Mes amis, l'heure est grave! Mon PC est infecté par un ou plusieurs virus que mon Antivirus ne détecte pas. Eh oui. Je ne sais que faire.

Tout a commencé hier lorsque par la force d'une pulsion hormonale j'ai senti le besoin d'aller visiter un site à contenu exclusivement pornographique . Mais au lieu d'utiliser IE j'ai préféré FireFox car il est bien mieux pour regarder des photos (de femmes à poil bien sûr ).

Or voilà, en cliquant sur l'un des liens, FireFox s'est fermé tout seul et Avast (mon antivirus) s'est mis en mode alerte, en me prévenant que 4 virus essayaient de se connecter à mon PC, mais que tout allait bien puisqu'il suffisait d'appuyer sur "annuler connexion" pour rester sauf. Or j'ai continué à avoir des alertes pendant toute la soirée, et comprenant que j'avais certainement attrapé une merde sur ma machine, j'ai fait un petit tour aventureux dans les registres. Et surprise : sous Software\microsoft\windows\currentversion\run je découvre la référence à un fichier un peu étrange sous Windows\system32. Alors je le scanne avec Avast qui ne trouve rien. Je démarre Ad Aware ... qui plante au moment du scan, puis Spybot ... qui plante aussi au scan. Du coup je décide d'effacer manuellement ledit fichier et redémarre mon fidèle PC.

Là tout marche à merveille, plus de tentatives de connexion intempestives, plus d'alertes d'avast, et comme par miracle Ad Aware et Spybot remarchent.

Ayant le sentiment d'avoir vaincu goliath je pars me coucher, mais quelqu'un a crié victoire un peu trop vite.

Aujourd'hui je rallume mon PC, tout est nickel pendant la journée, et puis tout à coup ce soir la souris se met à déconner : le curseur ne bouge pas pendant 5 secondes, remarche, ne bouge pas pendant 10 secondes, remarche, et puis paf, le laser de la souris s'éteint et ne se rallume plus. Je ressors donc ma vieille Logitech à boule, qui de façon surprenante ne répond pas non plus, sur quoi je décide de brancher la souris en USB. Elle est détectée, et je mets le CD des pilotes ... or pendant ce temps je m'aperçois que le clavier me lache aussi. S'en suit un premier redémarrage du PC, le clavier et la souris me lachent au lancement de Windows, donc un second redémarrage s'impose ... tout a l'air de marcher me dis-je. Je jette un rapide coup d'oeil dans Currentversion\Run et découvre system32\dmeei.exe. Je le scanne aussitôt avec Avast ... rien. Mais pour être sûr qu'il n'y a vraiment rien, j'effectue un nouveau scan sur http://virusscan.jotti.org/ et là stupeur :

AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found a variant of Win32/Small.FB
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found Trojan.Win32.Pakes



Mais comment c'est possible?????

80% des antivirus ne le détectent pas, mais surtout comment est-il entré sur mon PC, puisqu'hier il n'y était?

Pourtant avant hier je n'avais jamais eu de virus sur mon PC!!! Serait-ce dû à une faille dans FireFox? Mon parefeu est-il foutu? Est-ce qu'il laisse passer plein de trucs maintenant?

... et tout ça à cause de 2-3 filles nues ...

Bah, si il le detecte, il devrait pouvoir l'eradiquer non ?

La prochaine fois, t'iras voir du cote des newsgroups binaires

non mais bon je l'ai effacé manuellement, mais ce qui me fait peur, c'est le fait qu'il soit rentré sur mon PC. cela voudrait-il dire qu'il y a autre chose qui se cache sur le disque dur et qui laisse passer tout ce qu'il ne faut pas?

D'après les comparos d'AV qu'on peut trouver sur le net, Avast n'est pas bien réputé niveau sécurité... (le meilleur des gratuits, pê, mais c'est tout)

Sinon, t'as passé un coup d'Hijackthis, voir si t'as pas un service alakon qui tourne ?

meme pas, j'ai trop la flemme de le faire

Le 30 décembre 2005 - 14 h 18, wilka91 a écrit : meme pas, j'ai trop la flemme de le faire

Allez, c'est super rapide : http://www.hijackthis.de/fr

Et sacrément efficace...

