Trojan TR/Vundo.Gen dans system32 help !!! Résolu

Question

Bonjour,
J'ai vraiment besoin d'aide, je ne sais pas comment m'en sortir. J'ai Antivir et toutes les 30 secondes il me met une détection toujours de ce même cheval de Troie dans system32 mais dans différents fichiers (avec plein de lettres dans leur nom !). J'ai beau les mettre en quarantaine ils reviennent toujours. J'en suis venue au point de désactiver mon anti-virus pour pouvoir faire quelque chose sur mon PC. 
Aider moi svp ! 

Dites moi quoi faire!

Mercu d'avance.

papyber · Accepted Answer

désactiver ton antivirus n'est pas vraiment la bonne solution!!
demander de l'aide ici oui!! lol !!!
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Télécharge VundoFix.exe (par Atribune) sur ton Bureau
http://www.atribune.org/ccount/click.php?id=4
clic double sur VundoFix.exe afin de le lancer
clic sur le bouton Scan for Vundo
Lorsque le scan est complété, clic sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clic YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 Tu verras une invite qui t'annonce que ton PC va redémarrer; 
clic OK
 Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci haut, à partir de "clic sur le bouton Scan for Vundo".
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

papyber · Answer

cela peut durer quelques minutes pas 2 heures!

Misss · Answer

d'accord. Là ça fait presque 20 minutes. C'est toujours normal ?

papyber · Answer

si toujours pas fini
laisse tomber
Télécharge combofix.exe (par sUBs) sur ton Bureau
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
désactive ton antivirus, antispyware, et Spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite.
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
NOTE : Le rapport se trouve également ici : C:\Combofix.txt

papyber · Answer

poste tout de même le rapport vundofix, je veux savoir ce qu'il a trouvé et fait...

misss · Answer

undoFix V6.7.10

Checking Java version...

Scan started at 09:27:40 29/02/2008

Listing files found while scanning....

C:\WINDOWS\system32\mljijkj.dll

Beginning removal...

Performing Repairs to the registry.
Done!

papyber · Answer

ok
j'attends Combofix maintenant...il devrait faire pas mal de ménage!

papyber · Answer

Télécharge LopXPMH sur ton Bureau. 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

 Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir

misss · Answer

Rapport lopxpMH2 version 2.0 fait à 11:27:23,89 le 29/02/2008
C:\Documents and Settings\Administrateur\Bureau\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Rapport lopxpMH2 version 2.0 fait à 11:27:23,90 le 29/02/2008
C:\Documents and Settings\Administrateur\Bureau\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\Administrateur\Application Data

11/10/2002 14:44 <REP> .
11/10/2002 14:44 <REP> ..
10/02/2008 16:35 <REP> 3M
11/01/2008 19:47 <REP> Adobe
15/01/2008 20:09 <REP> Google
29/02/2008 09:03 <REP> Grisoft
12/01/2008 10:11 <REP> Help
11/10/2002 14:44 <REP> Identities
13/11/2003 01:41 <REP> InterTrust
15/01/2008 18:18 <REP> Macromedia
15/01/2008 18:59 <REP> MathAceSend
11/10/2002 14:44 <REP> Microsoft
25/01/2008 15:35 <REP> MiniLyrics
18/02/2008 16:41 <REP> Mozilla
11/01/2008 23:40 <REP> MSN6
15/02/2008 19:16 <REP> OpenOffice.org2
15/02/2008 18:50 <REP> Sun
27/01/2008 08:54 <REP> Yahoo!
11/10/2002 14:44 62 desktop.ini
1 fichier(s) 62 octets
18 Rép(s) 30 664 912 896 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

11/10/2002 14:44 <REP> .
11/10/2002 14:44 <REP> ..
15/01/2008 20:31 <REP> Adobe
15/01/2008 20:09 <REP> Google
12/01/2008 10:11 <REP> Help
13/01/2008 16:07 <REP> Identities
11/10/2002 14:44 <REP> Microsoft
18/02/2008 16:41 <REP> Mozilla
12/01/2008 12:41 9 728 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
15/01/2008 18:57 49 848 GDIPFONTCACHEV1.DAT
11/10/2002 17:05 3 284 016 IconCache.db
3 fichier(s) 3 343 592 octets
8 Rép(s) 30 664 912 896 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\All Users\Application Data

