Forum XP.Net -Sécurité Informatique-

Bonsoir,

J'ai un virus sur ma machine qui s'apelle "new poly win 32" et je ne peux ni l'effacer, ni le mettre en quarantaine

Comment faire ?

Merçi d'avance

Excuse Mario
On n'avait pas vu ton post.
Dans ce cas si au bout de 24 H on à pas bougé fait le remonter ce n'est pas un probléme.
Pour ton virus je trouve peux de renseignements.
peux tu s'il te plais nous donner plus de détails
Quel logiciel le trouve
pourquoi il nettoye pas
que se passe 'til exactement.
Et si tu peux nom exact et localisation du fichier.
Voila a tout hasard en même temps un HJThis pour voir.

Salut Agnes, salut tout le monde,

C'est pas grave je savais bien que vous me laisserriez pas tomber



Alors bizzarrement il est détécté par mon logiciel "Mc afee" via un scan en ligne de Bit defender on line scanner.
Mc Afee me dit q'il ne peut ni le nettoyer ni le mettre en quarrantaine ; quant à Bit Defender............il le trouve pas
Une fenetre de Mc Afee s'affiche en bas à droite de l'écran et m'informe que le fichier c:\Documents and settings\man\Local Settings\Temp\temp00003df is infected by the "New Poly Win 32" virus and cannot be cleaned ni quarantined.
"temp00003df"je precise qu'a chaque passage de scan les trois derniers éléments de cette partie du fichier n'est pas la meme c'ad "temp0000xxx"
Pourquoi il le nettoie pas ? ça il me le dit pas J'ai juste "quarantine failed" et "the file "temp0000xxx"cannot be cleaned ou encore "the file"temp0000xxx" cannot be deleted.

Logfile of HijackThis v1.99.1
Scan saved at 10:52:06, on 05/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
c:\program files\mcafee.com\agent\mcagent.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\Eye On Network\Eye On Network.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\ClickTray Calendar\ClickTray.exe
C:\WINDOWS\System32\NMSSvc.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\mcafee.com\shared\mghtml.exe
C:\Documents and Settings\man\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Eye On Network] C:\Program Files\Eye On Network\Eye On Network.exe
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: ClickTray Calendar.lnk = C:\Program Files\ClickTray Calendar\ClickTray.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?b3d590e54604a5db6363cd6aac43957
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?b3d590e54604a5db6363cd6aac43957
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 8683089859
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Voila, et merçi

Salut Mario.
Il est dans c:\Documents and settings\man\Local Settings\Temp\
Si tu vides tes Temps manuellement en mode sans echec, cela reviens ?
Pour HJThis ras.
Est ce sur le PC qui a du mal a se connecter au net ?
Est ce mieux de ce coté d'ailleurs ?
Que de questions !!!

salut Agnes,

Coté connection pour les deux ordis ça c'est bien arrangé. Je pense comme tu disais qu'il devait y avoir des travaux sur le cable, ça rame encore qqs fois, à certaines heures mais en gros ça va bien mieux
Je vais essayer de vider le Temp en mode sans echec et je te tiens au courant.

merci

re,

J'ai essayé de vider le contenu du repertoire Temp en mode normal d'abord, certains sont partis sauf ceux relatifs a ce virus. Et en mode sans echec ces derniers fichiers n'apparaissent pas , le repertoire Temp est vide ?????
Autre precision , lorsque je lance Mc Afee il ne detecte rien ????? Via Bit efender scan on line , il les trouve encore

Merci

re,

En mode normal le repertoire Temp est vide , mais........lorsque je relance Bit defender scan on line , Mac Afee les trouve à nouveau
Question : Ou sont passés ces c...s de fichiers ?

voila, merci

Salut Mario,

Je pense qu'il n'y a pas lieu de t'inquiéter, mais j'aimerais quelques précisions pour vérification car il y a plusieurs possibilités.
Donc :
- quelle est ta version de McAfee ? (Version / Build / DAT Version)
- es-tu sûr qu'il ne s'agit pas d'un PUP ? Il faut bien lire correctement et complètement le message.
- le nom exact du virus car "new poly win 32" n'est pas repris dans la BdD McAfee
- l'emplacement exact des fichiers - est-ce toujours le même ou change-t-il ?

