Virtumonde (Rapport)

Résolu

RedFish Messages postés 20 Statut Membre -
RedFish Messages postés 20 Statut Membre - 31 mai 2008 à 19:04

Bonjour,

Comme demandé dans mon précédent sujet (http://www.commentcamarche.net/forum/affich 6659869 virtumonde trojan), voici un rapport concernant Virtumonde :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:27:24, on 31/05/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode

Running processes:
C:\Users\Xavier\Downloads\VundoFix.exe
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {a296c115-4321-4c74-824f-3dd772d483ac} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {CC488515-9279-49C3-944B-CBDA933A9646} - C:\Windows\system32\khfDUMDs.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: (no name) - {a296c115-4321-4c74-824f-3dd772d483ac} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\xxywUllJ.dll,#1
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: PPControl.lnk = ?
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6B03F3D-8F3C-4D30-80B7-95368742E7EF}: NameServer = 192.168.1.1
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: MySql - Unknown owner - C:/Program Files/xampp/mysql/bin/mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 6533 bytes

Merci d'avance pour votre aide !
RedFish.

Configuration: Windows Vista
Firefox 3.0

Afficher la suite

16 réponses

Réponse 1 / 16
fiat500 Messages postés 2681 Statut Membre 82

bonjour et bienvenu

http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

puis vous me recollez un log hijackthis
0
1. RedFish Messages postés 20 Statut Membre
  
  Bonjour,
  
  Tout d'abord, merci pour votre aide si rapide ;)
  
  Voilà le nouveau scan :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 11:08:36, on 31/05/2008
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\Windows\Samsung\PanelMgr\SSMMgr.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
  C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\PestPatrol\PPMemCheck.exe
  C:\Program Files\PestPatrol\PPControl.exe
  C:\Program Files\PestPatrol\CookiePatrol.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\DAEMON Tools Lite\daemon.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
  C:\Program Files\Mozilla Firefox 3 Beta 5\firefox.exe
  C:\Program Files\Mozilla Thunderbird\thunderbird.exe
  C:\Program Files\Mumble\mumble.exe
  C:\Program Files\Mumble\bin\dbus-daemon.exe
  C:\Windows\System32\mstsc.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: (no name) - {a296c115-4321-4c74-824f-3dd772d483ac} - (no file)
  O1 - Hosts: ::1 localhost
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {79A1AE9B-E2CB-48F2-A5BA-C12621919D5F} - C:\Windows\system32\khfDUMDs.dll
  O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O3 - Toolbar: (no name) - {a296c115-4321-4c74-824f-3dd772d483ac} - (no file)
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
  O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
  O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
  O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
  O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\xxywUllJ.dll,#1
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Startup: PPControl.lnk = ?
  O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
  O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
  O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
  O13 - Gopher Prefix:
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{A6B03F3D-8F3C-4D30-80B7-95368742E7EF}: NameServer = 192.168.1.1
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: MySql - Unknown owner - C:/Program Files/xampp/mysql/bin/mysqld-nt.exe
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
  O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
  O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
  O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
  
  Merci bien.
  
  0
Réponse 2 / 16
fiat500 Messages postés 2681 Statut Membre 82

derien

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. RedFish Messages postés 20 Statut Membre
  
  Voici le rapport demandé :
  
  Search Navipromo version 3.5.7 commencé le 31/05/2008 à 11:15:56,04
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "Xavier"
  
  Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows Vista 6.0.6001
  Internet Explorer : 7.0.6001.18000
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\Windows" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\ProgramData" ***
  
  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
  
  *** Recherche dossiers dans "c:\users\xavier\appdata\roaming\micros~1\windows\startm~1\programs" ***
  
  *** Recherche dossiers dans "C:\Users\Xavier\AppData\Local\virtualstore\Program Files" ***
  
  *** Recherche dossiers dans "C:\Users\Xavier\AppData\Roaming" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Aucun Fichier trouvé
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\Windows\system32" *
  
  * Recherche dans "C:\Users\Xavier\AppData\Local\Microsoft" *
  
  * Recherche dans "C:\Users\Xavier\AppData\Local" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\Windows\system32" :
  
  * Dans "C:\Users\Xavier\AppData\Local\Microsoft" :
  
  * Dans "C:\Users\Xavier\AppData\Local" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  C:\Windows\system32\ihPAJjjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
  C:\Windows\system32\OXxxHRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
  C:\Windows\system32\sDMUDfhk.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
  
