virus serwab

Question

bonjour voila en installant ma liste HOSTS j'ai chopé ce virus nommé SERWAB qui m'envoie des messages me proposant un antivirus adapté assez regulierement...
j'ai lu un peu tous les autres messages pour essayer de le supprimer mais il se restaure a chaque fois que je redemarre donc si quelqu'un pouvait m'aider a le retirer totalement de mon pc ca serait sympa... merci

salwa · Answer

bonsoir telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

@+++

^^Marie^^ · Answer

Salut Bastano

Reste sur le mm topik...
bastano

bastano · Answer

C'est trop bizarre cette affaire, j'ai fouillé partout dans ce foutu dossier system 32 et jtrouve rien.   Y 'a pas longtemps j'ai fais une modification de la list HOSTS tu crois que ca vient de la mon virus? car c'est aparu just apres... le fichier svchosts.exe serait pas touché par hazard?

bon voici le scann  :




11/30/06 21:30:46 [Info]: BlackLight Engine 1.0.47 initialized
11/30/06 21:30:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/30/06 21:30:46 [Note]: 7019 4
11/30/06 21:30:46 [Note]: 7005 0
11/30/06 21:30:47 [Note]: 7006 0
11/30/06 21:30:47 [Note]: 7011 1628
11/30/06 21:30:47 [Note]: 7026 0
11/30/06 21:30:47 [Note]: 7026 0
11/30/06 21:30:47 [Note]: 7024 3
11/30/06 21:30:47 [Info]: Hidden process: C:\windows\system32\jmpsvadgad.exe
11/30/06 21:30:47 [Note]: FSRAW library version 1.7.1020
11/30/06 21:31:22 [Info]: Hidden file: c:\WINDOWS\Prefetch\JMPSVADGAD.EXE-184CD333.pf
11/30/06 21:31:22 [Note]: 10002 1
11/30/06 21:31:32 [Info]: Hidden file: c:\WINDOWS\system32\jmpsvadgad.dat
11/30/06 21:31:32 [Note]: 10002 1
11/30/06 21:31:32 [Info]: Hidden file: C:\windows\system32\jmpsvadgad.exe
11/30/06 21:31:32 [Note]: 10002 1
11/30/06 21:31:33 [Info]: Hidden file: c:\WINDOWS\system32\jmpsvadgad_nav.dat
11/30/06 21:31:33 [Note]: 10002 1
11/30/06 21:31:33 [Info]: Hidden file: c:\WINDOWS\system32\jmpsvadgad_navps.dat
11/30/06 21:31:33 [Note]: 10002 1
11/30/06 21:32:21 [Note]: 7007 0

salwa5 · Answer

re as tu bien suivi la demo http://pageperso.aol.fr/balltrap34/killbox.htm  ??

car aparement il n'a supprimé qu'un seul fichier
a++

bastano · Answer

oui j'ai fais tout comme ils disent...

salwa5 · Answer

ok on recommence une derniere fois :p 

redemare en mode sans echec (redemarrage +tapotte sans arret sur F8 desque l'ordi s'allume)

ouvre the kill box

Double clic sur killbox.exe (Pocket Killbox) 

- Dans "Full Path of File to Delete" 
copie et colle: 

c:\windows\system32\jmpsvadgad.exe 

-clique sur single file
- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation clique sur YES 

refait pareille avec ces fichiers


c:\WINDOWS\system32\jmpsvadgad.dat 
c:\windows\system32\jmpsvadgad.exe 
c:\WINDOWS\system32\jmpsvadgad_nav.dat 
c:\WINDOWS\system32\jmpsvadgad_navps.dat 

ensuite redemare en mode normal et colle le resultat blacklight dans ta prochaine reponse

a++++

bastano · Answer

voici le scan : 