Il est probable qu'il s'agit d'un PUP (Potentialy Unwanted Program) installé par le scan en ligne de BitDefender, mais je préfère m'en assurer quand j'aurai les réponses à mes questions

Salut Guardian,

Mc Afee:

Build: 10.0.27
Engine version: 5100
dat definition: 4866
dat file created: 0410/2006

Je ne peux pas te confirmer s'il s'agit d'un PUP: dans le message de Mac Afee il est fait mention de virus que l'on ne peut ni effacer ni mettre en quarantaine...... mais bit defender lui, ne le detecte pas ?

Oui quand Mac Afee les redetecte (via Bit defender scan on line) c'est bien dans le meme repertoire Temp mais quand je vais y voir il est vide.

Voila, merci

ps: question à part, je n'ai plus de mises à jour de adaware depuis 19 jours ? C'est normal ?

Première chose, McAfee AV en est à la version 11.
Version : 11.0
Build: 11.0.213
Engine version : 5100.0194

Le DAT lui est Ok mais c'est normal.

Il y a eu une grosse MàJ McAfee en septembre. voir ici pour plus d'infos.
Pour effectuer cette MàJ, tu dois télécharger un fichier DMSteup.exe chez McAfee. Par contre, je ne sais pas si cette version est déjà disponible en français. J'utilise toujours la version US qui ne souffre pas de retards de mise en place comme la version Fr.

Dans la nouvelle version McAfee VirusScanPlus, il y notament un FW intégré ainsi qu'un anti-spyware et un anti-rootkit.
Ce qui rend Ad-Aware inutile. D'ailleurs il faut le désinstaller pour installer McAfee dernière version.

Ton McAfee c'est une version CD ou téléchargeable ?
US ou FR ?

Pour le virus, AgnesD a trouvé quelque chose, mais rien de concret pour le moment

En ce qui concerne plus précisément ton problème, si les fichiers sont mis sur ton PC par le scan en ligne, il est normal de ne plus les retrouver une fois celui-ci terminé.

Merci Guardian d'avoir continué.

J'ai pour Ad-Aware ceci
SE1R124 19.09.2006 Is Now Available, New Definition file for Ad-Aware SE
http://www.castlecops.com/t120077-Ad_Aw ... dates.html
regarde si cela correspond à la tienne... peut être y en à t'il de moins en moins...

Pour le virus.
Regarde cette discussion sur CCM elle date d'un gros mois.
Peut être une mauvaise interaction entre McAfee et bitdefender.
http://www.commentcamarche.net/forum/af ... poly-win32
Ce peut être une piste.
Si la bécane tourne bien et que rien d 'autre n'est signalé je ne pense pas qu'il faille s'inquiéter outre mesure.

La version de Mac Afee est en cd mais tirée du cd d'install de la carte mare recente de +- 10 jours. Elle est peut etre bridée, pourtant les mises a jours-automatiques ou manuelles- de la base de données se fait , mais il me propose jamais la version 11.

Dans ce cas je me demande si je vais pas le desinstaller et installer à nouveau l'antivirus "Antivir" qui me parait bien performant (au niveau de controles, des mises à jours ...etc) pour un logiciel gratuit. Et que j'utilisais avant Mac Afee.
Qu'en pense tu ?

Pour info mon pare feu c'est zone alarm (version light mais neanmoins bien efficace ausi, enfin il me semble)

Voila , merçi

Ok Agnes , je vais voir tout ça ! Merci !

Là je dois y aller, je reviens dans 1 h .

A ++++++



ps: oui la becanne tourne tres bien ! Mis à part ces connections laborieuses mais ponctuelles ! En ce moment par exemple c'est plutot pas mal au niveau bande passante.

Normal. Comme je te l'ai dit cette MàJ nécessite le téléchargement d'un fichier sur leur site. Mais je ne sais pas si ta version OEM t'y donnes droit.

Et si ta CM a un mois la version McAfee qui est dessus est forcément antérieure à la dernière MàJ.

Ce serait intéressant de savoir si tu as ou non accès à cette MàJ.
Mais uniquement si tu envisages de conserver McAfee à long terme et solution payante, sinon ce n'est pas la peine. Ton AV est le même que le mien (Engine & DAT)


En solution gratuite Antivir est pas mal.


C'est ce que j'utilise aussi en gratuit, mais je pense qu'on va te conseiller Kerio

Mais non.
Si Mario est bien avec Zone Alarm qu'il le garde.
On a rien contre (en tout cas moi...)
Mieux vaut un Zone alarm bien maitrisé bien réglé qu'un Kerio mal compris.