Urgence, pc infecté par "Antivirus PRO 2008&qFermé

Question

Bonjour,
J'ai un problème avec un rogue "antivirus pro 2008" mon disque dur C:\ a disparu, j'ai sans cesse des publicité qui m'incitent a acheter la version complete de leur soi-disant antivirus.

J'ai cherché sur google mais je n'ai pas trouvé de technique pour virer cette saleté, merci de m'aider.

Voilà mon rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49: VIRUS ALERT!, on 14/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe
C:\Téléchargements\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: rtsplgob - {BDC832B3-37F6-4C6A-8B06-E1123700413F} - C:\WINDOWStsplgob.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [741835fe] rundll32.exe "C:\WINDOWS\system32\oercpjef.dll",b
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O21 - SSODL: rnopbfgt - {FD0128EF-F874-439C-8282-6E56B3B8F359} - C:\WINDOWSnopbfgt.dll
O21 - SSODL: xkefqtgs - {67F7AEFE-CC2C-49E1-9F99-B64E0D49E628} - C:\WINDOWS\xkefqtgs.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

fiat500 · Answer

bonjour et bienvenu

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

Xari · Answer

Re,
merci pour ta réponse rapide, j'ai suivi tes recommandations, voilà le rapport : 




   -----------------------[  Lop S&D 4.2.1-4  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 3 ]
   [ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 14/06/2008 | 16:08:38,53 ] [ PC : XAVIERPC ]
   [ MAJ : 13-06-2008 | 02:10 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [14/06/2008|12:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [09/10/2008|02:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [14/06/2008|12:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [14/06/2008|12:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [14/06/2008|12:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

   [12/06/2008|09:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/10/2008|09:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [09/10/2008|02:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [02/05/2008|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [06/06/2008|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [09/04/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [28/04/2008|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [03/06/2008|09:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [09/10/2008|10:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/04/2008|09:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [09/10/2008|02:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [09/10/2008|09:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [04/05/2008|07:28] C:\DOCUME~1\Jacques\APPLIC~1\Adobe
   [10/04/2008|07:33] C:\DOCUME~1\Jacques\APPLIC~1\BitDefender
   [09/10/2008|02:01] C:\DOCUME~1\Jacques\APPLIC~1\desktop.ini
   [10/04/2008|07:32] C:\DOCUME~1\Jacques\APPLIC~1\Identities
   [10/04/2008|08:48] C:\DOCUME~1\Jacques\APPLIC~1\Macromedia
   [06/06/2008|11:27] C:\DOCUME~1\Jacques\APPLIC~1\Microsoft
   [10/04/2008|07:33] C:\DOCUME~1\Jacques\APPLIC~1\Mozilla
   [28/04/2008|16:39] C:\DOCUME~1\Jacques\APPLIC~1\Sun
   [14/05/2008|07:20] C:\DOCUME~1\Jacques\APPLIC~1\vlc
   [28/04/2008|17:35] C:\DOCUME~1\Jacques\APPLIC~1\WinRAR

   [09/10/2008|09:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [09/10/2008|09:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [08/05/2008|12:18] C:\DOCUME~1\Vincent\APPLIC~1\Adobe
   [15/04/2008|09:23] C:\DOCUME~1\Vincent\APPLIC~1\BitDefender
   [09/10/2008|02:01] C:\DOCUME~1\Vincent\APPLIC~1\desktop.ini
   [15/04/2008|09:23] C:\DOCUME~1\Vincent\APPLIC~1\Identities
   [10/06/2008|13:16] C:\DOCUME~1\Vincent\APPLIC~1\LimeWire
   [15/04/2008|09:24] C:\DOCUME~1\Vincent\APPLIC~1\Macromedia
   [19/05/2008|19:49] C:\DOCUME~1\Vincent\APPLIC~1\Microsoft
   [26/04/2008|19:19] C:\DOCUME~1\Vincent\APPLIC~1\Mozilla
   [03/06/2008|09:11] C:\DOCUME~1\Vincent\APPLIC~1\Sony Corporation
   [13/06/2008|16:23] C:\DOCUME~1\Vincent\APPLIC~1\uTorrent
   [19/04/2008|14:26] C:\DOCUME~1\Vincent\APPLIC~1\vlc
   [26/04/2008|19:45] C:\DOCUME~1\Vincent\APPLIC~1\WinRAR

