Trojan.Vundo.VDS Résolu

Question

Bonjour,

Depuis hier mon Bit Defender me met des messages sans arret me disant qu'il a bloqué Trojan.Vundo.VDS. Dés que je ferme le message un autre apparait.
Est-ce quelqu'un pourrait m'aider?

Merci

Jean7

oliviette · Answer

essaye de réinstaller BitDefender

booddha · Answer

Est-ce qu tu as fait un scan avec BitDefender pour qu'il supprime le fichier responsable des alertes ?

As-tu un pare-Feu

booddha · Answer

On va mettre les mains dans le cambouis
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre les instructions
_

==================== ATTENTION ======================
La procédure ci-dessus n'est destinée qu'à préparer la machine.
Aucune désinfection n'a été faite pour l'instant.

booddha · Answer

-BitDefender
+CCl
+HJT
IE7
VundoFix
--------------------------- Ne pas tenir compte des lignes ci-dessus

=========== MISE A JOUR INTERNET EXPLORER ===============
• Installer IE7 
Cette mise à jour corrige les failles de sécurité de IE6.
Elle est indispensable même si un autre navigateur Internet (Firefox, opéra etc...) est utilisé.
IE7 est indispensable pour se connecter à certains sites dont notemment Windows Update permettant la mise à jour
de Windows et de ses composants.

===================== VundoFix VirtumundoBeGone ==================

	•	Imprimer la procédure suivante et l'executer à la lettre.
	•	Télécharger VundoFix.exe


Utiliser VundoFix (de Atribune)
	•	Mettre le fichier VundoFix.exe sur le Bureau Windows.
	•	Fermer tous les programmes car il va y avoir arrêt du PC.
	•	double clic sur VundoFix.exe 
	        (les droits administratifs sont nécessaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
	•	Click sur le bouton Scan for Vundo
	•	Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé, 
	•	Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection, 
	        Le Bureau va disparaitre un moment lors de la suppression des fichiers
	        Une fenêtre annonce que le PC va redémarrer: 
	•	Click sur OK
	•	Copier/coller le contenu du rapport situé dans C:\vundofix.txt + un rapport HitJackThis

Note:
Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. 
Si tel est le cas, l'outil se lancera au prochain redémarrage. 
Il faut simplement suivre les instructions ci-dessus, à partir de : 
Click sur le bouton Scan for Vundo.

booddha · Answer

Il n'a pas réussi à les supprimer,

Recommence cette procédure en mode sans echec 

• double clic sur VundoFix.exe
(les droits administratifs sont nécessaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
• Click sur le bouton Scan for Vundo
• Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé,
• Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection,
Le Bureau va disparaitre un moment lors de la suppression des fichiers
Une fenêtre annonce que le PC va redémarrer:
• Click sur OK

Pour le mode sans echec

------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

Repasse en mode normal et 
• Copier/coller le contenu du rapport situé dans C:\vundofix.txt + un rapport HitJackThis

booddha · Answer

On va essayer celui là, si ça ne marche pas on fera autrement

==================== INFECTION VIRTMUNDO (VUNDO) ===================

	•	Télécharger VirtumundoBegone (de secured2k) sur le bureau
	•	Fermer toutes les fenêtres, tous les programmes, pas de connexion ouverte: il va y avoir redémarrage du PC.
	•	Lancer le programme en faisant un double clic sur VirtumundoBeGone.exe
	•	Suivre les instructions (Cliquer sur Run si demandé, cliquer sur Start, puis sur Yes).
	•	Lorsque l'outil a terminé, redémarrer.
	•	Copier/Coller le rapport VBG.TXT crée sur le bureau + nouveau rapport HiJackThis

Ne pas s'inquiéter s'il y a un message "Erreur fatale" avec Ecran bleu (BSOD), c'est normal et attendu. 
Redémarrer

booddha · Answer

Bon on va se les faire a mano

========================= OTMOVE IT ===========================

OteMoveIt

	•	Télécharger : OteMoveIt
	•	L'installer sur le bureau
	•	Le lancer.
	•	S'Assurer que la case Unregister Dll's and Ocx's soit bien cochée.
	•	Copier la ou les lignes ci-dessous en gras 


C:\WINDOWS\system32\byXQKcAR.dll
C:\WINDOWS\system32\iifCRhFU.dll


	•	Coller dans la fenêtre de OTMoveIt nommée Paste Standard List of Files/Folders to move.
	•	Click sur MoveIt! pour lancer la suppression.
	•	Si OTMoveIt propose de redémarrer le PC, accepter !
	•	Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
	•	Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Si la machine n'a pas redémarrer, le faire.

