Mon 2ème ordinateur infecté par TROJAN&Co

Question

Bonjour,
Bon , bah voilà même problème avec Trojan , j'ai d'ja installé Hijackthis et RSIT , je ferai un scan demain ! ;) ++

LabsGlawd · Answer

Internet ne s'affiche plus , et l'ordinateur bug beaucoup ! ;) Voilà qq symptomes.

LabsGlawd · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-05-29 16:21:47
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 27 GB (69%) free of 39 GB
Total RAM: 1534 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:58, on 29/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: C:\WINDOWS\system32\yhafd78auhd.dll - {c6c7b2a1-00f3-42bd-f434-00aaba2c8953} - C:\WINDOWS\system32\yhafd78auhd.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [28408] C:\wxhsq.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/FR/install.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/241839bc229ed9782119/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - 
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - AppInit_DLLs: c:\progra~1\ThunMail	estabd.dll
O20 - Winlogon Notify: elrqkbk - C:\WINDOWS\SYSTEM32\elrqkbk.dll
O22 - SharedTaskScheduler: gsf87hfunf98398jd - {C6C7B2A1-00F3-42BD-F434-00AABA2C8953} - C:\WINDOWS\system32\yhafd78auhd.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast!antivirus - Unknown owner - C:\WINDOWS\System32\avast!Antivirus.exe (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

V-X · Answer

Re,

Pour commencer:

Comment supprimer correctement les produits SYMANTEC

Désinstaller AVAST comment le faire proprement

&#x25B6 Telecharge et install UsbFix de C_XX & Chiquitine29

&#x25B6 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#x25B6 Choisi l option 1 ( Recherche )

&#x25B6 Laisse travailler l outil.

&#x25B6 Ensuite post le rapport UsbFix.txt qui apparaitra.

&#x25B6 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

arnold0.2 · Answer

slt gars tout se que je peux te dire c qu'il éxiste un anti-trojan qui s'appelle trojan remover cherche a l'intérieur de ce site mème la démo est disponible

V-X · Answer

Re,

Slt gars tout se que je peux te dire c qu'il éxiste un anti-trojan qui s'appelle trojan remover cherche a l'intérieur de ce site mème la démo est disponible

OK , merci pour l'info ..

++

LabsGlawd · Answer

ok ,thx , j'fais ça tt d'suite ;)

LabsGlawd · Answer

Faut obligatoirement installer aswClear ?

V-X · Answer

Re,

OUI.

LabsGlawd · Answer

Comment savoir quel avast désinstaller?

V-X · Answer

Re,

Fait sa :

Passe l'utilitaire de désinstallation d'avast

&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )

LabsGlawd · Answer

Et après , je fais usbfix?

V-X · Answer

Re,

Oui , mais tu fait les deux utilitaire de désinstallation , celui pour avast et celui de symantec.

Fait CCleaner et ensuite tu fais usbfix.

++

LabsGlawd · Answer

Pour Symantec , c'est fait , et pour avast je ne sais pas qu'elle version choisir parmis la liste ?

V-X · Answer

Re,

Tu les fait toutes comme sa ...

LabsGlawd · Answer

xD , ok! ;)

chimay8 · Answer

yep,

cela ressemble a s'y méprendre a du mydoom
C:\WINDOWS\svhost.exe 

je comprend pas trop comment Antivir ne vois pas ça!

cela dis,V-X,pour faire avancer notre recherche sur usbfix,peux-tu demander un scan vt sur 
C:\wxhsq.exe

je te remercie d'avance

bonne continuation avec ton zlob et autres
;)

V-X · Answer

Re,

OKi pas de souci.....

