mon ordi rempli de trojan

Question

Bonjour, voila j''ai choppé des trojan et je n arrive pas à les mettre en quarantaine avec avast.Quoi faire? j'ai un rapport de combo.fix .Je remercie d'avance les personnes competante dans ce domaine qui jeterons un ou deux coups d'oeil sur celui-ci... ComboFix 08-09-19.10 - Administrateur 2008-09-20 16:41:06.1 - NTFSx86 MINIMAL Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.410 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\install\install.exe C:\Program Files\PCHealthCenter\[u]0[/u].gif C:\Program Files\PCHealthCenter\1.gif C:\Program Files\PCHealthCenter\1.ico C:\Program Files\PCHealthCenter\2.gif C:\Program Files\PCHealthCenter\2.ico C:\Program Files\PCHealthCenter\3.gif C:\Program Files\PCHealthCenter\5.exe C:\Program Files\PCHealthCenter\7.exe C:\Program Files\PCHealthCenter\sc.html C:\Program Files\rhcgp9j0ee35 C:\WINDOWS\cookies.ini C:\WINDOWS\system32\lphclp9j0ee35.exe C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\phclp9j0ee35.bmp C:\WINDOWS\system32\rtl60.bpl . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_TDSSserv ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-20 au 2008-09-20 )))))))))))))))))))))))))))))))))))) . 2008-09-20 15:58 . 2008-09-20 15:58 250 --a------ C:\WINDOWS\gmer.ini 2008-09-20 15:08 . 2008-09-20 15:28 d-------- C:\Program Files\Yahoo! 2008-09-20 15:08 . 2008-09-20 15:09 d-------- C:\Program Files\CCleaner 2008-09-17 19:08 . 2008-09-17 19:08 d-------- C:\Program Files\USB Storage Device 2008-09-17 19:08 . 2008-09-17 19:08 d--h----- C:\Program Files\InstallShield Installation Information 2008-09-17 19:06 . 2008-09-17 19:07 d-------- C:\Program Files\Fichiers communs\InstallShield 2008-09-16 16:51 . 2008-09-17 23:51 987,541 ---hs---- C:\WINDOWS\system32\pyaikuhm.ini 2008-09-16 16:51 . 2008-09-16 16:51 136,832 --a------ C:\WINDOWS\system32\jfntmr.dll 2008-09-16 16:51 . 2008-09-16 16:51 136,832 --a------ C:\WINDOWS\system32\gvttppto.dll 2008-09-16 16:01 . 2008-09-16 16:01 1,069,056 --a------ C:\WINDOWS\system32\gknxfcbp.tmp 2008-09-15 21:16 . 2008-09-17 19:28 530,022 --ahs---- C:\WINDOWS\system32\YIkkkUtv.ini2 2008-09-15 21:16 . 2008-09-17 19:28 530,022 --ahs---- C:\WINDOWS\system32\YIkkkUtv.ini 2008-09-15 19:51 . 2008-09-20 15:29 d-------- C:\Program Files\Steinberg 2008-09-15 19:49 . 2008-09-20 15:30 d-------- C:\Program Files\Syncrosoft 2008-09-13 20:01 . 2005-10-17 09:35 704,512 --a------ C:\WINDOWS\system32\SYNSOACC.dll 2008-09-13 20:01 . 2004-05-10 15:58 147,456 --a------ C:\WINDOWS\system32\SynsoLChk.dll 2008-09-13 20:01 . 2003-07-31 20:28 147,425 --a------ C:\WINDOWS\system32\SYNSOACC-Aide.chm 2008-09-13 20:01 . 2003-05-26 15:29 120,468 --a------ C:\WINDOWS\system32\SYNSOACC-Hilfe.chm 2008-09-13 20:01 . 2003-05-26 15:29 114,279 --a------ C:\WINDOWS\system32\SYNSOACC-Help.chm 2008-09-08 14:57 . 2008-09-08 14:57 d-------- C:\Documents and Settings\Administrateur\Application Data\Steinberg 2008-09-08 14:44 . 2005-05-09 20:08 33,792 --a------ C:\WINDOWS\system32\drivers\cledx.sys 2008-09-08 14:44 . 2002-11-25 05:46 16,896 --a------ C:\WINDOWS\system32\drivers\synasUSB.sys 2008-09-07 16:43 . 2008-09-07 16:44 d-------- C:\Program Files\Ares 2008-09-03 15:59 . 2008-09-03 15:59 d---s---- C:\Documents and Settings\Administrateur\UserData 2008-09-03 15:37 . 2008-09-03 15:37 d-------- C:\Program Files\Audio View Amen 2008-09-03 15:37 . 2008-09-03 15:37 d-------- C:\Documents and Settings\All Users\Application Data\SAVE INTERNET BORE HEART 2008-09-03 15:37 . 2008-09-17 12:58 d-------- C:\Documents and Settings\Administrateur\Application Data\Audio View Amen 2008-09-03 15:36 . 2008-09-03 15:41 d-------- C:\Program Files\BitDownload 2008-09-03 15:08 . 