Infecté par 8 virus...

Résolu
xavierd54 -  
Bonjours à tous,

Je suis infecté par les virus suivants :
- Win32:VBStat-C [Trj]
- Win32:Trojan-gen. {Other}
- Win32:Dialer-462 [Trj]
- Win32:BHO-BS [Trj]
- Win32:Ani-E [Trj]
- Win32:Agent-ENW [Trj]
- Win32:Adaware-gen.[Trj]
- Win32:Adan-062 [Adw]

Tous ces virus on été detecté par avast! antivirus, une ou plussieur fois. A chaque detection, j'ai mis les fichiers en quarantaine mais le probleme et toujours present dans mon ordinateur (ralentissement, pop-up, erreur IE).

Aucun autre opération a été effectuée depuis, voici donc mon rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 19:39:05, on 06/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
d:\Utilitaires\Alwil Software\Avast4\aswUpdSv.exe
d:\Utilitaires\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\UTILIT~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\Utilitaires\Motherboard Monitor 5\MBM5.EXE
C:\Program Files\iTunes\iTunesHelper.exe
D:\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
D:\Nikon\PictureProject\NkbMonitor.exe
D:\Microsoft Office\Office\1036\msoffice.exe
C:\Program Files\iPod\bin\iPodService.exe
d:\Utilitaires\Alwil Software\Avast4\ashMaiSv.exe
d:\Utilitaires\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\notepad.exe
D:\Xave\Programmes\Hijackthis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {182B90A3-F372-438A-800C-6814B4DE417B} - C:\WINDOWS\system32\urqrqol.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - D:\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\sgtrlnwm.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - d:\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {EDB73CA7-829D-4BA4-A824-8A0B3CFB3A1E} - C:\WINDOWS\system32\ssttu.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - d:\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] d:\UTILIT~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MBM 5] "D:\Utilitaires\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [Nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ITunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "D:\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "D:\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\iurwvxdf.dll",setvm
O4 - Global Startup: Gestionnaire Microsoft Office.lnk = ?
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Nikon\PictureProject\NkbMonitor.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Utilitaires\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Utilitaires\FlashGet\flashget.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - D:\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{30C3C91D-6F9A-4F90-B25A-436C7CCA4E6F}: NameServer = 192.168.1.1,194.117.200.10,194.117.200.15
O20 - Winlogon Notify: ssttu - C:\WINDOWS\system32\ssttu.dll
O20 - Winlogon Notify: urqrqol - C:\WINDOWS\SYSTEM32\urqrqol.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Dans l'attente de votre aide, je vous remercie d'avance !!!
Configuration: Windows XP SP2
Internet Explorer 6 SP2
Avast!
Reg cleaner

3 réponses

  1.  Regis59 Contributeur sécurité
    Salut

    Tu peux quand meme remettre un HijackThis?

    a+
    1. Regis59 Contributeur sécurité
      Salut

      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

      O2 - BHO: (no name) - {2DE7C6ED-D4A6-4591-AA3C-A3647D4DFAC7} -
      C:\WINDOWS\system32\ssttu.dll (file missing)

      O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

      Ferme Hijackthis.

      Pour LspFix :
      http://translate.google.com/...
      http://www.cexx.org/LSPFix.exe

      Tu le lances.
      Tu coches "I know what I'm doing"
      Tu fais passer dans "remove" tout ce qui a trait à ‘rsvp32_2.dll'
      Et surtout rien d'autre!
      Tu cliques « finish ».

      Redemarre ton PC et remet un HijackThis.

      a+
      1. xavierd54 Auteur
        Salut,

        Merci beaucoup pour ton aide, j'ai plus les pop-up, windows n'est plus lent, internet explorer ne bugs plus. Il me reste plus qu'a nettoyer et ä défragementer.

        cio ++ sur CCM
    2. Regis59 Contributeur sécurité
      Salut,

      Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
      http://www.atribune.org/ccount/click.php?id=4

      Double-clique VundoFix.exe afin de le lancer.
      Coche Run VundoFix as a task.
      Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
      Clique sur le bouton Scan for Vundo.
      Lorsque le scan est complété, clique sur le bouton Remove Vundo.
      Une invite te demandera si tu veux supprimer les fichiers, clique YES
      Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
      Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
      Démarre ton PC à nouveau.
      Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

      1. xavierd54 Auteur
        Salut regis59,

        Tout d'abord merci pour ton aide. Voici comme demander ci-dessus les deux nouveaux rapport !!

        ----------------------------------------------------------------
        VundoFix V6.3.19
        ----------------------------------------------------------------

        Checking Java version...

