Upload me Fermé

Question

Bonjour,

il y a peux de temps j'ai telecharger un logiciel gratuit sur un site de torrent et avec ce logiciel j'ai ue ce dossier qui n'avai aucun rapport 


voici ce qu'il contient :

- sexymama.exe(il etais dabors ziper lui)
- spoolsv.exe
- winchat.exe
- winfxdocobj.exe
- winlogon.exe
- winhlp32.exe
-winmine.exe 
-winmsd.exe
-winspool.exe
-winver.exe

sachant que quand j'etais connecter sur msn ca  envoyer un message avec un truck genre : sexymama.zip , this is you ?


help :)

Malekal_morte- · Answer

Yop,

Je veux le zip : sexymama.zip
Envoye le sur http://upload.malekal.com
ou éventuellement un ou tous les fichiers que tu mentionnes.

Merci!

kraxx · Answer

daccord :) je tenvoi sexymama


: fait

kraxx · Answer

je revien dans 1h tu a le temps a +

Malekal_morte- · Answer

Merci

je vois :) : http://www.virustotal.com/fr/analisis/5d56567119ff6d852713536d19cd6bd0

Ca rajoute ça : O4 - HKLM\..\Run: [MSN] C:\Windows\SexyMama.JPG.exe
Par contre, peut-être qu'ils font télécharger virtumonde depuis l'ircd.


Pour voir :

- [url=http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe]Télécharge HiJackThis[/url] de Merijn sur ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller
[b]Aide :/b N'hésite pas à consulter [url=https://www.malekal.com/tutoriel-hijackthis/]l'aide HiJackThis[/url] -

jorginho67 · Answer

Bonjour Malekal ;-))

Honoré de te voir ici  ;-p

Juste pour te signaler que j'avais commencé une prise en charge ici :  

http://www.commentcamarche.net/forum/affich 7024184 virus msn#dernier

N'ayant pas de réponse, te laisse poursuivre avec Kraxx et demande la cloture de l'autre topic.

Je ne sais pas si MSNFix a été passé, Kraxx pourra te le dire...

@mitiés

Jorginho

Malekal_morte- · Answer

oups ok je savais pas.
MSNFix ne la gère pas celle-ci mais sera mis à jour ce soir pour l'intégrer.

@Jorginho, je te laisse continuer.
@kraxx, merci pour l'envoyer du fichier, les AV, MSNFix, SDFIx ont été notifiés.

kraxx · Answer

ok merci d'avoir étais si vite :) j'avais oublier que j'avais ouvert un autre post desoler :( 

voici le scan hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:04, on 23/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS	wain_32\SCamPlus\SnapTrap.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
C:\Program Files\Eurobarre\eb.exe
C:\Program Files\Vidalia Bundle\Tor	or.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PimpFish Toolbar Opcode Handler - {29C88E20-4234-41B9-A9DB-982958C95FB1} - C:\Program Files\PimpFish\PimpFish.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FloatBar Class - {75B1A646-CDCE-4C06-B52F-84F4463B4FC8} - C:\Program Files\PimpFish\FloatBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: PimpFish  - {D593DE91-7B41-45C2-830E-E9A99AB142AA} - C:\Program Files\PimpFish\PimpFish.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SQ930] C:\WINDOWS\RunSnap.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WinPerfectAutoRun] C:\Program Files\Haysoft\HS WinPerfect\WinPerfect.exe -boot
O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Global Startup: Privoxy.lnk = C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: PimpFish - Saisir cette image - C:\Program Files\PimpFish\GRABPIC.HTM
O8 - Extra context menu item: PimpFish - Saisir le fichier cible - C:\Program Files\PimpFish\GRABLINK.HTM
O8 - Extra context menu item: PimpFish - Saisir les images auxquelles cette page est reliée - C:\Program Files\PimpFish\GRABPAGELINKS.HTM
O8 - Extra context menu item: PimpFish - Saisir les images sur cette page - C:\Program Files\PimpFish\GRABPAGEPICS.HTM
O8 - Extra context menu item: PimpFish - Saisir les vidéos sur cette page - C:\Program Files\PimpFish\GRABPAGEMOVIES.HTM
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

jorginho67 · Answer

Re, 

Comme tu veux Malekal... si tu veux poursuivre... pas de probleme en ce qui me concerne ;-))

Juste  pour voir ou se loge ce truc...

