Win32/Sality.NAQ virus

El Harkati -
El Harkati Messages postés 5 Statut Membre - 27 nov. 2008 à 21:43

Bonjour,

Je lance un SOS à celles et à ceux qui peuvent m'aider à me débarasser de cette bestiole : Win32/Sality.NAQ virus

Je vous remercie d'avance

El Harkati

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

4 réponses

Réponse 1 / 4
ric025

Salut!

Télécharge ceci! hijackthis

Installe-le, lance-le en choisissant "Do a system scan and save a logfile".

Copie/colle le rapport généré dans ta prochaine réponse, stp.
0
1. El Harkati Messages postés 5 Statut Membre
  
  Salut à toi rico25,
  
  Voila vite dis vite fait ci dessous le scan :
  
  " Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:44:28, on 27/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\Explorer.exe
  C:\Program Files\VIA\RAID\raid_tool.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\VTtrayp.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\vsnpstd3.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\ScannerU\AM32.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  F2 - REG:system.ini: Shell=Explorer.exe "C:\DOCUME~1\Halima\LOCALS~1\Temp\winzt5DHP59UDCoI.exe"
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [TClockEx] C:\Program Files\TClockEx\TCLOCKEX.EXE
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Action Manager 32.lnk = C:\Program Files\ScannerU\AM32.exe
  O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O17 - HKLM\System\CCS\Services\Tcpip\..\{E1E8E16B-41FA-4747-849C-13FDBD7A33A0}: NameServer = 208.67.222.222 193.55.10.102
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
  
  0
Réponse 2 / 4
ric025

Télécharge smitfraudfix

Installe-le et lance-le en choisissant l'option 1, celle de la Recherche.

Laisse travailler et poste ensuite le rapport dans ta prochaine réponse.
0
1. El Harkati Messages postés 5 Statut Membre
  
  Re-salut ci dessous la suite du scan demandé :
  
  "SmitFraudFix v2.373
  
  Rapport fait à 19:17:35,32, 27/11/2008
  Executé à partir de C:\Documents and Settings\Bob\Bureau\smitfraudfix\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\Explorer.exe
  C:\Program Files\VIA\RAID\raid_tool.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\VTtrayp.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\vsnpstd3.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\ScannerU\AM32.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bob
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Bob\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bob\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Bob\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Carte VIA PCI 10/100Mo Fast Ethernet - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  DNS Server Search Order: 192.168.1.1
  
  Description: WAN (PPP/SLIP) Interface
  DNS Server Search Order: 208.67.222.222
  DNS Server Search Order: 193.55.10.102
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{4E4EC5D7-99F4-4BF2-97FF-7757DE60A9CB}: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{E1E8E16B-41FA-4747-849C-13FDBD7A33A0}: NameServer=208.67.222.222 193.55.10.102
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{4E4EC5D7-99F4-4BF2-97FF-7757DE60A9CB}: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{E1E8E16B-41FA-4747-849C-13FDBD7A33A0}: NameServer=208.67.222.222 193.55.10.102
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin"
  
  Merci
  
  0
Réponse 3 / 4
ric025

R.A.S!

Télécharge MBAM --> malwarebytes

Installe-le en veillant bien à ce que la case de mise à jour soit cochée en fin d'installation.

Lance ensuite une recherche en "examen rapide". Si MBAM ne trouve rien, ferme la fenêtre.

S'il détecte quelque chose, fais "Voir le résultat", puis "Supprimer la sélection". Poste alors le rapport.
0
1. El Harkati Messages postés 5 Statut Membre
  
  Re-salut, ci dessous le résultat du scan, une infection à ce niveau :(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.)
  
  "Windows 5.1.2600 Service Pack 3
  
  27/11/2008 20:17:58
  mbam-log-2008-11-27 (20-17-44).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 54510
  Temps écoulé: 7 minute(s), 8 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 1
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)"
  
  En plus et durant le scan ci dessus NOD32 Anti-virus a detecté ceci :
  
  "Threat Found Alert
  Objet :
  C:\WINDOWS\SYSTEM32\Drivers\mllrqp.sys
  
  Threat :
  Win32/Sality.NAR virus
  
  Comment :
  Event occured during an attempt to access the file by the application :
  C:\Program Files\Malwarebytes' Anti-Malware\nban.exe "
  
  ........Aussi j'ai omis de t'informer que NOD32 Anti-virus a mis en quarantaine vingt deux(22) fichiers douteux il y de cela quatre (04) jours....
  
  Merci
  
  0
Réponse 4 / 4
ric025

Aussi j'ai omis de t'informer que NOD32 Anti-virus a mis en quarantaine vingt deux(22) fichiers douteux il y de cela quatre (04) jours

Les as-tu supprimé avec Nod ou tu n'y arrives pas?

Pour MBAM, je t'avais préciser de faire en fin de scan "Supprimer la sélection". Refais le scan et supprime. Ensuite, reposte un rapport Hijackthis.
0
1. El Harkati Messages postés 5 Statut Membre
  
  Re-salut, je m'excuse ça m"a échappé, pour ce scan RAS :
  
  "Malwarebytes' Anti-Malware 1.30
  Version de la base de données: 1306
  Windows 5.1.2600 Service Pack 3
  
  27/11/2008 21:28:55
  mbam-log-2008-11-27 (21-28-55).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 54664
  Temps écoulé: 6 minute(s), 57 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)"
  .............................................
  
  Pour ce qui est des fichiers en quarantaine ils y sont toujours car j'ai pas osé faire un délète de peur que le micro va se bloquer.
  ............................................
  
  J'ai ça aussi :
  
  ESET NOD32 Anti-virus
  
  Log files (3) :
  27/11/2008 20:17:09 Real-time file system protection file C:\WINDOWS\system32\Drivers\mllrqp.sys Win32/Sality.NAR virus AUTORITE NT\SYSTEM Event occurred during an attempt to access the file by the application: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
  27/11/2008 17:30:26 Startup scanner file C:\WINDOWS\system32\drivers\mllrqp.sys Win32/Sality.NAR virus
  27/11/2008 09:27:13 Real-time file system protection file C:\WINDOWS\system32\drivers\mllrqp.sys a variant of Win32/Sality.NAQ virus unable to clean AUTORITE NT\SYSTEM Event occurred on a new file created by the application: C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe.
  ..............................................
  
  En ce qui concerne ce dernier scan toujours affichage du meme message de NOD32 Anti-virus.
  
  .............................................
  
  Merci
  
  0
2. El Harkati Messages postés 5 Statut Membre
  
  Re-salut un scan HijackThis v2.0.2 :
  
  "Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:40:19, on 27/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\Explorer.exe
  C:\Program Files\VIA\RAID\raid_tool.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\VTtrayp.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\vsnpstd3.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\ScannerU\AM32.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  F2 - REG:system.ini: Shell=Explorer.exe "C:\DOCUME~1\Halima\LOCALS~1\Temp\winzt5DHP59UDCoI.exe"
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [TClockEx] C:\Program Files\TClockEx\TCLOCKEX.EXE
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Action Manager 32.lnk = C:\Program Files\ScannerU\AM32.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O17 - HKLM\System\CCS\Services\Tcpip\..\{E1E8E16B-41FA-4747-849C-13FDBD7A33A0}: NameServer = 208.67.222.222 193.55.10.102
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
  
  0

Win32/Sality.NAQ virus

4 réponses

Discussions similaires

Newsletters