cheval de troie symmi , adware gen7 et EXP/CVE-2013-2423.Q Résolu/Fermé

Question

Bonjour a tous !

j ai récemment effectuer un téléchargement d après un lien dans une discussion sur se site et essuyer une attaque de gen7 
suite a ça j ai donc lancer un scan qui m a découvert 15 fichier corrompus 

je fais donc appel a votre aide pour remettre mon pc au propre

et vous remercie par avance de voler a mon secours !  

voici le rapport d avira :



Avira Free Antivirus
Date de création du fichier de rapport : vendredi 17 mai 2013  12:49

La recherche porte sur 4627007 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Microsoft Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : GUGU

Informations de version :
BUILD.DAT               : 12.1.9.402     40870 Bytes  17/10/2012 16:29:00
AVSCAN.EXE              : 12.3.0.48     468256 Bytes  14/11/2012 20:46:15
AVSCAN.DLL              : 12.3.0.15      65488 Bytes  13/08/2012 12:07:02
LUKE.DLL                : 12.3.0.15      68304 Bytes  13/08/2012 12:07:03
AVSCPLR.DLL             : 12.3.0.14      97032 Bytes  08/05/2012 16:44:37
AVREG.DLL               : 12.3.0.17     232200 Bytes  10/05/2012 17:21:57
VBASE000.VDF            : 7.11.70.0   66736640 Bytes  04/04/2013 18:49:40
VBASE001.VDF            : 7.11.74.226  2201600 Bytes  30/04/2013 20:18:00
VBASE002.VDF            : 7.11.74.227     2048 Bytes  30/04/2013 20:18:00
VBASE003.VDF            : 7.11.74.228     2048 Bytes  30/04/2013 20:18:00
VBASE004.VDF            : 7.11.74.229     2048 Bytes  30/04/2013 20:18:00
VBASE005.VDF            : 7.11.74.230     2048 Bytes  30/04/2013 20:18:00
VBASE006.VDF            : 7.11.74.231     2048 Bytes  30/04/2013 20:18:00
VBASE007.VDF            : 7.11.74.232     2048 Bytes  30/04/2013 20:18:00
VBASE008.VDF            : 7.11.74.233     2048 Bytes  30/04/2013 20:18:00
VBASE009.VDF            : 7.11.74.234     2048 Bytes  30/04/2013 20:18:01
VBASE010.VDF            : 7.11.74.235     2048 Bytes  30/04/2013 20:18:01
VBASE011.VDF            : 7.11.74.236     2048 Bytes  30/04/2013 20:18:01
VBASE012.VDF            : 7.11.74.237     2048 Bytes  30/04/2013 20:18:01
VBASE013.VDF            : 7.11.74.238     2048 Bytes  30/04/2013 20:18:01
VBASE014.VDF            : 7.11.75.97    181248 Bytes  02/05/2013 20:18:02
VBASE015.VDF            : 7.11.75.183   217600 Bytes  03/05/2013 20:17:59
VBASE016.VDF            : 7.11.76.27    183808 Bytes  04/05/2013 16:43:43
VBASE017.VDF            : 7.11.76.101   194048 Bytes  06/05/2013 16:43:56
VBASE018.VDF            : 7.11.76.213   163328 Bytes  07/05/2013 17:11:18
VBASE019.VDF            : 7.11.77.41    134656 Bytes  08/05/2013 17:11:19