Dans les deux cas En plus du rapport OtMoveIt poster un rapport HiJackthis

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


O2 - BHO: (no name) - {11635C4A-ECC7-4ED7-A172-FA5D54D3E3EE} - C:\WINDOWS\system32\byXQKcAR.dll (file missing)
O2 - BHO: (no name) - {160F6EB2-3B40-40C5-9AC0-0A8D34E9DBB7} - (no file)
O2 - BHO: (no name) - {160F6EB2-3B40-40C5-9AC0-0A8D34E9DBB7} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)


	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, 
  •	fermer toutes tes fenêtres y compris internet
  •	click sur le bouton en bas FIX CHECKED
	•	Fermer et relancer HitJackThis
	•	Copier/Coller le nouveau rapport sur le forum.


==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\Windows\system32un.cmd

	•	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	•	Copier/Coller le rapport dans le prochain message.

Faire la même chose avec 
C:\Windows\system32	scupgrd.exe

puis avec
C:\Windows\System32\syssetub.dll


-

booddha · Answer

Depuis hier mon Bit Defender me met des messages sans arret me disant qu'il a bloqué Trojan.Vundo.VDS. Dés que je ferme le message un autre apparait. 

tu as encore ceci ? (Nous n'avons pas terminé)

booddha · Answer

Il semblerait, il faut finaliser maintenant, je reviens dans 5 mn avec la suite.

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


 	O2 - BHO: (no name) - {FC969253-A7D6-4EB4-9B67-DCB6D228ADE9} - C:\WINDOWS\system32\iifCRhFU.dll (file missing)


	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, 
  •	fermer toutes tes fenêtres y compris internet
  •	click sur le bouton en bas FIX CHECKED
	•	Fermer et relancer HitJackThis
	•	Copier/Coller le nouveau rapport sur le forum.


=================  TOOLSCLEANER2 ===================
Pour enlever les outils que l'on a utilisé.
	•	Télécharger ToolsCleaner2
	•	Double-clic dessus à l'endroit où il a été téléchargé :
	•	clic sur Recherche 
	•	patienter un moment le temps qu'il travaille... 
	•	Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, 
	•	clic sur Suppression afin de les supprimer.
	•	Fermer le programme en cliquant sur Quitter. 
	•	Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé.

======================
Mettre à jour la base virale de bitDefender et scanner le système en mode sans echec.

Poster le rapport à la fin

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

=========== POINT DE RESTAURATION SYSTEME =============

* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter que cela soit à nouveau sur "surveillance" puis Ok. 
	•	Redémarrer l'ordinateur..  

Mettre en résolu le topic en haut dans le cadre jaune

Voilà terminé....

booddha · Answer

S'il y a quelque chose qui cloche, réactive la file avec un message.

Poste les rapports, si je ne réponds pas c'est que bon.

Bonne continuation ;)