   [12/06/2008|08:55] C:\DOCUME~1\Xavier\APPLIC~1\Adobe
   [09/10/2008|09:35] C:\DOCUME~1\Xavier\APPLIC~1\BitDefender
   [09/10/2008|02:01] C:\DOCUME~1\Xavier\APPLIC~1\desktop.ini
   [20/04/2008|21:44] C:\DOCUME~1\Xavier\APPLIC~1\dvdcss
   [14/06/2008|12:17] C:\DOCUME~1\Xavier\APPLIC~1\FastStone
   [13/06/2008|13:40] C:\DOCUME~1\Xavier\APPLIC~1\FileZilla
   [09/10/2008|09:30] C:\DOCUME~1\Xavier\APPLIC~1\Identities
   [11/04/2008|14:24] C:\DOCUME~1\Xavier\APPLIC~1\InstallShield
   [09/04/2008|10:35] C:\DOCUME~1\Xavier\APPLIC~1\Macromedia
   [09/04/2008|10:30] C:\DOCUME~1\Xavier\APPLIC~1\MatchWare
   [06/06/2008|12:15] C:\DOCUME~1\Xavier\APPLIC~1\Microsoft
   [09/04/2008|10:20] C:\DOCUME~1\Xavier\APPLIC~1\Mozilla
   [11/04/2008|20:09] C:\DOCUME~1\Xavier\APPLIC~1
tr
   [17/04/2008|12:01] C:\DOCUME~1\Xavier\APPLIC~1\Sun
   [14/04/2008|17:59] C:\DOCUME~1\Xavier\APPLIC~1	eamspeak2
   [14/06/2008|12:20] C:\DOCUME~1\Xavier\APPLIC~1\TmpRecentIcons
   [09/04/2008|19:02] C:\DOCUME~1\Xavier\APPLIC~1\vlc
   [09/04/2008|13:34] C:\DOCUME~1\Xavier\APPLIC~1\WinRAR
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [14/06/2008 15:58][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [30/04/2008|16:27] C:\Program Files\7-Zip
   [03/05/2008|08:12] C:\Program Files\Adobe
   [21/04/2008|09:57] C:\Program Files\AviSynth 2.5
   [05/06/2008|19:32] C:\Program Files\Bac
   [09/10/2008|09:34] C:\Program Files\BitDefender
   [06/06/2008|21:57] C:\Program Files\C-Media 3D Audio
   [09/10/2008|09:21] C:\Program Files\ComPlus Applications
   [21/04/2008|09:59] C:\Program Files\dpgtools121
   [14/06/2008|12:58] C:\Program Files\Enigma Software Group
   [21/04/2008|09:56] C:\Program Files\eRightSoft
   [07/06/2008|21:20] C:\Program Files\Everest Poker
   [14/06/2008|12:16] C:\Program Files\FastStone Capture
   [03/06/2008|09:11] C:\Program Files\Fichiers communs
   [13/06/2008|13:38] C:\Program Files\FileZilla FTP Client
   [06/06/2008|21:52] C:\Program Files\InstallShield Installation Information
   [11/04/2008|13:59] C:\Program Files\Intel
   [06/06/2008|18:56] C:\Program Files\Internet Explorer
   [16/04/2008|15:39] C:\Program Files\Java
   [11/04/2008|19:33] C:\Program Files\Lavalys
   [26/04/2008|19:44] C:\Program Files\LimeWire
   [06/06/2008|19:07] C:\Program Files\ma-config.com
   [06/06/2008|18:39] C:\Program Files\Messenger
   [06/06/2008|18:56] C:\Program Files\microsoft frontpage
   [28/04/2008|18:32] C:\Program Files\Microsoft Office
   [28/04/2008|18:33] C:\Program Files\Microsoft.NET
   [06/06/2008|18:37] C:\Program Files\Movie Maker
   [14/06/2008|16:05] C:\Program Files\Mozilla Firefox
   [09/10/2008|09:20] C:\Program Files\MSN
   [09/10/2008|09:21] C:\Program Files\MSN Gaming Zone
   [06/06/2008|18:29] C:\Program Files\NetMeeting
   [11/04/2008|19:51] C:\Program Files\NTRsupport.exe
   [09/10/2008|09:21] C:\Program Files\Online Services
   [06/06/2008|18:29] C:\Program Files\Outlook Express
   [11/04/2008|14:24] C:\Program Files\Realtek
   [06/06/2008|19:32] C:\Program Files\Realtek AC97
   [09/10/2008|09:23] C:\Program Files\Services en ligne
   [03/06/2008|09:13] C:\Program Files\Sony
   [14/06/2008|15:59] C:\Program Files\Steam
   [12/04/2008|17:59] C:\Program Files\Teamspeak2_RC2
   [09/10/2008|09:30] C:\Program Files\Uninstall Information
   [25/05/2008|14:43] C:\Program Files\UrbanTerror
   [10/06/2008|13:11] C:\Program Files\uTorrent
   [09/04/2008|19:01] C:\Program Files\VideoLAN
   [09/04/2008|19:14] C:\Program Files\Windows Live
   [09/06/2008|07:48] C:\Program Files\Windows Media Connect 2
   [09/06/2008|07:48] C:\Program Files\Windows Media Player
   [06/06/2008|18:29] C:\Program Files\Windows NT
   [09/10/2008|09:23] C:\Program Files\WindowsUpdate
   [26/04/2008|15:32] C:\Program Files\WinRAR
   [06/06/2008|18:56] C:\Program Files\xerox
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [03/05/2008|08:12] C:\Program Files\Fichiers communs\Adobe
   [09/04/2008|16:36] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [09/10/2008|09:34] C:\Program Files\Fichiers communs\BitDefender
   [28/04/2008|18:32] C:\Program Files\Fichiers communs\DESIGNER
   [03/06/2008|09:12] C:\Program Files\Fichiers communs\InstallShield
   [16/04/2008|15:37] C:\Program Files\Fichiers communs\Java
   [28/04/2008|18:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [09/10/2008|09:22] C:\Program Files\Fichiers communs\MSSoap
   [09/10/2008|02:01] C:\Program Files\Fichiers communs\ODBC
   [09/10/2008|09:22] C:\Program Files\Fichiers communs\Services
   [03/06/2008|09:12] C:\Program Files\Fichiers communs\Sony Shared
   [09/10/2008|02:01] C:\Program Files\Fichiers communs\SpeechEngines
   [06/06/2008|18:29] C:\Program Files\Fichiers communs\System
   [09/04/2008|19:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 16