LabsGlawd · Answer

############################## [ UsbFix V3.026 | Scan ]

# User : Administrateur () # POSTE1
# Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:07:03 | 29/05/2009

#               Intel(R) Pentium(R) 4 CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 38,29 Go (27,31 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 970,12 Mo (961,47 Mo free) [FLASH DISK] # FAT
# F:\ # Disque fixe local # 153,31 Go (131,46 Go free) [Q! M3 160GO] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:   "Start Page"="https://www.orange.fr/portail" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Administrateur" 
HKLM_logon:  "AltDefaultUserName"="Administrateur" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    28408=C:\wxhsq.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  

################## [ Fichiers # Dossiers infectieux ]

Found ! "C:\Program Files\ThunMail	estabd.dll"  
Found ! "C:\Program Files\ThunMail"  
Found ! C:\lsass.exe  
Found ! C:\lsass.exe  
E:\autorun.inf # -> fichier appelé : "E:
ame\\\\\\less.exe" ( présent ! )  
Found ! E:\autorun.inf  
Found ! F:\autorun.inf  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\windows nt\currentversion\winlogon "Taskman"    
Found ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )  

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{8624886e-875c-11db-983b-00032f50e4c6}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{8624886e-875c-11db-983b-00032f50e4c6}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{89e94728-e6d0-11dc-9d6d-00032f50e4c6}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{a533632e-c306-11d9-94c8-00604c6b8799}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{a533632e-c306-11d9-94c8-00604c6b8799}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{a533632e-c306-11d9-94c8-00604c6b8799}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{f14ceb26-e3e8-11dd-a657-00032f50e4c6}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{f14ceb26-e3e8-11dd-a657-00032f50e4c6}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{f14ceb26-e3e8-11dd-a657-00032f50e4c6}\Shell\open\Command  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.026 ! ]

V-X · Answer

Re,

Clique sur le menu Demarrer / Panneau de configuration / Options des dossiers / puis dans l'onglet Affichage
  - Coche  Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : 

C:\wxhsq.exe 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Egalement le lien.

LabsGlawd · Answer

Le probleme est qu'internet n'est pas disponible sur l'ordinateur infecté ?

V-X · Answer

Re,

Ben tant pis...

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6 Double clic sur le raccourci UsbFix présent sur ton bureau
 
&#x25B6 Choisi l option 2 ( Suppression )

&#x25B6 Ton bureau disparaitra et le pc redémarrera .

&#x25B6 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#x25B6 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#x25B6 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

LabsGlawd · Answer

############################## [ UsbFix V3.026 | Cleaning ]

# User : Administrateur () # POSTE1
# Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:47:48 | 29/05/2009

#               Intel(R) Pentium(R) 4 CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 38,29 Go (27,31 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 970,12 Mo (967,73 Mo free) [FLASH DISK] # FAT
# F:\ # Disque fixe local # 153,31 Go (131,46 Go free) [Q! M3 160GO] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! "C:\Program Files\ThunMail	estabd.dll"    
Deleted ! "C:\Program Files\ThunMail"    
Deleted ! C:\lsass.exe    
E:\autorun.inf # -> fichier appelé : "E:
ame\\\\\\less.exe" ( présent ! )  
Deleted ! -> E:
ame\\\\\\less.exe 
Deleted ! E:\autorun.inf    
F:\autorun.inf # -> fichier appelé : "F:
ame\\\\\\less.exe" ( présent ! )  
Deleted ! -> F:
ame\\\\\\less.exe 
Deleted ! F:\autorun.inf    

################## [ Registre # Clés Run infectieuses ]