11/10/2002 14:28 <REP> .
11/10/2002 14:28 <REP> ..
15/01/2008 20:31 <REP> Adobe
28/02/2008 17:27 <REP> Avira
15/01/2008 18:59 <REP> city about store file
15/01/2008 20:09 <REP> Google
15/01/2008 20:08 <REP> Google Updater
29/02/2008 09:02 <REP> Grisoft
20/02/2008 19:12 <REP> Lavasoft
28/02/2008 17:19 <REP> MailFrontier
15/01/2008 19:00 <REP> Messenger Plus!
11/10/2002 14:28 <REP> Microsoft
11/01/2008 23:40 <REP> MSN6
13/11/2003 01:41 <REP> QuickTime
11/10/2002 16:46 <REP> SBSI
28/02/2008 22:16 <REP> Spybot - Search & Destroy
16/01/2008 14:52 <REP> Windows Genuine Advantage
28/02/2008 19:15 305 addr_file.html
11/10/2002 14:29 62 desktop.ini
2 fichier(s) 367 octets
17 Rép(s) 30 664 912 896 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\Copie de Default User\Application Data

01/12/2003 13:59 <REP> .
01/12/2003 13:59 <REP> ..
01/12/2003 13:59 <REP> Identities
01/12/2003 13:59 <REP> InterTrust
01/12/2003 13:59 <REP> Microsoft
01/12/2003 13:59 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 30 664 912 896 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\Copie de Default User\Local Settings\Application Data

01/12/2003 13:59 <REP> .
01/12/2003 13:59 <REP> ..
01/12/2003 13:59 <REP> Microsoft
01/12/2003 13:59 2 152 936 IconCache.db
1 fichier(s) 2 152 936 octets
3 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\Default User\Application Data

01/12/2003 13:59 <REP> .
01/12/2003 13:59 <REP> ..
01/12/2003 13:59 <REP> Adobe
01/12/2003 13:59 <REP> Identities
01/12/2003 13:59 <REP> InterTrust
01/12/2003 13:59 <REP> Microsoft
01/12/2003 13:59 <REP> Microsoft Web Folders
01/12/2003 13:59 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

01/12/2003 13:59 <REP> .
01/12/2003 13:59 <REP> ..
01/12/2003 13:59 <REP> Microsoft
01/12/2003 13:59 4 812 800 IconCache.db
1 fichier(s) 4 812 800 octets
3 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\LocalService\Application Data

11/10/2002 14:43 <REP> .
11/10/2002 14:43 <REP> ..
11/10/2002 14:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

11/10/2002 14:43 <REP> .
11/10/2002 14:43 <REP> ..
11/10/2002 14:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\NetworkService\Application Data

11/10/2002 14:43 <REP> .
11/10/2002 14:43 <REP> ..
11/10/2002 14:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

11/10/2002 14:43 <REP> .
11/10/2002 14:43 <REP> ..
11/10/2002 14:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

11/10/2002 14:42 <REP> .
11/10/2002 14:42 <REP> ..
01/12/2003 11:02 <REP> Identities
01/12/2003 11:02 <REP> InterTrust
11/10/2002 14:42 <REP> Microsoft
11/10/2002 14:42 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 30 664 908 800 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

11/10/2002 14:42 <REP> .
11/10/2002 14:42 <REP> ..
01/12/2003 11:02 <REP> Microsoft
01/12/2003 11:02 2 152 936 IconCache.db
1 fichier(s) 2 152 936 octets
3 Rép(s) 30 664 904 704 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\ACF18779918A39A5.job
åP2<–¶Hµ@ÔbïâOôF ê <
sB À "€!Ø 8 c : \ d o c u m e ~ 1 \ a d m i n i ~ 1 \ a p p l i c ~ 1 \ m a t h a c ~ 1 \ L o a d E l s e S h i m . e x e A d m i n i s t r a t e u r 0 Ñ <
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 3C6A-99FE

