Trojan TR/Vundo.Gen - Page 2

bonsoir,

je dois encore avoir un probleme, car lorsque je veux faire les updates de java et IE, ils me disent que ma connection internet n`est pas bonne et que je dois corriger mes settings
Par contre , avec explorer, je navigue sans probleme. Ma connection est donc bonne.....

D`un autre cote, lorsque je veux acceder a des sites de telechargement d`antivirus ou anti spywares, malwares, je n`ai plus de connection. Par exemple, impossible d`acceder au site malekal.com pour telecharger sdfix....

SDFix :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Merci pour le lien, mais....
Comme d`habitude, la page internet refuse de s`ouvrir...
...comme toutes les pages qui traitent d`antivirus.....
je peux telecharger sdfix sur mon autre pc et l`envoyer par le reseau sur le pc infecte...
mais il y a sans doute encore un trojan qui me bloque l`acces internet de maniere specifique....
qu`en penses tu?

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

bonsoir, voici le report de smitfraud

SmitFraudFix v2.331

Scan done at 13:49:13.67, Fri 07/25/2008
Run from C:\Documents and Settings\Frederico\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Frederico\Desktop\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Frederico

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Frederico\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FREDER~1\FAVORI~1

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine II Fast Ethernet Adapter - Packet Scheduler Miniport
DNS Server Search Order: 196.3.81.5
DNS Server Search Order: 196.3.81.132

Description: VIA Rhine II Fast Ethernet Adapter - Packet Scheduler Miniport
DNS Server Search Order: 200.42.213.11
DNS Server Search Order: 196.3.81.5

HKLM\SYSTEM\CCS\Services\Tcpip\..\{10EC5254-1AD2-4CE5-96BE-B1A25F04577C}: NameServer=196.3.81.5,196.3.81.132
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A58A721C-8AE8-42ED-BD4C-786500CF89B4}: NameServer=200.42.213.11,196.3.81.5
HKLM\SYSTEM\CS1\Services\Tcpip\..\{10EC5254-1AD2-4CE5-96BE-B1A25F04577C}: NameServer=196.3.81.5,196.3.81.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A58A721C-8AE8-42ED-BD4C-786500CF89B4}: NameServer=200.42.213.11,196.3.81.5
HKLM\SYSTEM\CS3\Services\Tcpip\..\{10EC5254-1AD2-4CE5-96BE-B1A25F04577C}: NameServer=196.3.81.5,196.3.81.132
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A58A721C-8AE8-42ED-BD4C-786500CF89B4}: NameServer=200.42.213.11,196.3.81.5

»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

»»»»»»»»»»»»»»»»»»»»»»»» End

Moué, fais un scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

le lien que tu viens de me donner est bloque sur le pc infecte

pour smitfraud, je l`ai telecharger par le pc sain et envoye par le reseau au pc infecte

...mais avec le scan en ligne, la combine ne marche pas

Je ne vois pas ce que je peux faire d'autre.

je vais essayer de telecharger firefox a partir du pc sain et de balancer spar le reseau sur le pc infecte
si ca marche, peut etre faudrait il que je supprime explorer et que je fasse la meme operation en remettant explorer a neuf?????
qu`en penses tu?

Ne pas supprimer Internet Explorer mais tu peux le réinstaller :
https://support.microsoft.com/fr-fr/allproducts

merci pour le lien et le conseil....
pour l`instant ca baigne
j`ai telecharge IE a neuf et j`ai les connections avec les sites informatiques qui m`etaient refusees avant
je suis parvenu sur kaspersky
a la question run ou save...j`ai repondu "installer", ne sachant pas ce qu`il fallait repondre.......
il est en train d`actualiser sa base antivirus
je te tiens au courant pour le scan
cordialement

bonjour Destrio5,
voici le scan de kaspersky

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
F:\
G:\
H:\
K:\
L:\
M:\

Statistiques de l'analyse
Total d'objets analysés 161237
Nombre de virus trouvés 1
Nombre d'objets infectés 7 / 0
Nombre d'objets suspects 0
Durée de l'analyse 03:42:59

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\content-prefs.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\cookies.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\downloads.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\formhistory.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\permissions.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\places.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\places.sqlite-journal L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Desktop\SmitfraudFix\IEDFix.C.exe Infecté : Hoax.Win32.Renos.vaoz ignoré

C:\Documents and Settings\Frederico\Desktop\SmitfraudFix\IEDFix.exe Infecté : Hoax.Win32.Renos.vaoz ignoré

C:\Documents and Settings\Frederico\Desktop\SmitfraudFix.exe/SmitfraudFix/IEDFix.C.exe Infecté : Hoax.Win32.Renos.vaoz ignoré

C:\Documents and Settings\Frederico\Desktop\SmitfraudFix.exe/SmitfraudFix/IEDFix.exe Infecté : Hoax.Win32.Renos.vaoz ignoré

C:\Documents and Settings\Frederico\Desktop\SmitfraudFix.exe RAR: infecté - 2 ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Application Data\Mozilla\Firefox\Profiles\iy431mnt.default\urlclassifier3.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\History\History.IE5\MSHist012008072520080726\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Temp\etilqs_cgDbECIP0Th2g47Ai9B5 L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Frederico\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{A229F12D-058F-4578-80DC-2185723A3EAC}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\IEDFix.C.exe Infecté : Hoax.Win32.Renos.vaoz ignoré

C:\WINDOWS\system32\IEDFix.exe Infecté : Hoax.Win32.Renos.vaoz ignoré

C:\WINDOWS\system32\spool\PRINTERS\00002.SPL L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

F:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

G:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

H:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

H:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

K:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

K:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

L:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

M:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

M:\System Volume Information\_restore{D52F8DCE-D9AF-4EC4-9FFC-D5A50CC7907F}\RP306\change.log L'objet est verrouillé ignoré

Analyse terminée.

Il n'a rien trouvé à part SmitfraudFix mais c'est normal.

merci mille fois, destrio 5
je poste le probleme comme etant resolu
cordialement