Virus Rootkit.Win32.Agent.p dans fichier RDRI

Question

En effet, j'ai beau télécharger la beta de Black Light de F-secure (antivirus que j'utilise), rien n'y fait!
Le virus revient sans cesse... Le patch ne détecte pas le virus alors que l'antivirus si!

Déjà je n'ai pas la case : "Scan through windows explorer"

[img]http://www.f-secure.com/blacklight/bl_step1.gif[/img]

Enfin dans une page d'aide en anglais de F-secure il est ecrit que dans de rares cas la désinfection ne marche pas et qu il faut télécharger grace au ftp de f-secure afin de renommer le virus ou je ne sais quoi... Comment faire?

Merci de votre aide.

Afficher la suite

jeanrach · Answer

Désolé j'ai oublié de préciser l'adresse du patch : http://www.f-secure.com/blacklight/sinon c'est vraiment incroyable la résistance de ce virus!

jeanrach · Answer

Oups je commence mal sur ce forum, je crois que j'ai créé un doublon puisque mon message est tout simplement la suite (ou non suite?) de ce post : http://www.commentcamarche.net/forum/affich-1670763-probleme-avec-virus-rootkit-win32-agent-p

mille excuses mais merci de m'aider. ++

jeanrach · Answer

UP!svp!

jeanrach · Answer

Salut Boulepate,Merci de ton conseil, voici mon log HJT :Logfile of HijackThis v1.99.1Scan saved at 12:39:56, on 04/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXEC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXEC:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exeC:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exeC:\Program Files\F-Secure Anti-Virus\fsgui\fsavgui.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\@@@@\Local Settings\Temporary Internet Files\Content.IE5\41WTONER\blbeta[1].exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\@@@@\LOCALS~1\Temp\Rar$EX00.844\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Win Prosess0r] scoqftk.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /rebootO4 - HKLM\..\RunServices: [Win Prosess0r] scoqftk.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136196457468O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEO23 - Service: nvidGUIv (nvidGUIv2) - Unknown owner - C:\WINDOWS
vidGUIv.exe (file missing)O23 - Service: sdktemp - Unknown owner - C:\WINDOWS\axdcfasb.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeJ'ai essayé avec F-secure internet security 2006 mais le souci est le même...

jeanrach · Answer

Re boulepate, jusque là ca va :Salut JeanRach, Relance HijackThis, choisis "do a scan only" coche la case devant ces lignes, une fosi que c'est fait clique en bas sur "fix checked" O4 - HKLM\..\Run: [Win Prosess0r] scoqftk.exe O4 - HKLM\..\RunServices: [Win Prosess0r] scoqftk.exe O23 - Service: nvidGUIv (nvidGUIv2) - Unknown owner - C:\WINDOWS
vidGUIv.exe (file missing) O23 - Service: sdktemp - Unknown owner - C:\WINDOWS\axdcfasb.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Clique sur demarrer, executer, tape: services.msc cherche dans la liste ces noms et regle les sur desactiver: Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation Service: sdktemp nvidGUIv (nvidGUIv2)Mais là ca se complique :Clique sur demarrer, rechercher, cherche et supprime ces fichiers: scoqftk.exe axdcfasb.exe Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet demarrage desative tous sauf ton anti-virus et ton pare-feu Telecharge, et installe ceci, clique sur le bouton "cleanup" en haut à droite puis à la fin du scan accepte "oui" http://downloads.stevengould.org/cleanup/CleanUp40.exe axdcfasb.exe : je l'ai trouvé et suppriméscoqftk.exe  : pas trouvé donc non suppriméMais gros souci depuis que j'ai fait ces manip, mon ordi et ma connexion rament sérieusement... au point que je ne peux quasiment rien faire enfin le log HJT : le temps d ecrire ce message et je ne pouvais meme plus aller sur google prendre le logiciel...

jeanrach · Answer

re,Logfile of HijackThis v1.99.1Scan saved at 16:55:24, on 04/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXEC:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXEC:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeC:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exeC:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exeC:\WINDOWS\system32\cmd.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32	ftp.exeC:\Documents and Settings\@@@@\Local Settings\Temporary Internet Files\Content.IE5\2S9UT8ET\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSWO4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /rebootO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136196457468O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cabO16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exeO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exeO23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXEmerci.

^^Marie^^ · Answer

Hééé ! Boullllll ' pate ;-)))http://www.commentcamarche.net/forum/affich-2014971-MSNJe-suis-enligne-mais-on-me-voit-horsligne#2006-01-04%2015%3A49%3A09MOUARFFF

boulepate · Answer

Lol :D j'suis innocent (a)

Virus Rootkit.Win32.Agent.p dans fichier RDRI

8 réponses

Votre réponse

Newsletters