[ssLoader;dummy;win32bube]

Fermé
Pade bole - 14 juin 2005 à 23:29
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 - 16 juin 2005 à 11:52
bonjour,

Voici quelque temps que je navigue sans problèmes du moins je le croyais, j'effectus très souvent update de nat mais je crois maintenant qu'il est totalement inefficace car voici se que je trouve en faisant un scan en ligne avec kaspersky anti virus en ligne (suivant les conseils de darkcrystal33) alors que spybot, ad-aware, A squared, cleanup312, systeme cleaner ne trouve rien.
Est ce que le resultat du scan n'est pas plutot fait pour acheter leurs antivirus ou faut il vraiment y faire refference.
Merci pour votre aide
File Name Virus Name Send Delete

C:\Program Fi...tine\6FC37F39.htm Exploit.VBS.Phel.a send delete

C:\Program Fi...tine\6FC95332.zip Trojan....ssLoader.c send delete

C:\Program Fi...ne\6FD0272B.class Trojan....ssLoader.c send delete

C:\Program Fi...tine\6FD67B24.htm Exploit.VBS.Phel.a send delete

C:\Program Fi...ne\6FD92520.class Trojan....er.Dummy.a send delete

C:\Program Fi...ne\6FDD4F1D.class Exploit....Bytverify send delete

C:\Program Fi...tine\71957337.zip Trojan....ssLoader.c send delete

C:\Program Fi...ne\71991D34.class Trojan....ssLoader.c send delete

C:\Program Fi...tine\71991D34.exe Virus.Win32.Bube.l send delete

C:\Program Fi...tine\719C4730.exe Virus.Win32.Bube.l send delete

C:\Program Fi...ne\719F712D.class Trojan.Java.Femad send delete

C:\Program Fi...ne\71A31B29.class Trojan....er.Dummy.a send delete

C:\Program Fi...ne\71A64525.class Exploit....Bytverify send delete

C:\Program Fi...ne\71B0431B.class Trojan.Java.Femad send delete

C:\WINDOWS\sy...veScan\imscan.dll Virus.D...ronia.2538 send

26 réponses

Bonjour a tous,

Je n'ai pas eus de réponse, quelqu'un peutil m'aider car je nesais pas quoi faire.
0
jean38 Messages postés 2534 Date d'inscription samedi 16 avril 2005 Statut Contributeur Dernière intervention 17 juillet 2017 47
15 juin 2005 à 09:03
salut,

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.


A+

Jean
0
Ok merci de ton aide jean
0
voila

Logfile of HijackThis v1.99.1
Scan saved at 09:04:32, on 15/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\drivers\Icon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\HijackThis.exe
C:\DOCUME~1\Olivier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: MSN Messenger 7.0 (2).lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
O4 - Startup: NetBus Detective.lnk = C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = leleu
O17 - HKLM\Software\..\Telephony: DomainName = leleu
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = leleu
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0
Jean,

M'aurrait tu oublié ou mon cas est innesperré
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jean38 Messages postés 2534 Date d'inscription samedi 16 avril 2005 Statut Contributeur Dernière intervention 17 juillet 2017 47
15 juin 2005 à 10:23
pas d'oublie mais du boulot sur d'autres post t'inquiete pas on arrive
0
Aaaaaaah ok merci, de toutes façon y pleut dehors!!!
0
jean38 Messages postés 2534 Date d'inscription samedi 16 avril 2005 Statut Contributeur Dernière intervention 17 juillet 2017 47
15 juin 2005 à 10:34
alors 2 choses, des choses à virer et des questions à te poser.

1),
tu as dans ton log cette chose
Telephony: DomainName = leleu
est ce que çà te parle??

