Infection rontokbr-k
toonsdid -  
salut à tous

je suis un heureux possesseur de ce joli lecteur mp3 archos 103 qui me ravit depuis que je l'ai eu en cadeau. Mais voilà. ce week-end, je l'ai branché sur un ordi portable (securisé???????????????????)
Je rentre chez moi, je le rebranche sur mon PC et voilà que l'antivirus (avast) s'affole...
résultat des courses
un ver nommé rontokbr-k
avast fait son travail
je mets tout en quarantaine (au moins 30 fichiers infectés)
je re-scanne
plus rien
mais depuis impossible de le faire fonctionner en tant que DD externe (enfin si ... mais de temps en temps)
de plus ... si je fais un clic droit sur le lecteur dans poste de travail il y a ce genre de truc qui s'affiche dans le menu déroulant :

'(o)£&!
execution automatique
xÊÔ%
rechercher

de plus, si je double clic pour l'ouvrir, un fenêtre s'ouvre me demandant avec quel genre de programme je veux l'ouvrir ... acrobat, wordpad ... ect

si vous avez un conseil à me donner ... merci

ps: le pc m'a l'air sain et ce problème n'est valable uniquement que pour l' archos !!

Quand quelque chose est dur à faire, pourquoi le faire ???
Configuration: Windows XP
Firefox 2.0.0.5

5 réponses

  1.  raleuboleu
    salut

    peux tu nous mettre 1 rapport hijack stp

    télécharge HijackThis:

    http://pchelpbordeaux.free.fr/logiciels.html

    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html

    Démo en image
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Fais un scan et poste l'analyse.

    bizoux
    0
    1. toonsdid Auteur
      arf changement de bécane...
      peux plus le faire...
      je ne suis plus chez moi

      je voulais te poser une question avant d'exécuter ce hijackhis...

      voilà je viens de tester le branchement de l'archos sur ce PC (qui n'est pas le mien) et Ô surprise... ça fait la même chose sur celui-ci...

      clic droit :

      et des espèces de symboles qui ne veulent rien dire apparaissent sur les 2 premières lignes

      bizarre que ça ne le fasse qu'avec l'archos non?
      (tous les autres périferiques n'ont pas ce problème. Y compris quand je branche une clé USB dans le même port que celui de l'archos !! scrogneugneu)

      alors ma question

      est ce qu'on essaie de faire un test avec ce PC ?
      (ça risque de prendre du temps avec celui-ci !!! arff)

      merci de ton aide

      0
      1. raleuboleu
        re

        c'est quoi 'archos ?

        tu parlais de trojan ?si oui le quel?

        et quel sont tes protections? antivirus, parefeu?

        bizoux
        0
        1. toonsdid Auteur
          archos = marque équivalent ipod

          c'est un lecteur multimédia (mp3, jpeg) avec disque dur qui peut faire office de dd externe
          donc cet objet je le branche partout où je peux (connection firewire/USB)
          ensuite le trojan est rontokbr-k que AVAST (mon antivirus) a détecté et éradiqué
          pare feu Zone Alarm
          spybot (avec sa protection résidente)
          ad aware
          windows defender
          ccleaner
          j'ai testé avg antispyware cet après midi
          j'ai fais 2 scan en ligne via bitdefender et secuser ...
          rien de rien

          merci pour les réponses
          0
        2. toonsdid Auteur
          j'ai fais aussi un scan du dd de l'archos avec avast, avg antispyware, A², enfin tous les logiciels avec lesquels j'ai pu l'atteindre

          0
        3. raleuboleu
          re

          avast presente des défauts en ce moment , c'est a dire il te dis les intrusions, ou autre alors que c'est dejà là !!!

          le paie tu?
          0
        4. toonsdid Auteur
          @raleuboleunon j'ai la version gratuite d'avast

          pour le ver

          je suis allé faire ma recherche sur internet, j'ai bel et bien reconnu sa façon d'agir

          apparement il se multiplie en prenant pour soin de reprendre le nom des différents fichiers (en l'occurence des fichier mp3) et se transforme en .exe onc exemple :
          music/fall out boy/this ain't a scene.mp3
          va être transformé en
          music/fall out boy/this ain't a scene.exe
          je n'ai lancé aucun de ces fichiers .exe car avast l'a détecté de suite et a tout supprimé

