Worm/RBot.FX.1 Impossible de l'éradiquer ! Fermé

Question

Bonjour a tous,Voila depuis pas mal de temps, du jour au lendemain, mon PC c'est mis a ramer considerablement. Avant que j'explique mon probleme je vais definir ma protection :- Antivir 6- Ad-aware SE- Spybot- SP 2- Scan Spyware- Webroot Spy Sweeper- Look'n stop (comme fire wall) ( bien configuré)Lorsque je me suis appercu du probleme je me suis dis que c'était un virus; donc j'ai donc immediatement regardé dans le gestionnaire des taches de windows, mais rien d'anormale :( . J'ai ensuite fais un scan en mode normal puis en mode sans echec, toujours rien... Je me suis ensuite dirigé vers les sites pour faire des scans en ligne mais le seul que je connais c'est Trend Micro qui ne detecte rien non plus. Seulement, le truc bizarre, c'est que, dès que je lance le scan avec Trend, une fois qui passe (ou survole serai plus juste) sur le fichier contaminé (je suppose que c'est celui ci), mon Antivirus, qui est toujours actif, se declanche et me sort que Worm/RBot.FX.1 et present sur mon PC. C'est a n'y rien comprendre... Et evidemment se serait trop beau qu'il puisse le supprimer mais bien sur c'est impossible.... :(  On m'avait conseiller www.secuser.com pour les scans en ligne mais je comprend pas parce qu'il ne marche pas chez moi...Si quelqun avait la solution a mon probleme se serait genial. Merci par avance, et bonne chance...

Utilisateur anonyme · Answer

salut :-)Worm/RBot.FX.1 <-- situé où exactement?suis le protocle de désinfectionhttp://www.inoculer.com/virusdesinfection.php31) il faut désactiver sa restauration système2) afficher les dossiers cachés et protégés du système3) éventuellement passer en mode sans échec et supprimer l'exe infecté selon l'indication de ton antivirus4) nettoyer le cache internet (options internet : supprimer les cookies/supprimer les fichiers Temp) +la corbeille+effectuer un nettoyage de disque dans "outils système" et répondre ok à tout5) réactiver la restauration système1/5Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs2/affiche les dossiers cachés :Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" **Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Worm/RBot.xxxx <-- c'est un nom générique ça en fait des définitions... chque éditeur d'antivirus la sienne, on en sort jamais essaye de télécharger a²Free - il faut s'inscrire/+réception e-mail a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai) http://www.emsisoft.net/fr/software/download/ fait un log Hijackthis pour voir si tu a des programmes suspects http://www.zebulon.fr/articles/HijackThis.php (screenshot)<-- voir http://www.bleepingcomputer.com/forums/index.php?showtutorial=42 http://www.ordi-netfr.org/tutorialhijackthis.html - Le mettre dans 1 dossier ex: C:\HijackThis - Le lancer -> Scan -> Save log - Récupérer ce log/texte avec le bloc-notes. - Le copier/coller ici <-- *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Boby · Answer

Voici le logLogfile of HijackThis v1.98.2Scan saved at 17:55:29, on 15/12/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\Soft4Ever\looknstop\looknstop.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32\wdfmgr.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\RealVNC\VNC4\WinVNC4.exeC:\WINDOWS\System32\alg.exeC:\Program Files\TuneUp Utilities 2004\MemOptimizer.exeC:\Documents and Settings\Bureau\Internet Explorer.exeC:\WINDOWS\System32\svchost.exeD:\Logiciels\Hijack This\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.frO2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Program Files\Popup Manager\PopupMgr_1.0.1.5.dllO4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -autoO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabEt pour a² je suis entrain...

Utilisateur anonyme · Answer

absolument rien de suspect dans ton logpeut être un problème avec ton FAI   -?-tu as testé ta connexion pour voir si tu as une bonne réception en ce moment?test adslhttp://www.60millions-mag.com/page/bases.12_services_plus_60.3_testeur./contesteuranonyme-1/?PHPSESSID=d7943f9540ea6e6aeeaccd6ebc360840*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Boby · Answer

Ma connection est bonne, idem pour mon FAI... Mais le truc c'est que ce n'est pas uniquement ma connection qui rame mais tout le PC !!!

