Virus Security tool + trojan downloader + ...

Franck -
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 10 févr. 2010 à 19:59

Bonjour,
Bonjour,
je viens de m'apercevoir - par Antivir - en déplaçant (pc-> carte sd) un vieux html de mappy que j'avais downloadé (en 2008) que j'avais une infection virale dessus.

Dans les heures qui ont suivi j'ai eu une alerte Security Tool sur mon pc.
J'ai redémarré en mode sans échec et passé Malewarebytes anti-malwares et j'ai supprimé les fichiers détectés comme infectés.

Après cela, soit après 2 jours, mon pc fonctionne au ralenti : mon processeur est à 100% et je détecte la cause : svchost qui pompe 98% du processeur.

Je refais le mode sans échec acec Malewarebytes qui détecte alors 3 virus :
trojan donwloader
maleware morphine
security tool

Je choisis de les supprimer ("removed selected").

Je refais une nouvelle analyse et là de 3 ils sont passés à 4 ! Il y a Fake alert en plus.

J'aimerai beaucoup savoir comment faire pour virer ces virus et retrouver mon pc d'antan !
Je vous remercie d'avance.

Franck

Je poste ci-après le rapport de Malewarebytes :

Malwarebytes' Anti-Malware 1.44
Database version: 3642
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

27/01/2010 00:24:22
mbam-log-2010-01-27 (00-24-03).txt

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 314646
Time elapsed: 46 minute(s), 42 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Agent) -> No action taken.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\86120724 (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon (Trojan.FakeAlert) -> No action taken.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Documents and Settings\Franck\Menu Démarrer\Programmes\Démarrage\wwwpos32.exe (Trojan.Downloader) -> No action taken.

Configuration: Windows XP
Firefox 3.5.7

Afficher la suite

A voir également:

Virus Security tool + trojan downloader + ...
Downloader for pc - Télécharger - Téléchargement & Transfert
Windows usb/dvd download tool - Télécharger - Systèmes d'exploitation
Hp usb disk storage format tool - Télécharger - Stockage
Ds3 tool - Télécharger - Émulation
Microsoft security essentials - Télécharger - Antivirus & Antimalwares

6 réponses

Réponse 1 / 6
Franck

Un petit up, ce lui du matin, merci de votre aide !
0
Réponse 2 / 6
Franck

Up du soir !
0
Réponse 3 / 6
Franck

Bonsoir, j'aimerai beaucoup avoir vos avis, merci !
0
Réponse 4 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
Bonsoir,

Sur le rapport :
```
No action taken.
```
Tu les a bien supprimé ??!

********

Pour un diagnostic en profondeur de ton PC :
Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.
0
1. Fracnk
  
  Voilà le rapport :
  ps : en sachant que je viens de supprimer temporairement - ctrl alt sup - un processus svchost qui me pompait 99% des ressources !
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by administ at 2010-02-09 09:23:55
  Microsoft Windows XP Édition familiale Service Pack 2
  System drive C: has 5 GB (7%) free of 63 GB
  Total RAM: 1022 MB (50% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 09:24:04, on 09/02/2010
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Avira\AntiVir Desktop\avscan.exe
  C:\Documents and Settings\Franck\Mes documents\Téléchargements\RSIT.exe
  C:\Documents and Settings\Franck\Mes documents\Téléchargements\administ.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.acer.com/worldwide/selection.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [DTVRemote] "c:\Program Files\LifeView DTV\RemoteControl.exe"
  O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
  O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
  O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
  O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
  O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-21-2870960339-2394216166-3269116976-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Franck')
  O4 - HKUS\S-1-5-21-2870960339-2394216166-3269116976-1006\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (User 'Franck')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - S-1-5-21-2870960339-2394216166-3269116976-1006 Startup: netuza32.exe (User 'Franck')
  O4 - S-1-5-21-2870960339-2394216166-3269116976-1006 User Startup: netuza32.exe (User 'Franck')
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
  O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
  O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
  O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
  O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe
  O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Mets à jour Malwarebytes' Anti Malware.
Fais un scan complet de l'ordinateur et supprime les éléments détectés.

Poste le rapport généré.
0
1. Franck
  
  Bonsoir, je te remercie de ton aide crapoulou !
  
  Je viens de remarquer que le processus svchost qui utilise 99% des ressources apparait quand je remets le câble réseau pour internet.
  
  Voici le rapport Malwarebytes' :
  
  Malwarebytes' Anti-Malware 1.44
  Database version: 3721
  Windows 5.1.2600 Service Pack 2
  Internet Explorer 6.0.2900.2180
  
  10/02/2010 19:54:10
  mbam-log-2010-02-10 (19-54-10).txt
  
  Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
  Objects scanned: 312792
  Time elapsed: 40 minute(s), 36 second(s)
  
  Memory Processes Infected: 0
  Memory Modules Infected: 0
  Registry Keys Infected: 0
  Registry Values Infected: 0
  Registry Data Items Infected: 0
  Folders Infected: 0
  Files Infected: 1
  
  Memory Processes Infected:
  (No malicious items detected)
  
  Memory Modules Infected:
  (No malicious items detected)
  
  Registry Keys Infected:
  (No malicious items detected)
  
  Registry Values Infected:
  (No malicious items detected)
  
  Registry Data Items Infected:
  (No malicious items detected)
  
  Folders Infected:
  (No malicious items detected)
  
  Files Infected:
  C:\Documents and Settings\Franck\Menu Démarrer\Programmes\Démarrage\netuza32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  
  0
Réponse 6 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
```
Je viens de remarquer que le processus svchost qui utilise 99% des ressources apparait quand je remets le câble réseau pour internet. 
```
Ce processus est légitime...

Vide la quarantaine de Malwarebytes' Anti Malware.

A part ce processus, comment va le PC ?
0

Virus Security tool + trojan downloader + ...

6 réponses

Discussions similaires

Newsletters