          0
      2. raleuboleu
        en attente de ta rep :

        Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
        Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
        • Redémarre ton ordinateur
        • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
        • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
        • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
        • Choisis ton compte.
        Déroule la liste des instructions ci-dessous :
        • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
        • Appuie sur Y pour commencer le processus de nettoyage.
        • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        • Appuie sur une touche pour redémarrer le PC.
        • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
        • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
        • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

        bizoux
        0
        1. toonsdid Auteur
          ok je vais voir ça ...
          merci pour tes réponses

          0
      4. raleuboleu
        re

        justement les trojen te font oci cette misere et s'attaques a tes fichiers (dsl des fautes dorto lol )

        sdfix tu as fais ?
        0
        1. toonsdid Auteur
          comme ce n'est mon ordi, je n'ose pas lancé quoique ce soit...
          je préfère te donner rendez vous demain si tu veux bien

          @+ bonne soirée

          0
        2. raleuboleu
          re

          ok ^^ have a good night !!

          babaye
          0
        3. toonsdid Auteur
          salut à tous,

          salut raleuboleu si tu es connecté

          voici mon rapport hijackthis

          ps : mon PC tourne bizarrement aujourd'hui !!!!

          Logfile of Trend Micro HijackThis v2.0.0 (BETA)
          Scan saved at 15:13:05, on 25/07/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          Boot mode: Normal

          Running processes:
          D:\WINDOWS\System32\smss.exe
          D:\WINDOWS\system32\winlogon.exe
          D:\WINDOWS\system32\services.exe
          D:\WINDOWS\system32\lsass.exe
          D:\WINDOWS\system32\Ati2evxx.exe
          D:\WINDOWS\system32\svchost.exe
          D:\Program Files\Windows Defender\MsMpEng.exe
          D:\WINDOWS\System32\svchost.exe
          D:\WINDOWS\system32\ZoneLabs\vsmon.exe
          D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          D:\Program Files\Alwil Software\Avast4\ashServ.exe
          D:\WINDOWS\system32\spoolsv.exe
          d:\program files\a-squared free\a2service.exe
          D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          D:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
          D:\WINDOWS\system32\Ati2evxx.exe
          D:\WINDOWS\Explorer.EXE
          D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          D:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          D:\WINDOWS\SOUNDMAN.EXE
          D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          D:\Program Files\Windows Defender\MSASCui.exe
          D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          D:\WINDOWS\system32\ctfmon.exe
          D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          D:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
          D:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
          D:\Program Files\Vidalia Bundle\Tor\tor.exe

          D:\WINDOWS\System32\svchost.exe
          D:\Program Files\Mozilla Firefox\firefox.exe
          D:\Documents and Settings\ToOns\Bureau\HiJackThis_v2.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKLM\..\Run: [ATICCC] "D:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Windows Defender] "D:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Vidalia] "D:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
          O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = D:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Privoxy.lnk = D:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll
          O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - d:\program files\a-squared free\a2service.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Boonty Games - BOONTY - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
          O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
          O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe
          O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe
          O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
          O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - D:\WINDOWS\system32\pr2ah4nc.exe
          O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
          O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
          O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - D:\WINDOWS\system32\sfrem01.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
          O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
          O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
          O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe
          O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - D:\Program Files\Windows Media Player\WMPNetwk.exe
          0
        4. raleuboleu
          salut

          qu'appel tu par bizarement ?

          bizoux
          0
        5. toonsdid Auteur
          @raleuboleusalut raleuboleu comment vas tu? bien dormi ;-)

          alors merci de t'intéresser à mon cas

          alors pour ce qui est de mon PC, la navigation entre plusieurs fenêtre est très longue, j'ai un carré noir en haut à droite de mon bureau (8x8cm) + plusieurs petits détails ....
          bref rien de très "normal"

          0

      Discussions similaires

      convertir en k€
      domi

      2 réponses
      Conversion k€ en €
      cycy

      10 réponses
      Rendre un montant en Millions d'Euro
      Kaka_67

      2 réponses
      conversion de ke en euros
      lolo

      3 réponses
      J'ai plus de 100k vues sur youtube pour seulement 2,86$
      EddieCuDi

      9 réponses