lacasaprod · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:16, on 18/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\M-Audio\Install\EvoInst.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Creative Professional\Digital Audio System\E-MU PatchMix DSP\EmuPatchMixDSP.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
F:\prog\LeechGet 2007\LeechGet.exe
C:\Documents and Settings\All Users\Application Data\abibslcx\kxwrmhkr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O1 - Hosts: 212.129.63.221 nashe63.skyrock.com
O1 - Hosts: 212.129.63.229 sansan777.skyrock.com
O1 - Hosts: 212.129.63.237 x-luludu63-x.skyrock.com
O1 - Hosts: 194.250.185.57 www.tchatchepass.com
O1 - Hosts: 212.129.63.233 pasif63.skyrock.com
O1 - Hosts: 212.129.63.233 mandine63424.skyrock.com
O1 - Hosts: 212.129.63.233 x-m4rii0on-x.skyrock.com
O1 - Hosts: 212.129.63.221 beren63.skyrock.com
O1 - Hosts: 77.238.174.11 media.fimnetwork.com
O1 - Hosts: 207.159.120.153 smiley.smileycentral.com
O1 - Hosts: 212.129.63.233 kiite.skyrock.com
O1 - Hosts: 212.129.63.233 pame0348.skyrock.com
O1 - Hosts: 212.129.63.237 chachou987.skyrock.com
O1 - Hosts: 212.129.63.231 lemeufdu63.skyrock.com
O1 - Hosts: 209.85.129.147 www.google.fr
O1 - Hosts: 212.129.63.216 maskagaz71.skyrock.com
O1 - Hosts: 195.8.214.141 www.dailymotion.com
O1 - Hosts: 216.178.38.130 www.myspace.com
O1 - Hosts: 212.129.63.233 www.skyrock.com
O1 - Hosts: 212.129.63.221 celestina012.skyrock.com
O1 - Hosts: 212.129.63.235 marlene0301.skyrock.com
O1 - Hosts: 216.178.39.18 friends.myspace.com
O1 - Hosts: 65.55.199.153 cid-a9ec20e0bec0fd3a.spaces.live.com
O1 - Hosts: 207.46.123.241 cc.services.spaces.live.com
O1 - Hosts: 193.22.143.79 www.clubic.com
O1 - Hosts: 81.252.3.44 abonnez-vous.orange.fr
O1 - Hosts: 81.93.247.135 www.vulgarisation-informatique.com
O1 - Hosts: 213.36.119.80 support.aliceadsl.fr
O1 - Hosts: 213.248.125.106 www.fotolog.com
O1 - Hosts: 212.129.63.229 xy-bo-cadavres-xy.skyrock.com
O1 - Hosts: 212.129.63.233 clulu03.skyrock.com
O1 - Hosts: 212.129.63.233 nenette6304.skyrock.com
O1 - Hosts: 212.129.63.233 nyhd.skyrock.com
O1 - Hosts: 212.129.63.231 tintin63200.skyrock.com
O1 - Hosts: 212.129.63.221 enzomateo.skyrock.com
O1 - Hosts: 62.193.202.6 www.kroksy.com
O1 - Hosts: 212.129.63.216 lagraine63.skyrock.com
O1 - Hosts: 212.129.63.233 chamallow644.skyrock.com
O1 - Hosts: 194.250.185.202 chat.tchatche.com
O1 - Hosts: 194.250.185.138 marketing.indexmultimedia.com
O1 - Hosts: 217.174.215.210 217.174.215.210
O1 - Hosts: 212.129.63.231 brindillenounouche.skyrock.com
O1 - Hosts: 217.15.94.117 217.15.94.117
O1 - Hosts: 195.214.224.10 www.centrefrance.com
O1 - Hosts: 158.191.172.85 www.ca-centrefrance.fr
O1 - Hosts: 158.191.156.69 www.cf-g2-enligne.credit-agricole.fr
O1 - Hosts: 216.220.38.24 www.xe.com
O1 - Hosts: 91.121.9.50 ngnconcept.com
O1 - Hosts: 91.121.9.50 www.ipmax.fr
O1 - Hosts: 209.67.78.8 view.atdmt.com
O1 - Hosts: 212.129.63.237 iamout.skyrock.com
O1 - Hosts: 212.129.63.229 miss-2413.skyrock.com
O1 - Hosts: 212.129.63.235 emirdagli-girl03.skyrock.com
O1 - Hosts: 212.129.63.235 x-maytresor-x.skyrock.com
O1 - Hosts: 212.129.63.233 sophierose69.skyrock.com
O1 - Hosts: 212.129.63.237 lesbestagirls.skyrock.com
O1 - Hosts: 212.129.63.233 fafa2003.skyrock.com
O1 - Hosts: 212.129.63.235 chodedu13120.skyrock.com
O1 - Hosts: 212.129.63.229 angielablonde63.skyrock.com
O1 - Hosts: 65.54.179.203 login.live.com
O1 - Hosts: 212.180.4.44 www.vediorbis.com
O1 - Hosts: 194.250.185.210 www.tchatche.com
O1 - Hosts: 213.91.8.213 fl01.ct2.comclick.com
O1 - Hosts: 80.15.236.223 by125w.bay125.mail.live.com
O1 - Hosts: 212.129.63.31 sego634.skyrock.com
O1 - Hosts: 212.129.63.31 love2toii63.skyrock.com
O1 - Hosts: 213.248.125.19 by117w.bay117.mail.live.com
O1 - Hosts: 209.89.100.66 www.neteller.com
O1 - Hosts: 83.138.174.196 server.lon.liveperson.net
O1 - Hosts: 8.12.212.124 hm.msn.com
O1 - Hosts: 213.186.52.226 fr.audiofanzine.com