Scan en ligne chez Bitdefender

Kraxx, ( tiens, bizarre ton pseudo et j'ai telecharger un logiciel gratuit sur un site de torrent) 

Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ sous  Internet Explorer et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html 


@+

kraxx · Answer

ok je vai faire ca mais jbug un peux sur ie donc voila :) 

( quesqu'il a mon pseudo :)

jorginho67 · Answer

Nan, rien, juste par rapport a ceci :

j'ai telecharger un logiciel gratuit sur un site de torrent

Tu as download quoi comme logiciel ? Juste par curiosité, je ne te ferai pas la morale lol ;-))

Mais en téléchargent des cracks ( kraxx )  on choppe pas mal de merdouilles...

C'est là ou les dévellopeurs de bestioles les placent le mieux...

@+

kraxx · Answer

/applaudir    ( pour ceux qui comprendront ) 

merci pour le jeu de mot meme si c'etais pas a cause de ca que j'ai choisi ce pseudo :) 

nan j'ai telecharger un logiciel dans le genre de ccleaner je saurai pas le nom lol je l'ai direct enlever:) 

pour les cracks(sssss)  je sais que c'est la que se qui se la croient mettent beaucoups de leurs malware mais en generale je prend pas de cracks(sssss) ( que se soit dans le jeu ou dans la vie réelle hein X)

jorginho67 · Answer

ok, fais le scan en ligne stp...

à+

kraxx · Answer

le scan est en cours : temps estimé 2h 04 snif :) je vai essaye de faire sans msn :) pour que ca aille plus vite

jorginho67 · Answer

La patience est une vertue ;-))

kraxx · Answer

que je ne partage pas malheuresement

kraxx · Answer

et d'ailleur le scan online a ue pitié de moi et accepte de redescendre dousement ( j'en suis a 5h23 :)

kraxx · Answer

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Mon, Jun 23, 2008 - 22:25:51

 
	

 
	

 

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:32:13

Fichiers
	

178368

Directoires
	

5792

Secteurs de boot
	

3

Archives
	

678

Paquets programmes
	

10087
	

 
	

 

Résultats

Virus identifiés
	

3

Fichiers infectés
	

6

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

6
	

 
	

 

Info sur les moteurs

Définition virus
	

1262602

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

42

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.Regged-iMST\WRC3ProSetup.exe
	

Infecté par: Trojan.Dropper.VB.AQU

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.Regged-iMST\WRC3ProSetup.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.Regged-iMST\WRC3ProSetup.exe
	

Echec de la suppression

C:\Documents and Settings\Administrateur\Bureau\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 2)=>(Quarantine-PE)
	

Détecté avec: Application.VTesttool.C

C:\Documents and Settings\Administrateur\Bureau\pcsecuritytest\setup.exe=>(Instyler o)=>(Instyler Module 2)=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\Administrateur\Bureau\pcsecuritytest\setup.exe=>(Instyler o)
	

Echec de la mise à jour

C:\Documents and Settings\Administrateur\Local Settings\Temp\file2.exe
	

Infecté par: Trojan.Dropper.Delf.Crypt.C

C:\Documents and Settings\Administrateur\Local Settings\Temp\file2.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Local Settings\Temp\file2.exe
	

Supprimé

C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe
	

Infecté par: Trojan.Dropper.VB.AQU

C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe
	

Echec de la désinfection

C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe
	

Echec de la suppression

C:\Program Files\AxBx\PC Security Test 2008	est_vir.dat=>(Quarantine-PE)
	

Détecté avec: Application.VTesttool.C

C:\Program Files\AxBx\PC Security Test 2008	est_vir.dat=>(Quarantine-PE)
	

Supprimé

C:\WINDOWS\SexyMama.JPG.exe
	

Infecté par: Trojan.Dropper.Delf.Crypt.C

C:\WINDOWS\SexyMama.JPG.exe
	

Echec de la désinfection

C:\WINDOWS\SexyMama.JPG.exe
	

Supprimé
	

 

 
	

 
	

 

 
	

 
	

 

 merci :)

jorginho67 · Answer

WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116

T'es sur que c'est gratuit ?

Je crois pas...

m'enfin...

Bon, ton sexy machin a été supprimé...

Par contre, il y a ceci a virer !

System Cleaner 5.60c

WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116

Donc, punition :

Télécharge  OTMoveIt2.exe (de Old_Timer)  sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )  
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.R­egged-iMST\WRC3ProSetup.exe
C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe 

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.


Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

kraxx · Answer

ok je fais ca :) et desoler pour mes downloads mais si on voit le titre c'étais pour me prôteger :)

kraxx · Answer

voila le resultat 


File/Folder C:\Documents and Settings\Administrateur\Bureau\Downloads\WiseCleaner.Wise.Registry.Cleaner.Pro.v3.41.116.R­­egged-iMST\WRC3ProSetup.exe not found.
File/Folder C:\Documents and Settings\Administrateur\Mes documents\Downloads\System Cleaner 5.60c\System Cleaner 5.60c\SystemCleanerSetup.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06242008_07361



depuis le scan je les ai pas supprimer ......

et merci de vous occuper de moi avec apréansion(jamais su comment cela s'ecrivait)  sa fait plaisir :)

jorginho67 · Answer

OK....

Va en mode sans echec, supprime les deux programes via ajout/suppression de programes

Wise.Registry.Cleaner.Pro.v3.41.116
System Cleaner 5.60c

Ensuite refais un coup de MSNFIX pour voir .

Télécharge MSNFix (de !aur3n7 et Regis59) sur le bureau :
Tuto d'utilisation

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif. Ignore l'alerte.

* Décompresse-le (clic droit : Extraire tout).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat

* Exécute l'option R.
* Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
* Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
* Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans ta prochaine réponse.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

kraxx · Answer

voila wise est cleané mais aucune trace de systeme cleaner ....

msnfix ne détecte aucune infection

kraxx · Answer

dois t'envoyer aussi les autres fichiers du dossier upload me ? 

au cas ou sa pourait être utile :)

jorginho67 · Answer

Non, pas la peine, Malekal l'a reçu et l'a surement envoyé a qui de droit.

Ou en est tu avec MSN ? ça t'envoi toujours le message a tes contacts ?

En principe, BDefender l'a supprimé

kraxx · Answer

le message n'est apparue qu'une seule fois donc pas trop de déga mais j'ai pas compris ta phrase j'ai demande si je devai envoyer les autres fichiers sur le site car je n'ai envoyer que sexymama.zip :) 

donc merci encore

jorginho67 · Answer

Non, les autres ce n'est pas la peine... ;-))
On sait ce que c'est

Malekal t'a demandé l'upload de " sexytruc " car ça a l'air d'une nouvelle infection par MSN !
En passant ce fichier a Laur3n7 ( dévellopeur de MSNFix ) il pourra mettre son outil a jour...

On essaye SDFix peut etre qu'il sera déjà a jour...

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
comment demarrer en mode sans echec en images
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Tuto d'instalation et de mise en oeuvre


