Virtumondo

Poupoune -  
Bonjour,

J'ai installé Microsoft AntiSpyware qui m'a dégotté pas mal de ses sales bêbêtes que je me suis empréssé de supprimés. Un seul ne veut pas partir : Virtumondo.

Quelqu'un peut'il m'aider ?

Merci d'avance

5 réponses

  1.  balltrap34 Contributeur sécurité
    salut
    fait ceci
    HijackThis (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    section virus demo animée sur la meme page

    telecharge le et met le dans son propre dossier ex/c :hj

    clik sur do a systeme scan et save a logfile
    et copier coller le rapport
    1. poupoune
      j'ai déja téléchargé HJ mais pas réussi à l'installer !

      Je clique sur l'icone mais rien ne se passe ...
      1. balltrap34 Contributeur sécurité
        renomme le en dd.com et essai de le lancer
        1. poupoune
          Ben voila ... Avec un peu d'aide j'y arrive ...

          Logfile of HijackThis v1.99.1
          Scan saved at 22:46:46, on 06/11/2005
          Platform: Windows XP (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\wuapi.exe
          C:\Program Files\Real\RealPlayer\RealPlay.exe
          C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
          C:\Program Files\QuickTime\qttask.exe
          C:\WINDOWS\System32\MSAOL32dll.exe
          C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Microsoft Money\System\Money Express.exe
          C:\WINDOWS\System32\MSAOL32dll.exe
          C:\Program Files\aata\uisn.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\fxssvc.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\System32\msiexec.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\hj\dd.com

          R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.hotsearchbox.com/ie/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.hotsearchbox.com/ie/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hotsearchbox.com/ie/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.hotsearchbox.com/ie/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.hotsearchbox.com/ie/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotsearchbox.com/ie/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotsearchbox.com/ie/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: MSEvents Object - {79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} - C:\WINDOWS\System32\tussr.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
          O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
          O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
          O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [spp] regedit -s C:\spp.reg
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
          O4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
          O4 - HKLM\..\Run: [Windows ExPort] WinTK.exe
          O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
          O4 - HKLM\..\RunServices: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
          O4 - HKLM\..\RunServices: [Windows ExPort] WinTK.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
          O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe EspaceWanadoo.exe
          O4 - HKCU\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
          O4 - HKCU\..\Run: [Windows ExPort] WinTK.exe
          O4 - HKCU\..\Run: [Cccs] "C:\Program Files\aata\uisn.exe" -vt mt
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\RunServices: [Windows ExPort] WinTK.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
          O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
          O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
          O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128015285889
          O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.kodakgallery.fr/downloads/BUM/BUM_WIN_IE_1/axofupld.cab
          O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O16 - DPF: {E87A6788-1D0F-4444-8898-1D25829B6755} - http://fdl.msn.com/public/chat/msnchat4.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: tussr - C:\WINDOWS\System32\tussr.dll
          O23 - Service: Automatic Update Service (Automatic Update) - Unknown owner - C:\WINDOWS\System32\wuapi.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          2. balltrap34 Contributeur sécurité
            salut

            ****************************************************************
            ► imprime ceci pour ne rien oublier et tous faire
            tous faire dans l ordre imperativement
            ****************************************************************
            ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

            ♪ ad-aware (1)version 1.06

            (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            voir demo
            http://pageperso.aol.fr/balltrap34/adwseflash.zip
            ***
            ♪ spybot (2)version 1.4

            (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            voir demo
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
            ***
            et aussi ceci
            ♪ CleanUp40.exe(3)

            voir demo
            http://pageperso.aol.fr/balltrap34/democleanup.htm
            ***
            ♪ a2(4)

            http://www.emsisoft.net/fr/
            penser a le metre a jour avant de scanner le pc
            ***
            killbox
            ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            voir demo sur la meme page
            ***
            télécharge : process xp ici:
            http://www.sysinternals.com/files/procexpnt.zip
            decompresse le ont l utiliseras plus tard
            ***
            et ceci fix vundo
            http://www.bleepingcomputer.com/files/spyware/fixvundo.reg
            ****************************************************************

            ► assure toi de ceci

            Affiche tous les fichiers et dossiers :
            cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
            Cocher afficher les dossiers cacher

            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

            Décocher masquer les extensions dont le type est connu
            Puis fais «Ok» pour valider les changements.

            Et appliquer
            ****************************************************************
            ► vide tes fichiers temps et tempory internet file sur tous les utilisateur

            utilise ceci pour le faire
            ♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

            ****************************************************************
            ► relance hijack coche ces lignes et ensuite clik sur fix
            R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.hotsearchbox.com/ie/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.hotsearchbox.com/ie/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hotsearchbox.com/ie/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.hotsearchbox.com/ie/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.hotsearchbox.com/ie/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotsearchbox.com/ie/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotsearchbox.com/ie/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O4 - HKLM\..\Run: [spp] regedit -s C:\spp.reg
            O4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
            O4 - HKLM\..\Run: [Windows ExPort] WinTK.exe
            O4 - HKLM\..\RunServices: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
            O4 - HKLM\..\RunServices: [Windows ExPort] WinTK.exe
            O4 - HKCU\..\Run: [Cccs] "C:\Program Files\aata\uisn.exe" -vt mt
            O4 - HKCU\..\RunServices: [Windows ExPort] WinTK.exe
            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
            O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
            O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.kodakgallery.fr/downloads/BUM/BUM_WIN_IE_1/axofupld.cab
            O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
            O16 - DPF: {E87A6788-1D0F-4444-8898-1D25829B6755} - http://fdl.msn.com/public/chat/msnchat4.cab
            O20 - Winlogon Notify: tussr - C:\WINDOWS\System32\tussr.dll
            O23 - Service: Automatic Update Service (Automatic Update) - Unknown owner - C:\WINDOWS\System32\wuapi.exe

            ****************************************************************
            ►double clik sur fix vundo et accepte la fusion
            ****************************************************************
            clik sur Démarrer->exécuter->tape: services.msc

            Double-clique: Automatic Update Service (Automatic Update)

            Règle-le sur "Arrêté" et "Désactivé".

            ****************************************************************
            ► redemarre en mode sans echec

            mode sans echec pour cela tu tapote la touche f8
            des le debut de l allumage du pc sans t arreter
            une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
            une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
            ****************************************************************
            double clic sur processxp.exe

            * Dans la fenêtre principale de processxp double clic sur winlogon.exe
            Dans la nouvelle fenêtre qui s'ouvre clique sur threads
            sélectionne seulement les lignes qui contiennent tussr.dll puis clique sur kill pour chacune des lignes trouvées.
            une fois fait, valide avec ok

            * Dans la fenêtre principale de processxp double clic sur explorer.exe
            Dans la nouvelle fenêtre qui s'ouvre clique sur threads
            sélectionner seulement les lignes qui contiennent tussr.dll puis clique sur kill pour chacune des lignes trouvées.
            une fois fait, valide avec ok
            ****************************************************************
            avec la killbox
            ► recherche et suppr ceci
            C:\spp.reg
            MSAOL32dll.exe
            WinTK.exe
            C:\Program Files\aata\uisn.exe
            C:\WINDOWS\System32\tussr.dll
            C:\WINDOWS\System32\wuapi.exe

            ****************************************************************
            ►
            ****************************************************************
            ►passe adaware et vire tous se qu il trouve
            ****************************************************************
            ►passe spy boot et vire tous se qu il trouvent
            ****************************************************************
            ►passe a2
            ****************************************************************
            tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

            et precise ou en sont tes soucis

            --