[LOGICIEL] Virus signalé mais introuvable

[guillaume69]

Bonjour,

plusieurs mon anti virus me signale un virus:SPYW_WTANGENT.A qui est dans C:/ system Volume INformation/-restore et lorsque je lance mon atni virus pc cillin v12 il ne me signale rien et quelques minutes parès il me re-signale la présence de ce virus et aussi un autre virus du nom DIAL_PORNDIAL.G .

Comment m'en débarassés parce ce que je n'arrive pas a trouver dans C:/ le fichier System Volume Information?

Comment me débarasser de ces virus a l'avenir?

[Big Dragon]

c'est un dialer pas un virus,

faut pas aller sur les sites de cul

[snooky]

Désactive la restauration system et refait ton scan.

[chienbleu]

poste un rapport HiJackThis : lien dans ma signature

[guillaume69]

Ca M'explique toujours pas comment les supprimé.

[snooky]

Relis correctement mon post et celui de chienbleu ...calmement et à tête reposée ...

[snooky]

Touche windows + pause , pour désactiver la restauration system.

[guillaume69]

c'est ou la touche pause et comment est ce que l'on fait pour remettre la reestauration du système???

[Big Dragon]

touche pause, à la fin de la première ligne de ton clavier après F12

pour la restauration cliques droit sur poste de travail "propriètés" et tu verras l'onglet restauration

[guillaume69]

Mais ca fait quoi de l'enlever?tu crois que ce permettera de supprimer les virus que PC cillin me signale?

[Krapace]

En fait il trouve ce dialer dans les fichier sauvegarde qui te servent a faire des restauration...Alors tu coupe la restauration

[Scaramouche]

Mais ca fait quoi de l'enlever?tu crois que ce permettera de supprimer les virus que PC cillin me signale?

parce que si tu ne supprimes pas la restauration système, tu auras beau l'enlever il reviendra au prochain redémarrage vu qu'il aura en quelques sortes été sauvegradé

et fait un rapport HiJackThis de !

[Amnesiac]

on y croit tous

il va y arriver

[Yan le Flan]

si le dialer est dans tes répertoires de sauvegarde système, d'une tu peux pas y accéder en manuel (windows restreint l'accès) et de deux, il sera automatiquement réinstallé lors d'une restauration système.

donc, le meilleur moyen, c'est de désactiver la restauration système (windows va alors purger les répertoires idoines), de faire ton scan (le mieux est de le faire en mode sans échec, mais certains antivirus ne le supporte pas), et une fois que tu es à peu près sur de la propreté de ton système (tu peux lancer des spybot S&D ou des Ad Aware, dont la version 1.06 vient de sortir), ré-active la restauration système (perso, je l'ai laissé désactivée).

[guillaume69]

Et non j'ai essayé mais ca n'a pas marché.

Pourtant j'ai bien fait ce qu'il fallait j'ai désactivé la restauration du système et j'ai lanc 6 programmes(anti virus,ad aware,spybot,...)mais ils n'ont rien trouvé.

Le problème persiste, avez vous une solution??

PS: si vous voulez savoir les nom des virus qui sont le sujet de ce topic allez voir le 1er message du topic,ils vous permettront peut etre de m'aider.

[Scaramouche]

re- as-tu fait un rapport HiJackThis ? (cf la signature de snooky pour les liens )

[guillaume69]

Oui si tu veus je le met sur le topic:

Logfile of HijackThis v1.99.1

Scan saved at 19:43:42, on 28/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\cisvc.exe

C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe

C:\Program Files\PREVX\Prevx Home\SAGUI.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\PREVX\Prevx Home\PXAgent.exe

C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\System32\locator.exe

C:\Program Files\Winsos\WINSOS.EXE

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe

C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

C:\Program Files\Philips Photo Manager\FunCam\Philips FunCam Monitor.exe

C:\Program Files\SpywareGuard\sgmain.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\SpywareGuard\sgbhp.exe

C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe

C:\Program Files\MSN\MSNCoreFiles\msn6.exe

C:\WINDOWS\system32\mmc.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\DfrgNtfs.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Documents and Settings\Géant Vert\Mes documents\Mes fichiers reçus\protection\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [PrevxHome] C:\Program Files\PREVX\Prevx Home\SAGUI.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"

O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

O4 - Global Startup: Philips FunCam Monitor.lnk = C:\Program Files\Philips Photo Manager\FunCam\Philips FunCam Monitor.exe

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {3E4AB59A-8529-43ED-867A-4251365BF7E8} (ABExport Control) - http://www.friendset.com/friends/ABExport.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1107707464575

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotion...ctor/WebAAS.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe

O23 - Service: Prevx Agent (PrevxAgent) - Unknown owner - C:\Program Files\PREVX\Prevx Home\PXAgent.exe" -f (file missing)

O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe

O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe

O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Aide moi stp j'en ai marre

[XZombi]

Je comprend ta détresse. Par contre, lis attentivement les réponses, sinon ils ne voudront plus t'aider.

Pourtant j'ai bien fait ce qu'il fallait j'ai désactivé la restauration du système et j'ai lanc 6 programmes(anti virus,ad aware,spybot,...)mais ils n'ont rien trouvé.

Si tu as enlever la restauration et du même coup le dossier dans lequel les virus/dialer était, c'est normal que les antivirus ne trouvent plus rien.

Centralisation Hijackthis

C'est là que tu dois poster ton rapport en suivant les directives du premier message.

[guillaume69]

C'est ce que j'ai fait mais il n'y a auncune réponse

[XZombi]

Les personnes qui peuvent t'aider avec hijackthis vont voir le topic souvent. Mais on est le weekend, donc patience.

[snooky]

Merci à tous

@ guillaume69 , suite iCI