2008-09-03 15:08 d-------- C:\WINDOWS\Sun 2008-09-03 15:07 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-09-03 15:06 . 2008-09-03 15:07 d-------- C:\Program Files\Java 2008-09-03 14:26 . 2008-09-08 15:24 d-------- C:\Program Files\Google 2008-09-03 00:47 . 2008-09-03 00:47 d-------- C:\Documents and Settings\Administrateur\Application Data\AdobeUM 2008-09-03 00:46 . 2008-09-03 00:46 d-------- C:\Program Files\Fichiers communs\Adobe 2008-09-02 14:08 . 2008-09-02 15:25 d-------- C:\WINDOWS\$hf_mig$ 2008-09-01 15:49 . 2008-09-20 16:44 d-------- C:\Program Files\PCHealthCenter 2008-09-01 15:01 . 2008-09-07 18:34 d-------- C:\Documents and Settings\Administrateur\Application Data\LimeWire 2008-09-01 14:56 . 2008-09-01 14:56 d-------- C:\Program Files\Fichiers communs\Java 2008-09-01 13:59 . 2008-09-01 13:59 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2008-09-01 01:42 . 2008-09-01 01:42 d-------- C:\Documents and Settings\All Users\Application Data\MotiveSysIDs 2008-09-01 01:41 . 2005-04-05 17:20 69,632 --a------ C:\WINDOWS\system32\MCCDevice.dll 2008-09-01 01:41 . 2005-03-25 18:27 6,048 --a------ C:\WINDOWS\system32\MCC16.dll 2008-09-01 01:15 . 2003-10-22 10:54 81,920 --a------ C:\WINDOWS\system32\W32n50.dll 2008-09-01 01:15 . 2003-10-22 10:54 17,162 --a------ C:\WINDOWS\system32\Pcandis5.sys 2008-09-01 01:15 . 2003-10-22 10:54 16,848 --a------ C:\WINDOWS\system32\Pcandis4.sys 2008-09-01 01:15 . 2003-10-22 10:54 16,073 --a------ C:\WINDOWS\system32\Pcandis3.vxd 2008-09-01 01:14 . 2008-09-08 15:13 d-------- C:\WINDOWS\Motive 2008-09-01 01:14 . 2008-09-01 01:14 d-------- C:\Program Files\Fichiers communs\Motive 2008-09-01 01:14 . 2008-09-01 01:14 d-------- C:\Program Files\Common Files 2008-09-01 01:14 . 2008-09-01 01:14 d-------- C:\Documents and Settings\All Users\Application Data\Motive 2008-09-01 01:11 . 2008-09-01 01:11 d-------- C:\Program Files\BroadJump 2008-09-01 01:10 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-09-01 00:55 . 2006-12-12 21:46 6,345 -ra------ C:\WINDOWS\system32\DevMngr.vxd 2008-09-01 00:54 . 2008-09-01 13:38 d-------- C:\Program Files\Club-Internet 2008-09-01 00:26 . 2001-08-23 17:20 18,432 --a------ C:\WINDOWS\system32\drivers\sermouse.sys 2008-09-01 00:26 . 2001-08-23 17:20 18,432 --a--c--- C:\WINDOWS\system32\dllcache\sermouse.sys 2008-09-01 00:23 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-09-01 00:23 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-08-31 23:55 . 2008-08-31 23:55 d-------- C:\WINDOWS\ShellNew 2008-08-31 23:55 . 2008-08-31 23:55 379 --a------ C:\WINDOWS\ODBC.INI 2008-08-31 23:54 . 2008-08-31 23:54 d-------- C:\Documents and Settings\Administrateur\Application Data\Microsoft Web Folders 2008-08-31 23:30 . 2008-08-31 23:30 d-------- C:\Program Files\Windows Media Connect 2 2008-08-31 23:26 . 2008-08-31 23:26 d-------- C:\WINDOWS\system32\LogFiles 2008-08-31 23:26 . 2008-08-31 23:28 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-08-31 23:26 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-08-30 16:26 . 2008-08-30 16:26 d-------- C:\Program Files\Alwil Software 2008-08-30 16:26 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-08-30 16:26 . 2003-03-18 21:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-08-30 16:26 . 2003-02-21 05:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2008-08-30 16:20 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-08-28 00:09 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2008-08-28 00:09 . 2001-08-23 17:04 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-31 23:11 155,995 ----a-w C:\WINDOWS\java\Packages\57XZNHJN.ZIP 2008-08-31 21:54 --------- d-----w C:\Program Files\microsoft frontpage 2008-08-27 21:29 --------- d-----w C:\Program Files\Services en ligne . [code]

