Virus Total Résolu

Question

Bonjour,

Une petite question. 

J'ai fait une analyse avec Malwarebytes'-Anti-Malware, il a détecté un fichier infecté. Le fichier en question est Virus Total Uploader\uninstall. Ma question est celle-ci : Pourquoi ce fichier est détecté comme Trojan Vundo et il est vivement conseillé de consulter ce site pour effectuer une analyse d'un fichier? 

En passant, j'ai évidemment téléchargé l'option sur Virus Total qui nous permet en effectuant un clique droit, d'envoyer un fichier directement sur le site.

Merci! 
Sara.jo

Utilisateur anonyme · Answer

Bonsoir,

Le fichier en question est Virus Total Uploader\uninstall

Ha non, c'est pas un fichier ça !

Voyons voir...

Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance le programme, puis sélectionne <Do a system scan and save a logfile> 
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Utilisateur anonyme · Answer

Bonsoir Sarah,

Tu as une bébette... Et oui.
http://www.sunbeltsecurity.com/ThreatDisplay.aspx?tid=53435&cs=1C7296964DD58411ED194EA6BF730109

Pour répondre à tes questions précédentes :
Ma question est celle-ci : Pourquoi ce fichier est détecté comme Trojan Vundo et il est vivement conseillé de consulter ce site pour effectuer une analyse d'un fichier?

Pourquoi ce fichier est détecté comme Trojan Vundo => Je pense à un faux positif. Refais les mises à jour de MBAM et ce devrait être bon.

il est vivement conseillé de consulter ce site pour effectuer une analyse d'un fichier? => oui ! Ce site est fiable : http://www.siteadvisor.com/sitereport.html?url=virustotal.com

Bon,
on nettoie :
> Lance Hijackthis :
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll 

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {AFAB176A-0D25-436A-8555-286F6D7AA388} - http://www.actualresearch.com/files/rfscanax.cab
O16 - DPF: {E4F500BF-C1A3-11D6-9697-0090961B771E} - http://www.viruschaser.com/Kor/vc4w_ocx/Vcrscan.CAB

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur <Fixe checked>

Ensuite,
> Télécharge OTMoveIT_3 (de Old_Timer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe sur ton bureau...
- Double-clique sur OTMoveIt3.exe pour le lancer.
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste standard List of Files/Folders to be moved > ( Image ).

:processes
explorer.exe

:files
C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

- Clique sur < MoveIt! > pour lancer la suppression.
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante.

Puis,
> Relance ton PC en mode normal puis Hijackthis :
Puis sélectionne <Do a system scan and save a logfile>,

Et envoie, par collier/coller, ton log Hijackthis,

Dis moi pour MBAM aussi stp (après les mises à jours).

Peux tu aussi me donner le nom et le chemin du fichier qu'il détecte ? :
c:\.........\le fichier

Bon courage.

A+

Utilisateur anonyme · Answer

OUI je connais les bibittes......

Mais j'en conclus que ce n'est pas du tout un commentaire positif....  ouin...

Regis59 · Answer

Bonsoir,

En visionnant ton profil, j'ai été très émoustillé (lol) par ta photo.
Impressionnant ! Je me demandais, sans indiscrétion aucunes, ni aucunes paroles vulgaires, ni tout autres, combien pouvait être la mensuration de ta poitrine !
Nous, frenchies, sommes très attirés par cela, désolé.

Merci si ce n'est pas déplacé de pouvoir me renseigner ;-)

Destrio5 · Answer

Salut,

J'ai apprécié la photo, merci pour ce moment de plaisir.

Regis59 · Answer

...No comment noctambule28 :-P

Mais comme dirait un grand philosophe français (nommé crapoulou): "C'est vrai qu'on devrait avoir plus de plaisir à être ici si on avait plus de personnes avec un tel profil."

Quel bonheur !

Destrio5 · Answer

Je me sens vider...

Destrio5 · Answer

Oui, j'ai eu une journée épuisante.