Répertoire de C:\Program Files

29/02/2008 09:02 <REP> .
29/02/2008 09:02 <REP> ..
10/02/2008 16:35 <REP> 3M
08/02/2008 17:04 <REP> Adobe
15/01/2008 20:10 <REP> Alwil Software
28/02/2008 17:27 <REP> Avira
15/01/2008 18:58 <REP> Circle Developement
11/10/2002 14:35 <REP> ComPlus Applications
28/01/2008 10:59 <REP> Datel
14/02/2008 21:12 <REP> DivX
29/02/2008 08:52 <REP> Fichiers communs
15/01/2008 20:09 <REP> Google
29/02/2008 09:02 <REP> Grisoft
29/02/2008 09:28 <REP> Hijackthis Version Française
13/11/2003 01:31 <REP> Intel
11/10/2002 14:36 <REP> Internet Explorer
11/01/2008 23:22 <REP> Inventel
15/02/2008 18:51 <REP> Java
15/02/2008 15:19 <REP> MathAceSend
29/02/2008 08:50 <REP> Messenger
15/01/2008 18:58 <REP> Messenger Plus! Live
11/10/2002 14:39 <REP> microsoft frontpage
01/12/2003 13:02 <REP> Microsoft Office
01/12/2003 13:02 <REP> Microsoft Visual Studio
11/10/2002 14:36 <REP> Movie Maker
29/02/2008 11:17 <REP> Mozilla Firefox
11/10/2002 14:34 <REP> MSN
11/10/2002 14:34 <REP> MSN Gaming Zone
15/01/2008 18:58 <REP> MSN Messenger
28/01/2008 11:03 <REP> MSXML 4.0
11/10/2002 14:36 <REP> NetMeeting
11/01/2008 22:32 <REP> Ogrest
15/02/2008 18:52 <REP> OpenOffice.org 2.3
11/10/2002 14:36 <REP> Outlook Express
19/02/2008 12:13 <REP> Picasa2
13/11/2003 01:42 <REP> QuickTime
15/01/2008 18:02 <REP> Securitoo
11/10/2002 14:34 <REP> Services en ligne
28/02/2008 22:16 <REP> Spybot - Search & Destroy
26/01/2008 21:05 <REP> Veoh Networks
14/01/2008 21:07 <REP> Wanadoo
15/01/2008 18:58 <REP> Windows Live
25/01/2008 15:30 <REP> Windows Media Player
11/10/2002 14:34 <REP> Windows NT
11/10/2002 14:39 <REP> xerox
28/02/2008 21:14 <REP> Yahoo!
28/02/2008 17:18 <REP> Zone Labs
0 fichier(s) 0 octets
47 Rép(s) 30 664 904 704 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
PopupMgr REG_SZ yes

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Store file readme bash REG_SZ C:\Documents and Settings\All Users\Application Data\city about store file\Does Ante.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
FOURGRID REG_SZ C:\DOCUME~1\ADMINI~1\APPLIC~1\MATHAC~1\safeone.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

misss · Answer

Alors ? 
Le problème est réglé ?

papyber · Answer

Ouvre le bloc-note (Démarrer>programmes>Accessoires>Bloc-note) et copie-colle le texte en citation : 
File::
C:\WINDOWS\system32\VundoFixSVC.exe 
C:\WINDOWS\system32\mljijkj.dll_old 
C:\WINDOWS\Tasks\ACF18779918A39A5.job


Folder::
C:\VundoFix Backups
C:\Documents and Settings\All Users\Application Data\city about store file 
C:\Documents and Settings\Administrateur\Application Data\MathAceSend
C:\Program Files\MathAceSend 

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{57F43347-329B-4F61-BD43-2A77AEE68333}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7AF4A001-32B2-4A3D-A06A-BFF64BF5115D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7b973c8d-3058-4ab7-92ad-a1c9d537eb27}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B9F0D7B3-C0A1-42E8-B6DC-E97F461BE2C3}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FOURGRID"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Store file readme bash"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\mljijkj]
 
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précedemment copié. 