----a-w            97,892 2004-05-31 07:34:56  C:\Documents and Settings\Administrateur\Mes documents\Ma musique\Not'zic à nous\variétés us gb\Queen\1989-2 - At The Beeb\[u]0[/u]0 MPC Format Plugin for Winamp ver. 0.96 .exe

[/code] ------- Sigcheck ------- 2008-06-20 12:45 360320 2a5554fc5b1e04e131230e3ce035c3f9 C:\WINDOWS\SoftwareDistribution\Download\7b6e084e897a416dad6204fec54d1e00\sp2gdr\tcpip.sys 2008-06-20 12:44 360960 744e57c99232201ae98c49168b918f48 C:\WINDOWS\SoftwareDistribution\Download\7b6e084e897a416dad6204fec54d1e00\sp2qfe\tcpip.sys 2008-06-20 13:51 361600 9aefa14bd6b182d61e3119fa5f436d3d C:\WINDOWS\SoftwareDistribution\Download\7b6e084e897a416dad6204fec54d1e00\sp3gdr\tcpip.sys 2008-06-20 13:59 361600 ad978a1b783b5719720cff204b666c8e C:\WINDOWS\SoftwareDistribution\Download\7b6e084e897a416dad6204fec54d1e00\sp3qfe\tcpip.sys 2004-08-18 11:22 359040 27a5959c94ee173a063ca06bd14f021a C:\WINDOWS\system32\drivers\tcpip.sys 2004-08-23 00:35 1036288 998f3f568f6074a35ab08cd3395a9dc2 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ares"="C:\Program Files\Ares\Ares.exe" [2008-08-21 888832] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "BJCFD"="C:\Program Files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Bore Heart Manager Dart"="C:\Documents and Settings\All Users\Application Data\SAVE INTERNET BORE HEART\Wma Log.exe" [2008-09-19 4571136] "ShowIcon_The Company_USB Storage Device v1.14e035"="C:\Program Files\USB Storage Device\shwicon.exe" [2002-08-01 49152] "lphclp9j0ee35"="C:\WINDOWS\system32\lphclp9j0ee35.exe" [N/A] "inrhcgp9j0ee35"="C:\Documents and Settings\Administrateur\Local Settings\Temp\.ttD.tmp.exe" [N/A] "StandardInstall"="" [N/A] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=jfntmr.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\WINDOWS\system32\sessmgr.exe"= "C:\Program Files\Ares\Ares.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R3 ati2mtaa;ati2mtaa;C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys [2004-08-04 327168] R3 CLEDX;Team H2O CLEDX service;C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 33792] S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\DRIVERS\usb8023.sys [2004-08-04 12672] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{1AA48132-387E-4BB3-A829-D7ACAB3016D9} - (no file) BHO-{5AEE532C-7C2F-4E5C-A044-096846CB9490} - (no file) ShellExecuteHooks-{5AEE532C-7C2F-4E5C-A044-096846CB9490} - (no file) Notify-xxyxVlKD - xxyxVlKD.dll . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,Start Page = hxxp://portail.club-internet.fr/ R1 -: HKCU-Internet Settings,ProxyOverride = 127.0.0.1 R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-20 16:46:26 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Alwil Software\Avast4\Setup\avast.setup C:\WINDOWS\system32\imapi.exe . ************************************************************************** . Heure de fin: 2008-09-20 16:50:06 - La machine a redémarré ComboFix-quarantined-files.txt 2008-09-20 14:49:44 Avant-CF: 54 896 910 336 octets libres Après-CF: 54,854,586,368 octets libres 189