12/01/06 00:59:25 [Info]: BlackLight Engine 1.0.47 initialized
12/01/06 00:59:25 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/01/06 00:59:25 [Note]: 7019 4
12/01/06 00:59:25 [Note]: 7005 0
12/01/06 00:59:26 [Note]: 7006 0
12/01/06 00:59:26 [Note]: 7011 1636
12/01/06 00:59:26 [Note]: 7026 0
12/01/06 00:59:26 [Note]: 7026 0
12/01/06 00:59:31 [Note]: FSRAW library version 1.7.1020
12/01/06 01:01:10 [Note]: 2000 1012
12/01/06 01:01:10 [Note]: 2000 1012
12/01/06 01:01:20 [Note]: 7007 0

salwa5 · Answer

enfin on y'est arrivé les fichiers n'aparraisse plus  :) remet un log hijack pour voir si tout est ok 

a+++

bastano · Answer

lol oui il en a fallu du temps...lol

voici le scann hijackthis


Logfile of HijackThis v1.99.1
Scan saved at 01:06:23, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Launch PC Probe II] :"C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] :C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S8F.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LifeCam] :"C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [jmpsvadgad] c:\windows\system32\jmpsvadgad.exe jmpsvadgad
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [STYLEXP] :C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [msnmsgr] :"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A7244A3-6057-4D44-A74D-4539BF77D57C}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A7244A3-6057-4D44-A74D-4539BF77D57C}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

salwa5 · Answer

re alors fix ces lignes avec hijackthis

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe 
O4 - HKLM\..\Run: [jmpsvadgad] c:\windows\system32\jmpsvadgad.exe jmpsvadgad


redemare en mode sans echec

ouvre the kill box 

Double clic sur killbox.exe (Pocket Killbox) 

- Dans "Full Path of File to Delete" 
copie et colle: 

C:\WINDOWS\vVX1000.exe 

-clique sur single file 
- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation clique sur YES 

ensuite va dans post de travail / lecteur C: cherche et supprime le dossier \!KillBox 

ce dossier contien tout les virus que t'as supprimé avec the kill box

vide la corbeille

redemare en mode normal passse un coup d'antispyware ( adaware , avg Antispyware , spybot) 

passe un coup de ccleaner pour supprimer les fichier inutiles 


maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere

http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a++++

bastano · Answer

je te remercie enormement...
Je voudrais just savoir comment tu as su que c'était ces fichiers qui m'empoisonnait  et comment lire un rapport de hijackthis (comment comprend ce qui cloche )?
enfin merci encore pour tout

afideg · Answer

Salut Bastano

Cit: « Je voudrais juste savoir comment tu as su que c'étaient ces fichiers qui m'empoisonnaient  »

Tu peux le remarquer dans cette O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe  livrée par HJT.

C'est peut-être pourquoi salwa a fait lancer BlackLight ( en tout cas, ça lui a réussi - bravo- )

En effet, l'Adware.Magic.Control ( Rootkit ) est notamment  installé avec :

# go-astro
# GoRecord
# HotTVPlayer
# MailSkinner
# Messenger Skinner
# Instant Access
# InternetGameBox
# sudoplanet
# Webmediaplayer
# Et quand tu vas sur le site "www.games-desktop.com"
Bonne continuation
Al.

PS: Quel est ton pare-feu ?
PS: https://malwarecomplaints.info/

bastano · Answer

j'ai avg 7.5 comme pare feu

afideg · Answer

Re,

AVG 7.5 n'est pas un pare-feu ( = firewall)
AVG 7.5 est un anti-spyware .

URGENT:

Télécharge également ce pare-feu KERIO: ( pare-feu, qui reste gratuit après la periode d'essai de 21 jours! ) , ici
< https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html >

Avec ses tutoriels pour configurer et comprendre l'utilisation de Kerio </souligne>
< https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall >
< https://www.vulgarisation-informatique.com/kerio.php >
< https://forums.cnetfrance.fr >

Al.

bastano · Answer

si c'est avg 7.5 antivirus plus firewall...lol

salwa5 · Answer

ok indique ton message comme resolu :p 


a++++

afideg · Answer

Salut bastano

[ < 37 > afideg (vendredi 1 décembre 2006 à 21:14:09) Re,
AVG 7.5 n'est pas un pare-feu ( = firewall)
AVG 7.5 est un anti-spyware .
< 38 > bastano (samedi 2 décembre 2006 à 01:26:42): si c'est avg 7.5 antivirus plus firewall...lol ]

OK, lol , je vois ici en HJT ( autant pour moi - ébloui par AVG-7.5 -)
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe

Bonne continuation
Al.

Virus serwab

17 réponses

Discussions similaires

Newsletters