[ssLoader;dummy;win32bube]

Question

bonjour,

Voici quelque temps que je navigue sans problèmes du moins je le croyais, j'effectus très souvent update de nat mais je crois maintenant qu'il est totalement inefficace car voici se que je trouve en faisant un scan en ligne avec kaspersky anti virus en ligne (suivant les conseils de darkcrystal33) alors que spybot, ad-aware, A squared, cleanup312, systeme cleaner ne trouve rien.
Est ce que le resultat du scan n'est pas plutot fait pour acheter leurs antivirus ou faut il vraiment y faire refference.
Merci pour votre aide
File Name Virus Name Send Delete

C:\Program Fi...tine\6FC37F39.htm Exploit.VBS.Phel.a send delete

C:\Program Fi...tine\6FC95332.zip Trojan....ssLoader.c send delete

C:\Program Fi...ne\6FD0272B.class Trojan....ssLoader.c send delete

C:\Program Fi...tine\6FD67B24.htm Exploit.VBS.Phel.a send delete

C:\Program Fi...ne\6FD92520.class Trojan....er.Dummy.a send delete

C:\Program Fi...ne\6FDD4F1D.class Exploit....Bytverify send delete

C:\Program Fi...tine\71957337.zip Trojan....ssLoader.c send delete

C:\Program Fi...ne\71991D34.class Trojan....ssLoader.c send delete

C:\Program Fi...tine\71991D34.exe Virus.Win32.Bube.l send delete

C:\Program Fi...tine\719C4730.exe Virus.Win32.Bube.l send delete

C:\Program Fi...ne\719F712D.class Trojan.Java.Femad send delete

C:\Program Fi...ne\71A31B29.class Trojan....er.Dummy.a send delete

C:\Program Fi...ne\71A64525.class Exploit....Bytverify send delete

C:\Program Fi...ne\71B0431B.class Trojan.Java.Femad send delete

C:\WINDOWS\sy...veScan\imscan.dll Virus.D...ronia.2538 send

Pade bole · Answer

Bonjour a tous,Je n'ai pas eus de réponse, quelqu'un peutil m'aider car je nesais pas quoi faire.

jean38 · Answer

salut,telecharge hijackthis: http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lance le puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du log entier ici.  A+Jean

Pade bole · Answer

voilaLogfile of HijackThis v1.99.1Scan saved at 09:04:32, on 15/06/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\system32\drivers\Icon.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Apps\Powercinema\PCMService.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Mr.S Production\NetBus Detective\Detect50.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Messenger\msmsgs.exeC:\HijackThis.exeC:\DOCUME~1\Olivier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard BellR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: MSN Messenger 7.0 (2).lnk = C:\Program Files\MSN Messenger\msnmsgr.exeO4 - Startup: NetBus Detective.lnk = C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXEO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = leleuO17 - HKLM\Software\..\Telephony: DomainName = leleuO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = leleuO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Pade bole · Answer

Jean, M'aurrait tu oublié ou mon cas est innesperré

jean38 · Answer

pas d'oublie mais du boulot sur d'autres post t'inquiete pas on arrive

Pade bole · Answer

Aaaaaaah ok merci, de toutes façon y pleut dehors!!!

jean38 · Answer

alors 2 choses, des choses à virer et des questions à te poser.

1),
tu as dans ton log cette chose
Telephony: DomainName = leleu
est ce que çà te parle??

2) est ceà ??
C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
si le prog te parle OK sinon teste le en ligne ici
http://virusscan.jotti.org

maintenant:

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) lance hijack et fixe:
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe

5) vire le fichier

C:\WINDOWS\system32\drivers\Icon.exe

execute cleanup312.exe

tu relances tes scan ad aware
puis spy boot
puis a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre
et refait un log.

Pade bole · Answer

Alors en ce qui concerne
Telephony: DomainName = leleu , leleu est mon nom de famille Mais telephony: domain je ne sais pas du tout ou alors sa fait partie de la configue de ma live box car je suis en wifi.
Et en ce quiconcerne
C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe c'est mon fire wall qui me laisse soupsoneux justement j'aurrait bien envie de le desinstaller car visiblement personne ne connet se firrewall et je ne sais plus ou je l'ai peché!!!
Maintenant icon.exe sa doit etre mon mode de connection wifi de mon portable alors si je le fixe ma connexion ne fonctionneras plus?

