Virus sur fichier JPEG

[GiGi 20]

Bonjour,
Je solicite votre aide car j'ai un petit problème.
Alors voila, je viens d'acheter un ordinateur portable toshiba p300 (avec windows vista), mais j'ai un problème avec certaines de mes images JPEG (en fait c'est les photos que j'ai prises avec mon téléphone portable (samsung u600 si ca peut servir...) que jai mis sur mon ordinateur via une carte mémoire ). Certaines de ces photos étaient a l'envers, j'ai donc voulu les mettre a l'endroit, mais impossible avec la galerie de photos windows, je recevais un message me disant : "une erreur empeche la galerie photo d'enregistrer cette image". J'ai donc essayé avec paint, et la ca marché. Mais, problème, mon logiciel anti virus (McAfee) me détectait aussitot un virus Exploit-MS024-028 (cheval de troie). Ce virus n'était pas sur la nouvelle image, mais sur un fichier jpeg portant le meme nom suivit de (2) dans mon dossier de fichier temporaire. J'ai essayé avec plusieurs photos, toujours la meme chose. Pourtant, certaines photos que j'ai recu d'amis ou que j'ai eu sur internet ne présentent pas ce problème, il y a juste celle de mon téléphone portable.
J'ai voulu résoudre ce problème en recherchant des informations sur ce virus sur internet, et, surprise, toutes les informations que je trouve sont mises a jour de 2004, rien de nouveau depuis. Apparemment, MS024-028 signale une faille de windows qui peut entrainer des virus (je n'ai pas tout compris car je ne suis pas une pro dans le langage informatique^^). Des sites me proposent de télécharger des logiciels pour remédier a cette faille, mais tous les logiciels ne servent qu'a résoudre ce problème sous windows XP (rien sur vista, normal, les dernières mises a jour sont de 2004...).
Voila, je pense avoir donner tous les détails sur cette affaire. Je vous remercie vivement d'avance si vous possédez des informations a ce sujet, si vous avez rencontré ce problème ou si vous savez comment le résoudre

[Skynet]

Salut,

bizarre le service pack 2 de XP corrige ce problème, mais alors pour Vista .

T'es sûr que c'est pas ton antivirus qui se plante ? (Un faux positif).

[GiGi 20]

alors la je sais pas du tout . . . comment on peut détecter ca ? je pense que jvais télécharger avast et faire la meme chose pour voir, parce que la mon antivirus est celui qui était fourni avec l'ordinateur, c'est a dire McAfee (et je sais pas du tout ce qu'il vaut ...). Tu me conseillerais quoi ? en tout cas merci pour ta réponse

[Skynet]

Très bonne idée pour Avast ou AVG.

Par contre, toujours 1 seul antivirus sur une machine, tu devras supprimer
McAfee.

Tu peux aussi faire un scan en ligne, vas avec Internet Explorer sur
BitDefender par exemple :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

[H3bus]

Salut salut !

Alors pour commencer, un petit scan Hijackthis, dont tu posteras le rapport dans ton prochain message.

Ensuite, pour nettoyer tout ça, un petit détour par le dossier Nettoyage du PC, dont tu devras suivre toutes les étapes minutieusement.

[GiGi 20]

Je viens d'essayer le scan en ligne mais ca marche pas . . . je vais donc maintenant désinstaller mcAfee et télécharger avast (toute facon je l'aurai fait un jour ou l'autre, je pense que c'est une version limité a un nombre de jour) et je vais voir ce que ca donne !
Après je ferai le scan hijackthis.
Je vous tiens au courant ! en tout cas merci beaucoup de votre aide

[H3bus]

Oui, Mc Affee était surement la version préinstallée limitée dans le temps dispo sur ton ordi. J'attends ton scan Hijack.

[GiGi 20]

Je ne vais pas pouvoir faire tout ca maintenant je ne suis pas chez moi cet après midi, je vais installer avast et faire le hijackthis ce soir, jespere que ca pose pas de problème et que vous pourrez toujours m'aider
je me répète, mais merci beaucoup !

[Ask to Old Man]

Bonjour,

Il y a quand même quelque chose qui me bloque dans cette histoire:
_ Comment des photos prise par un téléphone ou un APN peut être vérolée??
Une seule raison possible à mes yeux, cette carte mémoire à été utilisée
sur une autre machine sur laquelle elle aurait ramassée une vermine.

