[Virus] Mytob, problème de connexion Fermé

Question

bonsoir,voila je viens de recevoir un avertissement sur mon pc me disant que j'étais infecté par le dangereux virus Mytob qui, en plus de nombreux désagréments, pouvait me parasiter ma connexion internet, ce qui est effectivement le cas ces derniers temps avec une connexion très aléatoire et instable.ci joint le résumé des virus trouvés sur mon pc avec une version gratuite de winantivirus 2006, ainsi que un scan hijackthis.je précise que je passe et j'update régulièrement adware.merci de votre aide.Analyse winantivirusRésumé de l’analyseAnalyse rapide exécuté le 05/14/06 | 20:48:22 Temps totale: 00 heures, 00 minutes, 25 secondes  	- 0 localisations du registre analysées, 0 menaces détectées	- 511 fichiers analysés, 5 fichiers infectés 	- 29 localisations du registre vérifiées, 8 menaces détectées13 menaces de programmes espions détectées 0 menaces en quarantaine, 0 menaces supprimées, 13 menaces ignoréesDétail des programmes espions  HKEY_CURRENT_USER\Software\VHLD - Infecté par CasinoOnNet v.2 - IgnoréChemin Complet: HKEY_CURRENT_USER\Software\VHLD HKEY_LOCAL_MACHINE\SOFTWARE\Magnet - Infecté par BearShare - IgnoréChemin Complet: HKEY_LOCAL_MACHINE\SOFTWARE\Magnet HKEY_CURRENT_USER\software\kazaa - Infecté par Altnet.Points manager - IgnoréChemin Complet: HKEY_CURRENT_USER\software\kazaa HKEY_LOCAL_MACHINE\SOFTWARE\LimeWire - Infecté par LimeWire 4.9.2 - IgnoréChemin Complet: HKEY_LOCAL_MACHINE\SOFTWARE\LimeWire HKEY_CURRENT_USER\System\CurrentControlSet\Control\Lsa\win-xp - Infecté par W32.BROPIA.O - IgnoréChemin Complet: HKEY_CURRENT_USER\System\CurrentControlSet\Control\Lsa\win-xp HKEY_LOCAL_MACHINE\software\classes\.apk - Infecté par GameSpyArcade - IgnoréChemin Complet: HKEY_LOCAL_MACHINE\software\classes\.apk HKEY_CURRENT_USER\Software\pacificpoker - Infecté par PacificPoker - IgnoréChemin Complet: HKEY_CURRENT_USER\Software\pacificpoker HKEY_CURRENT_USER\Software\Patchou\MsgPlus2 - Infecté par Messenger Plus! - IgnoréChemin Complet: HKEY_CURRENT_USER\Software\Patchou\MsgPlus2 vb5db.dll - Infecté par Madoogali - IgnoréChemin Complet: C:\WINDOWS\System32\ scrrnfr.dll - Infecté par Madoogali - IgnoréChemin Complet: C:\WINDOWS\System32\ mscmcfr.dll - Infecté par Madoogali - IgnoréChemin Complet: C:\WINDOWS\System32\ limewire.exe - Infecté par Limewire 4.8.1 - IgnoréChemin Complet: C:\Program Files\LimeWire\ genericwindowsutils.dll - Infecté par Limewire 4.8.1 - IgnoréChemin Complet: C:\Program Files\LimeWire\analyse HijackthisLogfile of HijackThis v1.99.1Scan saved at 21:18:08, on 14/05/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\Program Files\NETGEAR\MA111 Configuration Utility\wlancfg4.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinAntiVirus Pro 2006\pv.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://mail.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunOnce: [fat.exe] C:\Program Files\WinAntiVirus Pro 2006\fat.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: MA111 Configuration Utility.lnk = C:\Program Files\Netgear\MA111 Configuration Utility\wlancfg.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/fileshar...O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} - http://www.ravantivirus.com/scan/ravonline.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

thib · Answer

s'il vous plait personne n'a une idée pour pallier a mon problème?

