Sujet Précédent Sujet Suivant

Infection rkit/bubnix.s

Xeras -  
dédétraqué Messages postés 4522 Statut Contributeur sécurité -


Bonjour, Antivir a détecté un rookit sur ma machine, je ne sais pas comment l'enlever ??

Pouvez vous m'aider ?

Merci d'avance

3 réponses

Réponse 1 / 3
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut Xeras

Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

@++ :)
0
Réponse 2 / 3
Xeras
 
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\Xeras_om\LOCALS~1\Temp\svchost.exe
c:\program files\WindowsUpdate
c:\recycler\S-1-5-21-1757981266-57989841-1547161642-1003

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-04-04 au 2010-05-04 ))))))))))))))))))))))))))))))))))))
.

2010-05-04 22:41 . 2008-04-13 10:41 8192 -c--a-w- c:\windows\system32\dllcache\changer.sys
2010-05-03 17:46 . 2010-05-03 17:46 -------- d-----r- c:\documents and settings\LocalService\Favoris
2010-05-03 17:46 . 2010-05-03 17:46 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-05-03 17:45 . 2010-05-03 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\IObit
2010-05-03 17:43 . 2010-05-04 22:42 -------- d-----w- c:\windows\LastGood
2010-04-24 18:15 . 2010-04-24 18:15 -------- d-----w- c:\documents and settings\Xeras_om\Local Settings\Application Data\Help
2010-04-17 16:07 . 2010-04-17 16:08 -------- d-----w- c:\program files\Veetle

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-04 22:41 . 2010-05-04 22:42 755200 ----a-w- c:\windows\system32\drivers\OLD161.tmp
2010-05-04 22:41 . 2010-05-04 22:41 755200 ----a-w- c:\windows\system32\drivers\OLD159.tmp
2010-05-03 17:46 . 2010-05-03 17:46 755200 ----a-w- c:\windows\system32\drivers\OLD12C.tmp
2010-05-03 17:43 . 2010-05-03 17:43 755200 ----a-w- c:\windows\system32\drivers\OLD11F.tmp
2010-05-03 17:41 . 2010-05-03 17:41 16 ----a-w- c:\documents and settings\Xeras_om\Application Data\qvjsge.dat
2010-04-25 13:58 . 2008-12-13 09:22 -------- d-----w- c:\documents and settings\Xeras_om\Application Data\dvdcss
2010-04-15 09:47 . 2008-12-14 18:31 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2010-03-30 23:20 . 2008-10-28 16:48 -------- d-----w- c:\program files\Fichiers communs\Java
2010-03-30 23:20 . 2010-03-30 23:20 503808 ----a-w- c:\documents and settings\Xeras_om\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-2439af2d-n\msvcp71.dll
2010-03-30 23:20 . 2010-03-30 23:20 499712 ----a-w- c:\documents and settings\Xeras_om\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-2439af2d-n\jmc.dll
2010-03-30 23:20 . 2010-03-30 23:20 348160 ----a-w- c:\documents and settings\Xeras_om\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-2439af2d-n\msvcr71.dll
2010-03-30 23:20 . 2010-03-30 23:20 61440 ----a-w- c:\documents and settings\Xeras_om\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-474ea1a1-n\decora-sse.dll
2010-03-30 23:20 . 2010-03-30 23:20 12800 ----a-w- c:\documents and settings\Xeras_om\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-474ea1a1-n\decora-d3d.dll
2010-03-30 23:19 . 2008-10-28 16:48 -------- d-----w- c:\program files\Java
2010-03-30 23:18 . 2008-10-28 22:19 49932 ----a-w- c:\windows\system32\perfc00C.dat
2010-03-30 23:18 . 2008-10-28 22:19 371070 ----a-w- c:\windows\system32\perfh00C.dat
2010-03-10 06:16 . 2008-10-28 22:19 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-03-09 03:28 . 2008-12-19 19:18 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-02-25 06:17 . 2008-10-28 22:19 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-10-28 22:19 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-02-19 23:47 . 2010-02-19 23:47 3604480 ----a-w- c:\windows\system32\GPhotos.scr
2010-02-16 19:06 . 2008-10-28 22:19 2148352 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-02-16 19:06 . 2008-04-13 19:07 2026496 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-02-12 10:03 . 2010-03-01 14:14 293376 ------w- c:\windows\system32\browserchoice.exe
2010-02-12 04:34 . 2008-10-28 22:19 100864 ----a-w- c:\windows\system32\6to4svc.dll
2010-02-11 12:02 . 2008-10-28 22:19 226880 ----a-w- c:\windows\system32\drivers\tcpip6.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"Google Update"="c:\documents and settings\Xeras_om\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-11-14 135664]
"AdobeUpdater"="c:\program files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" [2008-09-26 2356088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-08-26 16851456]
"EDS"="c:\program files\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]
"DMHotKey"="c:\program files\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]
"BatteryManager"="c:\program files\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-07 2768896]
"MagicKeyboard"="c:\program files\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"IObit Security 360"="d:\iobit\IObit Security 360\IS360tray.exe" [2009-12-24 1280272]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-4-1 568176]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\SopCast\\SopCast.exe"=
"c:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Documents and Settings\\Xeras_om\\Local Settings\\Application Data\\Google\\Chrome\\Application\\chrome.exe"=
"d:\\Program Files\\Mozilla Firefox\\firefox.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/08/2009 11:57 108289]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [28/10/2008 17:48 4300]
R2 IS360service;IS360service;d:\iobit\IObit Security 360\is360srv.exe [03/05/2010 18:45 311568]
R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14/01/2008 19:01 30208]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [28/10/2008 17:52 238464]
S2 SNM WLAN Service;SNM WLAN Service;c:\program files\Samsung\Samsung Network Manager\SNMWLANService.exe [30/10/2006 14:29 36864]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - IS360SERVICE
.
Contenu du dossier 'Tâches planifiées'