Pade bole · Answer

Dans le rapport de scan kaspersky tous les virus annoncés, ont ils bien été virés lors du delete ou reste t'ils des sequelles?

jean38 · Answer

OK donc pour le reste mais t'es sur de ton prog
Icon.exe (il est vrai qu'il est dans le dossier driver ce qui semble bien approprié à un drive wifi...???)

car voilà ce que j'avais trouvé sur le net:

Nom de fichier: icon.exe

Nom: Icône lptt01orIcon ml097e

Description: Variante du parasite de RapidBlaster (dans une chemise de "Icon" dans des dossiers de programme). On ne vous lui recommande pas manuellement uninstall RapidBlaster mais tueur de RapidBlaster d'utilisation - voyez ici

Recommandation: Certainement non requis - porcs typiquement de virus, de spyware, d'adware et "de ressource"

sinon, je ne vois rien d'autre sur le log??

alors essaie un scan en ligne chez rav et colle le resultat.

http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici

Pade bole · Answer

Voila le resultat du scan
mais tu me fait flipper avec icon.exe car c'est bien en instalant la configue livebox (cd rom) que ce fichier est arriver car il est present sur mon deuxième pc

Scan started at 15/06/2005 11:28:18

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2afdee69-5856f868.class - Trojan:Java/ClassLoader (exact) -> Infected

Scanned
============================
Objects: 35768
Directories: 3296
Archives: 6739
Size(Kb): 1605960
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 84

jean38 · Answer

OK, alors n flippe pas pour icon.exe. Il est dans le bon dossier donc nous le repndrons comme OK.

Pour ton bleme et bien voilà ou il se situe:

C:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2afdee69-5856f868.class

c'est bizard que A2 ne le trouve pas??

donc supprime ce fichier et refait un scan

(si tu n'y arrive pas fais le en mode sans echec)

Pade bole · Answer

Bon il est l'heure de partir bossé alor jean tu peut toujours me repondre car je continue a suivre a mon taf mais bien evidement pas d'intervention sur mon pc donc s'y tu le veut bien a ce soir ou a deamin matin
Encore merci

Pade bole · Answer

voici se que A2 me donne
a² Report
Nom du fichier Diagnostic
C:\Documents and Settings\Olivier\Cookies\olivier@247realmedia[2].txt Trace.TrackingCookie
C:\Documents and Settings\Olivier\Cookies\olivier@bluestreak[1].txt Trace.TrackingCookie
C:\Documents and Settings\Olivier\Cookies\olivier@tradedoubler[1].txt Trace.TrackingCookie

Je supprime le fichier en question

Pade bole · Answer

j'ai egalement un fichier C:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2afdee69-5856f868.idx

ne serait ce pas une cochonnerie aussi, et j'ai remarqué qu'il y avait beaucoup de fichiers icon aussi au meme endroit

balltrap34 · Answer

salut tu peut virer tous se qui est dans cache:\Documents and Settings\Olivier\Application Data\Sun\Java\Deployment\cache

Pade bole · Answer

Salut balltrap, j'ai viré tout se qui été dans cache, pense tu que mon problème est resolu

balltrap34 · Answer

refait un scan de verif

Pade bole · Answer

Voici le nouveaux scan rav:
Scan started at 15/06/2005 22:40:30

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 35934
Directories: 3297
Archives: 6739
Size(Kb): 1606325
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 86

Peut tu me dire si mon firrewall est correct car personne ne connet apparement (Netbus detective) et si il existe des scan anti troyen ou des bon firrewall car je n'ai vraiment pas de bol
Et au fait Jean ne sera pas content car tu as encore gagner!!!!!!!

balltrap34 · Answer

mais non il est pas jalouxpour l anti trojan tu as A2 version freehttp://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc

Pade bole · Answer

Merci a vous deuxA+

balltrap34 · Answer

de riena++

jean38 · Answer

salut tous les deux,absolument pas jaloux, je bosse et le maitre encaisse les benef, c'est la vie et je l'accepte ainsi...loltrès heureux que tes problemes soient resolus.

balltrap34 · Answer

c est pas cela que l ont apelle le capitalisme lol

jean38 · Answer

tu l'as dit vivement la mondialisation que je puisse embaucher des chinois qui analyseront les log et moi je finirai les messages.....

balltrap34 · Answer

ne ment veut pas lol

[ssLoader;dummy;win32bube]

26 réponses

Discussions similaires

Newsletters