Virus Trojan horse - Page 2

pour moi ton ordi est propre :)

t'en ai ou avec tes problemes?

a+++

Mon problème, ce sont mes disques externes...

Ils proposent toujours un programme quand je clique dessus à partir de poste de travail...
En cliquant sur Kill-autorun, tout revient à la normale, mais il faut que je le fasse à chaque fois que j'allume mon ordinateur...

J'ai fait un scan avec MacAfee...

J'ai retiré deux logiciels dont je vois la trace encore...

09/03/2007 11:06:53 Version du moteur =5100
09/03/2007 11:06:53 Version du fichier DAT =4980
09/03/2007 11:06:53 Nombre de signatures de virus dans EXTRA.DAT =Aucun
09/03/2007 11:06:53 Nom des virus que EXTRA.DAT peut détecter =Aucun
09/03/2007 11:06:52 Analyse démarrée ORDINATEURSVT\Barbara Analyse à la demande
09/03/2007 11:08:39 Non analysé (fichier crypté) c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterAntiVirusDisableNotify.zip\SBRECOVERY.REG
09/03/2007 11:08:39 Non analysé (fichier crypté) c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallDisableNotify.zip\SBRECOVERY.REG
09/03/2007 11:31:46 Non analysé (fichier crypté) d:\Logiciels\GTS.rar\GETSMILEFULL_VV1.9010.EXE
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Résumé de l'analyse
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Processus analysés : 42
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Processus détectés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Processus nettoyés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Secteurs d'amorçage analysés : 2
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Secteurs d'amorçage détectés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Secteurs d'amorçage nettoyés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Fichiers analysés : 80866
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Fichiers avec des détections : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Détections de fichiers : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Fichiers nettoyés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Fichiers déplacés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Fichiers supprimés : 0
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Fichiers non analysés : 48
09/03/2007 11:42:30 Résumé de l'analyse ORDINATEURSVT\Barbara Heure d'exécution : 0:35:38
09/03/2007 11:42:30 Analyse terminée

Rebonjour...

J'ai fait une analyse avec Smitfraudfix...

SmitFraudFix v2.148

Rapport fait à 12:08:09.42, 09/03/2007
Executé à partir de C:\Documents and Settings\Barbara\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Barbara

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Barbara\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BARBARA\FAVORIS

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

bonsoir as tu analysé ton disque externe avec kaspersky?

je pense qu'il faut supprimé tout les fichier caché present dans la racine de ton disque exetrerne c'est a dire D:

ensuite passe kill_autorun_vbs.bat

redemare et dit moi ce que ca donne
a++++

Bonjour,

Pas trop eu le temps ce week-end de m'occuper de ce problème...
J'ai fait ce que tu m'as dit... Ca avit l'air d'aller puis ça a recommencé.

Aujourd'hui, j'ai constaté que j'ai infecté un ordinateur avec mon disque externe. Ce que je craignais...

Apparemment, l'antivirus de cet ordinateur a détecté RavMonLog et AdobeR.exe...

J'ai fait une recherche sur mon PC pour voir si RavMonLog était présent et je l'ai trouvé à plusieurs endroits !!!
dans la corbeille, alors que je la vide régulièrement
dans C:/recycled
dans D:/recycled
dans G:/recycler
dans H:/recycler

Et il se duplique apparemment au même moment car ils auraient été créés apparemment en même temps...

Voilà où j'en suis aujourd'hui...

Puis-je les retirer manuellement ? et si oui, comment ?

A+++

bonsoir analyse un des fichier ici

Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir et selctionne le fichier

puis clic sur send , patiente quelque instant puis colle le resultat ici

a+++

Pour l'instant je fais un scan Kaspersky...
Apparemment, je ne pux pas faire ce que tu me dis en même temps... Il me met un message d'erreur...Va falloir attendre... :)
A ++

bonsoir ok poste le raport kaspersky

ensuite telecharge et executes

AVG anti spyware
https://www.01net.com/

(n'oublie pas de le mettre a jour avant de lancer le scan)