  *** Analyse terminée le 31/05/2008 à 11:26:19,13 ***
  
  0
Réponse 3 / 16
fiat500 Messages postés 2681 Statut Membre 82

ok

telecharge vundofix ici:

http://www.atribune.org/ccount/click.php?id=4

mettez-le sur votre bureau
Après le téléchargement. Cliquez sur VundoFix.exe
L'outil va s'ouvrir. Cliquez sur Scan for Vundo
Si une infection est détecté. Cliquez sur Remove Vundo cela va éliminer les fichiers infectés trouvés par l’outil, confirmez la suppression des fichiers.
Dans certains cas un redémarrage est requis donc acceptez-le.
Après l'utilisation de VundoFix, un rapport est automatiquement généré. Son emplacement se situe dans la racine de votre Windows C:/ vundofix backups/vundofix
Ouvrez le fichier texte VundoFix puis copier/coller le rapport sur le forum
Supprimez le dossier de sauvgarde VundoFix Backups
0
1. RedFish Messages postés 20 Statut Membre
  
  Voilà le rapport :
  
  VundoFix V7.0.5
  
  Scan started at 11:36:52 31/05/2008
  
  Listing files found while scanning....
  
  No infected files were found.
  
  0
Réponse 4 / 16
fiat500 Messages postés 2681 Statut Membre 82

https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

a la fin vous me poestez le rapport
0
1. RedFish Messages postés 20 Statut Membre
  
  Le lien est mort : "http://cluster1.easy-hebergement.net/"
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 16
fiat500 Messages postés 2681 Statut Membre 82

regarde la :

http://www.infos-du-net.com/telecharger/BTFix,0301-10960.html
0
1. RedFish Messages postés 20 Statut Membre
  
  Le lien etait aussi mort donc j'ai pris sur Clubic.com
  
  Rapport :
  
  BTFix 1.060 (par bibi26) - 31/05/2008 12:23:18 - Analyse
  Lancé depuis C:\Users\Xavier\Downloads\btfix_btfix_1.057_francais_42579\BTFix\BTFix.exe
  
  ---> Fichiers/Dossiers trouvés
  
  ---> Analyse terminée
  
  0
Réponse 6 / 16
fiat500 Messages postés 2681 Statut Membre 82

tu clique sur nettoyer comme c'est marquer sur le lien:

https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html
0
1. RedFish Messages postés 20 Statut Membre
  
  Voici le rapport :
  
  BTFix 1.060 (par bibi26) - 31/05/2008 12:36:05 - Nettoyage - Mode sans échec
  Lancé depuis C:\Users\Xavier\Downloads\btfix_btfix_1.057_francais_42579\BTFix\BTFix.exe
  
  ---> Fichiers/dossiers supprimés
  
  - Fichiers temporaires effacés
  
  ---> Nettoyage terminé
  
  0
Réponse 7 / 16
fiat500 Messages postés 2681 Statut Membre 82

ok

recolle moi un log hijackthis
0
1. RedFish Messages postés 20 Statut Membre
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:54:25, on 31/05/2008
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  C:\Windows\Samsung\PanelMgr\SSMMgr.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
  C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\PestPatrol\PPMemCheck.exe
  C:\Program Files\PestPatrol\CookiePatrol.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\DAEMON Tools Lite\daemon.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\PestPatrol\PPControl.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
  C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
  C:\Program Files\Mozilla Firefox 3 Beta 5\firefox.exe
  C:\Windows\Explorer.EXE
  C:\Windows\system32\rundll32.exe
  C:\Windows\system32\rundll32.exe
  C:\Program Files\Mumble\mumble.exe
  C:\Program Files\Mumble\bin\dbus-daemon.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: (no name) - {a296c115-4321-4c74-824f-3dd772d483ac} - (no file)
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {5014E72D-5F11-4E83-823D-B334ABC8EE9A} - C:\Windows\system32\khfDUMDs.dll
  O2 - BHO: {d0e8b164-282e-a619-9354-41633d3452f5} - {5f2543d3-3614-4539-916a-e282461b8e0d} - C:\Windows\system32\yqmxotov.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O3 - Toolbar: (no name) - {a296c115-4321-4c74-824f-3dd772d483ac} - (no file)
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
  O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
  O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
  O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
  O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
  O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\xxywUllJ.dll,#1
  O4 - HKLM\..\Run: [BM1fc5ece9] Rundll32.exe "C:\Windows\system32\bpvngfjb.dll",s
  O4 - HKLM\..\Run: [1cf6df75] rundll32.exe "C:\Windows\system32\lamkhama.dll",b
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Startup: PPControl.lnk = ?
  O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
  O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
  O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{A6B03F3D-8F3C-4D30-80B7-95368742E7EF}: NameServer = 192.168.1.1
  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: MySql - Unknown owner - C:/Program Files/xampp/mysql/bin/mysqld-nt.exe
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
  O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
  O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2b\RpcAgentSrv.exe
  O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
  
  0
Réponse 8 / 16
fiat500 Messages postés 2681 Statut Membre 82

https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html
0
1. RedFish Messages postés 20 Statut Membre
  
  Voici le rapport d'analyse : http://www.onfaitdanslafinesse.net/rapport_start.txt
  Voici le rapport de désinfection : http://www.onfaitdanslafinesse.net/rapport_end.txt
  