Utilisateur anonyme · Answer

Coucou,
Sarah, comment vas-tu ?
Donne des news !

Peux-tu faire ceci : http://www.commentcamarche.net/forum/affich 9412058 virus total?#15


Merci.

Utilisateur anonyme · Answer

Resalut,

Je viens tout juste d'essayer et je dis bien essayer lolll car encore j'ai eu un problème. Voici les détails

J'ai télécharger sur le bureau, ensuite cliquer pour l'exécuter, cliquer sur continuer, et là après quelques secondes un message c'est affiché je l'ai noté 

AutoItError
Line -1 :

Error: Subscript used with non-Array variable

Bon j'entendrai tes prochaines instructions...

Sara.jo

Regis59 · Answer

Pas eu de réponses à ma demande....sniff....

Destrio5 · Answer

Je te prête mon mouchoir.

Regis59 · Answer

Une serpillère plutôt.

Utilisateur anonyme · Answer

LOL

Salut les amis,

Sarah,
comment vas-tu ? Pourquoi ne pas répondre à Régis59 ? (le pauvre :)) On a fait des paris et on aimerait savoir qui a gagner. Ne nous laisse pas languir....Aller, steupléééééé :)


Une tititite question lolll j'ai pas saisie vraiment le truc que tu m'as dit au sujet "(car tu l'as écris comme un dossier)" excuse moi à l'avance lolll 

Si tu ne mets pas d'extension (.XXX) alors pour moi c'est un dossier. 
Bref, c'est pas le plus important.


Alors,
bizarre c'est erreur pour RSIT.


Bon,
Peux-tu refaire le OTmoveIT comme indiqué ici : http://www.commentcamarche.net/forum/affich 9412058 virus total?#4
Poste alors son rapport stp.



Ensuite,
> Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau : http://www.malekal.com/download/DiagHelp.zip
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier  DiagHelp va être créé.
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve aussi ici C:\resultat.txt
- Copie/colle le contenu du rapport obtenu et poste le sur le forum
Tuto si besoin est : http://www.malekal.com/DiagHelp/DiagHelp.php



Pleins de gros bisous.

:)

Utilisateur anonyme · Answer

Salut,

Voilà le rapport OTMoveIt

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll not found.
========== COMMANDS ==========
File delete failed. C:\Users\PARADOX\AppData\Local\Temp\ehmsas.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\PARADOX\AppData\Local\Temp\etilqs_I5QfjYbDuG2SSbtAKq6q scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\{4d36e96c-e325-11ce-bfc1-08002be10318}0001\AT8VEN5A.INI scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\{4d36e96c-e325-11ce-bfc1-08002be10318}0001\DEVST.INI scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\{4d36e96c-e325-11ce-bfc1-08002be10318}0001\IPATHS.INI scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~11b2970ec.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~11b29a100.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~11cb6160235.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~11cb6164014.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~198686c2531.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~198686c5d40.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~1996cd6c108.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~1996cd6f7bd.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~1e897020d.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~1e89743f2.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~223fcdd9a.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~223fd1e44.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~22cfd0b14.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~22cfd461b.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~26d36bb9c.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~26d372d4c.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~278c66750.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~278c6a394.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~2798fb458.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~2798febf5.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~27d6076d6.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~27d60d7f5.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~5b36fe13971.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\cch~5b36fe17707.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\conexant.cer scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\CPSSMasterCatalog.ini scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DIFXAPI.DLL scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DMI3FE1.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DMI7815.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DMI86C5.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DMICA61.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DMIF698.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\DMIFE41.tmp scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile00.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile01.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile02.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile03.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile04.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile05.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile06.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile07.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile08.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile09.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile10.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile11.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile12.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile13.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile14.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile15.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile16.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile17.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile18.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile19.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\MpCmdRun.log scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\RTWaveTempINI.ini scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\RTWaveTempINI2.ini scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\SETUP.LOG scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\TempINI.ini scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11172008_054433