Logfile of HijackThis v1.99.1 Scan saved at 14:19:54, on 30/12/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate Firewall\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avast\aswUpdSv.exe C:\Program Files\Avast\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE C:\WINDOWS\system32\pctspk.exe C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\PROGRA~1\Avast\ashDisp.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\CTHELPER.EXE C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spamihilator\spamihilator.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSI Core Center\CoreCenter.exe C:\Program Files\Avast\ashMaiSv.exe C:\Program Files\Avast\ashWebSv.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Wilka91\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tsn.ca/nhl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sygate.com/free/spf_upg_download.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe Acrobat 7.0 Professional\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE~1\smc.exe -startgui O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx 1.18\Anti-Blaxx.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [UnSpyPC] "C:\Program Files\UnSpyPC\UnSpyPC.exe" O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI Core Center\CoreCenter.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Download all by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddList.html O8 - Extra context menu item: Download by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU) O9 - Extra 'Tools' menuitem: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU) O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.1.1.74.cab O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1CA9F2BB-57CC-4246-B258-48B895D22BA1}: NameServer = 85.255.114.57,85.255.112.146 O17 - HKLM\System\CCS\Services\Tcpip\..\{B7339D17-E12C-4398-AEAC-08D1B8DF7168}: NameServer = 85.255.114.57,85.255.112.146 O17 - HKLM\System\CCS\Services\Tcpip\..\{CC3B1430-A9EE-459F-9C29-D2B3A0B3CDE6}: NameServer = 85.255.114.57 85.255.112.146 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing) O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware Sandra 2005\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware Sandra 2005\RpcSandraSrv.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate Firewall\smc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

à part UnSpyPC que j'ai manuellement effacé mais dont quelques entrees subsistent dans les registres, je vois pas d'autre problemes.

ah je viens de comprendre qu'il fallait copier son log sur ta page merci

Edit : ils connaissent pas Antiblaxx!!! Mais comment font-ils pour jouer à NFS?

C'est quoi ce truc là, AntiBlaxx qui tourne dans tes process ?

Le 30 décembre 2005 - 14 h 27, cutterman a écrit : C'est quoi ce truc là, AntiBlaxx qui tourne dans tes process ?

Reponse dans l'edit ci-dessus

J'ai pas Antiblaxx meuhoua

Le 30 décembre 2005 - 14 h 29, cutterman a écrit : J'ai pas Antiblaxx meuhoua

Ouais mais t'as des pouvoirs spéciaux qui te permettent de jouer à ce que tu veux sans problèmes. Moi je suis un simple humain avec des capacités de base dans la moyenne des autres humains.

Après Virtual CD Hide, nous venons d'ajouter en Téléchargement un nouveau logiciel permettant de déjouer le blacklisting des lecteurs virtuels de DAEMON Tools ou encore d'Alcohol 120% : Anti-Blaxx. Anti-Blaxx est multilingue et propose une interface en français, malheureusement la traduction originale est décevante et pas toujours compréhensible. Mais nous vous proposons une traduction plus fidèle : une fois le logiciel installé, vous avez donc la possibilité de remplacer le fichier francais.lng (dans le dossier Language du répertoire d'installation) par cette version.

Euh en clair : un truc pour pirater les jeux

On me souffle à l'oreillette que le Cutter connaissait déjà le soft

On me rajoutte à l'oreillette qu'en soi, le soft n'est pas fait pour pirater. Le problème des nouveaux jeux, c'est qu'ils refusent de se lancer, s'ils détectent des lecteurs virtuels. Anti Blaxx (et d'autres) permettent de détourner cette pseudo protection, qui empêche de jouer, même aux jeux originaux.

Le 30 décembre 2005 - 15 h 07, cutterman a écrit : On me souffle à l'oreillette que le Cutter connaissait déjà le soft On me rajoutte à l'oreillette qu'en soi, le soft n'est pas fait pour pirater. Le problème des nouveaux jeux, c'est qu'ils refusent de se lancer, s'ils détectent des lecteurs virtuels. Anti Blaxx (et d'autres) permettent de détourner cette pseudo protection, qui empêche de jouer, même aux jeux originaux.

Ah
Oui je pense bien que c'est pas sa fonction premiere

J'aurais au moins appris ca aujourd'hui Mais revenons dans le topic : le virus de wilka !

Le 30 décembre 2005 - 15 h 09, Makaveli a écrit : Mais revenons dans le topic : le virus de wilka !

Non mais c'est bon revenez, je suis pas contagieux.

est-ce que tu pourrais nous montrer les fabuleuses images qui t'ont permis de créer ce topic ?

Le 30 décembre 2005 - 21 h 55, lO a écrit : est-ce que tu pourrais nous montrer les fabuleuses images qui t'ont permis de créer ce topic ?

non parce qu'il paraît que Dieu tue un chaton à chaque fois que quelqu'un se "maturbe", et c'est ce qui risque d'arriver si je te fais voir lesdites photos

j'aime les chats moi

loooooool *

j'ai regardé vite fait, mais j'ai vu un truc bizarre... t'a avasT.. sygate... et ..... norton!!!!!!!!!!!!!!!!!!!!!!!!!........ symantec fait deux truc... firewall et anivirus (ou alors t'a installer gost ou un truc dans le genre) mais bon ca:

C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

c'est pas gost ca!!!

sinon ben fait comme moi.. utilise spybot en resident qui te signal quand quelqu'un touche a la base de registre, un vrai antivirus... parce que bon avast ou norton et prend processguard... qui te bloque chaque application tant que t'as pas dit qu'il peut se lancer