Deleted ! HKLM\software\microsoft\windows nt\currentversion\winlogon "Taskman"    
# HKLM\software\microsoft\security center\ "FirewallDisableNotify" # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{8624886e-875c-11db-983b-00032f50e4c6}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{89e94728-e6d0-11dc-9d6d-00032f50e4c6}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{a533632e-c306-11d9-94c8-00604c6b8799}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[02/12/2008 23:03|---------|1024] - C:\.rnd
[24/03/2005 19:27|---------|64275] - C:\3310 cadre.jpeg
[28/05/2009 13:24|--a------|2] - C:\337906024
[28/05/2009 21:10|--a------|57344] - C:\ARK35.tmp
[28/05/2009 21:10|--a------|57344] - C:\ARK36.tmp
[28/05/2009 21:10|--a------|57344] - C:\ARK37.tmp
[22/11/2008 13:43|---------|0] - C:\AUTOEXEC.BAT
[22/12/2008 13:37|---------|2021] - C:\benq_siemens_ e81.jpg
[25/09/2002 00:23|-r-hs----|212] - C:\boot.ini
[17/09/2002 22:52|-r-hs----|4952] - C:\Bootfont.bin
[24/03/2005 18:56|---------|2700] - C:\CHEQUE.html
[18/12/2004 19:33|---------|0] - C:\CONFIG.SYS
[22/11/2008 14:20|---------|209102] - C:\coreuninstall.log
[28/06/2008 12:25|---------|20122] - C:\exemple.html
[15/05/2009 16:11|---------|9050564] - C:\immudebug.log
[24/03/2005 19:27|---------|2996] - C:\index.html
[22/11/2008 13:54|---------|164] - C:\install.dat
[11/01/2009 22:53|---------|443] - C:\InstallHelper.log
[18/12/2004 19:33|-r-hs----|0] - C:\IO.SYS
[18/12/2004 19:33|-r-hs----|0] - C:\MSDOS.SYS
[07/06/2006 10:29|-r-hs----|47564] - C:\NTDETECT.COM
[08/09/2008 11:18|-r-hs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[17/03/2007 18:12|---------|90] - C:\Setup.log
[30/03/2008 18:25|---h-----|268] - C:\sqmdata00.sqm
[30/03/2008 18:25|---h-----|148] - C:\sqmdata01.sqm
[30/03/2008 18:28|---h-----|268] - C:\sqmdata02.sqm
[30/03/2008 18:25|---h-----|244] - C:\sqmnoopt00.sqm
[30/03/2008 18:25|---h-----|160] - C:\sqmnoopt01.sqm
[30/03/2008 18:28|---h-----|244] - C:\sqmnoopt02.sqm
[29/05/2009 19:58|--a------|4574] - C:\UsbFix.txt
[28/05/2009 21:57|--a------|57344] - C:\wxhsq.exe
[19/02/2005 11:45|---------|10160950] - C:\xscan.txt
[29/05/2009 19:41|--a------|710416] - E:\UsbFix.exe

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.026 ! ]

V-X · Answer

Re,

Désinstalle USBFix option 5

Télécharge ComboFix (de sUBs) sur ton Bureau. 

/!\Désactive temporairement toute protection résidente /!\ (Antivirus, antispywares..)
Double clique sur ComboFix.exe.
Accepte la licence en cliquant sur Oui.
Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse. 


Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

Aide :Comment utiliser ComboFix. 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

LabsGlawd · Answer

Il me demande de noter des fichiers sur un petit bou de papier , je le fais ?

V-X · Answer

Re,

Ben oui , si il te le demande et fait moi un café et soiffff!!

LabsGlawd · Answer

Ok , je note et j'vais t'faire un café grand mère =D !

LabsGlawd · Answer

normal que ça redémarre?

V-X · Answer

Re,

OUi...

LabsGlawd · Answer

L'analyse est fini , le compte rendu se prépare mais le Trojan essaie encore de rentrer sur l'ordinateur?

LabsGlawd · Answer

Et on arrive pas à trouver le scan . . . =S

V-X · Answer

Re,

De quoi tu ne trouve pas le rapport c sa ?

LabsGlawd · Answer

Euh , oui le rapport . . .