Pour ce qui est de DiagHelp j'ai fait ce que tu m'as dit et après avoir appuyé sur l'option 1, quelques erreurs se sont affichées voici les détails:

Erreur d'exécution '52
Nom ou numéro de fichier incorrect

Erreur d'exécution '75
Nom ou numéro de fichier incorrect

Erreur d'exécution '75
Nom ou numéro de fichier incorrect

Erreur d'exécution '75
Nom ou numéro de fichier incorrect

Ensuite le programme s'est fermé. Voilà les dernières nouvelles.
Sara.jo

Utilisateur anonyme · Answer

Coucou,
tu vas bien ?

Parfait, au moins on est sûr là qu'il y eut suppression et les tmp ont été purgé.

Peux-tu poster le DiagHelp please ?
S'il ne présente aucune infection je te libère. Et ce sans poser d'autres questions ;)

A+

Utilisateur anonyme · Answer

Coucou,

Je ne sais pas si c'est le bon rapport que je t'envoie, j'ai trouvé un fichier txt. dans le dossier DiagHelp mais il n'est pas nommé de la même façon que tu me l'avais écrit dans l'autre message. M'semble que ça pas rapport.....
En tout cas je t'envoie ça....

 Service Pack 212  2 2006 14:06:09.500
Loaded driver \WINDOWS\system32
toskrnl.exe
Loaded driver \WINDOWS\system32\hal.dll
Loaded driver \WINDOWS\system32\KDCOM.DLL
Loaded driver \WINDOWS\system32\BOOTVID.dll
Loaded driver ACPI.sys
Loaded driver \WINDOWS\system32\DRIVERS\WMILIB.SYS
Loaded driver pci.sys
Loaded driver isapnp.sys
Loaded driver compbatt.sys
Loaded driver \WINDOWS\system32\DRIVERS\BATTC.SYS
Loaded driver intelide.sys
Loaded driver \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
Loaded driver MountMgr.sys
Loaded driver ftdisk.sys
Loaded driver dmload.sys
Loaded driver dmio.sys
Loaded driver PartMgr.sys
Loaded driver VolSnap.sys
Loaded driver atapi.sys
Loaded driver vmscsi.sys
Loaded driver \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
Loaded driver disk.sys
Loaded driver \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
Loaded driver fltMgr.sys
Loaded driver sr.sys
Loaded driver KSecDD.sys
Loaded driver Ntfs.sys
Loaded driver NDIS.sys
Loaded driver Mup.sys
Loaded driver agp440.sys
Loaded driver \SystemRoot\system32\DRIVERS\amdk7.sys
Loaded driver \SystemRoot\system32\DRIVERS\i8042prt.sys
Loaded driver \SystemRoot\system32\DRIVERS\kbdclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\vmmouse.sys
Loaded driver \SystemRoot\system32\DRIVERS\mouclass.sys
Loaded driver \SystemRoot\system32\DRIVERS\parport.sys
Loaded driver \SystemRoot\system32\DRIVERS\serial.sys
Loaded driver \SystemRoot\system32\DRIVERS\serenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\fdc.sys
Loaded driver \SystemRoot\system32\DRIVERS\cdrom.sys
Loaded driver \SystemRoot\system32\DRIVERSedbook.sys
Loaded driver \SystemRoot\system32\DRIVERS\vmx_svga.sys
Loaded driver \SystemRoot\system32\DRIVERS\vmxnet.sys
Loaded driver \SystemRoot\system32\DRIVERS\CmBatt.sys
Loaded driver \SystemRoot\system32\DRIVERS\audstub.sys
Loaded driver \SystemRoot\system32\DRIVERSasl2tp.sys
Loaded driver \SystemRoot\system32\DRIVERS
distapi.sys
