[virus] infecté par win32:trojan-gen Résolu

Question

bonjour et au secour je suis microbé par win32:trojan-gen et win32:VBStat-c qui peu m'aider a virer ces trucs merci !!

philae83 · Answer

bonjour,

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

bonsoir,

* Télécharge VundoFix.exe (par Atribune) sur ton Bureau

http://www.atribune.org/ccount/click.php?id=4

 * Double-clique VundoFix.exe afin de le lancer

* Clique sur le bouton Scan for Vundo

* Lorsque le scan est complété, clique sur le bouton Remove Vundo

* Une invite te demandera si tu veux supprimer les fichiers, clique YES

* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

 
Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

philae83 · Answer

bonsoir,

désolée pour le retard, mais j'étais absente aujourd'hui,

on continue

* réinstalle hijackthis correctement, il ne doit pas se trouver dans les fichiers temporaires
C:\DOCUME~1\ERIC\LOCALS~1\Temp\Rar$EX00.906\HijackThis.exe 

puis

* Relance Vundofix
 * Ne clique pas sur "Scan for a vundo"
 * Clique droit au milieu de la fenêtre
 * Clique sur Add more files ?
 * Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32\ofcvjysy.dll 
C:\WINDOWS\system32\iuiookol.dll

* Clique sur Add files
 * Ensuite clique sur Close Windows
 * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
 * Si l'outils demande un redémarrage, accepte
 * Poste le rapport Vundofix

puis


* lance hijackthis "do a system scan only" puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
O2 - BHO: (no name) - {733FD72F-103E-4B9E-BCB9-A76064AF3C72} - C:\WINDOWS\system32
nnmjgh.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {86482EB7-3342-4A40-B527-09FEF04781D2} - C:\WINDOWS\system32\ofcvjysy.dll 
O2 - BHO: (no name) - {B1A5E710-D1FD-4E15-8E4A-F4C067B297E4} - C:\WINDOWS\system32\vturs.dll (file missing) 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\iuiookol.dll",setvm 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 

* ferme toutes les applications ouvertes y compris internet explorer et clique sur "fix checked"

* reposte les rapports vundo ainsi qu'un nouveau rapport hijackthis

gerbalao · Answer

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 11:37:12 04/04/2007

Listing files found while scanning....

C:\WINDOWS\system32\iuiookol.dll
C:\WINDOWS\system32\lokooiui.ini
C:\WINDOWS\system32
nnmjgh.dll
C:\WINDOWS\system32\qiopmlvs.exe
C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\srutv.bak2
C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\srutv.ini2
C:\WINDOWS\system32\srutv.tmp
C:\WINDOWS\system32\vturs.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\iuiookol.dll
C:\WINDOWS\system32\iuiookol.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\lokooiui.ini
C:\WINDOWS\system32\lokooiui.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll
C:\WINDOWS\system32
nnmjgh.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\qiopmlvs.exe
C:\WINDOWS\system32\qiopmlvs.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\srutv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.bak2
C:\WINDOWS\system32\srutv.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\srutv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.ini2
C:\WINDOWS\system32\srutv.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.tmp
C:\WINDOWS\system32\srutv.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vturs.dll
C:\WINDOWS\system32\vturs.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32
nnmjgh.dll  Could not be deleted.

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32
nnmjgh.dll  Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\ofcvjysy.dll 
C:\WINDOWS\system32\ofcvjysy.dll  Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32
nnmjgh.dll  Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 14:45:17 05/04/2007

Listing files found while scanning....

C:\WINDOWS\system32\ilskbidp.dll
C:\WINDOWS\system32\owtykdir.dll
C:\WINDOWS\system32	tstv.bak1
C:\WINDOWS\system32	tstv.bak2
C:\WINDOWS\system32	tstv.ini
C:\WINDOWS\system32\vtstt.dll

Beginning removal...

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 14:49:50 05/04/2007

Listing files found while scanning....

C:\WINDOWS\system32\ilskbidp.dll
C:\WINDOWS\system32\owtykdir.dll
C:\WINDOWS\system32	tstv.bak1
C:\WINDOWS\system32	tstv.bak2
C:\WINDOWS\system32	tstv.ini
C:\WINDOWS\system32\vtstt.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\ilskbidp.dll
C:\WINDOWS\system32\ilskbidp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\owtykdir.dll
C:\WINDOWS\system32\owtykdir.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	tstv.bak1
C:\WINDOWS\system32	tstv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32	tstv.bak2
C:\WINDOWS\system32	tstv.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32	tstv.ini
C:\WINDOWS\system32	tstv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vtstt.dll
C:\WINDOWS\system32\vtstt.dll Has been deleted!

Performing Repairs to the registry.
Done!

gerbalao · Answer

salut voici les derniers rapport apres suppression des lignes

Logfile of HijackThis v1.99.1
Scan saved at 15:12:31, on 05/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0DEA2CDA-7E37-4FAF-A65E-1671C97B2A36} - C:\WINDOWS\system32\vtstt.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

gerbalao · Answer

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 11:37:12 04/04/2007

Listing files found while scanning....

C:\WINDOWS\system32\iuiookol.dll
C:\WINDOWS\system32\lokooiui.ini
C:\WINDOWS\system32
nnmjgh.dll
C:\WINDOWS\system32\qiopmlvs.exe
C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\srutv.bak2
C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\srutv.ini2
C:\WINDOWS\system32\srutv.tmp
C:\WINDOWS\system32\vturs.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\iuiookol.dll
C:\WINDOWS\system32\iuiookol.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\lokooiui.ini
C:\WINDOWS\system32\lokooiui.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll
C:\WINDOWS\system32
nnmjgh.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\qiopmlvs.exe
C:\WINDOWS\system32\qiopmlvs.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\srutv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.bak2
C:\WINDOWS\system32\srutv.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\srutv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.ini2
C:\WINDOWS\system32\srutv.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.tmp
C:\WINDOWS\system32\srutv.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vturs.dll
C:\WINDOWS\system32\vturs.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32
nnmjgh.dll  Could not be deleted.