did71 · Answer

bonsoir thib,quelle idée d'installer WinAntiVirus Pro 2006, c'est une belle saleté!désinstalle le vite.je vois que tu as ewido passe un scan et poste le rapport ainsi qu'un nouveau hijackthisa+

aranjuez31 · Answer

hellole chant des sirénes sans doute.........pas de p-feu non plus ?version pack obsoléte !

thib · Answer

aranjuez jtai pas suivi la...

aranjuez31 · Answer

repas gravece n etait qu une boutade======boulot à faire suit :(A)- Si tu n’ as pas d’ antivirus, je te conseille Avast gratuit et performant :Tutorial et téléchargement icihttps://forums.cnetfrance.fr(B)- Si tu n’ as pas de pare-feu, autre que le ‘joujou’  de Windows (à désactiver), je te        conseille Kerio (gratuit même après les 30 jours d’ essai)Tutorial et téléchargement ici :https://www.vulgarisation-informatique.com/kerio.php(C)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus==============autre remarque : tu ne sembles pas à jour de WindowsUpdate=========ouvre ton HJTrelis cecihttp://pageperso.aol.fr/balltrap34/demohijack.htmcoche et fixe ce qui suit :O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/fileshar...O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105fd.bay105.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} - http://www.ravantivirus.com/scan/ravonline.cab+O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file) +O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: MA111 Configuration Utility.lnk = C:\Program Files\Netgear\MA111 Configuration Utility\wlancfg.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE ==================puis6/ - Scan online avec BitDefender  (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://assiste.com/404_La_page_demandee_n_existe_pas.phphttp://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier========précise tes blems , s il en reste

thib · Answer

bonsoir, voila j'ai vérifié mon antivirus et mon firewall, mon pc est à jour dans les windows updates, et le scan a supprimé un trojan mais mon pc a reboot cki fait que le second scan est clean. Cependant mon problème de connexion persiste..

aranjuez31 · Answer

bsrremets un hijack que je materai cette nuit

thib · Answer

rebonsoir,voila...Logfile of HijackThis v1.99.1Scan saved at 01:06:18, on 19/05/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://mail.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exemerci

aranjuez31 · Answer

bsrai lu , reluaucune infection visible==========on va tt de même faire ceci pour être sur :Télécharger ceci (merci a S!RI pour ce petit programme) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip L'exécuter, puis double-cliquer sur Smitfraudfix.cmd Choisir l’option 1, il va générer un rapport Copier-coller ce dernier dans un message sur le forum. En image : http://siri.urz.free.fr/Fix/SmitfraudFix.php ===========si tu as une RAM = ou > à 512 Motu devrais installer le sp2 qui apporte une plus gde stabilité à Win xp==============si pas d origine viralete conseille1/ défragment en sans échec - assez long2/ ouvrir ton UC et chasser la poussière éventuelle qui en cas de surchauffe peut créer des déconnections

thib · Answer

bonsoirhelas ma connexion est toujours aléatoire...voila le rapport:(ma ram est de 256mo)SmitFraudFix v2.45Rapport fait à 16:43:13,48, 21/05/2006Executé à partir de C:\Documents and Settings	hibaud\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings	hibaud\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1	hibaud\Bureau\Thibaud\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

aranjuez31 · Answer

helloas-tu fait ceci ?1/ défragment en sans échec - assez long2/ ouvrir ton UC et chasser la poussière éventuelle qui en cas de surchauffe peut créer des déconnections ==========précise-moi le nom de ton p-feu , stp==========désinstalle temporairement "Messenger Plus"précise si changement notoire

thib · Answer

bonsoir,je suis désolé du temps mis à poster cette réponse mais ma connexion est vraiment pourrie maintenant..mon pare-feu est le pare-feu interne d'un routeur netgear permettant le réseau interne chez moi.Je n'ai pas assez d'espace disque pour une défragmentation très efficace, je ferais un transfert sur disque dur externe cette semaine. J'ai retiré la poussière de l'UC mais aucun changement notoire de ce côté, de même que la désinstallation d'msn+ qui n'a engendré aucun changement.merci encore

aranjuez31 · Answer

bjrtu as téléchargé un rogue iciO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab coche et fixevire ce progr piège à couillon !

[Virus] Mytob, problème de connexion

13 réponses

Discussions similaires