Sauvegarde ce fichier sous le nom de CFScript.txt 

http://img115.imageshack.us/img115/6742/cfscriptws3.gif
 
Comme l'image le montre, fait glisser CFScript.txt sur Combofix.exe 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

papyber · Answer

super travail!!
des pubs encore?
faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur j’accepte 
La fenêtre change encore, clique sur scanner 
Les signatures se chargent, etc.

misss · Answer

temps restant estimé 40min !!!
On a le temps !!

misss · Answer

Au secours ! nouveau cheval de Troie détecté par Antivir "TR/Obfusgen.A.5499" dans "C:\Program Files\...\Uninstall.exe"
J'en ai marre !!! Je fais quoi ?

papyber · Answer

laisse le scan en cours se dérouler et poste le rapport obtenu, 
mets en quarantaine ce que tu trouve antivir, tu es tout de même pas mal infectée...mais on va en venir à bout, ne te fait pas de soucis!!

misss · Answer

"Contains detection pattern of the worm WORM/Zhelatin.Gen" ça veut dire quoi ? Je fais quoi ? 
désolé pour cette avalanche de messages mais je ne comprends plus rien, ça avait l'ait d'aller mieux et puis ça recommence !

misss · Answer

BitDefender Online Scanner - Rapport virus en temps réel
	
Généré à: Fri, Feb 29, 2008 - 14:12:34

Info d'analyse

Fichiers scannés

32660

Infectés Fichiers
	
0
	
Virus Détectés
	
Aucun virus trouvé.
	
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
	

je pense que c'est pas normal qu'il me trouve rien !!!

papyber · Answer

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

mets antivir à jour

1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur
lance antivir que tu auras auparant mis à jour et scanne ton PC
tu redémarres normalement et tu me postes le rapport obtenu

misss · Answer

-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\vundoFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\LopXpMh2: trouvé !
C:\Documents and Settings\Administrateur\Bureau\lopxpMH2\LopXpMh2: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !


Fichiers temporaires nettoyés !
Point de restauration crée !
---------------------------------
-->- Suppression: 
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Bureau\vundoFix.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\Administrateur\Bureau\LopXpMh2: supprimé !

misss · Answer

AntiVir PersonalEdition Classic
Report file date: vendredi 29 février 2008  14:50

Scanning for 1128828 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Username:         Administrateur
Computer name:    POSTEXPPRO-01

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 18:15:46
ANTIVIR2.VDF : 7.0.2.181   1993728 Bytes  24/02/2008 18:15:46
ANTIVIR3.VDF : 7.0.2.213    114688 Bytes  29/02/2008 13:44:45
AVEWIN32.DLL : 7.6.0.67    3293696 Bytes  28/02/2008 18:15:51
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  28/02/2008 18:15:52
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 29 février 2008  14:50

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '27' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{93BC6AF1-6480-4849-8F6E-C1F617E61D34}\RP59\A0021570.exe
      [DETECTION] Is the Trojan horse TR/Obfusgen.A.5499
      [INFO]      The file was moved to '47f8125a.qua'!
C:\WINDOWS\Downloaded Program Files\webinst.dll
      [WARNING]   'Contains detection pattern of the worm WORM/Zhelatin.Gen'. This detection is probably an error. Please send us this file immediately for further analysis.


End of the scan: vendredi 29 février 2008  15:31
Used time: 41:30 min

The scan has been done completely.

   2988 Scanning directories
 196669 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 196668 Files not concerned
   6938 Archives were scanned
      2 Warnings
      1 Notes

misss · Answer

Alors ??? 
Dites moi qu'on a réussi ! svp... !!!

papyber · Answer

pour moi c'est bon à première vue
remets moi un rapport hijack this

dis moi si tu as toujours des alarmes par ton antivirus

misss · Answer

Logfile of HijackThis v1.99.1
Scan saved at 16:43:09, on 29/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} (WebInstall Class) - http://scanner2.malware-scan.com/setup/webinst_fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

papyber · Answer

bravo!
si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins ccleaner ou
Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

MSN est un outil de communication superbe mais encore faut il le paramétrer de façon à ce qu’il soit sécurisé !
Un tuto de Philae pour le rendre plus sain et par là plus agréable !!
http://pageperso.aol.fr/loraline60/MSN.htm

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
sécuriser son PC version Hot et Light
https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

papyber · Answer

de rien
bon surf, en sécurité!

Trojan TR/Vundo.Gen dans system32 help !!!

25 réponses

Votre réponse

Discussions similaires

Newsletters