        Java version is 1.5.0.7
        Old versions of java are exploitable and should be removed.

        Scan started at 16:15:07 07/04/2007

        Listing files found while scanning....

        C:\WINDOWS\system32\fccddbx.dll
        C:\WINDOWS\system32\fdxvwrui.ini
        C:\WINDOWS\system32\iurwvxdf.dll
        C:\WINDOWS\system32\sgtrlnwm.dll
        C:\WINDOWS\system32\ssttu.dll
        C:\WINDOWS\system32\urqrqol.dll
        C:\WINDOWS\system32\uttss.bak2
        C:\WINDOWS\system32\uttss.ini

        Beginning removal...

        Attempting to delete C:\WINDOWS\system32\fccddbx.dll
        C:\WINDOWS\system32\fccddbx.dll Has been deleted!

        Attempting to delete C:\WINDOWS\system32\fdxvwrui.ini
        C:\WINDOWS\system32\fdxvwrui.ini Has been deleted!

        Attempting to delete C:\WINDOWS\system32\iurwvxdf.dll
        C:\WINDOWS\system32\iurwvxdf.dll Has been deleted!

        Attempting to delete C:\WINDOWS\system32\sgtrlnwm.dll
        C:\WINDOWS\system32\sgtrlnwm.dll Has been deleted!

        Attempting to delete C:\WINDOWS\system32\ssttu.dll
        C:\WINDOWS\system32\ssttu.dll Has been deleted!

        Attempting to delete C:\WINDOWS\system32\urqrqol.dll
        C:\WINDOWS\system32\urqrqol.dll Has been deleted!

        Attempting to delete C:\WINDOWS\system32\uttss.bak2
        C:\WINDOWS\system32\uttss.bak2 Has been deleted!

        Attempting to delete C:\WINDOWS\system32\uttss.ini
        C:\WINDOWS\system32\uttss.ini Has been deleted!

        Performing Repairs to the registry.
        Done!

        ----------------------------------------------------------------
        HijackThis v1.99.1
        ----------------------------------------------------------------

        Logfile of HijackThis v1.99.1
        Scan saved at 16:28:37, on 07/04/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        d:\Utilitaires\Alwil Software\Avast4\aswUpdSv.exe
        d:\Utilitaires\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\SOUNDMAN.EXE
        D:\UTILIT~1\ALWILS~1\Avast4\ashDisp.exe
        D:\Utilitaires\Motherboard Monitor 5\MBM5.EXE
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\WINDOWS\system32\nvsvc32.exe
        D:\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
        D:\Nikon\PictureProject\NkbMonitor.exe
        D:\Microsoft Office\Office\1036\msoffice.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\iPod\bin\iPodService.exe
        d:\Utilitaires\Alwil Software\Avast4\ashMaiSv.exe
        d:\Utilitaires\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        D:\Xave\Programmes\Hijackthis\Scanner.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - D:\Microsoft Money\System\mnyside.dll
        O2 - BHO: (no name) - {2DE7C6ED-D4A6-4591-AA3C-A3647D4DFAC7} - C:\WINDOWS\system32\ssttu.dll (file missing)
        O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - d:\Canon\Easy-WebPrint\EWPBrowseLoader.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
        O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - d:\Canon\Easy-WebPrint\Toolband.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [avast!] d:\UTILIT~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [MBM 5] "D:\Utilitaires\Motherboard Monitor 5\MBM5.EXE"
        O4 - HKLM\..\Run: [Nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [ITunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
        O4 - HKLM\..\Run: [OpwareSE4] "D:\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
        O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "D:\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
        O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\iurwvxdf.dll",setvm
        O4 - Global Startup: Gestionnaire Microsoft Office.lnk = ?
        O4 - Global Startup: NkbMonitor.exe.lnk = D:\Nikon\PictureProject\NkbMonitor.exe
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
        O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
        O8 - Extra context menu item: Easy-WebPrint Preview - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
        O8 - Extra context menu item: Easy-WebPrint Print - res://d:\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
        O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Utilitaires\FlashGet\flashget.exe
        O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Utilitaires\FlashGet\flashget.exe
        O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - D:\Microsoft Money\System\mnyside.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
        O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing
        O17 - HKLM\System\CCS\Services\Tcpip\..\{30C3C91D-6F9A-4F90-B25A-436C7CCA4E6F}: NameServer = 192.168.1.1,194.117.200.10,194.117.200.15
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - d:\Utilitaires\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

        Dans l'attente de tes prochaine directive, je te remercie d'avance.

    Discussions similaires

    Tri les lettres d'un mot par ordre alphabétique
    labejau37

    9 réponses
    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses