Bonjour, Voilà j'ai un problème avec ce type de virus, depuis déjà quelques temps. Au début je n'y prenais pas attention, et le "supprimais" juste avec Avast, mais il continuais a réapparaitre sans cesse au demarrage de l'ordinteur. De plus, Avast se déclenche de plus en plus souvent pour ce virus, parfois il enchaine 4 fois le virus a la suite alors que je le supprime à chaque fois. Bref, j'ai fait des recherches sur le net, et je suis tombé sur un post ici, où l'on disait de télécharger, installer et lancer GenProc. Ce que j'ai fais, maintenant je poste le rapport ici, comme indiqué dans le topic que j'avais vu auparavant. Préférant créer un nouveau post que d'en continuer un à l'infini. Voici le rapport : _________________________________________________________________________________________ Rapport GenProc 2.617 [1] - 29/08/2009 à 0:31:00 @ Windows Vista "CSDVersion" does not exist - Mode normal @ Internet Explorer (8.0.6001.18813) [Navigateur par défaut] Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. # Etape 1/ Télécharge : - Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau. - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau. - USBFix http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (Chiquitine29) sur le Bureau, et procède simplement à son installation. Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Sosthène *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau). # Etape 2/ Fais un clic droit sur le raccourci Navilog1 sur le Bureau : "Executer en tant qu'Administrateur" et et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......". # Etape 3/ Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression. # Etape 4/ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir, puis double-clique sur le raccourci USBFix présent sur ton Bureau : choisis l' option 2 (Suppression), ton bureau disparaitra et le pc redémarrera. Au redémarrage, USBFix scannera ton pc, laisse travailler l'outil. # Etape 5/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. # Etape 6/ Redémarre normalement et poste, dans la même réponse : - Le contenu du rapport cleannavi.txt situé dans C:\ ; - Le contenu du rapport TB.txt situé dans C:\ ; - Le contenu du rapport UsbFix.txt situé dans C:\ ; - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; - Un nouveau rapport GenProc ; Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation. ~~ Arguments de la procédure ~~ # Détections [1] GenProc 2.617 29/08/2009 à 0:33:47 Navipromo:le 29/08/2009 à 0:34:07 "C:\Users\Sosthène\AppData\Local\*_nav??.dat" Toolbar:le 29/08/2009 à 0:34:09 "C:\Program Files (x86)\DAEMON Tools Toolbar" USBFix:le 29/08/2009 à 0:34:15 "C:\Windows\System32\explorer.exe" ---------------------------------------------------------------------- Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com ---------------------------------------------------------------------- ~~ Fin à 0:34:33 ~~ _________________________________________________________________________________________ En attendant vos réponses, je vous remercie d'avance.

Virus -> HTML:SkinTrim-A[Trj] --> GenProc - Page 2

Réponse 21 / 23

Xplode Messages postés 9212 Statut Contributeur sécurité 726

Désinstalle ce programme :

Veoh

VirusTotal :

Rend toi sur https://www.virustotal.com/gui/

Clique sur " Parcourir " puis séléctionne le fichier suivant : C:\Windows\V0420Mon.exe

Poste le contenu du rapport de scan dans ton prochain message.

Réponse 22 / 23

sostendu56 Messages postés 23 Statut Membre

Voilà j'ai desinstallé Veoh, et j'ai analysé le fichier C:\Windows\V0420Mon.exe, voici le rapport obtenu :