docteurmouse · Answer

salut
peut tu faire un rapport hijackthis s t plait
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

docteurmouse · Answer

salut
tu vas sur l icone (sur ton bureau) hijackthis
clik droit puis ouvrir en tant qu administrateur
ensuite scan only

coche la case suivante
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr

ensuite
fix

redemarre l ordinateur
telecharge malwarebytes
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

fait un scan rapide
puis efface les elements trouver (poste le rapport ici)
ensuite refait un hijacktis et poste aussi le rapport s t plait

anthony5151 · Answer

Bonjour

** Pour suivre ce sujet **

docteurmouse · Answer

ok
y a du mieux dans ton rapport(plus d infection)
ton pc reagit comment?

anthony5151 · Answer

Bonjour à vous deux,


frabeb :

Est-ce que pourrais faire ce qui suit, il y a une ligne du rapport hijackthis qui me fait penser à une infection Lop (docteurmouse est d'accord) :

- Désactive ton antivirus.
- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation 
- Une fois l'installation terminée, double-clique sur le raccourci Lop S&D présent sur ton Bureau 
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
- Patiente jusqu'à la fin du scan 
- Poste le rapport généré
- Réactive ton antivirus

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

anthony5151 · Answer

Il y a bien une infection Lop, qui affiche des fenêtres de publicités intempestives. Elle s'est installée par l'intermédiaire du programme piégé BitDownload.
Il reste également une partie de l'infection Vundo : cette infection s'est installée sur ton ordinateur à partir des cracks et keygens pourris que tu as sur ton ordinateur... Les cracks sont un important vecteur d'infection : https://forum.malekal.com/viewtopic.php?f=33&t=893
Il faut les supprimer, sinon inutile de continuer la désinfection, ils réinfecteront ton ordinateur sans arrêt !

Pour les supprimer :

Télécharge OTMoveIt (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!! 
Copie le texte ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved. 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\Favoris\Bryce 5 Download crack keygen serial number - CRACK LOADER.url 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\Favoris\logiciels\Bryce 5 Download crack keygen serial number - CRACK LOADER.url 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\adobepremiereprov7.0keygenssg.zip 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\adobepremierev7.0keygenssg.zip 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\paintshopprov8.01crackkalim 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\paintshopprov8.01crackkalim.zip 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\[ DTM ] Ultimate Sound Bank - Plugsound vol.1 Keyboards.VSTi.Keygen.Only-TALiO.rar 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\Paintshop8\Crack.exe 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\paintshopprov8.01crackkalim\keygen.nfo 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\paintshopprov8.01crackkalim\Paint Shop Pro8.exe 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\paintshopprov8.01crackkalim\readme.txt 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\vsti\ScreenTime.mProjector 2.0 +Crack.(Flash).zip 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\winrar\Crack.exe 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\winrarr\Crack.exe 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\vsti_ok\Spectrasonics.Stylus.PC.v1.0.Keygen.Only-FATALiTY.rar 
C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\vsti_ok\VST synth FXpansion Dr 005\Spectrasonics.Stylus.PC.v1.0.Keygen.Only-FATALiTY.rar 
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adv.dontcrack[1].txt 
C:\DOCUME~1\ADMINI~1\Mes documents\Ma musique\dossiers musique\vst\VST plugs Warm tube simulateur\KeyGen.exe 
Clique sur MoveIt! pour lancer la suppression. 
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit et redémarre ton PC. 
Copie-colle le rapport dans ta réponse : il est situé sur --> C:\_OTMoveIt\MovedFiles.