V-X · Answer

Re,

Regarde la =>C:\combofix

LabsGlawd · Answer

ComboFix 09-05-28.09 - Administrateur 29/05/2009 20:27:42.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1534.1145 [GMT 2:00]
Lancé depuis: E:\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrateur\Local Settings\Application Data\mqeuc.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\mqeuc_nav.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\mqeuc_navps.dat
C:\WINDOWS\Install.txt
C:\WINDOWS\patch.exe
C:\WINDOWS\svhost.exe
C:\WINDOWS\system32\certstore.dat
C:\WINDOWS\system32\dncyool64.sys
C:\WINDOWS\system32\dpcxool64.sys
C:\WINDOWS\system32\drivers\c7d68720.sys
C:\WINDOWS\system32\drivers\kungsfibavxbut.sys
C:\WINDOWS\system32\FInstall.sys
C:\WINDOWS\system32\kungsfhoaoieli.dat
C:\WINDOWS\system32\kungsfhwmnevst.dll
C:\WINDOWS\system32\kungsfnagwshcb.dat
C:\WINDOWS\system32\kungsfrfucbrfl.dll
C:\WINDOWS\system32\msncache.dll
C:\WINDOWS\system32
talme.sys
C:\WINDOWS\system32\sysloc
C:\WINDOWS\system32\sysloc\sysloc.dll
C:\WINDOWS\system32	psaxyd.exe
C:\WINDOWS\system32\wtukd32.exe
C:\WINDOWS\system32\yhafd78auhd.dll
C:\WINDOWS\TEMP\mta81418.dll

Une copie infectée de C:\WINDOWS\system32\drivers
dis.sys a été trouvée et désinfectée 
Copie restaurée à partir de - The cat ate it :)
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_kungsfpejpiess
-------\Legacy_avast!antivirus
-------\Legacy_dhcpsrv
-------\Legacy_ias
-------\Legacy_icf
-------\Legacy_msncache
-------\Legacy_ntalme
-------\Legacy_sopidkc
-------\Service_avast!antivirus
-------\Service_c7d68720
-------\Service_ias
-------\Service_msncache
-------\Service_ntalme


(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-28 au 2009-05-29  ))))))))))))))))))))))))))))))))))))
.

2009-05-29 16:17:38 . 2009-05-29 16:17:38	0	d-----w	C:\Program Files\CCleaner
2009-05-29 16:00:22 . 2009-05-29 16:00:22	0	d-----w	C:\Documents and Settings\All Users\Application Data\NortonInstaller
2009-05-29 08:15:30 . 2009-05-29 08:15:30	16896	----a-w	C:\WINDOWS\system32\elrqkbk.dll
2009-05-28 18:39:12 . 2009-05-29 14:22:21	0	d-----w	C:sit
2009-05-28 18:37:35 . 2009-05-28 18:37:35	0	d-----w	C:\Program Files\Trend Micro
2009-05-28 13:30:06 . 2009-05-28 18:29:24	0	d-----w	C:\Documents and Settings\Administrateur\Application Data\CheckPoint
2009-05-28 11:34:12 . 2009-05-28 18:29:15	96	----a-w	C:\WINDOWS\system32\pdfl.dat
2009-05-28 11:34:12 . 2009-05-28 11:34:12	80	----a-w	C:\WINDOWS\system32\ibfl.dat
2009-05-28 11:34:12 . 2009-05-28 11:34:12	144	----a-w	C:\WINDOWS\system32\lkfl.dat
2009-05-28 11:33:53 . 2009-05-28 11:33:53	0	d-----w	C:\Program Files\CheckPoint
2009-05-28 11:33:20 . 2009-05-28 11:33:20	0	d-----w	C:\Program Files\Zone Labs
2009-05-28 11:26:26 . 2009-05-28 12:02:12	0	d-----w	C:\WINDOWS\dhcp
2009-05-28 10:28:34 . 2009-05-28 19:57:26	57344	----a-w	C:\wxhsq.exe
2009-05-15 19:10:36 . 2009-05-15 20:35:22	0	d-----w	C:\WINDOWS\system32\NtmsData

