Suppression impossible
Résolu
Bonjour,
j'ai choppé un virus et il y a un fichier récalcitrant que je n'arrive pas à supprimer ( rdbpommz.dll). j'ai essayé manuellement, puis avec chaos shredder, mais aucun moyen de le supprimer !
comment puis je faire ?
merci
j'ai choppé un virus et il y a un fichier récalcitrant que je n'arrive pas à supprimer ( rdbpommz.dll). j'ai essayé manuellement, puis avec chaos shredder, mais aucun moyen de le supprimer !
comment puis je faire ?
merci
Configuration: Processeur : DualCore Intel Pentium D 930, 3000 MHz (15 x 200) carte graphique : NVIDIA GeForce 8600GT 512Mo RAM : 1.5 Go DDR2 Disque dur : 250Go
30 réponses
Résumé de la discussion
Un virus empêche la suppression d'un fichier récalcitrant nommé rdbpommz.dll, malgré des tentatives manuelles et des outils spécialisés, la menace réapparaissant au redémarrage et en continu. Des analyses et rapports antivirus ont été évoqués, montrant la présence d'un Trojan Proxy et des indications liées au téléchargement sur le P2P comme source du problème. L'amélioration a été constatée après avoir évité le P2P et pris des précautions, ce qui souligne les risques liés au téléchargement illégal et à l'infection associée. Des éléments complémentaires indiquent des indices sur les symptômes et les conséquences liés à des logiciels tiers, sans annonce d'une solution universelle ou prétendue sécurisée.
-
Bonne continuation.
-
Contributeurd'accord, merci, je ferais attention alors ^^
bonne soirée
nico -
Tant mieux si ton PC va mieux :)
Et oui: P2P => Vecteur d'infections !
Sujet à lire sur le P2P en général: https://forum.malekal.com/viewtopic.php?t=3257&start=
Un second sujet, plus basé sur les craks: https://forum.malekal.com/viewtopic.php?f=33&t=893
-
Contributeuril remarche à merveille, merci beaucoup !
Mais voilà ce qui arrive quand on télécharge sur le P2P, et dire que cela m'était déjà arriver.. je m'en veux pas mal >_< -
Oui désolé je t'avais mis celle pour XP.
Je l'ai éditer et remis pour Vista.
Si tu ne l'as pas fait, tu peux le faire ;-)
Comment va ton PC ? -
ContributeurCa marche, l'infection s'en est allée !! grace au logiciel trojan remover :)
pour ton message du dessus, je suis sous vista, et ce n'est pas exactement comme tu me demande de procéder, dans la partie "Réactive la restauration du système"
mais merci quand même :) -
*EDIT*
Je pense à quelque chose mais je ne dis rien tant que je n'en suis pas sûr...
On va déjà essayer ça:
▶ Désactive la restauration du système :
1. Cliques sur Démarrer
2. Clique-droit sur "Ordinateur", puis "Propriétés"
3. Dans la barre de tâches à gauche, cliques sur "Protection du système"
4. Une fenêtre apparaît.
5. Va dans l'onglet protection du système, laisse ton ordi travailler quelques secondes, le temps qu'il trouve les points de restauration.....
6. Décoche toutes les cases, pour n'importe quels lecteurs....
7. Un message apparaît alors. Cliques sur "Désactiver la Restauration du système"
8. Cliques sur OK
▶Redémarre ton ordi en mode normal
Réactive la restauration du système :
1. Clique sur Démarrer.
2. Clique droit de la souris sur Ordinateur puis cliquez sur Propriétés.
3. Dans l'onglet Protection du système, désélectionne Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
4. Clique sur Appliquer.
5. Lorsque le message de confirmation apparaît, clique sur Oui.
6. Clique sur OK.
-
Contributeurj'ai supprimé les deux fichiers suspects, mais le probleme subsiste, à chaque redémarrage, 2 trojans ayant le meme nom aparaissent dans temp.
-
T'as téléchargé Unlocker Assistant ? Cherche ça sur google et clique sur le premier lien, télécharge-le, installe-le, essaie de le supprimer manuellement, et dis moi si ça marche.
-
Contributeurnon ... y'a aucun moyen de forcer la suppression ?
-
Ouai t'a raison c'est suspect.
Ce qui m'étonnes c'est que virustotal, MBAM et ton antivirus ne dise rien.
Tu n'arrives toujours pas a le supp ? -
Contributeurle fichier est xkselcxyni.exe situé dans C:\windows\temp
-
Ça ne donne rien. Tuas fais plusieurs fois lancer le nettoyage ?
