Virus Total security(encore desolé)

Question

Bonjour,


Voila je viens de la part de ce topic,https://forums.commentcamarche.net/forum/affich-13950525-virus-total-security-suite#1 ,   a cause du virus total security(je sais pas comment je l'ai eu, c'est le trou noir pour moi)


Donc voici le lien du scan de ZHPDiag:

http://www.cijoint.fr/cj200909/cijP3gk0OM.txt


j'attend vos reponse avec impatience.

eZula · Accepted Answer

Télécharge combofix (sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau
Double clique combofix.exe et suis les instructions.
Installe la console de récupération si proposé et continue.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

eZula · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

nico · Answer

Rapport GenProc 2.631 [1] - 27/09/2009 à 14:21:14 
@ Windows 7  - Mode sans echec
@ Internet Explorer (8.0.7600.16385) [Navigateur par défaut]

~~ CM DISK ERROR ~~ 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:02, on 27/09/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe
C:\GenProc\outil\Nicolas_GenProc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8118;http=localhost:8118;https=localhost:8118;socks=localhost:8118
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: &IE Help - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - C:\Windows\System32\iehelpmod.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Global Startup: Privoxy.lnk = C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe

nico · Answer

Erreur juste apres le mini chargement.


NircmdB.exe

Windows ne trouve pas 'NircmdB.exe'. verifier que vous avez entré le nom correcte, ûis reesayer

nico · Answer

je pense que c'est l'OS qui est pas compatible(seven), j'ai vu un truc comme ça dans bug.txt

eZula · Answer

essaye de le retélécharger

nico · Answer

deja fait, mais c'est pareil.:(

eZula · Answer

dans ce cas télécharge-le en mode sans échec avec prise en charge réseau

nico · Answer

j'y suis deja(oups....c'est peut etre pour ça non?)

nico · Answer

bon il se lance normalement, fait le backing up registry, ensuite effectue la recherche de fichiers infecté puis plus rien.

nico · Answer

Mais ce qui est bizare c'est qu'avant quand je redemarrer, total security ce lancait automatiquement. Mainteant je redemarre et plus rien.

eZula · Answer

le rapport c:\combofix.txt tu l'as quand même ?

nico · Answer

ben jpense pas, tiens voila l'image de C:

[URL=https://imageshack.com/][IMG]image[/IMG][/URL]


ps: peut etre qu'il se lance plus au demarage mais il est toujours present. :(

nico · Answer

le lien direct http://img225.imageshack.us/img225/9690/sanstitrejt.png

eZula · Answer

lance un scan avec Sysprot https://3c416dfc-a-62cb3a1a-s-sites.googlegroups.com/site/sysprotantirootkit/Home/SysProt.zip?attachauth=ANoY7cqxnzQSAOweMB1j1RjBx63qHLQnx1RrB041ebnNnUkA2E7iUZlFXPn94FP1IUHBJSwoSr5WblYwsVBjiyaDOKhebdI3IV9oewennApIgI_z92W9PJmfwsnozJcQn66wJBG1RP0eCl1Xv_HZjeP-n-Pf2uHskwiOLYePagIzgigsE9RUmK40KwAL0DRxju5sEcAU_uOSbkivGezpyqu7eDpAxIo2TUMVmuDywLmABSKQ80dw0gw%3D&attredirects=2
vas dans l'onglet log et coche "kernel modules", puis "vreate log", ensuite poste le rapport SysProtLog.txt

Nico · Answer

SysProt AntiRootkit v1.0.1.0
by swatkat

******************************************************************************************
******************************************************************************************
******************************************************************************************
******************************************************************************************
No Kernel Hooks found

eZula · Answer

Ces fichiers tu connais :

C:\Windows\System32\xa20768990.exe
C:\Windows\System32\xa20781033.exe


scanne-les sur le site virustotal si non

Nico · Answer

sinon quoi? 

jsuis en train

eZula · Answer

j'ai pas dit "Sinon" mais "Si non"

Nico · Answer

ils font 106 mo, cela va prendre du temps.

Nico · Answer

ha ok, on c'est jamais ^^
mais non je l'ai connais pas.

eZula · Answer

merde 100Mo laisse tomber

Fais ce scan en ligne https://www.micro-astuce.com/securite/NanoScan-Panda.php & poste le rapport

Nico · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-09-27 17:48:08
PROTECTIONS: 1
MALWARE: 10
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.5101.0                    No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@doubleclick[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@atdmt[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@xiti[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@ad.yieldmanager[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@bs.serving-sys[1].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@weborama[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@advertising[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@bluestreak[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            Yes          C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Cookies
icolas@smartadserver[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;
&#65533;&#65533;s
&#65533;9
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;
&#65533;&#65533;s
&#65533;9
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Nico · Answer

I need help please.    je sens que si toutes les soluces donné ne marche pas je vais reformater de fond en comble.

Nico · Answer

bon si vous avez ce meme pb et que cela ne marche pas je vous donne la plus solide de toutes les soluces: 


R-E-F-O-R-M-A-T-E-R.

Virus Total security(encore desolé)

25 réponses

Discussions similaires

Newsletters