infecté par rootkit agent dp Fermé

Question

Bonjour,
Je suis infecté par rootkit agent dp et bien d'autre. Voici un log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:44:42, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\Documents and Settings\Pascal.PAO.000\Bureau\Protection\FixVundo.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {D5535378-726E-464E-B97C-55084A975BBF} - C:\WINDOWS\system32\gebyy.dll
O2 - BHO: (no name) - {E4EEFFED-93CD-4CF0-A0F3-50D139121FEE} - C:\WINDOWS\system32\jkkljkh.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Phase One Media Reader] C:\PROGRA~1\PHASEO~1\CAPTUR~1\DCIMImp.exe /noscan /CheckAutoStart
O4 - HKLM\..\Run: [EPSON PictureMate (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P27 "EPSON PictureMate (Copie 1)" /O6 "USB001" /M "PictureMate"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Auto EPSON PictureMate sur SERVEUR] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P34 "Auto EPSON PictureMate sur SERVEUR" /O21 "\SERVEUR\Imprimante2" /M "PictureMate"
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Aeic] "C:\WINDOWS\TSKS~1\iexplore.exe" -vt yazb
O4 - HKCU\..\Run: [Auto EPSON PictureMate sur SERVEUR] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P34 "Auto EPSON PictureMate sur SERVEUR" /M "PictureMate" /EF "HKCU"
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/20.10/uploader2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: gebyy - C:\WINDOWS\system32\gebyy.dll
O20 - Winlogon Notify: jkkljkh - C:\WINDOWS\SYSTEM32\jkkljkh.dll
O20 - Winlogon Notify: winkoh32 - C:\WINDOWS\SYSTEM32\winkoh32.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Merci Pour votre aide

Aide De FusionGate.Fr · Answer

Salut Débarace Toi De

C:\WINDOWS\system32\E_S00RP1.EXE 
C:\WINDOWS\system32
vsvc32.exe 

Scan Les Avec Un ANTI-VIRUS Avant !

PascalP37 · Answer

OK SCANNER pas de problème

PascalP37 · Answer

C:\WINDOWS\system32\E_S00RP1.EXE ---> Imprimante EPSON
C:\WINDOWS\system32
vsvc32.exe     ---> NVIDIA driver

Aide De FusionGate.Fr · Answer

C'est Pas Cool !

Winlogon Notify: gebyy - C:\WINDOWS\system32\gebyy.dll 
O20 - Winlogon Notify: jkkljkh - C:\WINDOWS\SYSTEM32\jkkljkh.dll 
O20 - Winlogon Notify: winkoh32 - C:\WINDOWS\SYSTEM32\winkoh32.dll 

Scan Les !!!!

PascalP37 · Answer

C'est bien eu mon problème, mais impossible à éffacer.

PascalP37 · Answer

//-----------------------------------------------------------------
//
//	Produit BitDefender Internet Security v10
//	Produit 10.2
//
//	Créé le: 	26/08/2007	19:15:23
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\WINDOWS\system32\winkoh32.dll
		C:\WINDOWS\system32\gebyy.dll
		C:\WINDOWS\system32\jkkljkh.dll
Dossiers	: 0
Fichiers	: 3
Processus Mémoire analysés	: 0
Archives	: 0 
Fichiers enpaquetés 	: 0
Virus trouvés	: 3
Fichiers infectés 	: 3
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 3
Erreurs I/O 	: 0
Temps d'analyse 	:=00:00:02
Fichiers/seconde 	:1

Définitions virus	: 27956
Plugins d'analyse	: 16
Plugins archives	: 40
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[ ] Analyser le secteur de boot
[ ] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal: D:\Documents and Settings\Pascal.PAO.000\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1188148523.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies


Résumé:

C:\WINDOWS\system32\winkoh32.dll	Infecté: MemScan:Trojan.Downloader.CWS.AN
C:\WINDOWS\system32\winkoh32.dll	Désinfection impossible
C:\WINDOWS\system32\winkoh32.dll	Déplacé
C:\WINDOWS\system32\gebyy.dll	Infecté: DeepScan:Generic.Virtumonde.1.3FE9A2DA
C:\WINDOWS\system32\gebyy.dll	Désinfection impossible
C:\WINDOWS\system32\gebyy.dll	Déplacé
C:\WINDOWS\system32\jkkljkh.dll	Détecté: Adware.Virtumonde.GFZ
C:\WINDOWS\system32\jkkljkh.dll	Désinfection impossible
C:\WINDOWS\system32\jkkljkh.dll	Déplacé

Fichiers analysés

C:\WINDOWS\system32\winkoh32.dll	Infecté: MemScan:Trojan.Downloader.CWS.AN
C:\WINDOWS\system32\winkoh32.dll	Désinfection impossible
C:\WINDOWS\system32\winkoh32.dll	Déplacé
C:\WINDOWS\system32\gebyy.dll	Infecté: DeepScan:Generic.Virtumonde.1.3FE9A2DA
C:\WINDOWS\system32\gebyy.dll	Désinfection impossible
C:\WINDOWS\system32\gebyy.dll	Déplacé
C:\WINDOWS\system32\jkkljkh.dll	Détecté: Adware.Virtumonde.GFZ
C:\WINDOWS\system32\jkkljkh.dll	Désinfection impossible
C:\WINDOWS\system32\jkkljkh.dll	Déplacé

Aide De FusionGate.Fr · Answer

Ok Facile a les retirer !

Demmare En Mode Sans Echec Puis Détruit Les !

PascalP37 · Answer

Déja fait mais ils reviennent .

Aide De FusionGate.Fr · Answer

Ca C'est Pas Trés Cools !

Je Vais Cherché Puis Te Dire !

PascalP37 · Answer

OK je patiente, Car j'ai vraiemant besoin de mon ordi clean pour demain, je vais travailler avec pour un client en réseau.

Aide De FusionGate.Fr · Answer

Voila J'ai Trouvé !!!!

Utilise Avast Anti Virus (C'est Gratuit)

Puis Rescan & Ils est Détruit a jammais !! (ASSURER)

PascalP37 · Answer

avast !!!! car j'ai bitdefender qui est plus efficace, mais bon je le fais.

PascalP37 · Answer

Réponse de avast impossible de scanner: un périphérique attaché au systeme ne fonctionne pas correctement: pour chaque fichier

Infecté par rootkit agent dp

13 réponses

Discussions similaires