VBASE020.VDF            : 7.11.77.145   141312 Bytes  10/05/2013 17:11:19
VBASE021.VDF            : 7.11.77.225   155648 Bytes  12/05/2013 22:03:37
VBASE022.VDF            : 7.11.78.21    202752 Bytes  13/05/2013 22:03:39
VBASE023.VDF            : 7.11.78.71    140800 Bytes  13/05/2013 22:03:39
VBASE024.VDF            : 7.11.78.147   167936 Bytes  15/05/2013 22:03:25
VBASE025.VDF            : 7.11.78.207   147456 Bytes  16/05/2013 22:03:27
VBASE026.VDF            : 7.11.78.208     2048 Bytes  16/05/2013 22:03:27
VBASE027.VDF            : 7.11.78.209     2048 Bytes  16/05/2013 22:03:27
VBASE028.VDF            : 7.11.78.210     2048 Bytes  16/05/2013 22:03:27
VBASE029.VDF            : 7.11.78.211     2048 Bytes  16/05/2013 22:03:27
VBASE030.VDF            : 7.11.78.212     2048 Bytes  16/05/2013 22:03:27
VBASE031.VDF            : 7.11.78.252    88576 Bytes  16/05/2013 22:03:27
Version du moteur       : 8.2.12.44 
AEVDF.DLL               : 8.1.2.10      102772 Bytes  10/07/2012 17:38:53
AESCRIPT.DLL            : 8.1.4.116     487805 Bytes  16/05/2013 22:03:30
AESCN.DLL               : 8.1.10.4      131446 Bytes  26/03/2013 18:18:56
AESBX.DLL               : 8.2.5.12      606578 Bytes  14/06/2012 16:21:54
AERDL.DLL               : 8.2.0.88      643444 Bytes  11/01/2013 16:37:10
AEPACK.DLL              : 8.3.2.12      754040 Bytes  08/05/2013 17:11:21
AEOFFICE.DLL            : 8.1.2.56      205180 Bytes  08/03/2013 18:49:00
AEHEUR.DLL              : 8.1.4.368    5943673 Bytes  16/05/2013 22:03:30
AEHELP.DLL              : 8.1.25.10     258425 Bytes  08/05/2013 17:11:19
AEGEN.DLL               : 8.1.7.4       442741 Bytes  08/05/2013 17:11:19
AEEXP.DLL               : 8.4.0.30      201078 Bytes  16/05/2013 22:03:30
AEEMU.DLL               : 8.1.3.2       393587 Bytes  10/07/2012 17:38:52
AECORE.DLL              : 8.1.31.2      201080 Bytes  19/02/2013 11:28:57
AEBB.DLL                : 8.1.1.4        53619 Bytes  09/11/2012 17:50:38
AVWINLL.DLL             : 12.3.0.15      27344 Bytes  13/08/2012 12:07:02
AVPREF.DLL              : 12.3.0.32      50720 Bytes  14/11/2012 20:46:14
AVREP.DLL               : 12.3.0.15     179208 Bytes  08/05/2012 16:44:37
AVARKT.DLL              : 12.3.0.33     209696 Bytes  14/11/2012 20:46:14
AVEVTLOG.DLL            : 12.3.0.15     169168 Bytes  13/08/2012 12:07:02
SQLITE3.DLL             : 3.7.0.1       398288 Bytes  13/08/2012 12:07:03
AVSMTP.DLL              : 12.3.0.32      63992 Bytes  13/08/2012 12:07:02
NETNT.DLL               : 12.3.0.15      17104 Bytes  13/08/2012 12:07:03
RCIMAGE.DLL             : 12.1.0.13    4449488 Bytes  20/09/2011 00:36:03
RCTEXT.DLL              : 12.3.0.32     100640 Bytes  14/11/2012 20:46:12