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-14 16:10:40
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\system32\LlUvFMoq.ini2 
   [b]! VUNDO Possible !/b
 


   [F:19][D:9]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   [F:3][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
   [F:7][D:4]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 16:10:55,01  ]----------------------

fiat500 · Answer

fais ca:

https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html

Lyonnais92 · Answer

Salut,

pour avancer fiat500;

  Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, copie/colle le rapport sauvegardé sur le forum


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse


Remets aussi un rapport Hijackthis.

Xari · Answer

Re,
d'accord je vais faire ce que tu me dis, merci de m'aider.
Je dois  m'absenter ce soir je fais ça demain.

Par contre le rapport que j'ai posté avant ton poste correspondait à la deuxième étape, dois-je refaire cette étape ?

Lyonnais92 · Answer

Re,

alors tu verras avec fiat500, mais le rapport que tu as mis est un rapport option 1 et non option 2.

Donc je crois qu'il faut refaire l'option 2.

Xari · Answer

Re,
voilà le rapport SmitFraudFix :

SmitFraudFix v2.324

Rapport fait à 10:08:50,60, 16/06/2008
Executé à partir de C:\T‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E056E95C-2CF1-495C-AB0D-19F4C833E566}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E056E95C-2CF1-495C-AB0D-19F4C833E566}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E056E95C-2CF1-495C-AB0D-19F4C833E566}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

_________________________________________



Le rapport Malwarebyte's :


[b]Malwarebytes' Anti-Malware 1.17
Version de la base de données: 859

10:43:52 16/06/2008
mbam-log-6-16-2008 (10-43-42).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 116729
Temps écoulé: 23 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 32

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\qoMFvUlL.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b482084c-ad81-4752-b13b-36da3edec618} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b482084c-ad81-4752-b13b-36da3edec618} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\741835fe (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\qomfvull -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\qomfvull  -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\oercpjef.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\fejpcreo.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qnlgftoa.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\aotfglnq.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qoMFvUlL.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\LlUvFMoq.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\LlUvFMoq.ini2 (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Xavier\Local Settings\Temp\stdstring.exe (Rogue.Installer) -> No action taken.
C:\System Volume Information\_restore{E9CB18EC-A9D3-4B97-8225-185082AD0FA9}\RP70\A0070810.exe (Rogue.Installer) -> No action taken.
C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\urqOGAtU.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\xkefqtgs.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWSnopbfgt.dll (Trojan.FakeAlert) -> No action taken.
C:\WINDOWS\pebgkxwq.exe (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Xavier\Application Data\TmpRecentIcons\antivirus-2008pro.lnk (Rogue.Link) -> No action taken.
C:\Documents and Settings\Xavier\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk (Rogue.Antivirus2008) -> No action taken.
C:\Documents and Settings\Vincent\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Jacques\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Vincent\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Jacques\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Vincent\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Jacques\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Xavier\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Vincent\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Jacques\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Xavier\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Vincent\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Jacques\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Xavier\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Vincent\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Jacques\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken./b

__________________________________________________

Et le rapport Hitjackthis :

[b]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:48:32, on 16/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32undll32.exe
C:\Téléchargements\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware Reboot] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [741835fe] rundll32.exe "C:\WINDOWS\system32\libmwymk.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

poulhet ghislaine · Answer

bonjour comment faire pour l'enlever merci merci urgent

Lyonnais92 · Answer

Bonjour,

dans le rapport de MBAM, je lis "no action taken".