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-29 18:27:12 . 2002-09-17 21:02:38	182656	----a-w	C:\WINDOWS\system32\drivers
dis.sys
2009-05-29 16:24:34 . 2005-09-15 10:59:15	0	d-----w	C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-29 16:06:19 . 2006-12-10 19:24:02	0	d-----w	C:\Program Files\Fichiers communs\Symantec Shared
2009-05-29 16:01:02 . 2006-12-05 16:20:04	0	d-----w	C:\Documents and Settings\Administrateur\Application Data\Symantec
2009-05-28 19:10:43 . 2009-05-28 10:28:34	57344	----a-w	C:\ARK37.tmp
2009-05-28 19:10:11 . 2009-05-28 10:28:35	57344	----a-w	C:\ARK36.tmp
2009-05-28 19:10:06 . 2009-05-28 10:28:34	57344	----a-w	C:\ARK35.tmp
2009-05-28 18:21:38 . 2008-11-22 13:09:19	4212	---ha-w	C:\WINDOWS\system32\zllictbl.dat
2009-05-28 18:14:20 . 2008-11-22 16:25:08	1	----a-w	C:\Documents and Settings\Administrateur\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-05-28 11:24:05 . 2002-09-17 21:08:28	14336	----a-w	C:\WINDOWS\system32\svchost.exe
2009-05-28 10:18:48 . 2008-11-22 12:35:57	75096	----a-w	C:\WINDOWS\system32\drivers\avipbb.sys
2009-05-23 17:16:28 . 2008-04-11 11:21:24	0	d-----w	C:\Documents and Settings\All Users\Application Data\Skype
2009-05-23 14:07:01 . 2008-04-11 11:26:40	0	d-----w	C:\Documents and Settings\Administrateur\Application Data\skypePM
2009-05-12 18:09:11 . 2009-02-04 20:43:29	0	d-----w	C:\Documents and Settings\Administrateur\Application Data\gtk-2.0
2009-04-27 14:08:07 . 2009-04-27 14:08:07	10134	------r	C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{939E2189-9B65-41FC-A842-1BBC1588BFD1}\ARPPRODUCTICON.exe
2009-04-27 14:08:06 . 2009-04-27 14:08:06	0	d-----w	C:\Program Files\HP
2009-04-15 19:32:36 . 2002-09-17 21:04:33	363896	----a-w	C:\WINDOWS\system32\perfh00C.dat
2009-04-15 19:32:35 . 2002-09-17 21:04:30	46744	----a-w	C:\WINDOWS\system32\perfc00C.dat
2009-04-12 03:27:20 . 2005-01-21 07:52:12	0	d-----w	C:\Program Files\Java
2009-04-12 03:26:33 . 2009-04-12 03:26:33	152576	------w	C:\Documents and Settings\Administrateur\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-04-01 08:50:13 . 2005-09-15 10:59:11	0	d-----w	C:\Program Files\Spybot - Search & Destroy
2009-03-09 03:19:08 . 2008-12-20 08:03:28	410984	----a-w	C:\WINDOWS\system32\deploytk.dll
2009-03-06 14:20:52 . 2002-09-17 21:04:25	286720	----a-w	C:\WINDOWS\system32\pdh.dll
2009-03-03 00:13:06 . 2006-02-24 13:21:26	826368	----a-w	C:\WINDOWS\system32\wininet.dll
2002-09-24 16:14:23 . 2002-09-24 16:14:19	278528	-c--a-w	C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 02:33:59 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"28408"="C:\wxhsq.exe" [2009-05-28 19:57:26 57344]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 02:33:59 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2009-3-10 389120]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LMIinit]
2008-10-16 19:35:38	87352	----a-w	C:\WINDOWS\system32\LMIinit.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\Program Files\Messenger\msmsgs.exe"=
"C:\WINDOWS\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"= C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\wxhsq.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Program Files\LogMeIn\x86ainfo.sys [24/07/2008 19:46:12 12856]
R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sys [02/12/2008 23:03:07 47640]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\drivers\sis163u.sys [02/11/2005 12:53:40 215552]
S3 {E6759E0C-470B-44DC-A4A1-627E68BB3A85};AIM 3.0 SI164;C:\WINDOWS\system32\drivers\A302.sys [18/12/2004 19:47:57 10297]
S4 LMIRfsClientNP;LMIRfsClientNP; [x]
.
Contenu du dossier 'Tâches planifiées'