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Fichiers à exclure............................: C:\pagefile.sys, C:\WINDOWS\system32\drivers\sptd.sys, 

Début de la recherche : vendredi 17 mai 2013  12:49

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'rsmsink.exe' - '29' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '76' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '82' module(s) sont contrôlés
Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '34' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '72' module(s) sont contrôlés
Processus de recherche 'NMIndexingService.exe' - '39' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '25' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '45' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '21' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '37' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '67' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '45' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '102' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '26' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '24' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '23' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '16' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '84' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '60' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '34' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '38' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '59' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '31' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '169' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '28' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '51' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '36' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '81' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '5563' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\Documents and Settings\Julien\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\41\570acce9-289523b3
  [0] Type d'archive: ZIP
  --> Blue.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Dldr.Klaslod.D
  --> Blue011.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Dldr.Obfshlp.BM
  --> Blue013.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Jogek.cjg
  --> Blue04.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-1493.BF
  --> Blue05.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-0422.GP
  --> Blue06.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Lamar.lta.74
  --> Blue09.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Lamar.lta.75
  --> hw.class
      [RESULTAT]  Contient le modèle de détection du virus Java JAVA/Dldr.Rhino.N
  --> Muse.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-2423.Y
  --> nhgf.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-2423.F
  --> SystemClass.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2012-1723.FO
  --> Union1.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-2423.P
  --> Union2.class
      [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-2423.Q
C:\Documents and Settings\Julien\Local Settings\Temp\VRs7ucnk.exe.part
  --> Object
      [RESULTAT]  Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen7
C:\Program Files\ScanSoft\OmniPageSE4\opa11.exe
  [RESULTAT]  Contient le cheval de Troie TR/Symmi.15571.3

Début de la désinfection :
C:\Program Files\ScanSoft\OmniPageSE4\opa11.exe
  [RESULTAT]  Contient le cheval de Troie TR/Symmi.15571.3
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '524f873e.qua' !
C:\Documents and Settings\Julien\Local Settings\Temp\VRs7ucnk.exe.part
  [RESULTAT]  Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen7
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4926a87b.qua' !
C:\Documents and Settings\Julien\Local Settings\Application Data\Sun\Java\Deployment\cache\6.0\41\570acce9-289523b3
  [RESULTAT]  Contient le modèle de détection de l'exploit EXP/CVE-2013-2423.Q
  [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '18b6f2b8.qua' !


Fin de la recherche : vendredi 17 mai 2013  14:31
Temps nécessaire:  1:41:09 Heure(s)

La recherche a été effectuée intégralement

  10343 Les répertoires ont été contrôlés
 664809 Des fichiers ont été contrôlés
     15 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      3 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 664794 Fichiers non infectés
   5050 Les archives ont été contrôlées
      0 Avertissements
      3 Consignes
 611861 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

encore merci !



Configuration: Windows XP / Firefox 20.0

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

gugu01 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130517_r5y10m14l12p6

Destrio5 · Answer

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

gugu01 · Answer

# AdwCleaner v2.301 - Rapport créé le 17/05/2013 à 15:51:49
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Julien - GUGU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Julien\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Julien\Mes documents\Tuto
Fichier Supprimé : C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\jxzl8ygx.default\searchplugins\Search-web.xml
Fichier Supprimé : C:\Documents and Settings\Julien\errorlog.tmp
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\search-web.xml
Supprimé au redémarrage : C:\Documents and Settings\Julien\parm.fr
Supprimé au redémarrage : C:\WINDOWS\system32\prncnfgd

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Clé Supprimée : HKLM\Software\TENCENT
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.search-web.net --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = search-web.net --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://search-web.net/results.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&ie=iso-8859-1&oe=iso-8859-1&sa=Rechercher&lang=en&q={searchTerms} --> hxxp://www.google.com

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\jxzl8ygx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5gbvpppe.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3080 octets] - [17/05/2013 15:51:49]

########## EOF - C:\AdwCleaner[S1].txt - [3140 octets] ##########

Destrio5 · Answer

--> Relance AdwCleaner et choisis "Désinstaller".

--> Je voudrais un nouveau rapport ZHPDiag.

gugu01 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130517_p13y14q9t8q11

Destrio5 · Answer

"Avira Free Antivirus v12.1.9.402"

--> La version 2013 est disponible (refuse l'installation d'Avira SearchFree Toolbar si proposé) :
https://www.avira.com/fr/free-antivirus-windows

Désinstalle Java 6 Update 35.

gugu01 · Answer

grand merci a Destrio 5 !!!

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Cheval de troie symmi , adware gen7 et EXP/CVE-2013-2423.Q

9 réponses

Discussions similaires