anthony5151 · Answer

Salut Marie

J'attendais le rapport d'OTMoveIt2 pour passer à l'option 2 de Lop ;)
Mais pour l'instant, plus de nouvelles de frabeb...

anthony5151 · Answer

Mais non, ça n'a rien à voir avec une désinfection manuelle, je lui ai proposé d'utiliser OTMoveIT pour supprimer ses cracks (Lop S&D ne les supprime pas), pas pour supprimer l'infection Lop...  BitDownload et les autres fichiers et dossiers infectés par Lop auraient donc bien été supprimés par l'option 2 de Lop S&D

anthony5151 · Answer

Re frabeb ;)


Maintenant relance Lop S&D
Choisis cette fois-ci l'option 2 (Suppression) 

Ne ferme pas la fenêtre lors de la suppression ! 

Poste le rapport généré (C:\lopR.txt) 



Ensuite, poste un nouveau rapport hijackthis stp

frabeb · Answer

bonjour,voila le rapport lop:

   --------------------\  Lop S&D 4.2.4-4   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) Processor )
   BIOS : Award Medallion BIOS v6.0
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081009-0] 4.8.1229 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 114 Go Free : 46 Go
   D:\ (Local Disk) - NTFS - Total : 9 Go Free : 1 Go
   E:\ (CD or DVD) - UDF - Total : 2 Go Free : 0 Go
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
   Option : [2] ( 09/10/2008|18:10 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\BitDownload
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [03/09/2008|14:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [03/09/2008|00:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
   [24/09/2008|19:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Anvil Studio
   [24/09/2008|18:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Audacity
   [17/09/2008|12:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Audio View Amen
   [03/09/2008|14:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
   [20/09/2008|02:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
   [27/08/2008|23:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [07/09/2008|18:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\LimeWire
   [01/09/2008|01:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [24/09/2008|15:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
   [09/09/2008|12:17] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [31/08/2008|23:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft Web Folders
   [26/09/2008|12:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [24/09/2008|19:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\REAPER
   [08/09/2008|14:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Steinberg
   [01/09/2008|14:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

