BackDoor-CVT Fermé

Question

Salut à tous j'ai beau  me documenter sur le site mais ne voit aucune solution à mon probleme j'ai utilisé toutes possibilites ne me reste qu'à formater mais qqun pourrait m'aider à virer ce virus BackDoor-CVT MCafee me le detecte mais ne peut le supprimer merci à tous

Séb08 · Answer

slt,Scanne ton PC avec cet antivirus en ligne : http://www.bitdefender.fr/bd/site/search.php#Clique sur « scan on line »  suis les instructions.Et colle le rapportPuis :télécharge HijackThis (version francaise) ici: http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.htmlDézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo (merci à Balltrap) :instalation hijackthishttp://pageperso.aol.fr/balltrap34/Hijenr.gifLance le puis: clique sur "faire un scan et sauvegarder le log" (cf démo) faire un copier coller du log entier sur le forum Démo : (merci à balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm A+

flicou · Answer

seb je n'ai pu scanne on line j'ai firefox et n'ose pas installer ie 7 est-ce que avec ca je peux résoudre ce probleme Logfile of HijackThis v1.99.1Scan saved at 18:34:10, on 11/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\cisvc.exeC:\Program Files\Executive Software\Diskeeper\DkService.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wbem\wmiapsrv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\system32\ishost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\WINDOWS\system32\TrayIcon.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\ismon.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9FR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run= O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {5A3E97DD-2A08-48BC-8F43-C0DEABC90266} - C:\WINDOWS\system32\opnllkh.dllO2 - BHO: (no name) - {6763AA62-F53A-4C12-B997-DF8BCE8E93B3} - C:\WINDOWS\system32\mljgf.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dllO3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\Safety Bar.dllO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe"O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\system32\TrayIcon.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3d5eb9f16c69462b936c1f715ca47c59O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3d5eb9f16c69462b936c1f715ca47c59O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by11fd.bay11.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_s...O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.comO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: mljgf - C:\WINDOWS\system32\mljgf.dllO20 - Winlogon Notify: opnllkh - C:\WINDOWS\SYSTEM32\opnllkh.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: winbcr32 - C:\WINDOWS\SYSTEM32\winbcr32.dllO21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - C:\WINDOWS\system32\urroxtl.dll (file missing)O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Séb08 · Answer

Tu es bien infecté ...Télécharge VundoFix.exe (par Atribune) sur ton Bureau.http://www.atribune.org/downloads/VundoFix.exe* Double-clique VundoFix.exe afin de le lancer.* Coche "Run VundoFix as a task"* Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok* Clique sur le bouton Scan for Vundo.* Lorsque le scan est complété, clique sur le bouton Remove Vundo.* Une invite te demandera si tu veux supprimer les fichiers, clique YES* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK* Démarre ton PC à nouveau.* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.A+

flicou · Answer

seb salut à toi j'ai ces 4 fichiers   killvundo vundo VundoFix V2.1 lorsque j'installe vundo  et je n'ai pas scan process    soit je fais une mauvaise manip ou alors je suis un novice  je l'ai en dos  merci encore pour ton aide By Atriwww.atribune.orgThis fix is for 2K and Xp machines only.For 9x/ME machine please use dos to remove vundoNew version Release date September 1, 20052.12 added messaging for the missing process.exe2.13 removed forum list 2.14 changed error checking, added more to onscreen instructions2.15 almost a complete rewrite of the tool changes are notable to all who have used it before

Séb08 · Answer

Ok on va faire autrement ...Désactive/réactive la Restauration automatique de Windows XP pour créer un point de restauration :- Cliquer droit sur Poste de travail.- Sélectionner Propriétés.- Dans la fenêtre, cliquer sur l'onglet Restauration du système.- COCHER la case "Désactiver la restauration du système".- Valider [OK].- Aussitôt après fermeture de la fenêtre, réactiver la Restauration automatique du système :menu Démarrer > clic droit sur Poste de travail > Propriétés > onglet "Restauration système" > DECOCHER "Désactiver la restauration du système" > valider par [OK].Télécharge :¤ ProcessXPDisponible ici : http://www.sysinternals.com/files/procexpnt.zip¤ Pocket KillboxDisponible ici : http://www.downloads.subratam.org/KillBox.exedéconnecte toi du net et fermer toutes les fenêtres d'applications en cours.Dézippe ProcessXP, ouvrir le programme en double cliquant sur "Processxp.exe" :1] Dans la fenêtre principale de ProcessXP, double-cliquer sur "winlogon.exe".- Dans la fenêtre qui s'ouvre, cliquer sur [Threads].- Ne sélectionner que les lignes qui contiennent XXXXXXX.dll puis cliquer sur [Kill] pour chacune des lignes trouvées.- Une fois fait, valider [OK].2]Dans la fenêtre principale de ProcessXP double-cliquer cette fois sur "explorer.exe".- Dans la nouvelle fenêtre qui s'ouvre cliquer sur [Threads].- Ne sélectionner que les lignes qui contiennent mljgf.dll et opnllkh.dll puis cliquer sur [Kill] pour chacune des lignes trouvées.- Une fois fait, valider [OK].Ferme la fenêtre de ProcessXP.Relance HijackThis :- Clique sur [scanner seulement].- Coche la case au début de ces lignes :O2 - BHO: (no name) - {5A3E97DD-2A08-48BC-8F43-C0DEABC90266} - C:\WINDOWS\system32\opnllkh.dllO2 - BHO: (no name) - {6763AA62-F53A-4C12-B997-DF8BCE8E93B3} - C:\WINDOWS\system32\mljgf.dll O20 - Winlogon Notify: mljgf - C:\WINDOWS\system32\mljgf.dllO20 - Winlogon Notify: opnllkh - C:\WINDOWS\SYSTEM32\opnllkh.dll - Valider avec [fix checked]Ouvre Pocket Killbox en double cliquant sur "killbox.exe" :- Cocher "Delete on Reboot".- Sous "Full Path of File to Delete", copier/coller :C:\WINDOWS\System32\mljgf.dllC:\WINDOWS\SYSTEM32\opnllkh.dll- Clique sur la croix blanche sur rond rouge.- Une fenêtre apparaît pour confirmation, cliquer [YES].- Une seconde fenêtre invite à redémarrer, cliquer sur [YES].Laisse le PC redémarrer puis reposte un log HijackThis pour vérification.A+

Séb08 · Answer

Re,Des liens sont morts dans ceux que je t'ai donner donc essaye cette manip c'est un lien différent..Télécharge VundoFix.exe (par Atribune) sur ton Bureau. http://www.atribune.org/ccount/click.php?id=4Double-clique VundoFix.exe afin de le lancer.Coche Run VundoFix as a task.Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique OkClique sur le bouton Scan for Vundo.Lorsque le scan est complété, clique sur le bouton Remove Vundo.Une invite te demandera si tu veux supprimer les fichiers, clique YESAprès avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OKDémarre ton PC à nouveau.Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.Ca devrait passer avec ce nouveau lien car celle indiquée au <5> est un peu plus lourde... :)A+

BackDoor-CVT

6 réponses

Discussions similaires