Virus HeatRésolu/Fermé

Question

Bonjour,

J'ai la grande chance d'avoir également virus Heat sur mon ordi comme beaucoup d'autres pour le moment dirait on.

Je mets un log hijackthis, veuillez svp me dire quoi faire avec. Merci d'avance.

ps: je télécharge aussi malware sd (que j'ai vu recommandé sur un autre post concernant virus heat)

J'attends vos instructions :=)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:28:29, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NetProject\scit.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NetProject\scm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
C:\Program Files\Fichiers communs\AdvancedCleaner\abhlp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Sotfone Tracker Class - {10C52A42-DB8B-4ade-AA4A-CED6A8282B67} - C:\Program Files\Sotfone\1203618816.dll
O2 - BHO: e404 helper - {2C566C34-7D72-4DC1-9BBE-1121A76698F8} - C:\Program Files\Helper\1203618813.dll
O2 - BHO: MS Video Control 1.0 - {4E21495F-0004-4614-9DC9-6B8F7E5024F5} - C:\WINDOWS\msvidc32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: MS Video Control 1.0 - {853D915E-40FF-4125-996E-89DD934B2060} - C:\WINDOWS\msvidc32.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: "C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll"
O22 - SharedTaskScheduler: djuka - {ee9f7cf5-cd49-4cd8-8ba6-1514e7a5c22c} - C:\WINDOWS\system32\wbchha.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

Kermadec · Answer

Voila le log de malware sd pour ceux qui veulent

                         Malware - Search and Destroy - Version : Beta 1.0 
                                      === Rapport d'analyse ===
                                      24/02/2008 a 14:33:26,12 
                               [b][color=#ff0000]Dernière mise à jour :[/color][/b] 23-02-2008 
 
[b][u]Analyse Anti-Malware[/u][/b] :  
"C:\WINDOWS\msvidc32.dll" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\WINDOWS\msvidc32.dll" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\WINDOWS\system32\wbchha.dll" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\Program Files\Sotfone\" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\Program Files\NetProject\scit.exe" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\Program Files\NetProject\" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\Program Files\AdvancedCleaner Free\" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
"C:\Program Files\Helper\" [u]Résultat d'analyse :[/u] Fichier/dossier néfaste détecté
 
[b][u]Analyse Anti-rootkit[/u][/b] 
catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  SM_IAN = C:\Program Files\AdvancedCleaner Free\ian_monitor.exe??|??????????@???@????????????????|??@?????????p???????? A?3??|???|(?D???@???@?????(?D????????|??@?????????,?????@???@?d???u)?|??@??????????)?|???|(?D???@?3??|????(?D???@???@?????????? A????|??????@?d??????

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
 
[b][u]Détection Trojan.Swizzor[/u][/b] 
 Le volume dans le lecteur C s'appelle programmes
 Le num‚ro de s‚rie du volume est 448D-3B22

 R‚pertoire de C:\WINDOWS\Tasks

arnaud · Answer

téléharge superantispyware sur le site officiel.la version family est gratuite. fais un scan minutieux sans aucune autre application en cours. Il va surement trouver ton ou tes pbs. au rapport d' erreurs, tu fais "close", puis" suivant" sur la page principale . Il va soit mettre en quarantaine, soit supprimer (tu peux lui faire confiance!).
p.s.: si tu as d' autres antispy, désinstalle les avant d' installer superantispyware( sinon attention les conflits!).
tiens moi au courant des evenements.

arnaud · Answer

ok, le scan va etre long. soit patient et tout devrait rentrer dans l' ordre. j' attend le resultat.
a tout'

Minez · Answer

Salut,

Je sais pas si se que ovous faites va marcher mais voici se que j'en pense :

Il y a environ une semaine, cet idiot de virusheat s'est attacker a moi... Se virus est tellement stupide qu'il ne sait rien faire a part afficher des icones et dire : You are inffected by a Trojan bla bla bla Controllled by a remote attacker... Je ne le crois pas du tout, mais j'ai quand meme décider de fermer internet sur l'ordi contaminer et d'utiliser l'autre pour m'en débarasser. Crois moi se virus est idiot mais difficile a trouver car ses fichiers sont constamment updater et aucun tuto online pour l'enlever manuellement ne fonctionne car ils sont trop vieux.

Alors comment éradiquer cette cochonerrie?

J'ai personnellement trouver un logiciel tres interessant qui s'appel "Spyhunter". Celui-ci est a moitié gratuit, il fait le scan et trouve les fichiers mais il te faut l'acheter pour qu'il veule bien les éradiquer -.- je sais c'est con....
Une fois que le super spyhunter avait repéré tout les fichiers, j'ai utilisé 2 logiciels:
RegAssassin : Pour détruire les trucs que VirusHeat avait foutu dans le Registre
File Assassin : Pour détruire les fichiers de virus heat

Voici des liens :
(SpyHunter) https://www.spywareremove.com/removeVirusHeat.html (Va vers le bas tu devrais trouver un lien)
(File Assassin) https://www.clubic.com/telecharger-fiche55442-fileassassin.html
(ReG Assassin) http://www.infos-du-net.com/telecharger/RegAssassin,0301-11472.html

Alors voila ma technique! J'espeque que je t'aurai aider si mon copain arnaud ni arrive pas

- Minez

arnaud · Answer

c' t cool si c' est bon. pour malware sd, Il trouvera tjrs qque chose. n' en tiens pas compte tant que ça fonctionne.
a plus.

Virus Heat

5 réponses

Discussions similaires

Newsletters