C'est parce que tu recopié le rapport "trop tôt"ou parce que tu n'as pas nettoyé ?

Je crains que ce soit le 2ème cas (au vu du rapport Hijackthis).

C'est aux étapes 9 et 10 de MBAM qu'il faut faire attention.

Si nécessaire, recommence.

fiat500 · Answer

d'apres le rapport tu na pkus rien

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

fiat500 · Answer

derien

ok

Lyonnais92 · Answer

Re,

d'apres le rapport tu na pkus rien

Moi, je pense l'inverse.

Xari, renomme Hijackthis.exe en scanvundo. exe et refais tourner "Hijackthis" (option do a scan and save a logfile).

Poste le rapport.

fiat500 · Answer

attend que le scan finis apres on verra

fiat500 · Answer

si tu as fais le scan hijackthis en mode sans echec alors...

fiat500 · Answer

la je bloque dsl mais ecoute lyonnaise maintenant dsl a+

Lyonnais92 · Answer

Re,

je crois que le problème est de ne pas avoir fais redémarrer l'ordi après le passage de MBAM. Un fichier est encore sur l'ordi.

Donc, on arrête Bit Defender.

Tu relances MBAM, tu fais redémarrer l'ordi.

Tu reviens en mode sans échec, tu renommes Hijackthis.exe, tu le fais passer et tu postes le rapport.

Ca ne va pas faire réapparaître C:\ ni Démarrer.

On s'en occupera quand on sera sûr de la désinfection.

geoffrey5 · Answer

Salut !!

Vas dans la quarantaine de malwarebytes et supprimes tout...puis réessayes une analyses.

Lyonnais92 · Answer

Re,

si ça ne suffit pas, retourne faire l'analyse en mode sans échec.

Xari · Answer

Bah, il n'y a rien dans la quarantaine vu qu'aucune analyse n'a aboutie, sauf en mode sans échec et apparemment ça va pas.
Je vais réessayer de faire une analyse demain, je vais laisser reposer le PC.

Merci de votre aide.

Lyonnais92 · Answer

Re,

faire reposer l'ordi ne servira à tien (toi si).

faire passer MBAM en mode sans échec n'est pas un problème. 

le problème est d'aller au bout de la procédure, comme indiqué et de faire redémarrer l'ordi.

Ensuite, il suffit de rebommer Hijackthis et de faire un scan.

Tout ceci peut être fait en mode sans échec si le mode normal ne le permet pas;

Lyonnais92 · Answer

Re,

tu peux essayer de revenir en mode normal mais je pense que rien ne sera changé.

Donc tu reviens en mode sans échec pour la suite.

Lyonnais92 · Answer

Bonjour,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QXK Olive - {DF85C576-8105-4390-9501-B5169F99E039} - C:\WINDOWS\kvsdpfeaobe.dll (file missing)
O24 - Desktop Component 0: Privacy Protection - (no file)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

Comment va l'ordi (en mode normal) ? Encore des dysfonctionnements ?

_____________

fiat500, la clé est dans l'apparition de ces lignes :


O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: QXK Olive - {DF85C576-8105-4390-9501-B5169F99E039} - C:\WINDOWS\kvsdpfeaobe.dll (file missing) 

Leur absence n'était pas lié au mode sans échec mais à l'infection Vundo. La majorité des variantes actuelles ont la capacité de cacher ces lignes O2 (et les lignes O20 Winlogon). Comme les ordis sans BHO (Browser Helper Objects) sont très rares, l'absence de ces lignes dans un rapport Hijackthis doit aiguiller vers une infection Vundo (non décelée ou non complètement traitée). Ici, MBAM avait bien décelé l'infection mais on n'était pas allé au bout de l'éradication (pas de redémarrage de l'ordi).

Xari · Answer

J'ai fait ce que tu m'as dit, le PC n'a plus aucun dysfonctionnements, merci encore.

Urgence, pc infecté par "Antivirus PRO 2008&q

23 réponses

Newsletters