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32
nnmjgh.dll  Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\ofcvjysy.dll 
C:\WINDOWS\system32\ofcvjysy.dll  Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32
nnmjgh.dll 
C:\WINDOWS\system32
nnmjgh.dll  Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 14:45:17 05/04/2007

Listing files found while scanning....

C:\WINDOWS\system32\ilskbidp.dll
C:\WINDOWS\system32\owtykdir.dll
C:\WINDOWS\system32	tstv.bak1
C:\WINDOWS\system32	tstv.bak2
C:\WINDOWS\system32	tstv.ini
C:\WINDOWS\system32\vtstt.dll

Beginning removal...

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 14:49:50 05/04/2007

Listing files found while scanning....

C:\WINDOWS\system32\ilskbidp.dll
C:\WINDOWS\system32\owtykdir.dll
C:\WINDOWS\system32	tstv.bak1
C:\WINDOWS\system32	tstv.bak2
C:\WINDOWS\system32	tstv.ini
C:\WINDOWS\system32\vtstt.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\ilskbidp.dll
C:\WINDOWS\system32\ilskbidp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\owtykdir.dll
C:\WINDOWS\system32\owtykdir.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	tstv.bak1
C:\WINDOWS\system32	tstv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32	tstv.bak2
C:\WINDOWS\system32	tstv.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32	tstv.ini
C:\WINDOWS\system32	tstv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vtstt.dll
C:\WINDOWS\system32\vtstt.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.3.19

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 15:14:51 05/04/2007

Listing files found while scanning....

No infected files were found.

philae83 · Answer

re

* lance hijackthis pour un "scan seulement" et coche ces ligne s:


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
O2 - BHO: (no name) - {0DEA2CDA-7E37-4FAF-A65E-1671C97B2A36} - C:\WINDOWS\system32\vtstt.dll (file missing) 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fixer objet"

puis

fait un scan antivirus en ligne

https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

gerbalao · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Apr 06, 2007 - 09:23:58
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:58:42
 
Fichiers
 518027
 
Directoires
 5090
 
Secteurs de boot
 4
 
Archives
 9592
 
Paquets programmes
 54142
 
  
  
 
Résultats
 
Virus identifiés
 5
 
Fichiers infectés
 7
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 8
 
  
  
 
Info sur les moteurs
 
Définition virus
 417926
 
Version des moteurs
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03DC1EF2.wma=>(Quarantine-2)
 Infecté par: Trojan.Downloader.WMA.Wimad.D
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03DC1EF2.wma=>(Quarantine-2)
 Supprimé
 
C:\VundoFix Backups\ilskbidp.dll.bad
 Infecté par: Trojan.BHO.G
 
C:\VundoFix Backups\ilskbidp.dll.bad
 Echec de la désinfection
 
C:\VundoFix Backups\ilskbidp.dll.bad
 Supprimé
 
C:\VundoFix Backups\iuiookol.dll.bad
 Infecté par: Trojan.Virtumod.JB
 
C:\VundoFix Backups\iuiookol.dll.bad
 Echec de la désinfection
 
C:\VundoFix Backups\iuiookol.dll.bad
 Supprimé
 
C:\VundoFix Backups
nnmjgh.dll .bad
 Infecté par: MemScan:Trojan.Vundo.AJ
 
C:\VundoFix Backups
nnmjgh.dll .bad
 Echec de la désinfection
 
C:\VundoFix Backups
nnmjgh.dll .bad
 Supprimé
 
C:\VundoFix Backups
nnmjgh.dll.bad
 Infecté par: MemScan:Trojan.Vundo.AJ
 
C:\VundoFix Backups
nnmjgh.dll.bad
 Echec de la désinfection
 
C:\VundoFix Backups
nnmjgh.dll.bad
 Supprimé
 
C:\VundoFix Backups\ofcvjysy.dll .bad
 Infecté par: Trojan.BHO.AQ
 
C:\VundoFix Backups\ofcvjysy.dll .bad
 Echec de la désinfection
 
C:\VundoFix Backups\ofcvjysy.dll .bad
 Supprimé
 
C:\VundoFix Backups\owtykdir.dll.bad
 Infecté par: Trojan.BHO.G
 
C:\VundoFix Backups\owtykdir.dll.bad
 Echec de la désinfection
 
C:\VundoFix Backups\owtykdir.dll.bad
 Supprimé

philae83 · Answer

bonjour,

quarantaine de norton et vundobackups
rien d'anormal
comment se comporte ton pc actuellement ?

gerbalao · Answer

tous est redevenu normal plus d'alerte de avast ni de pages intempestive pour l'instant puis je supprimer les fichiers infectés de la zone de quarantaine avast ?

gerbalao · Answer

hep ! j avais oublier BONJOUR

philae83 · Answer

re
oui tu peux les supprimer ainsi que :

vundofix

et pour repartir sur un point propre

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, <grad>CommentCaMarche</gras>

* met ton sujet en RESOLU stp, merci.

gerbalao · Answer

je veux bien mettre le sujet en resolu si tu me dit comment car sa doit me sauter au yeux mais.....

philae83 · Answer

bonsoir,

effectivement, il doit sauter aux yeux mais seulement si tu es inscrit, ce qui n'est apparemment pas le cas. lol

bonne soirée

gerbalao · Answer

..

[virus] infecté par win32:trojan-gen

15 réponses

Discussions similaires

Newsletters