virus win32 tibs ado Fermé

Question

jai attrapé le virus win32 tibs ADO jai télécharger smitfraudfix et jai fais mode sans echec et option 2 et tout et tout... mais jai toujours le message "your computer is infected" pkoi? commet faire pour sen débarrasser? voila les deux rapport (avant et apres smitfraudfix) : SmitFraudFix v2.298 




Scan done at 15:04:52,73, 28/02/2008 
Run from C:\Documents and Settings\sylvain vigot\Bureau\SmitfraudFix 
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT 
The filesystem type is NTFS 
Fix run in normal mode 

»»»»»»»»»»»»»»»»»»»»»»»» Process 

C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe 
C:\WINDOWS\eHome\ehRecvr.exe 
C:\WINDOWS\eHome\ehSched.exe 
C:\WINDOWS\System32\FTRTSVC.exe 
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 
C:\WINDOWS\ehome\ehtray.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe 
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 
C:\WINDOWS\wanmpsvc.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\WINDOWS\system32\mqsvc.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\Program Files\Real\RealPlayer\RealPlay.exe 
C:\Program Files\Fichiers communs\AOL\1187432970\ee\AOLSoftware.exe 
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\WINDOWS\system32\braviax.exe 
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe 
C:\Program Files\AOL 9.0\aoltray.exe 
C:\WINDOWS\system32\mqtgsvc.exe 
C:\PROGRA~1\Wanadoo\ComComp.exe 
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\PROGRA~1\Wanadoo\Toaster.exe 
C:\PROGRA~1\Wanadoo\Inactivity.exe 
C:\PROGRA~1\Wanadoo\PollingModule.exe 
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE 
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\WINDOWS\eHome\ehmsas.exe 
C:\WINDOWS\system32\dllhost.exe 
C:\PROGRA~1\Wanadoo\Watch.exe 
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe 
C:\Program Files\MSN Messenger\usnsvc.exe 
C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\AOL Compagnon\companion.exe 
C:\WINDOWS\system32\cmd.exe 

»»»»»»»»»»»»»»»»»»»»»»»» hosts 


»»»»»»»»»»»»»»»»»»»»»»»» C:\ 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sylvain vigot 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sylvain vigot\Application Data 


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu 


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SYLVAI~1\Favoris 


»»»»»»»»»»»»»»»»»»»»»»»» Desktop 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys 


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] 
"Source"="About:Home" 
"SubscribedURL"="About:Home" 
"FriendlyName"="Ma page d'accueil" 


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix 
!!!Attention, following keys are not inevitably infected!!! 

IEDFix 
Credits: Malware Analysis & Diagnostic 
Code: S!Ri 


»»»»»»»»»»»»»»»»»»»»»»»» VACFix 
!!!Attention, following keys are not inevitably infected!!! 

VACFix 
Credits: Malware Analysis & Diagnostic 
Code: S!Ri 


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler 
!!!Attention, following keys are not inevitably infected!!! 

SrchSTS.exe by S!Ri 
Search SharedTaskScheduler's .dll 


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs 
!!!Attention, following keys are not inevitably infected!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="cru629.dat" 


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System 
!!!Attention, following keys are not inevitably infected!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"System"="" 


»»»»»»»»»»»»»»»»»»»»»»»» Rustock 



»»»»»»»»»»»»»»»»»»»»»»»» DNS 

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets 
DNS Server Search Order: 192.168.1.1 
DNS Server Search Order: 0.0.0.0 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C3F07579-DBBC-48F7-8087-C5AC4F42C42F}: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C3F07579-DBBC-48F7-8087-C5AC4F42C42F}: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0 


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection 


»»»»»»»»»»»»»»»»»»»»»»»» EndConfiguration: Windows XP
Internet Explorer 7.



