Help!Virus!

Question

Bonjour,
gros virus! pop-ups, blockage d'acces au menu, au task manager, bref la cata

rapport Hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:47: VIRUS ALERT!, on 30/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
E:\WINDOWS\system32\spoolsv.exe
E:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
E:\Program Files\Bonjour\mDNSResponder.exe
D:\program files\SiSWLSvc.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Tablet.exe
E:\WINDOWS\System32\MsPMSPSv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\mqsvc.exe
E:\WINDOWS\system32\mqtgsvc.exe
E:\PROGRA~1\AVG\AVG8\avgrsx.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
E:\WINDOWS\system32\sistray.EXE
E:\Program Files\Microsoft IntelliPoint\point32.exe
E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
E:\Program Files\AVG\AVG8\avgui.exe
E:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\Logitech\Video\LogiTray.exe
E:\Program Files\Keyboard Driver\OEMDriver.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\WINDOWS\system32\rundll32.exe
E:\PROGRA~1\AVG\AVG8\avgtray.exe
E:\WINDOWS\system32\ctfmon.exe
D:\program files\Microsoft Office\Office12\ONENOTEM.EXE
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\Program Files\Logitech\Video\FxSvr2.exe
E:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\program files\firefox.exe
E:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
E:\Documents and Settings\fiz\Desktop\HiJackThis.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.801.1629 (GoogleDesktopManager-010108-205858) - Google - E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - E:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - Unknown owner - E:\WINDOWS\system32\pctspk.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - D:\program files\SiSWLSvc.exe
O23 - Service: StyleXPService - Unknown owner - E:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TabletService - Wacom Technology, Corp. - E:\WINDOWS\system32\Tablet.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - E:\WINDOWS\system32\ZONELABS\vsmon.exe (file missing)
O24 - Desktop Component 0: Privacy Protection - file:///E:\WINDOWS\privacy_danger\index.htm
O24 - Desktop Component 2: (no name) - https://www.lemonde.fr/

gerbaix · Answer

Il doit je pense te manquer une partie du rapport, si c'est pas le cas, c'est vraiment un gros virus !

anthony5151 · Answer

Bonjour,

Ne fais pas tout en même temps (les scans que tu fais doivent être fait en mode sans échec)

Commence par ceci :

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp.

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

tazen · Answer

help please!

anthony5151 · Answer

razen :

Fais ce que je t'ai indiqué au message 2, c'est à dire ceci :

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse stp.

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

anthony5151 · Answer

double post, désolé (le forum déconne aujourd'hui...)

tazen · Answer

il est en train de scanner ; )

tazen · Answer

voila


SmitFraudFix v2.332

Scan done at 16:48:22,71, 30/07/2008
Run from E:\Documents and Settings\fiz\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
E:\WINDOWS\system32\spoolsv.exe
E:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
E:\Program Files\Bonjour\mDNSResponder.exe
D:\program files\SiSWLSvc.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Tablet.exe
E:\WINDOWS\System32\MsPMSPSv.exe
E:\WINDOWS\system32\mqsvc.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\mqtgsvc.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
E:\WINDOWS\system32\sistray.EXE
E:\Program Files\Microsoft IntelliPoint\point32.exe
E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
E:\WINDOWS\system32\LVCOMSX.EXE
E:\Program Files\Logitech\Video\LogiTray.exe
E:\Program Files\Keyboard Driver\OEMDriver.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\PROGRA~1\AVG\AVG8\avgtray.exe
E:\WINDOWS\system32\ctfmon.exe
D:\program files\Microsoft Office\Office12\ONENOTEM.EXE
E:\PROGRA~1\AVG\AVG8\avgrsx.exe
E:\Program Files\Logitech\Video\FxSvr2.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
E:\WINDOWS\system32\wscntfy.exe
D:\program files\firefox.exe
E:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» E:\


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» E:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\fiz


»»»»»»»»»»»»»»»»»»»»»»»» E:\Documents and Settings\fiz\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» E:\DOCUME~1\fiz\FAVORI~1

E:\DOCUME~1\fiz\FAVORI~1\Error Cleaner.url FOUND !
E:\DOCUME~1\fiz\FAVORI~1\Privacy Protector.url FOUND !
E:\DOCUME~1\fiz\FAVORI~1\Spyware?Malware Protection.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

E:\DOCUME~1\fiz\Desktop\Error Cleaner.url FOUND !
E:\DOCUME~1\fiz\Desktop\Privacy Protector.url FOUND !
E:\DOCUME~1\fiz\Desktop\Spyware?Malware Protection.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» E:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///E:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="https://www.lemonde.fr/"
"SubscribedURL"="https://www.lemonde.fr/"
"FriendlyName"=""

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!




»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
+--------------------------------------------------+
[!] Suspicious: nfavxwdbbfk.dll
BHO: QXK Olive - {2FAD2D0E-8EDC-42D5-99DD-CF65D2D89B22}
TypeLib: {8ACD7E96-7007-4E40-B63D-A940B8870EA0}
Interface: {C6911E56-9377-4586-AEA1-CCAE94ACE0F3}
Interface: {EDC19163-AA7A-4C44-ACF4-A06676DCF9B2}

[!] Suspicious: fdkowvbp.dll
Toolbar: fdkowvbp - {E82E9D76-F0A8-4286-ADB5-52FFE3E79868}
TypeLib: {F7A81A56-A6C9-4BA3-8F41-070C843C2EDE}
Interface: {11D885D0-3D35-4D9A-9BEA-487BAD7A0D2B}
Classe: fdkowvbp.bnlv
Classe: fdkowvbp.ToolBar.1

[!] Suspicious: eqvwamkl.dll
SSODL: eqvwamkl - {874C84D3-AB95-4711-82D5-2DD1622C0482}

[!] Suspicious: wnslvxtf.dll
SSODL: wnslvxtf - {51470D6A-CA63-4068-ADE4-7EA2CDD4D08C}


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="E:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,avgrsstx.dll,"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="E:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Packet Scheduler Miniport
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Packet Scheduler Miniport
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Packet Scheduler Miniport
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{588020B8-2C10-48E9-B622-FFED7C34660F}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B1AEC299-12D1-4CFA-B669-69C283D63D78}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DC7E1188-E953-4C32-869D-B87BDCFFE027}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1C00B563-2F15-4DCA-A473-71E5CE86252B}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6C0C4EEE-18ED-4707-AA25-A8534160FCED}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

anthony5151 · Answer

1) Ok, maintenant, démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter (avant le logo windows) 
Un menu va apparaitre, déplace-toi avec les flèches du clavier sur Démarrer en mode sans échec puis tape Entrée. 
Une fois sur le bureau, s’il n’y a pas toutes les couleurs et autres, c’est normal ! 

Relance le programme SmitfraudFix. 
Cette fois, choisis l’option 2, répond oui à tous; 
A la fin, sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.


2) Pour MalwareByte's, il faut faire le scan en mode sans échec sinon c'est inutile... Je t'envoie la procédure complète :

Lance MalwareBytes et mets le à jour

Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec".
Choisis ta session habituelle

Lance Malwarebyte's Anti-Malware 
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
- A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
- Suppression des éléments détectés --> clique sur Supprimer la sélection 
- S'il t'es demandé de redémarrer, clique sur Yes


Poste le rapport de scan après la suppression ici

tazen · Answer

hm,il a pas trop envie de se mettre en mode sans echec (listes interminables, bugs etc..)

anthony5151 · Answer

A quelle étape est-ce que ça bloque ?

Help!Virus!

10 réponses

Votre réponse

Discussions similaires

Newsletters