2) est ceà ??
C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
si le prog te parle OK sinon teste le en ligne ici
http://virusscan.jotti.org



maintenant:


1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) lance hijack et fixe:
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe

5) vire le fichier

C:\WINDOWS\system32\drivers\Icon.exe

execute cleanup312.exe

tu relances tes scan ad aware
puis spy boot
puis a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre
et refait un log.
0
Alors en ce qui concerne
Telephony: DomainName = leleu , leleu est mon nom de famille Mais telephony: domain je ne sais pas du tout ou alors sa fait partie de la configue de ma live box car je suis en wifi.
Et en ce quiconcerne
C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe c'est mon fire wall qui me laisse soupsoneux justement j'aurrait bien envie de le desinstaller car visiblement personne ne connet se firrewall et je ne sais plus ou je l'ai peché!!!
Maintenant icon.exe sa doit etre mon mode de connection wifi de mon portable alors si je le fixe ma connexion ne fonctionneras plus?
0
Dans le rapport de scan kaspersky tous les virus annoncés, ont ils bien été virés lors du delete ou reste t'ils des sequelles?
0
jean38 Messages postés 2534 Date d'inscription samedi 16 avril 2005 Statut Contributeur Dernière intervention 17 juillet 2017 47
15 juin 2005 à 11:21
OK donc pour le reste mais t'es sur de ton prog
Icon.exe (il est vrai qu'il est dans le dossier driver ce qui semble bien approprié à un drive wifi...???)

car voilà ce que j'avais trouvé sur le net:

Nom de fichier: icon.exe

Nom: Icône lptt01orIcon ml097e

Description: Variante du parasite de RapidBlaster (dans une chemise de "Icon" dans des dossiers de programme). On ne vous lui recommande pas manuellement uninstall RapidBlaster mais tueur de RapidBlaster d'utilisation - voyez ici

Recommandation: Certainement non requis - porcs typiquement de virus, de spyware, d'adware et "de ressource"


sinon, je ne vois rien d'autre sur le log??

alors essaie un scan en ligne chez rav et colle le resultat.

http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici
0
Voila le resultat du scan
mais tu me fait flipper avec icon.exe car c'est bien en instalant la configue livebox (cd rom) que ce fichier est arriver car il est present sur mon deuxième pc

Scan started at 15/06/2005 11:28:18

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2afdee69-5856f868.class - Trojan:Java/ClassLoader (exact) -> Infected

Scanned
============================
Objects: 35768
Directories: 3296
Archives: 6739
Size(Kb): 1605960
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 84
0
jean38 Messages postés 2534 Date d'inscription samedi 16 avril 2005 Statut Contributeur Dernière intervention 17 juillet 2017 47
15 juin 2005 à 12:13
OK, alors n flippe pas pour icon.exe. Il est dans le bon dossier donc nous le repndrons comme OK.

Pour ton bleme et bien voilà ou il se situe:

C:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2afdee69-5856f868.class

c'est bizard que A2 ne le trouve pas??

donc supprime ce fichier et refait un scan

(si tu n'y arrive pas fais le en mode sans echec)
0
Bon il est l'heure de partir bossé alor jean tu peut toujours me repondre car je continue a suivre a mon taf mais bien evidement pas d'intervention sur mon pc donc s'y tu le veut bien a ce soir ou a deamin matin
Encore merci
0
voici se que A2 me donne
a² Report
Nom du fichier Diagnostic
C:\Documents and Settings\Olivier\Cookies\olivier@247realmedia[2].txt Trace.TrackingCookie
C:\Documents and Settings\Olivier\Cookies\olivier@bluestreak[1].txt Trace.TrackingCookie
C:\Documents and Settings\Olivier\Cookies\olivier@tradedoubler[1].txt Trace.TrackingCookie


Je supprime le fichier en question
0
j'ai egalement un fichier C:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2afdee69-5856f868.idx

ne serait ce pas une cochonnerie aussi, et j'ai remarqué qu'il y avait beaucoup de fichiers icon aussi au meme endroit
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 juin 2005 à 22:17
salut tu peut virer tous se qui est dans cache
:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache
0
Salut balltrap, j'ai viré tout se qui été dans cache, pense tu que mon problème est resolu
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 juin 2005 à 22:38
refait un scan de verif
0
Voici le nouveaux scan rav:
Scan started at 15/06/2005 22:40:30

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 35934
Directories: 3297
Archives: 6739
Size(Kb): 1606325
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 86


Peut tu me dire si mon firrewall est correct car personne ne connet apparement (Netbus detective) et si il existe des scan anti troyen ou des bon firrewall car je n'ai vraiment pas de bol
Et au fait Jean ne sera pas content car tu as encore gagner!!!!!!!
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 juin 2005 à 23:17
mais non il est pas jaloux
pour l anti trojan tu as A2 version free
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
0