Loaded driver \SystemRoot\system32\DRIVERS
diswan.sys
Loaded driver \SystemRoot\system32\DRIVERSaspppoe.sys
Loaded driver \SystemRoot\system32\DRIVERSaspptp.sys
Loaded driver \SystemRoot\system32\DRIVERS\msgpc.sys
Loaded driver \SystemRoot\system32\DRIVERS\psched.sys
Loaded driver \SystemRoot\system32\DRIVERS\ptilink.sys
Loaded driver \SystemRoot\system32\DRIVERSaspti.sys
Loaded driver \SystemRoot\system32\DRIVERSdpdr.sys
Loaded driver \SystemRoot\system32\DRIVERS	ermdd.sys
Loaded driver \SystemRoot\system32\DRIVERS\swenum.sys
Loaded driver \SystemRoot\system32\DRIVERS\update.sys
Loaded driver \SystemRoot\system32\DRIVERS\mssmbios.sys
Loaded driver \SystemRoot\System32\Drivers\NDProxy.SYS
Did not load driver \SystemRoot\System32\Drivers\NDProxy.SYS
Loaded driver \SystemRoot\system32\DRIVERS\flpydisk.sys
Did not load driver \SystemRoot\System32\Drivers\lbrtfdc.SYS
Did not load driver \SystemRoot\System32\Drivers\Sfloppy.SYS
Did not load driver \SystemRoot\System32\Drivers\i2omgmt.SYS
Did not load driver \SystemRoot\System32\Drivers\Changer.SYS
Did not load driver \SystemRoot\System32\Drivers\Cdaudio.SYS
Loaded driver \SystemRoot\System32\Drivers\Fs_Rec.SYS
Loaded driver \SystemRoot\System32\Drivers\Null.SYS
Loaded driver \SystemRoot\System32\Drivers\Beep.SYS
Loaded driver \SystemRoot\System32\drivers\vga.sys
Loaded driver \SystemRoot\System32\Drivers\mnmdd.SYS
Loaded driver \SystemRoot\System32\DRIVERS\RDPCDD.sys
Loaded driver \SystemRoot\System32\Drivers\Msfs.SYS
Loaded driver \SystemRoot\System32\Drivers\Npfs.SYS
Loaded driver \SystemRoot\system32\DRIVERSasacd.sys
Loaded driver \SystemRoot\system32\DRIVERS\ipsec.sys
Loaded driver \SystemRoot\system32\DRIVERS	cpip.sys
Loaded driver \SystemRoot\system32\DRIVERS
etbt.sys
Loaded driver \SystemRoot\System32\drivers\afd.sys
Loaded driver \SystemRoot\system32\DRIVERS
etbios.sys
Did not load driver \SystemRoot\System32\Drivers\PCIDump.SYS
Loaded driver \SystemRoot\system32\DRIVERSdbss.sys
Loaded driver \SystemRoot\system32\DRIVERS\mrxsmb.sys
Did not load driver \SystemRoot\system32\DRIVERS\imapi.sys
Loaded driver \SystemRoot\system32\DRIVERS\wanarp.sys
Loaded driver \SystemRoot\System32\Drivers\Fips.SYS
Loaded driver \SystemRoot\System32\Drivers\Cdfs.SYS
Loaded driver \SystemRoot\system32\DRIVERS
disuio.sys
Did not load driver \SystemRoot\system32\DRIVERSdbss.sys
Did not load driver \SystemRoot\system32\DRIVERS\mrxsmb.sys
Loaded driver \SystemRoot\System32\Drivers\Fastfat.SYS
Loaded driver \SystemRoot\system32\DRIVERS\mrxdav.sys
Loaded driver \SystemRoot\System32\Drivers\ParVdm.SYS
Loaded driver \SystemRoot\system32\DRIVERS\srv.sys
Loaded driver \SystemRoot\System32\Drivers\HTTP.sys

Utilisateur anonyme · Answer

Coucou,
c'est pas tout à fait ce que j'attendais très chère.

Le bon rapport se trouve ici : C:\resultat.txt
Peux tu le reposter stp ?

Sinon refais un scan DialHelp please.

Promis je ne t'embête plus après. 

;)

Virus Total

18 réponses

Discussions similaires

Newsletters