C'est quoi le nom de ce fichier ? -
Contributeurau redémarrage de mon pc avant, les chevaux de troie sont réapparus.... >_<
et avec ccleaner, il y a un fichier de temp que je ne parvient pas à supprimer !
voici le rapport de virustotal de ce fichier :
ntivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.07.06 -
AhnLab-V3 5.0.0.2 2009.07.06 -
AntiVir 7.9.0.204 2009.07.06 -
Antiy-AVL 2.0.3.1 2009.07.06 -
Authentium 5.1.2.4 2009.07.05 -
Avast 4.8.1335.0 2009.07.05 -
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.06 -
CAT-QuickHeal 10.00 2009.07.06 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.06 -
eSafe 7.0.17.0 2009.07.06 Suspicious File
eTrust-Vet 31.6.6598 2009.07.06 -
F-Prot 4.4.4.56 2009.07.05 -
F-Secure 8.0.14470.0 2009.07.06 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.06 -
Ikarus T3.1.1.64.0 2009.07.06 -
Jiangmin 11.0.706 2009.07.06 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.06 -
McAfee 5667 2009.07.05 -
McAfee+Artemis 5667 2009.07.05 -
McAfee-GW-Edition 6.8.5 2009.07.06 -
Microsoft 1.4803 2009.07.06 TrojanProxy:Win32/Sefbov.B
NOD32 4220 2009.07.06 -
Norman 6.01.09 2009.07.04 -
nProtect 2009.1.8.0 2009.07.06 -
Panda 10.0.0.14 2009.07.06 Suspicious file
PCTools 4.4.2.0 2009.07.06 -
Prevx 3.0 2009.07.06 -
Rising 21.37.04.00 2009.07.06 -
Sophos 4.43.0 2009.07.06 -
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.06 -
TheHacker 6.3.4.3.364 2009.07.06 -
TrendMicro 8.950.0.1094 2009.07.06 -
VBA32 3.12.10.7 2009.07.06 -
ViRobot 2009.7.6.1820 2009.07.06 -
VirusBuster 4.6.5.0 2009.07.05 -
Information additionnelle
File size: 23552 bytes
MD5...: c71a905b9d54f2ca41500208d4ac0c68
SHA1..: 1f06757e1f64bf1980b001ffc165cc1e298a98c9
SHA256: 87bcc0c36a4f88c5fe71980160927b8391590f5b41c750ad3e429070004ded16
ssdeep: 384:Qriv45idXR2uXq3iaPeICtyz52r3bDs32P2404VSnbBnU0W9OQKLf6HbO6A3
PkGg:Civwip6tPeICtIKbDC2d07NUj9OD4qv2
PEiD..: Armadillo v1.71
TrID..: File type identification
Win32 Executable MS Visual C++ 4.x (85.8%)
Win32 Executable Generic (5.4%)
Win32 Dynamic Link Library (generic) (4.8%)
Win16/32 Executable Delphi generic (1.3%)
Generic Win/DOS Executable (1.2%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x44d1
timedatestamp.....: 0x47d0d9c2 (Fri Mar 07 05:59:30 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x39d1 0x3a00 7.86 3ae39cb9293dc5fe8d1511b0720f1558
.rdata 0x5000 0xff4 0x1000 7.24 ffa7af5569aa8480bfa3a8c80b11a611
.data 0x6000 0x744 0x800 5.84 49c0a623b83b24b2a8408c58d1833980
.reloc 0x7000 0x57c 0x600 6.39 bc8964bb3481ae29bc4cb8dc97796b63
( 1 imports )
> KERNEL32.dll: GetVersion, ExitProcess, GetTickCount, GetModuleHandleA, LoadLibraryA, GetSystemTimeAsFileTime, GetModuleFileNameA, GetCommandLineA, GetLastError, GetCurrentThreadId, GetCurrentProcess, GetPrivateProfileSectionNamesA, LoadModule, GetUserDefaultLangID
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
- -
Antivir et MBAM n'ont rien détecté, tu as viré ce qu'il y avait en quarantaine donc apparemment c'est O.K.
▶ Télécharges ToolsCleaner2 sur ton bureau ( pour supprimer les outils utilisés):
http://pc-system.fr/ lances le ( clic droit...)
▶Cliques sur '' recherche" et laisses le scanner ton pc, puis clique sur suppression pour finaliser... un rapport sera généré
▶Postes le...
▶Ensuite, mets ton antivirus à jour et fais un scan de ton pc, puis postes le rapport...
>> Télécharge CCleaner:
http://download.piriform.com
>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
>Pour les autres paramètres, laisse-le avec ses réglages par défaut.
> Puis dans le menu Nettoyeur
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
> Clique sur le bouton Lancer le nettoyage.
> Clique une seconde fois sur le bouton Lancer le nettoyage
> Fait de même pour le menu "Chercher des erreurs"
-
Contributeurc'est étrange, ce matin il n'y avait pas les deux trojans "habituels"...
le scan de MBAM n'a rien trouvé de nuisible... sujet résolu ? -
Rends toi ici C:\Program Files\trend micro\
et double clic sur nico.exe (c'est Hijackthis renommé par RSIT)
Clique sur Do a system scan only et coche la case devant ces deux lignes:
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
clique sur Fix Checked
=>Ferme Hijackthis
>> Télécharge et installe Malawarebytes’Anti-Malware : :http://www.malwarebytes.org/mbam/program/mbam-setup.exe
>> Laisse le se mettre automatiquement à jour.
>>Une fois mis à jour, le programme va se lancer. Va dans l´onglet <gras>Paramètres, et coche la case : "Arreter internet explorer pendant la suppression".
>>Retourne ensuite sur l’onglet Recherche
>> Choisis « Exécuter un examen complet » en cliquant dessus.