2009-05-24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-01-10 13:42:08 . 2007-01-10 13:42:08]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{c6c7b2a1-00f3-42bd-f434-00aaba2c8953} - C:\WINDOWS\system32\yhafd78auhd.dll
HKU-Default-Run-ALUAlert - C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe
SharedTaskScheduler-{C6C7B2A1-00F3-42BD-F434-00AABA2C8953} - C:\WINDOWS\system32\yhafd78auhd.dll
Notify-elrqkbk - elrqkbk.dll
SafeBoot-procexp90.sys


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = http=localhost:7171
uInternet Settings,ProxyOverride = *.local;<local>
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
DPF: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - hxxp://software-dl.real.com/241839bc229ed9782119/netzip/RdxIE601_fr.cab
.

V-X · Answer

Re,

DESINSTALLER COMBOFIX

 ComboFix /u
    
 * Clique sur Démarrer, puis sur Exécuter: une fenêtre d'invite s'ouvre.
 * Colle la ligne que tu as préalablement copiée dans la fenêtre d'invite

http://img362.imageshack.us/img362/4190/20080629180121lz8.jpg

Appuie sur OK pour valider
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen COMPLET si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

chimay8 · Answer

re,

tu peux faire ceci stp,
Pour faire parvenir un fichier infectieux, utilisez sur le site d'upload: http://upload.malekal.com/
Tutorial pour envoyer un fichier : http://www.malekal.com/tuto_upload_fichiers.php
Laissez bien le champs choisir le chemin de destination sur Malwares

avec ce fichier,
C:\wxhsq.exe

merci,tu feras avancer la recherche sur les malwares

V-X · Answer

Re,

Je sors , déjà demander pas d'internet.

++

LabsGlawd · Answer

Ca marque que Windows ne trouve pas Combofix . . . XS

LabsGlawd · Answer

Si internet est revenu ;)
Sinn thx et ++ !!

LabsGlawd · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2193
Windows 5.1.2600 Service Pack 3

29/05/2009 22:32:12
mbam-log-2009-05-29 (22-32-12).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 239876
Temps écoulé: 1 hour(s), 15 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c6c7b2a1-00f3-42bd-f434-00aaba2c8953} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c6c7b2a1-00f3-42bd-f434-00aaba2c8953} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c6c7b2a1-00f3-42bd-f434-00aaba2c8953} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{c6c7b2a1-00f3-42bd-f434-00aaba2c8953} (Trojan.BHO) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Qoobox\quarantine\C\WINDOWS\svhost.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\dncyool64.sys.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\msncache.dll.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32
talme.sys.vir (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32	psaxyd.exe.vir (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\yhafd78auhd.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{833c5f9e-7eab-4ee9-a3d9-b8d9c192b620}\RP0\A0000022.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{833c5f9e-7eab-4ee9-a3d9-b8d9c192b620}\RP0\A0000023.sys (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{833c5f9e-7eab-4ee9-a3d9-b8d9c192b620}\RP0\A0000026.dll (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{833c5f9e-7eab-4ee9-a3d9-b8d9c192b620}\RP0\A0000027.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{833c5f9e-7eab-4ee9-a3d9-b8d9c192b620}\RP0\A0000029.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\system volume information\_restore{833c5f9e-7eab-4ee9-a3d9-b8d9c192b620}\RP0\A0000032.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Mon 2ème ordinateur infecté par TROJAN&Co

40 réponses

Votre réponse

Newsletters