@+

kraxx · Answer

merci :) je test mais aprés je part 1 semain sans net donc voila :(

kraxx · Answer

[b]SDFix: Version 1.196 [/b]
Run by Administrateur on 24/06/2008 at 18:22

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-24 18:42:39
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9c,72,33,66,d2,85,70,8a,e7,48,28,4d,67,ec,9a,80,92,ad,67,8e,a0,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,62,f8,00,71,da,d5,b8,29,3e,b7,39,0f,c2,9c,30,3e,d4,..
"khjeh"=hex:71,45,d6,b2,73,a0,5f,19,02,5f,4b,52,a4,e3,92,d2,30,43,47,56,eb,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:dd,4b,ad,f7,33,e0,ef,60,96,60,4e,1e,ee,0e,75,3b,56,92,72,a7,3f,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:ee,d2,2a,4b,71,11,cb,46,01,b4,23,12,63,61,12,2f,aa,7e,7f,08,64,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9c,72,33,66,d2,85,70,8a,e7,48,28,4d,67,ec,9a,80,92,ad,67,8e,a0,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,62,f8,00,71,da,d5,b8,29,3e,b7,39,0f,c2,9c,30,3e,d4,..
"khjeh"=hex:1a,8c,78,01,c1,d1,a2,9e,05,b0,95,ca,72,2e,0b,05,6a,0f,52,1a,6b,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:89,d4,6d,92,48,48,08,d3,3b,87,6e,e2,59,5b,47,69,0b,42,d7,eb,96,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9c,72,33,66,d2,85,70,8a,e7,48,28,4d,67,ec,9a,80,92,ad,67,8e,a0,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,62,f8,00,71,da,d5,b8,29,3e,b7,39,0f,c2,9c,30,3e,d4,..
"khjeh"=hex:71,45,d6,b2,73,a0,5f,19,02,5f,4b,52,a4,e3,92,d2,30,43,47,56,eb,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:dd,4b,ad,f7,33,e0,ef,60,96,60,4e,1e,ee,0e,75,3b,56,92,72,a7,3f,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:ee,d2,2a,4b,71,11,cb,46,01,b4,23,12,63,61,12,2f,aa,7e,7f,08,64,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9c,72,33,66,d2,85,70,8a,e7,48,28,4d,67,ec,9a,80,92,ad,67,8e,a0,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,62,f8,00,71,da,d5,b8,29,3e,b7,39,0f,c2,9c,30,3e,d4,..
"khjeh"=hex:71,45,d6,b2,73,a0,5f,19,02,5f,4b,52,a4,e3,92,d2,30,43,47,56,eb,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:dd,4b,ad,f7,33,e0,ef,60,96,60,4e,1e,ee,0e,75,3b,56,92,72,a7,3f,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:ee,d2,2a,4b,71,11,cb,46,01,b4,23,12,63,61,12,2f,aa,7e,7f,08,64,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\counter strike lan\hl.exe"="C:\Program Files\counter strike lan\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Steam\steamapps\mouss61\condition zero\hl.exe"="C:\Program Files\Steam\steamapps\mouss61\condition zero\hl.exe:*:Enabled:Half-Life Launcher"
"C:\serveur\hltv.exe"="C:\serveur\hltv.exe:*:Enabled:HLTV Launcher"
"C:\serveur\hlds.exe"="C:\serveur\hlds.exe:*:Enabled:HLDS Launcher"
"C:\Program Files\Steam\steamapps\mouss61\counter-strike\hl.exe"="C:\Program Files\Steam\steamapps\mouss61\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\Steam\steamapps\mouss61\dedicated server\hlds.exe"="C:\Program Files\Steam\steamapps\mouss61\dedicated server\hlds.exe:*:Enabled:HLDS Launcher"
"C:\Program Files\Shareaza PRO\Shareaza PRO.exe"="C:\Program Files\Shareaza PRO\Shareaza PRO.exe:*:Disabled:Shareaza PRO"
"C:\HLServer\hlds.exe"="C:\HLServer\hlds.exe:*:Enabled:HLDS Launcher"
"C:\Program Files\RealVNC\WinVNC\winvnc.exe"="C:\Program Files\RealVNC\WinVNC\winvnc.exe:*:Enabled:VNC server for Win32"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Documents and Settings\Administrateur\Bureau\WoW-BC-frFR-Installer-downloader.exe"="C:\Documents and Settings\Administrateur\Bureau\WoW-BC-frFR-Installer-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\World of Warcraft\WoW-2.4.0-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.0-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Program Files\Steam\steam.exe"="C:\Program Files\Steam\steam.exe:*:Enabled:Steam"
"C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"="C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe:*:Enabled:MessengerDiscovery Live the Windows Live Messenger addon"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Lphant\eLePhantClient.exe"="C:\Program Files\Lphant\eLePhantClient.exe:*:Enabled:Lphant"
"C:\Program Files\SecondLife\SLVoice.exe"="C:\Program Files\SecondLife\SLVoice.exe:*:Enabled:SLVoice"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Tue  4 Mar 2008           452 A..H. --- "C:\WINDOWS\Fix.reg"
Sun 27 Apr 2008       262,144 A.SH. --- "C:\Program Files\MessengerDiscovery\SpellCHK.exe"
Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Tue  3 Jun 2008         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue  3 Jun 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c406b1d7e0f5c1e6f6d44a3f6e\BITA.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\18b19374451d28a8fbaf1939cf31ff45\BITD.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BIT11.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc8132a10b438ce6e2b49d4652\BIT9.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111678c52099a3b3123b12f2325\BITE.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\30285791903730fbf957a83562db4ff4\BITB.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9e870549834e2bceb796e44a1e3ac6f5\BIT10.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cb8921d0c7830b2f33c00fa4c8a10d17\BITC.tmp"
Fri  6 Jun 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b8fed23dd91f50d167cce60d3\BITF.tmp"

[b]Finished![/b]


tien vue que  t'aime la lecture :)

jorginho67 · Answer

Ok, ça me semble correct

Suit le chemin indiqué et regarde a Downloads si tu trouves System Cleaner 5.60c

C:\ => Documents and Settings => \Administrateur => \Mes documents=> \Downloads => \System Cleaner 5.60c

Vire le.

Pour finir....  tu peux le faire tranquilement, et tu me postes les rapports demain si tu préfères ..
Ensuite, on nettoira les outils que je t'ai fait télécharger..

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection.

1) Télécharge et installe ( t'inquietes c'est gratuit ;-))  et tu pourra les garder pour les faire tourner de temps en temps ( 2/3 fois par semaine au moins )

#  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi  la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

 # Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher  sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis
* Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

Bon courage

@+

Tuto Malwarebyte's Anti-Malware

Upload me

29 réponses

Discussions similaires