2ème rapport :

SmitFraudFix v2.298 

Rapport fait à 15:29:32,56, 28/02/2008 
Executé à partir de C:\Documents and Settings\sylvain vigot\Bureau\SmitfraudFix 
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT 
Le type du système de fichiers est NTFS 
Fix executé en mode normal 

»»»»»»»»»»»»»»»»»»»»»»»» Process 

C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe 
C:\WINDOWS\eHome\ehRecvr.exe 
C:\WINDOWS\eHome\ehSched.exe 
C:\WINDOWS\System32\FTRTSVC.exe 
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 
C:\WINDOWS\wanmpsvc.exe 
C:\WINDOWS\system32\mqsvc.exe 
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\mqtgsvc.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\WINDOWS\ehome\ehtray.exe 
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe 
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Program Files\QuickTime\qttask.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\WINDOWS\system32\dllhost.exe 
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe 
C:\Program Files\Real\RealPlayer\RealPlay.exe 
C:\Program Files\Fichiers communs\AOL\1187432970\ee\AOLSoftware.exe 
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\WINDOWS\system32\braviax.exe 
C:\WINDOWS\eHome\ehmsas.exe 
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe 
C:\Program Files\AOL 9.0\aoltray.exe 
C:\PROGRA~1\Wanadoo\ComComp.exe 
C:\Program Files\AOL Compagnon\companion.exe 
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
C:\PROGRA~1\Wanadoo\Toaster.exe 
C:\PROGRA~1\Wanadoo\Inactivity.exe 
C:\PROGRA~1\Wanadoo\PollingModule.exe 
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe 
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE 
C:\PROGRA~1\Wanadoo\Watch.exe 
C:\WINDOWS\system32\cmd.exe 
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 

»»»»»»»»»»»»»»»»»»»»»»»» hosts 


»»»»»»»»»»»»»»»»»»»»»»»» C:\ 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sylvain vigot 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sylvain vigot\Application Data 


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer 


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SYLVAI~1\Favoris 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues 


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau 



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

IEDFix 
Credits: Malware Analysis & Diagnostic 
Code: S!Ri 


»»»»»»»»»»»»»»»»»»»»»»»» VACFix 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

VACFix 
Credits: Malware Analysis & Diagnostic 
Code: S!Ri 


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

SrchSTS.exe by S!Ri 
Search SharedTaskScheduler's .dll 


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="cru629.dat" 


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System 
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"System"="" 


»»»»»»»»»»»»»»»»»»»»»»»» Rustock 



»»»»»»»»»»»»»»»»»»»»»»»» DNS 

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets 
DNS Server Search Order: 192.168.1.1 
DNS Server Search Order: 0.0.0.0 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C3F07579-DBBC-48F7-8087-C5AC4F42C42F}: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C3F07579-DBBC-48F7-8087-C5AC4F42C42F}: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C3F07579-DBBC-48F7-8087-C5AC4F42C42F}: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0 


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll 


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

C'est tout comme renseignements? :) 
Bon. Je te conseillerais d'utiliser comme AV Kaspersky ou F-Secure -qui est en partie basé sur Kaspersky- et de lancer un scan de ta machine en mode sans échec sans prise en charge du réseau.

Tiens-nous informés Sylvain - mais à quoi ça sert les pseudos? :)

charles · Answer

Bonjour,
J'ai attrapé aussi ce virus. Comment ? je ne sais pas. J'ai tout essayé. J'ai téléchargé des antispyware. Terminattor a réussi à m'en débarasser une journée. Puis il est revenu avec en bas à gauche une bulle genre BD activant un logiciel me proposant en américain de me débarasser de mon trojan pour 29,90$. Il s'agit de win reanimator. C'est scandaleux ce type de pratique commercial. Comment faire ? Quelqu'un a t-il la solution ?
Merci

sylvius · Answer

bonjour 
je suis le fameux sylvain vigot et je ne sais absolument ce que je fais sur cet ordi ( un de mes anciens PC qui se seraient perdus ? ) , enfin je suis desole si j'ai infecte quelqu'un , desole

Virus win32 tibs ado

3 réponses

Discussions similaires