   [03/09/2008|00:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/09/2008|15:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/09/2008|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [01/09/2008|01:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/09/2008|01:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [01/09/2008|01:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
   [03/09/2008|15:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SAVE INTERNET BORE HEART
   [31/08/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [27/08/2008|23:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [31/08/2008|23:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [27/08/2008|23:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [09/10/2008 17:16][--ah-----] C:\WINDOWS	asks\SA.DAT
   [24/08/2001 16:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/09/2008|00:44] C:\Program Files\Adobe
   [30/08/2008|16:26] C:\Program Files\Alwil Software
   [07/09/2008|16:44] C:\Program Files\Ares
   [03/09/2008|15:37] C:\Program Files\Audio View Amen
   [01/09/2008|01:11] C:\Program Files\BroadJump
   [20/09/2008|15:09] C:\Program Files\CCleaner
   [01/09/2008|13:38] C:\Program Files\Club-Internet
   [01/09/2008|01:14] C:\Program Files\Common Files
   [27/08/2008|23:26] C:\Program Files\ComPlus Applications
   [28/09/2008|13:58] C:\Program Files\EA GAMES
   [26/09/2008|12:27] C:\Program Files\Fichiers communs
   [08/09/2008|15:24] C:\Program Files\Google
   [17/09/2008|19:08] C:\Program Files\InstallShield Installation Information
   [27/08/2008|23:31] C:\Program Files\Internet Explorer
   [03/09/2008|15:07] C:\Program Files\Java
   [24/09/2008|20:28] C:\Program Files\Lexicon
   [24/09/2008|15:01] C:\Program Files\Malwarebytes' Anti-Malware
   [31/08/2008|23:54] C:\Program Files\microsoft frontpage
   [31/08/2008|23:54] C:\Program Files\Microsoft Office
   [27/08/2008|23:32] C:\Program Files\movie maker
   [27/08/2008|23:32] C:\Program Files\msn gaming zone
   [27/08/2008|23:28] C:\Program Files\NetMeeting
   [24/09/2008|19:22] C:\Program Files\Neurodancer
   [27/08/2008|23:28] C:\Program Files\Outlook Express
   [24/09/2008|19:25] C:\Program Files\plugins
   [26/09/2008|12:26] C:\Program Files\Real
   [27/08/2008|23:29] C:\Program Files\Services en ligne
   [20/09/2008|15:29] C:\Program Files\Steinberg
   [20/09/2008|15:30] C:\Program Files\Syncrosoft
   [21/09/2008|13:38] C:\Program Files\Trend Micro
   [27/08/2008|23:44] C:\Program Files\Uninstall Information
   [17/09/2008|19:08] C:\Program Files\USB Storage Device
   [31/08/2008|23:30] C:\Program Files\Windows Media Connect 2
   [31/08/2008|23:30] C:\Program Files\Windows Media Player
   [27/08/2008|23:32] C:\Program Files\Windows NT
   [27/08/2008|23:29] C:\Program Files\WindowsUpdate
   [13/09/2008|19:46] C:\Program Files\WinRAR
   [27/08/2008|23:32] C:\Program Files\xerox
   [20/09/2008|15:28] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [03/09/2008|00:46] C:\Program Files\Fichiers communs\Adobe
   [31/08/2008|23:55] C:\Program Files\Fichiers communs\Designer
   [17/09/2008|19:07] C:\Program Files\Fichiers communs\InstallShield
   [01/09/2008|14:56] C:\Program Files\Fichiers communs\Java
   [31/08/2008|23:55] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/09/2008|01:14] C:\Program Files\Fichiers communs\Motive
   [27/08/2008|23:28] C:\Program Files\Fichiers communs\MSSoap
   [28/08/2008|01:19] C:\Program Files\Fichiers communs\ODBC
   [26/09/2008|12:27] C:\Program Files\Fichiers communs\Real
   [27/08/2008|23:28] C:\Program Files\Fichiers communs\Services
   [28/08/2008|01:19] C:\Program Files\Fichiers communs\SpeechEngines
   [27/08/2008|23:27] C:\Program Files\Fichiers communs\System
   [26/09/2008|12:27] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 21 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adultfriendfinder[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@888[1].txt
   C:\DOCUME~1\ADMINI~1\Cookies\administrateur@888[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-09 18:12:26
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\YIkkkUtv.ini
   C:\WINDOWS\system32\YIkkkUtv.ini2
   [b]==> VUNDO <==/b
 
   --------------------\  ROOTKIT !!

   Rootkit Tibs ! .. [HKLM\..\ControlSet001\Services	dssserv]

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\vsti\ScreenTime.mProjector 2.0 +Crack.(Flash).zip
   C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\winrar\Crack.exe
   C:\DOCUME~1\ADMINI~1\Bureau\BBIDOUF\LOGITEK_ok\winrarr\Crack.exe


   [F:22][D:8]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   [F:180][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
   [F:3091][D:4]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 25/09/2008|18:30 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 09/10/2008|18:14 - Option : [2]

   --------------------\  Fin du rapport a 18:14:24

anthony5151 · Answer

Bien, cette infection est supprimée, mais il reste des traces de deux infections


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur une touche pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

Mon ordi rempli de trojan

11 réponses

Votre réponse

Newsletters