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.18 -
AhnLab-V3 5.0.0.2 2009.08.18 -
AntiVir 7.9.1.3 2009.08.18 -
Antiy-AVL 2.0.3.7 2009.08.18 -
Authentium 5.1.2.4 2009.08.18 -
Avast 4.8.1335.0 2009.08.17 -
AVG 8.5.0.406 2009.08.18 -
BitDefender 7.2 2009.08.18 -
CAT-QuickHeal 10.00 2009.08.18 -
ClamAV 0.94.1 2009.08.18 -
Comodo 2015 2009.08.18 -
DrWeb 5.0.0.12182 2009.08.18 -
eSafe 7.0.17.0 2009.08.18 -
eTrust-Vet 31.6.6685 2009.08.18 -
F-Prot 4.4.4.56 2009.08.18 -
F-Secure 8.0.14470.0 2009.08.18 -
Fortinet 3.120.0.0 2009.08.18 -
GData 19 2009.08.18 -
Ikarus T3.1.1.68.0 2009.08.18 -
Jiangmin 11.0.800 2009.08.18 -
K7AntiVirus 7.10.821 2009.08.18 -
Kaspersky 7.0.0.125 2009.08.18 -
McAfee 5713 2009.08.18 -
McAfee+Artemis 5713 2009.08.18 -
McAfee-GW-Edition 6.8.5 2009.08.18 -
Microsoft 1.4903 2009.08.18 -
NOD32 4346 2009.08.18 -
Norman 6.01.09 2009.08.18 -
nProtect 2009.1.8.0 2009.08.18 -
Panda 10.0.0.14 2009.08.18 -
PCTools 4.4.2.0 2009.08.18 -
Prevx 3.0 2009.08.18 -
Rising 21.43.14.00 2009.08.18 -
Sophos 4.44.0 2009.08.18 -
Sunbelt 3.2.1858.2 2009.08.18 -
Symantec 1.4.4.12 2009.08.18 -
TheHacker 6.3.4.3.383 2009.08.13 -
TrendMicro 8.950.0.1094 2009.08.18 -
VBA32 3.12.10.9 2009.08.18 -
ViRobot 2009.8.18.1889 2009.08.18 -
VirusBuster 4.6.5.0 2009.08.18 -
Information additionnelle
File size: 32768 bytes
MD5 : f5948132d8a0dfa7390f7b1e58bb6057
SHA1 : bb0f48c82b5bbf37d791f123d26b081140a86a2c
SHA256: 19aa8356fbbd5d0eb2a6256982a575ebed8e1c7b1c4586e5fa26a817d1fc92c6
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x310E
timedatestamp.....: 0x46355ACA (Mon Apr 30 04:56:10 2007)
machinetype.......: 0x14C (Intel I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x229C 0x3000 4.91 3cd8163ac25094f116ed3d267c3e8a71
.rdata 0x4000 0x8FA 0x1000 3.35 8162f6c04bd480430e2059b2c7614914
.data 0x5000 0x240 0x1000 1.10 a81109e9cd3552851c0574199889f1dd
PAGECONS 0x6000 0x10 0x1000 0.05 b108dd9efebe4d7ac76987fad2d0aa36
.rsrc 0x7000 0x3B0 0x1000 0.94 227a0f22ea4fcbc5cb06d6de2fec5e00

( 7 imports )

> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegDeleteValueA, RegSetValueExA, RegCloseKey
> kernel32.dll: HeapFree, CreateFileA, lstrcatA, Sleep, WaitForSingleObject, HeapAlloc, GetTickCount, lstrcmpiA, lstrcpyA, lstrlenA, GetProcessHeap, OpenProcess, IsBadReadPtr, ResetEvent, CreateToolhelp32Snapshot, WaitForMultipleObjects, CreateMutexA, GetWindowsDirectoryA, GetFullPathNameA, GetModuleFileNameA, SetEvent, GetExitCodeProcess, CreateProcessA, CreateEventA, GetLastError, Process32First, Process32Next, GetVersionExA, GetStartupInfoA, CloseHandle, GetModuleHandleA
> ksproxy.ax: KsSynchronousDeviceControl
> msvcrt.dll: _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, __p__fmode, _except_handler3, _acmdln, __set_app_type, _controlfp, exit, _XcptFilter, _exit, _beginthread, _endthread, __p__commode
> setupapi.dll: SetupDiDestroyDeviceInfoList, SetupDiGetDeviceInstanceIdA, SetupDiGetDeviceInterfaceDetailA, SetupDiEnumDeviceInterfaces, SetupDiGetClassDevsA, SetupDiEnumDeviceInfo, SetupDiGetClassDevsExA, SetupDiGetDeviceRegistryPropertyA
> shlwapi.dll: StrStrIA
> user32.dll: IsDialogMessageA, GetMessageA, DispatchMessageA, BroadcastSystemMessageA, wsprintfA, TranslateMessage, GetWindowLongA, PostQuitMessage, SetWindowLongA, RegisterWindowMessageA, DestroyWindow, PostMessageA, IsWindow, CreateDialogParamA

( 0 exports )
TrID : File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 192:EN3p//17IsHpBpqyqM0DIhiG0il4ZVj+aYqrGZMXea480bcqP1oynP4yF1lrj:EN9/1vHpBpEEgPYq8MOa480I012a9j
PEiD : Armadillo v1.71
CWSandbox: http://research.sunbelt-software.com/...
RDS : NSRL Reference Data Set
-

Réponse 23 / 23

crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Salut,
Pas besoin de VT :
https://www.processlibrary.com/fr/search?q=v0420mon
http://process.dll-free-download.org/v/v0420mon.exe-creative-technology-ltd.html
http://dllinfo.dll-free-download.org/v/85988-V0420Mon.exe.html

Discussions similaires

Chrome://newtab

Softonic,est-ce un virus ?

Désinstaller Softonic

Apache2 accès à autre que /var/www/html/index.html

Erreur 0x800700E1

Discussions similaires

Newsletters