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

Téléchargez et placez sur le bureau : http://www.mvps.org/winhelp2002/DelDomains.inf (si le fichier s'ouvre sur le navigateur, faire un clic droit puis enregistrer la cible du lien sous).
Téléchargez et placez sur le bureau : http://www.mvps.org/winhelp2002/ResetProtocolDefaults.reg (si le fichier s'ouvre sur le navigateur, faire un clic droit puis enregistrer la cible du lien sous).
Désactivez les logiciels de protection
Faites un clic droit sur DelDomains.inf puis cliquez sur Install.
Double-cliquez sur ResetProtocolDefaults.reg et acceptez l'inscription des données.
Redémarrez l'ordinateur

scan ton disk externe avec avg antispyware pour cela va dans

post de travail/ click droit sur le disque externe et choisi et choisi analysé avec avg antispyware

a+++

Voilà déjà le scan Kaspersky

Cible de l'analyse Poste de travail
C:\
D:\
E:\
G:\
H:\

Statistiques de l'analyse
Total d'objets analysés 86381
Nombre de virus trouvés 1
Nombre d'objets infectés 5 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:59:17

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-03-12_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_ORDINATEURSVT.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_ORDINATEURSVT.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070312_Time-174245437_EnterceptRules.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070312_Time-174245437_EnterceptExceptions.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Local Settings\Historique\History.IE5\MSHist012007030520070312\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Local Settings\Historique\History.IE5\MSHist012007031220070313\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Bureau\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

C:\Documents and Settings\Barbara\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\index2.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\contactgroup256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\profile256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\user256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\user1024.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\call256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\callmember256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\chatmsg256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\chat512.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\voicemail256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\dyncontent\bundle.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\user16384.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\chatmember256.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\Application Data\Skype\bberline\user4096.dbb L'objet est verrouillé ignoré

C:\Documents and Settings\Barbara\UserData\index.dat L'objet est verrouillé ignoré

C:\quarantine\tmp000a0b63.Vir L'objet est verrouillé ignoré

C:\MODPROF\Bases\3500003B\20062007\120\120.NPF L'objet est verrouillé ignoré

C:\MODPROF\Bases\3500003B\20062007\120\120.ldb L'objet est verrouillé ignoré

D:\Logiciels\SmitfraudFix.exe/data.rar/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

D:\Logiciels\SmitfraudFix.exe/data.rar Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

D:\Logiciels\SmitfraudFix.exe RarSFX: infecté - 2 ignoré

D:\Logiciels\SmitfraudFix.exe PE_Patch.UPX: infecté - 2 ignoré

G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Tout est vérouillé...
Il ne faut pas que je le fasse en mode sans échec ? J'ai lu ça quelque part... : )
Bon, je vais faire tout ce que tu m'as dit... Je sens que je vais en avoir pour la soirée...
A++

Déjà, le rapport AVG

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:49:36 12/03/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Barbara\Cookies\barbara@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Barbara\Cookies\barbara@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.

Fin du rapport

Je suis désolée. Quand je fais Démarrer / Chercher / RavMonLog, il est toujours présent !!
:(
Je relance un scan AVG
A ++

bonsoir aparement le lecteur C: est propre essay de scanner le disk externe

a+++

bonsoir aparement le lecteur C: est propre essay de scanner les autre lecteur avec avg

a+++

bon je ne vais pas tardé a y' aller :) quand t'aura fini essay les soluce proposé sur ce site http://www.malekal.com//Worm.Win32.RJump.a.php

bon courage !!

a+++

Voici le rapport :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 22:47:55 12/03/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Barbara\Cookies\barbara@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

Fin du rapport

Comme tu le vois sur le rapport, il ne serait pas existant... mais je le vois !!!

A+++

Bonsoir,
Dernier message pour ce soir...

Pour retirer ce virus, je suis passée par le registre... (c'est une procédure que j'ai lue).
J'ai supprimé tous les RavMonLog, tous les fichiers présents sur l'ordinateur, ainsi que AdobeR.

Je ne sais pas si cela va fonctionner mais on va voir...

En fait, je n'avais pas qu'un trojan horse... ;-)

Je te tiens au courant si cela a fonctionné...

A++

Bon apparemment, le problème est résolu...

Merci pour tous tes conseils...

A++