s) C:Documents and SettingsSylvainCookiessylvain@apmebf[1].txt Medium
Advertising C:Documents and SettingsSylvainCookiessylvain@burstnet[2].txt Low
Advertising C:Documents and SettingsSylvainCookiessylvain@com[2].txt Low
Advertising C:Documents and SettingsSylvainCookiessylvain@casalemedia[1].txt Low
Advertising C:Documents and SettingsSylvainCookiessylvain@paycounter[2].txt Low


en gros les noms des trucs qu'il a trouvé sont:
claria (autre nom=gator)
2nd thought.com
tracking cookie
known bad sites
common components for carpe diem dialers
trojan.dialer.fu
your site bar
advertising
IEAccess.HTMLAccess
Affiliated with browsers hijackers


vous savez comment je pourrais les enlever???

merci!

[georgiou]

Tu vois ce qu'on récupère quand on surfe avec IE ... Utilise Firefox à la place.
Passe Ad-aware et Spybot (voir "les logiciels utiles") en mode sans échec.

S'il l'antivirus n'en trouve pas plus qu'en mode normal

Le mode sans échec ne sert pas à détecter plus de virus mais à éviter certains inconvénients du mode normal tels que les bugs ou certains problèmes de désinfection.

[w0lverine]

J'ajouterai éventuellement A² (Anti Trojan) & Crap Cleaner !