TROJAN SUR SYSTEM VOLUME INFORMATION Résolu

Question

Bonjour,
encore et encore des virus sur cette ordinateur, sa serai symp deme filer un coup de man pour pouvoir rendre clean mon pc... jvous envoie rappot the bit defender

microsoft windows xp edition familiale v.2002 SP3
amd athlon(tm) 64 processor
3700+
2.21GHz, 2.00 Go de RAM

BitDefender Online Scanner
  
  
 
Scan report generated at: Thu, Oct 30, 2008 - 00:56:05
 
 
  
  
 
Scan path: C:\;D:\;F:\;G:\;H:\;I:\;J:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:57:56
 
Files
 349109
 
Folders
 6304
 
Boot Sectors
 0
 
Archives
 9164
 
Packed Files
 14841
 
  
  
 
Results
 
Identified Viruses 
 3
 
Infected Files 
 7
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 4
 
  
  
 
Engines Info
 
Virus Definitions
 1980969
 
Engine build
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Scan plugins
 16
 
Archive plugins
 43
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 4
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Downloads\SmitfraudFix\IEDFix.exe
 Infected with: Trojan.Generic.782305
 
C:\Downloads\SmitfraudFix\IEDFix.exe
 Disinfection failed
 
C:\Downloads\SmitfraudFix\IEDFix.exe
 Delete failed
 
C:\Downloads\SmitfraudFix.exe=>(RAR Sfx o)=>SmitfraudFix\IEDFix.exe
 Infected with: Trojan.Generic.782305
 
C:\Downloads\SmitfraudFix.exe=>(RAR Sfx o)=>SmitfraudFix\IEDFix.exe
 Disinfection failed
 
C:\Downloads\SmitfraudFix.exe=>(RAR Sfx o)=>SmitfraudFix\IEDFix.exe
 Deleted
 
C:\Downloads\SmitfraudFix.exe=>(RAR Sfx o)
 Update failed
 
C:\System Volume Information\_restore{66B27AFA-1DD5-482A-8E3B-FFD6BB9D3FC4}\RP176\A0043072.exe
 Infected with: Trojan.Generic.782305
 
C:\System Volume Information\_restore{66B27AFA-1DD5-482A-8E3B-FFD6BB9D3FC4}\RP176\A0043072.exe
 Disinfection failed
 
C:\System Volume Information\_restore{66B27AFA-1DD5-482A-8E3B-FFD6BB9D3FC4}\RP176\A0043072.exe
 Delete failed
 
C:\WINDOWS\system32\IEDFix.exe
 Infected with: Trojan.Generic.782305
 
C:\WINDOWS\system32\IEDFix.exe
 Disinfection failed
 
C:\WINDOWS\system32\IEDFix.exe
 Delete failed
 
D:\K.J.B\utilitaires pc\catchme.zip=>plubwkus.dat
 Infected with: Win32.Rootkit.Agent.YFJ
 
D:\K.J.B\utilitaires pc\catchme.zip=>plubwkus.dat
 Deleted
 
D:\K.J.B\utilitaires pc\catchme.zip
 Updated
 
D:\K.J.B\utilitaires pc\catchme.zip=>CONFMS.DLL
 Infected with: Trojan.Boaxxe.C
 
D:\K.J.B\utilitaires pc\catchme.zip=>CONFMS.DLL
 Deleted
 
D:\K.J.B\utilitaires pc\catchme.zip
 Updated
 
D:\K.J.B\utilitaires pc\SDFix\backups_old\backups.zip=>backups/confms.dll
 Infected with: Trojan.Boaxxe.C
 
D:\K.J.B\utilitaires pc\SDFix\backups_old\backups.zip=>backups/confms.dll
 Deleted
 
D:\K.J.B\utilitaires pc\SDFix\backups_old\backups.zip
 Updated

benurrr · Answer

Bonjourrr;

poste un rapport hijackthis (outil de diagnostic)
Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

--) Enregistre HJTInstall.exe sur ton bureau
--) Double-clique sur HJTInstall.exe pour lancer le programme
--) Par défaut, il s'installera içi C:\Programme Files\Trend Micro\HijackThis
--) Accepte la license en cliquant sur le bouton "I Accept"
--) Choisis l'option "Do a system scan and save a log file"
--) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
--) Clique sur "Édition -> Sélectionner tout", puis sur "Édition -> Copier" pour copier tout le contenu du rapport
--) Colle le rapport que tu viens de copier sur ce forum
--) Ne fixe encore AUCUNE ligne, 

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

casper94 · Answer

tt d'abord merci de m'aider!!!

Search Navipromo version 3.6.7 commencé le 30/10/2008 à 23:44:33,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "hugo stephan" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\hugo stephan\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\hugo stephan\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid.dat
C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid.exe
C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid_nav.dat
C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/10/2008 à 23:47:59,57 ***

casper94 · Answer

Clean Navipromo version 3.6.7 commencé le 31/10/2008 à 13:10:42,70

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "hugo stephan" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid.dat réalisée avec succès ! 
Copie C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid.exe réalisée avec succès ! 
Copie C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid.dat supprimé ! 
C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid.exe supprimé ! 
C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid_nav.dat supprimé ! 
C:\Documents and Settings\hugo stephan\Local Settings\Application Data\bobid_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\bobid*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\bobid*.pf réalisée avec succès !
C:\WINDOWS\prefetch\bobid*.pf supprimé !


* Dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\hugo stephan\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\hugo stephan\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\hugo stephan\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\hugo stephan\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 31/10/2008 à 13:13:09,17 ***

casper94 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

31/10/2008 14:27:12
mbam-log-2008-10-31 (14-27-12).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 122951
Temps écoulé: 29 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 18
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{0dfba66b-db48-4292-831a-e7186d8a61ae} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{46f309ae-9d11-4c10-9d20-2c084b1c8bce} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4cb95561-af37-4bbd-823c-1e355a744a43} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{76157861-4996-4711-90e4-6d868b877b24} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{81da01db-8100-4865-b9b0-a83f54378435} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{910ef37b-a486-41fc-8a1b-28c5581ab3ac} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{a6b2bc38-7f2a-4202-9b43-a28615727fee} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b11da4c8-52dc-44a2-b21b-02bf7a93eb5b} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b5adbfca-c6de-4e5a-a2da-70aa2933b696} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{b5ae5932-f1b3-45e4-842a-59eea65b13a8} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{ba18ba7b-9567-4408-9b87-3d3990c3969e} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d56509ab-9821-4db0-bf2f-115159804140} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{dff203ea-222c-44fa-8b78-ed88b4587aa2} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{eb22b708-e0d3-4fce-800b-6dd0c5b30d42} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f1ea02f8-e536-4828-bfb7-3de7fa4d4b09} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f6e18622-dfa8-4dba-b05e-d3d147e16d44} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{23624bd0-2a69-4f91-be6a-9f1f22b72c13} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963916cd-6311-485d-93dc-3bd1b9e2d2cb} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\717305 (Trojan.BHO) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

casper94 · Answer

[b]SDFix: Version 1.167 [/b]
Run by hugo stephan on 31/10/2008 at 14:49

Microsoft Windows XP [version 5.1.2600]
Running From: D:\KJ2E9F~1.B\UTILIT~1\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

TROJAN SUR SYSTEM VOLUME INFORMATION

5 réponses

Discussions similaires

Newsletters