Virus Adward-gen [Adw] Résolu

Question

Bonjour,
Comnent me dèbarasser de ce virus s'il vous plait 
merci d avance 
Laurent

green day · Answer

Salut

 poste ton rapport hijackthis ici ! ;-)

++

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

folliot · Answer

Ouah ou j ai eu peur ecran bleu derriére pendant l analyse et un "bip" sonore dans le pc... ComboFix 08-03-22.3 - Laurent 2008-03-23 14:25:03.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1613 [GMT 1:00] Endroit: C:\Documents and Settings\Laurent\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat C:\Documents and Settings\Laurent\Application Data\ShoppingReport C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\Config.xml C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\db\Aliases.dbs C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\db\Sites.dbs C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs\dwld\WhiteList.xip C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs eport\aggr_storage.xml C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs eport\send_storage.xml C:\Documents and Settings\Laurent\Application Data\ShoppingReport\cs es2\WhiteList.dbs C:\Documents and Settings\Laurent\Local Settings\Application Data\kbnpeap.dat C:\Documents and Settings\Laurent\Local Settings\Application Data\kbnpeap_nav.dat C:\Documents and Settings\Laurent\Local Settings\Application Data\kbnpeap_navps.dat C:\Documents and Settings\Manon\Application Data\ShoppingReport C:\Documents and Settings\Sylvie\Application Data\ShoppingReport C:\Program Files\ShoppingReport C:\Program Files\ShoppingReport\Uninst.exe C:\WINDOWS\dat.txt C:\WINDOWS s.txt C:\WINDOWS\search_res.txt C:\WINDOWS\system32 vs2.inf C:\WINDOWS\system32\x64 ----- BITS: Possible sites infectés ----- hxxp://softworldnetwork.com hxxp://onsafepro.com . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-23 to 2008-03-23 )))))))))))))))))))))))))))))))))))) . 2008-03-23 13:50 . 2008-03-23 13:50 d-------- C:\Program Files\Trend Micro 2008-03-22 18:34 . 2008-03-22 18:34 d-------- C:\Documents and Settings\Laurent\Application Data\Grisoft 2008-03-22 18:34 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-03-21 18:34 . 2008-03-21 18:34 d-------- C:\Documents and Settings\Sylvie\Application Data\Babylon 2008-03-20 09:12 . 2008-03-20 09:12 d-------- C:\Program Files\Babylon 2008-03-20 09:11 . 2008-03-21 11:30 d-------- C:\Documents and Settings\Laurent\Application Data\Babylon 2008-03-20 09:11 . 2008-03-23 14:18 d-------- C:\Documents and Settings\All Users\Application Data\Babylon 2008-03-19 20:57 . 2008-03-19 20:57 268 --ah----- C:\sqmdata06.sqm 2008-03-19 20:57 . 2008-03-19 20:57 244 --ah----- C:\sqmnoopt06.sqm 2008-03-15 11:29 . 2001-08-17 21:56 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS 2008-03-15 11:29 . 2001-08-17 21:56 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys 2008-03-13 09:06 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe 2008-03-13 09:06 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys 2008-03-13 09:06 . 2008-03-13 09:06 3,120 --a------ C:\WINDOWS\system32\118290.54 2008-03-13 09:06 . 2008-03-13 09:06 3,120 --a------ C:\WINDOWS\118294.78 2008-03-13 09:06 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys 2008-03-07 21:50 . 2008-03-09 13:48 d-------- C:\Program Files\Creative 2008-02-26 12:54 . 2008-02-26 12:54 1,924 --------- C:\WINDOWS abled32.ini 2008-02-25 13:52 . 2008-02-25 13:52 d-------- C:\Documents and Settings\Laurent\Application Data\Apple Computer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-23 12:56 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-03-23 12:56 --------- d-----w C:\Program Files\Google 2008-03-18 14:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-03-13 08:30 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-07 20:49 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-02-27 15:57 --------- d-----w C:\Program Files\Windows Live 2008-02-19 12:42 --------- d-----w C:\Program Files\QuickTime 2008-02-19 12:42 --------- d-----w C:\Program Files\Apple Software Update 2008-02-19 12:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer 2008-02-19 12:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple 2008-02-14 10:56 --------- d-----w C:\Program Files\microsoft frontpage 2008-02-09 12:08 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-02-08 08:47 2,228,534 ------w C:\audacity-win-1.2.6.exe 2008-02-08 08:47 --------- d-----w C:\Program Files\Audacity 2008-02-08 08:42 --------- d-----w C:\Program Files\Steinberg 2008-02-01 10:17 587,264 ------w C:\WINDOWS\WLXPGSS.SCR 2008-02-01 07:50 --------- d-----w C:\Program Files\Spyware Doctor 2008-02-01 07:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-27 14:27 --------- d-----w C:\Program Files\ESTsoft 2008-01-27 14:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESTsoft 2008-01-27 14:23 --------- d-----w C:\Documents and Settings\Laurent\Application Data\ESTSoft 2008-01-22 10:27 593,408 ------w C:\Program Files\Microsoft.Utility.IEActiveXAnalyzer_v2.0.Setup.msi 2006-11-17 23:47 2,429,224 ------w C:\Documents and Settings\Windows Rights Management Services Client with Service Pack 2 (KB917275)\X86-fr-windowsrightsmanagementservicessp2-kb917275-client-fra-x86_eddc80f20263ade0e179805aae5181068d93beed.exe 2005-10-24 16:41 554,488 ------w C:\Documents and Settings\Update for Windows 2000 (KB904368)\X86-fr-windows2000-kb904368-v3-x86-fra_941885835ea123fb3bf640f3c1f74fd0d261876b.exe 2004-09-14 04:15 221,200 ------w C:\Documents and Settings\Microsoft GDI+ Detection Tool (KB873374)\X86-fr-873374_fra_d62a2732b9640cb3c28b3de8c6afa38c412f827d.exe 2003-06-10 21:24 2,425,104 ------w C:\Documents and Settings\Q324096- Security Update (Windows XP)\X86-fr-q324096_wxp_sp1_fr_1167a59ea0654d7b54483fa141db910.exe 2000-03-21 21:34 3,894,872 ------w C:\Documents and Settings\Recommended Update for Office 2000 SR-1\X86-fr-q253589_13597e9fd28a85798160757996d9cbf504cd9cbb.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{965B54B0-71E0-4611-8DE7-F73FA0B20E26}"= C:\Program Files\Babylon\Babylon Toolbar\BabylonIEToolBar.dll [2008-03-06 13:14 267488] [HKEY_CLASSES_ROOT\clsid\{965b54b0-71e0-4611-8de7-f73fa0b20e26}] [HKEY_CLASSES_ROOT\BabylonTBLib.BabylonTB.1] [HKEY_CLASSES_ROOT\TypeLib\{162484B8-B114-453f-A344-C0B24B0F1D99}] [HKEY_CLASSES_ROOT\BabylonTBLib.BabylonTB] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 18:09 103712] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 16:03 1957888] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SkyTel"="SkyTel.EXE" [2007-04-04 02:22 1822720 C:\WINDOWS\SkyTel.exe] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2002-09-13 13:42 212992] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "type32"="C:\Program Files\Microsoft IntelliType Pro ype32.exe" [2005-03-15 10:46 196608] "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\point32.exe" [2005-03-24 00:26 217088] "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-10-14 18:09 103712] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-01-22 14:25 185896] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-31 23:13 385024] "Babylon Client"="C:\Program Files\Babylon\Babylon-Pro\Babylon.exe" [2008-03-06 13:14 3551456] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 20:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-22 19:14 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588] Ralink Wireless Utility.lnk - C:\WINDOWS\RaUI.exe [2007-11-20 11:51:01 598016] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\dpvsetup.exe"= "C:\WINDOWS\system32\rundll32.exe"= R3 RDID1046;EDIROL UA-25;C:\WINDOWS\system32\Drivers dwm1046.sys [2004-04-02 02:07] R3 V0010bVd;Creative WebCam Vista #2;C:\WINDOWS\system32\DRIVERS\V0010bVd.sys [2003-04-21 08:19] S3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-06-21 03:44] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480 . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-03-21 22:16:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-03-23 13:16:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-23 14:25:46 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-23 14:25:59 ComboFix-quarantined-files.txt 2008-03-23 13:25:57 . 2008-03-12 07:49:51 --- E O F --- Laurent.folliot@aliceadsl.fr

green day · Answer

ok, pas mal de saletés !

