Rootkit CKV01.DLL

Résolu
jeclau -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,
Avast me détecte ce virus(provenant apparemment d'une clé usb) mais n'arrive pas à le supprimer!
Quelqu'un peut il m'aider ?
A l'aide
Merci
Configuration: Windows XP
Internet Explorer 6.0

3 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Salut,

    --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.

    --> Le PC va redémarrer.

    --> Après redémarrage, poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
    0
    1. jeclau
       
      Grand merci de ta réponse.
      Avant de la recevoir,j'avais désinstallé Avast et mis Antivir.Après un scan complet celui-ci m'a trouvé qqs infections que j'ai mises en quarantaine.Bien que leurs noms ne soient pas CKV01.DLL apparemment mon problême était résolu.Mais j'ai bien sûr utiliseé ta méthode en surplus,et plus rien n'a été détecté sur ma clé usb.Je poste le rapport et n'étant qu'un modeste papy internaute peux tu me dire à la lecture de celui-ci si tout est bien normal.
      Encore merci de ton aide.
      jeclau
      0
    2. jeclau
       
      Voici le rapport
      ------------- UsbFix V2.395 ---------------

      * User : Utilisateur - POSTE12
      * Outils mis a jours le 27/10/2008 par Chiquitine29 et Chimay8
      * Recherche effectuée à 21:45:36 le 30/10/2008
      * Windows Xp - Internet Explorer 7.0.5730.11


      --------------- [ Processus actifs ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\System32\SCardSvr.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\1.tmp\b2e.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
      C:\WINDOWS\V0220Mon.exe
      C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      C:\Program Files\CardDetector\ICON225\CardDetector.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Internet Download Manager\IDMan.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe


      --------------- [ Informations lecteurs ] ----------------

      C: - Lecteur fixe

      E: - Lecteur amovible


      +- Contenu de l'autorun : E:\autorun.inf

      ;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
      [AutoRun]
      ;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
      open=xih9.cmd
      ;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
      shell\open\Command=xih9.cmd
      ;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
      shell\open\Default=1
      ;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
      shell\explore\Command=xih9.cmd
      ;

      --------------- [ Registre / Startup ] ----------------


      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      AGRSMMSG REG_SZ AGRSMMSG.exe
      SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      SoundMAX REG_SZ C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      PTHOSTTR REG_SZ C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
      igfxtray REG_SZ C:\WINDOWS\system32\igfxtray.exe
      igfxhkcmd REG_SZ C:\WINDOWS\system32\hkcmd.exe
      igfxpers REG_SZ C:\WINDOWS\system32\igfxpers.exe
      UpdateManager REG_SZ "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      dla REG_SZ C:\WINDOWS\system32\dla\tfswctrl.exe
      SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      hpWirelessAssistant REG_SZ C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      eabconfg.cpl REG_SZ C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
      Cpqset REG_SZ C:\Program Files\HPQ\Default Settings\cpqset.exe
      WatchDog REG_SZ C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
      V0220Mon.exe REG_SZ C:\WINDOWS\V0220Mon.exe
      AVFX Engine REG_SZ C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
      Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
      NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      CardDetectorICON225 REG_SZ C:\Program Files\CardDetector\ICON225\CardDetector.exe
      BEWINTERNET-FR-DMGP-V2SessionManager REG_SZ C:\Program Files\Orange\IEWInternet-DMGP\SessionManager\SessionManager.exe
      TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
      swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      Creative Live! Cam Manager REG_SZ "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
      IDMan REG_SZ C:\Program Files\Internet Download Manager\IDMan.exe /onboot
      IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

      --------------- [ Registre / Mountpoint2 ] ----------------

      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command
      Supprimé ! - HKEY_USERS\S-1-5-21-3915317180-1408783805-2379313563-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4a0343ee-2318-11dc-9ce5-0014a5a15d52}\Shell\AutoRun\command
      Supprimé ! - HKEY_USERS\S-1-5-21-3915317180-1408783805-2379313563-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4a0343ee-2318-11dc-9ce5-0014a5a15d52}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad2c8c81-0de6-11dd-9fd5-0014a5a15d52}\Shell\AutoRun\command
      Supprimé ! - HKEY_USERS\S-1-5-21-3915317180-1408783805-2379313563-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad2c8c81-0de6-11dd-9fd5-0014a5a15d52}\Shell\AutoRun\command
      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d39afde8-323a-11dd-a054-0014a5a15d52}\Shell\AutoRun\command
      Supprimé ! - HKEY_USERS\S-1-5-21-3915317180-1408783805-2379313563-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d39afde8-323a-11dd-a054-0014a5a15d52}\Shell\AutoRun\command

      --------------- [ Nettoyage des disques ] ----------------

      Supprimé ! - E:\autorun.inf

      --------------- ! Fin du rapport ! ----------------
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    UsbFix a bien fait son travail, désinstalle-le.

    Je te conseille de faire le scan suivant :

    - Télécharge et installe Malwarebytes' Anti-Malware :
    http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

    - Mets-le à jour.

    - Redémarre en mode sans échec (Recommandé) :
    https://blog.sosordi.net/

    - Choisis ta session habituelle.

    - Fais un scan complet avec Malwarebytes' Anti-Malware .

    - Supprime tout ce que le logiciel trouve, enregistre le rapport.

    - Redémarre en mode normal et poste le rapport ici.
    0
    1. jeclau
       
      Mille excuses pour cette réponse aussi tardive(absent longtemps) mais mon problême ayant été résolu et n'étant pas un "pro" de l'informatique je ne suis pas allé plus avant.
      Encore merci
      Cordialement.
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Comme tu veux, bonne soirée ;)
    0