Virus/Spyware Lightask ?

Question

Bonjour,
voila depuis quelque temps quand je suis sur internet, je suis souvent redirigé sur des sites ou je ne veut pas aller, et cela se manifeste à chaque fois par un http:www.lightask/...
Je pense que c'ets un spyware ou un truc dans le genre, le problème c'est que j'ai fait toute sles analyses possibles avec spywaredoctor, ad aware et ca ne detecte rien du tout.

C'ets pour cela que je vous demande de l'aide.
Merci d'avance
Juni

jlpjlp · Answer

slt,



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

analyse ces deux fichiers sur virus total et colle les rapports: https://www.virustotal.com/gui/

C:\Documents and Settings\ Julien\Mes documents\Downloads\how.i.met.your.mother.407.hdtv-lol\ Julien.exe
C:\WINDOWS\system32\xwr97477.dll

Juni08 · Answer

Fichier xwr97477.dll reçu le 2008.11.19 17:28:56 (CET)
Situation actuelle: terminé 

Résultat: 0/36 (0.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.18.2 2008.11.19 - 
AntiVir 7.9.0.34 2008.11.19 - 
Authentium 5.1.0.4 2008.11.18 - 
Avast 4.8.1281.0 2008.11.18 - 
AVG 8.0.0.199 2008.11.19 - 
BitDefender 7.2 2008.11.19 - 
CAT-QuickHeal 10.00 2008.11.19 - 
ClamAV 0.94.1 2008.11.19 - 
DrWeb 4.44.0.09170 2008.11.19 - 
eSafe 7.0.17.0 2008.11.19 - 
eTrust-Vet 31.6.6217 2008.11.19 - 
Ewido 4.0 2008.11.19 - 
F-Prot 4.4.4.56 2008.11.18 - 
F-Secure 8.0.14332.0 2008.11.19 - 
Fortinet 3.117.0.0 2008.11.19 - 
GData 19 2008.11.19 - 
Ikarus T3.1.1.45.0 2008.11.19 - 
K7AntiVirus 7.10.528 2008.11.19 - 
Kaspersky 7.0.0.125 2008.11.19 - 
McAfee 5438 2008.11.18 - 
Microsoft 1.4104 2008.11.19 - 
NOD32 3624 2008.11.19 - 
Norman 5.80.02 2008.11.19 - 
Panda 9.0.0.4 2008.11.19 - 
PCTools 4.4.2.0 2008.11.19 - 
Prevx1 V2 2008.11.19 - 
Rising 21.04.22.00 2008.11.19 - 
SecureWeb-Gateway 6.7.6 2008.11.19 - 
Sophos 4.35.0 2008.11.19 - 
Sunbelt 3.1.1801.2 2008.11.14 - 
Symantec 10 2008.11.19 - 
TheHacker 6.3.1.1.158 2008.11.19 - 
TrendMicro 8.700.0.1004 2008.11.19 - 
VBA32 3.12.8.9 2008.11.19 - 
ViRobot 2008.11.18.1474 2008.11.18 - 
VirusBuster 4.5.11.0 2008.11.19 - 
Information additionnelle 
File size: 176128 bytes 
MD5...: 24a0b09f49805ec3839c2058819049fc 
SHA1..: f362326cd94d1cce8f54b4122bc916d3143f56c9 
SHA256: 7eadc7ef79b507cb3c2aab6f3c75cb1ec57fef5e1a193575e833c293e3326a0b 
SHA512: fdd5ebfeae2ec62df55b291efb21be8d3cb82c2ba696125d9aab0f6910c57987
87d61f50d19c11ece5831fa1f05effb6868fe4aafd4b299fae405cd47311171b 
PEiD..: - 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x100168ab
timedatestamp.....: 0x491c17bd (Thu Nov 13 12:04:13 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1c473 0x1d000 6.30 110dd9f00ceed1efb7e8485a1f9b9557
.rdata 0x1e000 0x49e0 0x5000 5.38 abf2b31bc3f8e4b7d81b4d08641974a5
.data 0x23000 0x496420 0x2000 1.76 c330b310d9cdb1ab26099753a3bcc549
.rsrc 0x4ba000 0xaa0 0x1000 2.75 9e6058386fd73d9d441f7b6871b5c442
.reloc 0x4bb000 0x4eb6 0x5000 2.81 334411869403d79b6d9de46ff4c52345

( 10 imports ) 
> WININET.dll: InternetOpenA, InternetOpenUrlA, InternetReadFile, InternetCloseHandle
> urlmon.dll: UrlMkSetSessionOption, URLDownloadToFileA, CoInternetCompareUrl, ObtainUserAgentString
> KERNEL32.dll: lstrcpyA, lstrlenA, GetModuleFileNameA, InterlockedExchange, GetVersionExA, GetACP, GetLocaleInfoA, GetThreadLocale, DeleteCriticalSection, LeaveCriticalSection, InterlockedIncrement, EnterCriticalSection, InitializeCriticalSection, InterlockedDecrement, MultiByteToWideChar, GetLastError, WideCharToMultiByte, lstrlenW, FreeLibrary, SizeofResource, LoadResource, FindResourceA, LoadLibraryExA, lstrcpynA, IsDBCSLeadByte, lstrcatA, CloseHandle, TerminateProcess, ReleaseMutex, CreateMutexA, CreateSemaphoreA, lstrcatW, lstrcpyW, CreateProcessA, lstrcmpiA, GetCPInfo, GetOEMCP, IsBadCodePtr, IsBadReadPtr, LoadLibraryA, WriteFile, GetTickCount, Sleep, GetVersion, DisableThreadLibraryCalls, ReadFile, SetStdHandle, FlushFileBuffers, GetStringTypeA, GetStringTypeW, VirtualProtect, GetEnvironmentStringsW, GetSystemInfo, FreeEnvironmentStringsW, LCMapStringW, LCMapStringA, GetEnvironmentStrings, SetFilePointer, VirtualQuery, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, SetUnhandledExceptionFilter, IsBadWritePtr, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, TlsAlloc, TlsGetValue, SetLastError, TlsFree, GetCurrentProcessId, QueryPerformanceCounter, HeapSize, ExitProcess, RtlUnwind, HeapFree, RaiseException, HeapReAlloc, HeapAlloc, GetSystemTimeAsFileTime, GetCurrentThreadId, TlsSetValue, GetCommandLineA, GetProcAddress, GetModuleHandleA, GetCurrentProcess
> USER32.dll: SetTimer, wsprintfA, wsprintfW, GetSystemMetrics, KillTimer, CharNextA, GetKeyboardLayout
> ADVAPI32.dll: RegCreateKeyA, RegOpenKeyA, RegQueryInfoKeyA, RegEnumKeyExA, RegCreateKeyExA, RegDeleteValueA, RegQueryValueExA, RegEnumKeyA, RegOpenKeyExA, RegCloseKey, RegDeleteKeyA, RegSetValueExA
> SHELL32.dll: SHGetSpecialFolderPathA, ShellExecuteA
> ole32.dll: StringFromGUID2, CoTaskMemAlloc, CoTaskMemFree, CoCreateInstance, CoTaskMemRealloc
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> SHLWAPI.dll: PathFindExtensionA
> COMCTL32.dll: InitCommonControlsEx

( 4 exports ) 
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer 



autre fichier:

reçu le 2008.11.16 14:25:38 (CET)
Situation actuelle: terminé 

Résultat: 2/36 (5.56%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 - - - 
AntiVir - - - 
Authentium - - - 
Avast - - - 
AVG - - - 
BitDefender - - - 
CAT-QuickHeal - - - 
ClamAV - - - 
DrWeb - - - 
eSafe - - Suspicious File 
eTrust-Vet - - - 
Ewido - - - 
F-Prot - - - 
F-Secure - - - 
Fortinet - - - 
GData - - - 
Ikarus - - - 
K7AntiVirus - - - 
Kaspersky - - - 
McAfee - - - 
Microsoft - - - 
NOD32 - - - 
Norman - - - 
Panda - - Suspicious file 
PCTools - - - 
Prevx1 - - - 
Rising - - - 
SecureWeb-Gateway - - - 
Sophos - - - 
Sunbelt - - - 
Symantec - - - 
TheHacker - - - 
TrendMicro - - - 
VBA32 - - - 
ViRobot - - - 
VirusBuster - - - 
Information additionnelle 
MD5: e8269245566be948f6a219135b434160 
SHA1: 1ac255b76ef692ea6c09d4840dcd28c67c5d6bfe 
SHA256: 3c253bfd385c7f245f3c6131e58cbe22c0d03073a828b9938f923f00562d7c2d 
SHA512: bed5aa905b0b940e99489c19835c1c199878ab7455bff84748b94a0577db8d8eebd66c96a3fc6db110bb6fde95947837860eb701c01cb65cb73488c7a464bae8

jlpjlp · Answer

scan avec 
MalwareByte's Anti-Malware en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Juni08 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1412
Windows 5.1.2600 Service Pack 3

19/11/2008 22:24:01
mbam-log-2008-11-19 (22-24-01).txt

Type de recherche: Examen rapide
Eléments examinés: 67197
Temps écoulé: 13 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ae5619ca-d637-3a0e-b048-83627b096d00} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ae5619ca-d637-3a0e-b048-83627b096d00} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\MyGlobalSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyGlobalSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\xwr97477.dll (Trojan.BHO) -> Delete on reboot.

Juni08 · Answer

Merci beaucoup ça a l'air de l'avoir supprimé !!!

Je te remercie jlpjlp !!!!!

jlpjlp · Answer

parfait

remets un hijakchits pour verfier

et vire ce qui est en quarantaine dans malwarebyte

pilou · Answer

pardon, je ne sais pas comment on créé son propre sujet mais je vais tenter de le décrire.
j'ai un virus sur c:\windows\system32 qui s'appelle xwr97477
j'ai utilisé le logiciel Malwarebytes et dans le précédent message j'ai transmis ce rapport. 
merci de ton aide

Virus/Spyware Lightask ?

8 réponses

Discussions similaires

Newsletters