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

++

folliot · Answer

c est grave ?

green day · Answer

Salut

oui, il faut l'executer en mode sans echec ! comme indiqué ! :)

http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec

++

green day · Answer

essaye F5 !

++

green day · Answer

ok

Télécharge ELIBAGLA en bas de cette page: 
==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Lance Elibagla en double cliquant dessus. 
assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché. 
Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS). 
Clique sur le bouton Explorar. 
à la fin poste le rapport C:\infoSat.txt 


++

folliot · Answer

Hum euh il est poster mais je ne sais oû ?

green day · Answer

??

folliot · Answer

J ai appuyé sur Salir juste a coté d Explorar et tout c est refermè ;!!??
Ah oui ça veux dire sortie....le c..!!

folliot · Answer

C:\infoSat.txt dans Executer ??? Je suis pômè là Oupsssss

c esr bon je connaisais pas trop ce truc d exècuter 

liBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Mar 23 17:21:22 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   4125
Nº Total de Ficheros:      33750
Nº de Ficheros Analizados: 8814
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Sun Mar 23 17:25:52 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Mar 23 17:27:16 2008
EliBagle v11.18  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   4125
Nº Total de Ficheros:      33784
Nº de Ficheros Analizados: 8814
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

green day · Answer

ok,

        télécharger ceci : 

    *  https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
    * Installez le programme sur le bureau :
          o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
    * Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
    * Démarrez en mode sans échec
    * Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
    * Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
    * Un rapport sera généré, enregistrez le de manière à le retrouver

==> poste le stp

++

green day · Answer

Salut

 ok, pas de soucis ;-)

 as tu supprimé tout ce qui a été trouvé ??

@+

green day · Answer

ok, dans ce cas, il faut le refaire et tout supprimé ! 

++

folliot · Answer

j ai tout suprimé mais je ne retrouve plus le rapport........,,,???

green day · Answer

pas grave !

scan ton pc ici : 

https://www.bitdefender.com/toolbox/

Utilisation :

    * Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
    * Ensuite, cliquer sur "Cliquez ici pour scanner".
    * Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 


Copier/coller le rapport entier sur le forum.

++

folliot · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Mar 24, 2008 - 20:53:49
 
 
  
  
 
Voie d'analyse: C:\;D:\;F:\;G:\;H:\;I:\;J:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:06:49
 
Fichiers
 35374
 
Directoires
 4286
 
Secteurs de boot
 3
 
Archives
 552
 
Paquets programmes
 2741
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 3
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 3
 
  
  
 
Info sur les moteurs
 
Définition virus
 936511
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080323-135614-620.dll
 Infecté par: Trojan.Downloader.Zlob.ABIJ
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080323-135614-620.dll
 Echec de la désinfection
 
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080323-135614-620.dll
 Supprimé
 
C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP159\A0053555.dll
 Infecté par: Trojan.Downloader.Zlob.ABIJ
 
C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP159\A0053555.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP159\A0053555.dll
 Supprimé
 
C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP165\A0054053.dll
 Infecté par: Trojan.Downloader.Zlob.ABIJ
 
C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP165\A0054053.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{7FAFF627-99D5-415A-B669-1B143F4D9B34}\RP165\A0054053.dll

 Supprimé

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Mon, Mar 24, 2008 - 20:58:33
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 39668
 
Infectés Fichiers
 3
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Downloader.Zlob.ABIJ
 3
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender

green day · Answer

ok, poste un nouveau hijack stp

++

folliot · Answer

mais avec plaisir  

piuurrr c est pas rien tout ça ;.. lol

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13, on 2008-03-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\RaUI.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1196611966328
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{945C599B-A5C5-477C-A6C6-C3E6C4843F37}: NameServer = 213.36.80.1
O21 - SSODL: bgntlvo - {F8D030E6-4694-4DB5-989E-1372D7069576} - (no file)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Virus Adward-gen [Adw]

29 réponses

Discussions similaires

Newsletters