[GiGi 20]

Je viens d'installer avast et j'ai fait un scan, toujours le meme problème . . . au passage, c'est juste les photos que j'ai modifiées qui contiennent le virus. encore plus étrange !
Sinon pour répondre a "ask to old man", ma carte mémoire je l'ai seulement mise sur mon ancien pc ( il avait quelques virus je pense . . . et c'était un windows xp ) vous pensez que ca vient de la ? et si oui je fais quoi ? je supprime toutes mes photos ?
Je vais faire le scan hijackthis tout de suite, je poste le résultat après.

[GiGi 20]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:22, on 05/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesJavajre1.6.0_03injusched.exe
C:WindowsSystem32igfxtray.exe
C:WindowsSystem32hkcmd.exe
C:WindowsSystem32igfxpers.exe
C:Program FilesToshibaConfigFreeNDSTray.exe
C:Windowssystem32igfxsrvc.exe
C:Program FilesIDMDesktop SMSDesktopSMS.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesCamera Assistant Software for Toshiba raybar.exe
C:Program FilesToshibaHDMICtrlManHDMICtrlMan.exe
C:Program FilesToshibaPower SaverTPwrMain.exe
C:Program FilesToshibaSmoothViewSmoothView.exe
C:Program FilesToshibaFlashCardsTCrdMain.exe
C:Program FilesToshibaRegistrationToshibaRegistration.exe
C:Program FilesOrangeHSSSystraySystrayApp.exe
C:Program FilesToshiba TEMPROToshiba.Tempo.UI.TrayApplication.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesToshibaTOSCDSPDTOSCDSPD.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesCamera Assistant Software for ToshibaCEC_MAIN.exe
C:Program FilesToshibaConfigFreeCFSwMgr.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Windowssystem32igfxext.exe
C:PROGRA~1COMMON~1France TelecomShared ModulesAlertModuleAlertModule.exe
C:Program FilesWindows MailWinMail.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:UsersGervaiseDesktopsniffle.exe

O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:Program FilesTOSHIBAConfigFreeCFSvcs.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:PROGRA~1COMMON~1France TelecomShared ModulesFTRTSVCFTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:Program FilesO2Micro Flash Memory Card Drivero2flash.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:Windowssystem32 pcnet.exe
O23 - Service: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C:Program FilesToshiba TEMPROTempoSVC.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:Program FilesToshibaTOSHIBA DVD PLAYERTNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:Windowssystem32TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:Program FilesToshibaPower SaverTosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:Program FilesTOSHIBASMARTLogServiceTosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesCommon FilesUlead SystemsDVDULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe

--
End of file - 3859 bytes

[joedalton]

Salut rien a signaler sur ton rapport,pas d'infection

[r@in | b0w]

Bonjour.

Si j'ai bien suivi, tu as deux machines; une sous Vista et l'autre sous Xp.

J'aimerai beaucoup que tu fasses le scan HiJackThis sur la deuxième machine aussi, pour s'assurer qu'elle ne soit pas virolée.

Tu en profites ensuite pour télécharger SDFix puis l'utiliser sur la machine XP (SDFix n'est pas compatible avec Vista).

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu pars ensuite en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends

Quand tu vois écrit:

Code: Tout sélectionner

The PC will now restart, SDFix will run again after reboot.

Press any key to continue...

Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.

Ps: et nous attendons aussi le log HiJackThis de la machine XP

[GiGi 20]

ah c'est cool s'il est pas infecté ! par contre pour l'autre ordinateur il a été totalement formaté il y a environ 2 semaines et je n'ai pas remis ma carte mémoire dedans depuis . . . donc j'imagine que ce n'est pas utile de le faire ? sinon je voulais vous demander, qu'est ce que vous feriez a ma place ? supprimer toutes les photos ? formater la carte mémoire ? ne rien faire mais ne pas modifier les photos (parce que dans ce cas la il n'y a pas de virus, normalement . . .) ? merci d'avance pour votre avis

[r@in | b0w]

Bonjour.

Tu peux faire analyser ton dossier Photos par un antivirus local.

Sinon, tu pars sur un liveCd comme explicité ici et tu regardes ton dossier Photos pour supprimer tout ce qui te semble suspect s'il y a quelque chose.
L'avantage de partir en Linux est que tu éviteras une nouvelle infection.

Tu as reformaté ton Xp après le problème d'image ou avant?