2010-04-30 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-929328107-2713257453-2369609457-1005Core.job
- c:\documents and settings\Xeras_om\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-11-14 12:17]

2010-05-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-929328107-2713257453-2369609457-1005UA.job
- c:\documents and settings\Xeras_om\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-11-14 12:17]

2010-05-04 c:\windows\Tasks\User_Feed_Synchronization-{FA8650E4-30CC-4F0B-811C-A7B3B21C0903}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\documents and settings\Xeras_om\Application Data\Mozilla\Firefox\Profiles\gkcnv9mu.default\
FF - plugin: c:\documents and settings\Xeras_om\Local Settings\Application Data\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - plugin: c:\program files\Veetle\VLCBroadcast\npvbp.dll
FF - plugin: d:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: d:\program files\VideoLAN\VLC\npvlc.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-05 00:37
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(540)
c:\windows\system32\igfxdev.dll
.
Heure de fin: 2010-05-05 00:39:36
ComboFix-quarantined-files.txt 2010-05-04 23:39

Avant-CF: 6 662 107 136 octets libres
Après-CF: 7 535 927 296 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 7636F7195BC0719B1F8DFC17B4E63F7C

Voici le rapport
0
Réponse 3 / 3
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut Xeras

IObit Security 360 => Ce logiciel n'est pas fiable, tu peux le désinstaller.

Télécharge Gmer et enregistre-le sur ton bureau.
http://www2.gmer.net/download.php

- Déconnecte toi d'internet si possible et ferme tous les programmes, puis lance l'outil.
- Clique sur le bouton "Scan" sur la droite.

- Lorsque le scan est terminé, clic sur "Copy".
- Ouvre le bloc-note et clic sur le Menu Edition / Coller
- Le rapport doit alors apparaître.

- Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

@++ :)
0

Discussions similaires

infection
gladiator1952 -
gladiator1952 -

6 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses
[pnkbstra]infection
swazolie -
billou631 -

9 réponses
infection virus
Utilisateur anonyme -
Utilisateur anonyme -

3 réponses
Infection Bloom ?
ccm81 -
fabul -

8 réponses