O1 - Hosts: 212.129.63.216 lamissportugaise633350.skyrock.com
O1 - Hosts: 212.129.63.216 s03229.skyrock.com
O1 - Hosts: 212.129.63.235 shepperdufbi.skyrock.com
O1 - Hosts: 212.129.63.31 the-ka.skyrock.com
O1 - Hosts: 212.129.63.237 x-hum-moi-x.skyrock.com
O1 - Hosts: 212.129.63.235 i-am-what-i-am63.skyrock.com
O1 - Hosts: 212.129.63.221 skynoiretfier95.skyrock.com
O1 - Hosts: 212.129.63.229 tachouille1103.skyrock.com
O1 - Hosts: 212.129.63.231 les-2-siiista.skyrock.com
O1 - Hosts: 216.178.38.133 home.myspace.com
O1 - Hosts: 216.178.33.48 delb.opt.fimserve.com
O1 - Hosts: 216.178.33.49 defp.opt.fimserve.com
O1 - Hosts: 216.178.38.113 comment.myspace.com
O1 - Hosts: 216.178.33.50 demr.opt.fimserve.com
O1 - Hosts: 216.178.38.156 messaging.myspace.com
O1 - Hosts: 216.178.33.47 desk.opt.fimserve.com
O1 - Hosts: 77.87.179.127 www.pokerstars.com
O1 - Hosts: 66.135.202.162 cgi.cafr.ebay.ca
O1 - Hosts: 66.135.208.41 pages.cafr.ebay.ca
O1 - Hosts: 216.113.185.198 promo.cafr.ebay.ca
O1 - Hosts: 69.89.21.77 www.motionsamples.com
O1 - Hosts: 216.178.38.104 profile.myspace.com
O1 - Hosts: 80.15.236.151 bl104w.blu104.mail.live.com
O1 - Hosts: 216.178.33.51 deeb.opt.fimserve.com
O1 - Hosts: 216.178.33.48 dewb.opt.fimserve.com
O1 - Hosts: 217.110.110.243 zbox.zanox.com
O1 - Hosts: 77.238.172.11 ad.daooda.com
O1 - Hosts: 208.71.124.23 network.realmedia.com
O1 - Hosts: 77.238.174.11 ad.yieldmanager.com
O2 - BHO: TweakMASTER PRO Component - {7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C} - C:\PROGRA~1\TWEAKM~1\TweakBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: DVA Storm - {C6CF5BA3-2D76-40D1-A07F-2A0D18540255} - C:\WINDOWS\lgmxvpatwxm.dll
O2 - BHO: (no name) - {C72AA916-62FF-4505-AD9A-45A4536F5456} - C:\WINDOWS\system32\opnonoLc.dll (file missing)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: qtvglped - {65C76A0A-B5A4-4170-8F62-947A0145677C} - C:\WINDOWS\qtvglped.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\System32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [TweakMASTER] "C:\Program Files\TweakMASTER\TMTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [mhhfdvvz] C:\WINDOWS\system32\kfkhefix.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB1314] command /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9732] cmd /c del "C:\WINDOWS\system32smp\msrc.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8443] command /c del "C:\WINDOWS\system32\opnonoLc.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2395] cmd /c del "C:\WINDOWS\system32\opnonoLc.dll_old"
O4 - HKLM\..\Policies\Explorer\Run: [R9Swo0zmpo] C:\Documents and Settings\All Users\Application Data\abibslcx\kxwrmhkr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to &LinkFox - res://C:\PROGRA~1\TWEAKM~1\TweakBHO.dll/IESCRIPT
O8 - Extra context menu item: Analyser avec LeechGet - file://F:\prog\LeechGet 2007\Parser.html
O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://F:\prog\LeechGet 2007\Wizard.html
O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://F:\prog\LeechGet 2007\AddUrl.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin
pjpi141_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{1BEFDD9D-AEE5-4A47-86E0-619B9FB81DC0}: NameServer = 192.168.1.1
O20 - Winlogon Notify: qoMgefgD - C:\WINDOWS\SYSTEM32\qoMgefgD.dll
O21 - SSODL: pmsoarbf - {51132F63-4C45-4A9B-955A-4B2C969B97BE} - C:\WINDOWS\pmsoarbf.dll
O21 - SSODL: omlbpkaw - {E2B509C3-E3DE-488B-B70B-9D89E7B9DC62} - C:\WINDOWS\omlbpkaw.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: M-Audio Installer (EvoInstallerService) - Unknown owner - C:\Program Files\M-Audio\Install\EvoInst.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

lacasaprod · Answer

c est un trojan vundo DVS qui squatte mon ordi 
mai combofix a fai le menage
vraiment bien pratique ce ptit log

merci en tout cas

tayo15 · Answer

vas sur mozilla firevox sa marche

Trojan.Vundo.VDS

15 réponses

Newsletters