>> Clique sur Rechercher
>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK
>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le.
>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection
>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>> Poste ensuite ce rapport.
-
Contributeurvoici le rapport :
Rapport GenProc 2.600 [1] - 06/07/2009 à 13:23:35
@ Windows Vista Service Pack 2 - Mode normal
@ Mozilla Firefox (3.5) [Navigateur par défaut]
~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt
~~~~ INFORMATION COMPLEMENTAIRE ~~~~
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:25:05, on 06/07/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Packard Bell\FIJI\ABoard.exe
C:\Program Files\Creative\Creative ZEN (DVP-FL0001)\ZEN Media Explorer\CTCheck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\GenProc\outil\nico_GenProc.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Program Files\Packard Bell\FIJI\aboard.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN (DVP-FL0001)\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Program Files\Common Files\Acronis\Partition Suite\oss_reinstall.exe
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://asia.msi.com.tw
O15 - Trusted Zone: http://global.msi.com.tw
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Google Update Service (gupdate1c98d36c500d0c9) (gupdate1c98d36c500d0c9) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Roxio UPnP Renderer 11 - Unknown owner - C:\Program Files\Roxio Creator 2009\Digital Home 11\RoxioUPnPRenderer11.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\System32\nvSCPAPISvr.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
-
Euh...pas facile d'en tirer une conclusion.
*Télécharge GenProc :
http://www.genproc.com/GenProc.exe
*Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
-
Contributeureffectivement, je me disais aussi... xD
bref, voici le rapport de virustotal concerant "rdbpommz.dll" :
Fichier rdbpommz.dll reçu le 2009.07.06 10:39:20 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 5/41 (12.2%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 52 et 75 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.18 2009.07.06 -
AhnLab-V3 5.0.0.2 2009.07.06 -
AntiVir 7.9.0.204 2009.07.06 -
Antiy-AVL 2.0.3.1 2009.07.06 -
Authentium 5.1.2.4 2009.07.05 W32/Downloader.F.gen!Eldorado
Avast 4.8.1335.0 2009.07.05 -
AVG 8.5.0.386 2009.07.05 -
BitDefender 7.2 2009.07.06 -
CAT-QuickHeal 10.00 2009.07.06 -
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.06 -
eSafe 7.0.17.0 2009.07.02 Suspicious File
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.05 W32/Downloader.F.gen!Eldorado
F-Secure 8.0.14470.0 2009.07.06 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.06 -
Ikarus T3.1.1.64.0 2009.07.06 -
Jiangmin 11.0.706 2009.07.06 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.06 -
McAfee 5667 2009.07.05 -
McAfee+Artemis 5667 2009.07.05 -
McAfee-GW-Edition 6.8.5 2009.07.06 -
Microsoft 1.4803 2009.07.06 -
NOD32 4219 2009.07.05 -
Norman 6.01.09 2009.07.04 -
nProtect 2009.1.8.0 2009.07.05 -
Panda 10.0.0.14 2009.07.06 -
PCTools 4.4.2.0 2009.07.05 -
Prevx 3.0 2009.07.06 High Risk Fraudulent Security Program
Rising 21.37.02.00 2009.07.06 -
Sophos 4.43.0 2009.07.06 -
Sunbelt 3.2.1858.2 2009.07.05 -
Symantec 1.4.4.12 2009.07.06 -
TheHacker 6.3.4.3.362 2009.07.04 -
TrendMicro 8.950.0.1094 2009.07.06 PAK_Generic.001
VBA32 3.12.10.7 2009.07.06 -
ViRobot 2009.7.6.1819 2009.07.06 -
VirusBuster 4.6.5.0 2009.07.05 -
Information additionnelle
File size: 109353 bytes
MD5...: dd36b69f27cba09ca57ff8731246aceb
SHA1..: 0dc001b493694eae50177f872a3ffad438c30d73
SHA256: 8b6f1ae5eedd2c7266400e4659420af0cb53b5915808ac6dd97401fd515ba28b
ssdeep: 3072:gxPObnAhU9eGkaTTZgFkJ5v/Rc1TA0V97qkp:gxP3aTThJ5v5cNAC7/
PEiD..: -
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x46b30
timedatestamp.....: 0x4a290c46 (Fri Jun 05 12:15:02 2009)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x2c000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x2d000 0x1a000 0x19e00 7.91 892f678ead4d282e5a2a4c7a38e76c30
UPX2 0x47000 0x1000 0x400 2.92 a195947f94aa90dacec7d71a8c2b1cd6
( 7 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree
> MSVCP60.dll: __Xlen@std@@YAXXZ
> MSVCRT.dll: free
> ole32.dll: OleRun
> OLEAUT32.dll: -
> USER32.dll: LoadStringA
> WS2_32.dll: -
( 4 exports )
DllRegisterServer, DllUnregisterServer, ServiceMain, ServiceSlave
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (Kaspersky): PE_Patch.UPX, UPX
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=CA2A35DE29B32136AB2F015508D155007A07AA8D' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=CA2A35DE29B32136AB2F015508D155007A07AA8D</a>
- 1
- 2
Suivant