Boby · Answer

Jvoulais juste te dire que j'ai reussi a resoudre mon probleme. C'etait un logiciel qui me beuguait tout l'ordi. Voila c'etait juste pour te tenir au jus de mon probleme et surtout te remercier pour ton aide parce que j'ai appri pas mal de truc. @+

serge · Answer

bonjour suis infecter par virus worm/rbot.TR.2j'ai passe hijackthis et j'ai le log qui peux m'aider a l'analyser merciLogfile of HijackThis v1.99.0Scan saved at 10:29:21, on 29/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\dragdiag.exeC:\WINDOWS\System32\sjmhzbs.exeC:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\eMule\emule.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\FinePixViewer\QuickDCF.exeC:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXEC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\Documents and Settings\maison\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lsxkbmvyijvxulfjhgk.net/fuEU2W8TdFu32p3aOY8lnaAQmkXbCDX1msGFp98HJI/40qDHM5xEQX_mkv0q1q8m.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\fr\msntb.dllO4 - HKLM\..\Run: [dragdiag] C:\WINDOWS\System32\dragdiag.exe /iconO4 - HKLM\..\Run: [Windows media service] crsss.exeO4 - HKLM\..\Run: [candy] command32.exeO4 - HKLM\..\Run: [Windows Compliant] dyqwjw.exeO4 - HKLM\..\Run: [Microsoft Update] sjmhzbs.exeO4 - HKLM\..\Run: [Microsoft Services] lssrv.exeO4 - HKLM\..\Run: [urubgdunlhc] C:\WINDOWS\System32\womtlz.exeO4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUNO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\RunServices: [Windows media service] crsss.exeO4 - HKLM\..\RunServices: [candy] command32.exeO4 - HKLM\..\RunServices: [Windows Compliant] dyqwjw.exeO4 - HKLM\..\RunServices: [Microsoft Update] sjmhzbs.exeO4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Microsoft Update] sjmhzbs.exeO4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner\RegClean.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStartO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Exif Launcher.lnk = ?O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097409528468O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exemerci de votre aide

balltrap34 · Answer

saluttous d abord fait ctrl alt suppr onglet dmarrage et recherche ceci et si tu trouve tu decochecrsss.exe attention 3s pas 2command32.exe dyqwjw.exe sjmhzbs.exelssrv.exe womtlz.exeUNMT.EXE et ensuite appliquer--------------------------la tu relance hijack et tu coche ces lignesR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lsxkbmvyijvxulfjhgk.net/fuEU2W8TdFu32p3aOY8lnaAQmkXbCDX1msGFp98HJI/40qDHM5xEQX_mkv0q1q8mO4 - HKLM\..\Run: [Windows media service] crsss.exe O4 - HKLM\..\Run: [candy] command32.exe O4 - HKLM\..\Run: [Windows Compliant] dyqwjw.exe O4 - HKLM\..\Run: [Microsoft Update] sjmhzbs.exe O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe O4 - HKLM\..\Run: [urubgdunlhc] C:\WINDOWS\System32\womtlz.exe O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE O4 - HKLM\..\RunServices: [Windows media service] crsss.exe O4 - HKLM\..\RunServices: [candy] command32.exe O4 - HKLM\..\RunServices: [Windows Compliant] dyqwjw.exe O4 - HKLM\..\RunServices: [Microsoft Update] sjmhzbs.exe O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe O4 - HKCU\..\Run: [Microsoft Update] sjmhzbs.exe a se moment la tu clik sur fix--------------------------la fait ceciAffiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements.Décocher masquer les extensions dont le type est connuEt appliqueret tu recherche ceci et tu les suppr crsss.exe  command32.exe dyqwjw.exe  sjmhzbs.exe  lssrv.exe  C:\WINDOWS\System32\womtlz.exe C:\UNMT.EXE

Worm/RBot.FX.1 Impossible de l'éradiquer !

8 réponses

Discussions similaires

Newsletters