  0
Réponse 9 / 16
fiat500 Messages postés 2681 Statut Membre 82

ok reposte moi un nouveau log hijackthis
0
1. RedFish Messages postés 20 Statut Membre
  
  Rapport : http://www.onfaitdanslafinesse.net/hijackthis4.log
  
  0
Réponse 10 / 16
fiat500 Messages postés 2681 Statut Membre 82

télécharge malwarebytes mes le a jour puis fais un scan complet et supprime tous se qu'il trouve

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 11 / 16
RedFish Messages postés 20 Statut Membre

Rapport : http://www.onfaitdanslafinesse.net/mbam-log-5-31-2008 (16-04-03).txt
0
Réponse 12 / 16
fiat500 Messages postés 2681 Statut Membre 82

telecharge vundofix ici:

http://www.atribune.org/ccount/click.php?id=4

mettez-le sur votre bureau
Après le téléchargement. Cliquez sur VundoFix.exe
L'outil va s'ouvrir. Cliquez sur Scan for Vundo
Si une infection est détecté. Cliquez sur Remove Vundo cela va éliminer les fichiers infectés trouvés par l’outil, confirmez la suppression des fichiers.
Dans certains cas un redémarrage est requis donc acceptez-le.
Après l'utilisation de VundoFix, un rapport est automatiquement généré. Son emplacement se situe dans la racine de votre Windows C:/ vundofix backups/vundofix
Ouvrez le fichier texte VundoFix puis copier/coller le rapport sur le forum
Supprimez le dossier de sauvgarde VundoFix Backups
0
1. RedFish Messages postés 20 Statut Membre
  
  Pareil que tout à l'heure :
  
  VundoFix V7.0.5
  
  Scan started at 16:26:16 31/05/2008
  
  Listing files found while scanning....
  
  No infected files were found.
  
  0
Réponse 13 / 16
fiat500 Messages postés 2681 Statut Membre 82

virtumondebegone (colle le rapport)

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
0
1. RedFish Messages postés 20 Statut Membre
  
  Voilà :
  
  [05/31/2008, 16:37:14] - VirtumundoBeGone v1.5 ( "C:\Users\Xavier\Downloads\VirtumundoBeGone.exe" )
  [05/31/2008, 16:37:18] - Detected System Information:
  [05/31/2008, 16:37:18] - Windows Version: 6.0.6001, Service Pack 1
  [05/31/2008, 16:37:18] - Current Username: Xavier (Admin)
  [05/31/2008, 16:37:18] - Windows is in SAFE mode.
  [05/31/2008, 16:37:18] - Searching for Browser Helper Objects:
  [05/31/2008, 16:37:18] - BHO 1: {5f2543d3-3614-4539-916a-e282461b8e0d} ()
  [05/31/2008, 16:37:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [05/31/2008, 16:37:18] - Checking for HKLM\...\Winlogon\Notify\yqmxotov
  [05/31/2008, 16:37:18] - Key not found: HKLM\...\Winlogon\Notify\yqmxotov, continuing.
  [05/31/2008, 16:37:18] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
  [05/31/2008, 16:37:18] - Finished Searching Browser Helper Objects
  [05/31/2008, 16:37:18] - Finishing up...
  [05/31/2008, 16:37:18] - Nothing found! Exiting...
  
  0
Réponse 14 / 16
fiat500 Messages postés 2681 Statut Membre 82

recolle moi un nouveau log hijackthis
0
1. RedFish Messages postés 20 Statut Membre
  
  Rapport : http://www.onfaitdanslafinesse.net/hijackthis5.log
  
  0
Réponse 15 / 16
fiat500 Messages postés 2681 Statut Membre 82

coche les cases la en mode sans echec:

O2 - BHO: {d0e8b164-282e-a619-9354-41633d3452f5} - {5f2543d3-3614-4539-916a-e282461b8e0d} - C:\Windows\system32\yqmxotov.dll

O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

puis clic sur fix cheked
puis reposte moi un nouveau log hijackthis
0
1. RedFish Messages postés 20 Statut Membre
  
  Concernant la ligne BHO il indique qu'il ne peut pas la supprimer.
  
  Je n'ai pas encore redémarrer, voilà le rapport : http://www.onfaitdanslafinesse.net/hijackthis6.log
  
  0
Réponse 16 / 16
fiat500 Messages postés 2681 Statut Membre 82

tu na plus rien d'après le rapport

fais un scan en ligne chez kaspersky

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

tuto du scan en ligne:

https://kerio.probb.fr/t678-kaspersky-antivirus-en-ligne

n'oublie pas de mettre résolue
0
1. RedFish Messages postés 20 Statut Membre
  
  Effectivement je n'ai plus rien !
  
  Merci beaucoup pour votre aide ;)
  
  0

Virtumonde (Rapport)

16 réponses

Discussions similaires

Newsletters