Virus virut.gen

Résolu
Bonjour,

Pouvez vous m'aider mon pc ouvre une fenetre alerte virus avec Mcaffee qui n'arrete pas de s'alonger.
Voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:56, on 2008-11-05
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\system32\taskmgr.exe
E:\GrabIt\GrabIt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {07DE8A9E-3446-5548-73E9-C016906529E6} - C:\DOCUME~1\momo\APPLIC~1\SLOWSE~1\Platform jump.exe (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\nadia\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\System32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [Adaware Bootup] C:\Program Files\Lavasoft Ad-Aware\Ad-aware.exe /Auto /Log "C:\Program Files\Lavasoft Ad-Aware\"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O17 - HKLM\System\CCS\Services\Tcpip\..\{C75D7EA4-CA18-4549-970D-A5D67520C4E1}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Documents and Settings\nadia\Bureau\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

--
End of file - 8129 bytes

merci pour votre aide
Configuration: Windows XP
Firefox 3.0.3

20 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut

    les fichiers system sont touché

    il n y a pas dautres soulutions que le formatage

    de plus ne pas garder de fichiers .exe suceptible d etre infecté c est a dire TOUS bon courage
    1. c'est pas possible! J'ai reformaté mon ordinateur, réinstallé windows et il est encore là!!!
  2. Bonsoir,

    D'abord tenter de désinfecter avant de formater.

    Si l'infection n'est pas à un stade trop avancé, éliminer l'infection est faisable.

    ++
    1. Modérateur
      Salut,

      - Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

      - En bas à droite, clique sur Démarrer Online-scanner

      - Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

      - Accepte les Contrôles ActiveX

      - Choisis Poste de travail pour le scan.

      - Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

      - Pour t'aider à utiliser le scan en ligne :
      https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

      NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

      - Lis ceci en cas de problème d'installation du Contrôle ActiveX :
      http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
      1. Contributeur sécurité
        Salut !!

        Ce virus est pratiquement impossible à supprimer, il s attaque à tous les exe

        La seule solution pour t en débarrasser c est de reformater ton PC :s
        1. Contributeur sécurité
          déjà internet explorer n'est pas à jour.

          ça me parait bizarre :
          O2 - BHO: (no name) - {07DE8A9E-3446-5548-73E9-C016906529E6} - C:\DOCUME~1\momo\APPLIC~1\SLOWSE~1\Platform jump.exe (file missing)

          O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)

          1. Contributeur sécurité
            Je suis toujours partant pour une désinfection mais ce virus n est pas un petit facilement supprimable...

            Je pense que le formatage est à prévoir ;-)
            1. salut,
              merci de votre aide mais vous êtes sûr qu'il n'y apas d'autre solution a part formater?
              je suis en train de faire le scan avec kaspersky.

              internet explorer n'est pas à jour car je ne l'utilise jamais, j'utilise firefox
              1. Contributeur sécurité
                Salut a tous

                internet explorer n'est pas à jour car je ne l'utilise jamais, j'utilise firefox

                Même si tu ne l'utilise pas, il faut le mettre a jour.

                Les MàJ corrigent les failles de sécurité, et vu que Windows utilise IE pour les windows update, MSN etc, il faut faire la MàJ.

                Pourquoi faire la MàJ ?

                A faire a la fin de la désinfection...
                1. Contributeur sécurité
                  Tu te trompe surement avec le SP3 qui n est pas recommandé
                  1. voici le rapport kaspersky:

                    KASPERSKY ON-LINE SCANNER REPORT
                    Wednesday, November 05, 2008 11:40:51 PM
                    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
                    Kaspersky On-line Scanner version : 5.0.84.2
                    Dernière mise à jour de la base antivirus Kaspersky : 5/11/2008
                    Enregistrements dans la base antivirus Kaspersky : 1370563
                    Paramètres d'analyse
                    Analyser avec la base antivirus suivante étendue
                    Analyser les archives vrai
                    Analyser les bases de messagerie faux
                    Cible de l'analyse Zones critiques
                    C:\WINDOWS
                    C:\DOCUME~1\nadia\LOCALS~1\Temp\
                    Statistiques de l'analyse
                    Total d'objets analysés 23075
                    Nombre de virus trouvés 3
                    Nombre d'objets infectés 35 / 0
                    Nombre d'objets suspects 0
                    Durée de l'analyse 01:42:47

                    Nom de l'objet infecté Nom du virus Dernière action
                    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\Debug\WPD\wpdtrace.log L'objet est verrouillé ignoré
                    C:\WINDOWS\explorer.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\Installer\{90110409-6000-11D3-8CFE-0150048383C9}\xlicons.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\Internet Logs\ALGER.ldb L'objet est verrouillé ignoré
                    C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
                    C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
                    C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
                    C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ConfigWizards.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpsvc.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\404Fix.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\actmovie.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\ahui.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\arp.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\asr_fmt.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\at.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\ati2sgag.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\atmadm.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\attrib.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\bootok.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\cacls.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\charmap.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\cleanmgr.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AJYDAJOB\wr[1].jpg Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
                    C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\control.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\cxesdrwto.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\defrag.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dfrgntfs.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dgrradhfr.exe Infecté : Packed.Win32.CPEX-based.e ignoré
                    C:\WINDOWS\system32\dllcache\cplexe.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dllcache\cprofile.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dllcache\ctfmon.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dllhost.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dmadmin.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dmremote.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\drwtsn32.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dumprep.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\dwwin.exe Infecté : Virus.Win32.Virut.n ignoré
                    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\vziblrsex.exe Infecté : Packed.Win32.CPEX-based.e ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                    C:\WINDOWS\Temp\VRT1.tmp Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
                    C:\WINDOWS\Temp\VRT6.tmp Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
                    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                    C:\DOCUME~1\nadia\LOCALS~1\Temp\etilqs_y9fEGFW0Md5PiOR2UEKS L'objet est verrouillé ignoré
                    C:\DOCUME~1\nadia\LOCALS~1\Temp\fla29.tmp L'objet est verrouillé ignoré
                    C:\DOCUME~1\nadia\LOCALS~1\Temp\ZLT0764d.TMP L'objet est verrouillé ignoré
                    Analyse terminée.
                    1. Contributeur sécurité
                      C est ce que j ai dis dès le deuxième message ;-)

                      merci d avoir confirmer chiqui
                      1. Bonjour,
                        J'ai finis par formater car après mis à jour mon antivirus et l'avoir exécuter, il a supprimé mes fichiers système infectés et le PC démarrait avec un écran noir et impossible de l'utiliser.
                        merci à tous de votre aide