Trojan-spy.html.smitfraud

Kity -

Bonjour,
depuis 02 jours j'ai un messages au démarrage de mon pc (win 2000 pro) qui m'informe que je suis infecté par un virus qui se nommerais "trojan-spy.html.smitfraud". Je n'arrive pas à avoir accès au net à partir de ce pc et je ne peux pas non plus modifier mon papier peint.
J'ai éffectué un scan de mon pc avec mon antivirus et ca n'a rien donné. J'ai donc installé a-carré et éffectué un autre scan il a trouvé des malwares que j'ai supprimé mais mon problème persiste.

A l'aide je ne sais plus quoi faire

Afficher la suite

A voir également

Trojan-spy.html.smitfraud
Trojan remover - Télécharger - Antivirus & Antimalwares
Trojan powershell - Guide
Trojan killer - Télécharger - Antivirus & Antimalwares
Anti trojan - Télécharger - Antivirus & Antimalwares
Que pensez-vous de Trojan Remover ? ✓ - Forum Virus

42 réponses

Résumé de la discussion

Problème d'infection sur un PC sous Windows 2000 Pro, avec un message au démarrage annonçant un virus nommé trojan-spy.html.smitfraud et des impossibilités d'accès au réseau et de modification du fond d'écran. Plusieurs solutions et analyses ont été proposées, notamment des scans antivirus, l’outil SmitFraudFix et HijackThis, puis des vérifications via VirusTotal et BitDefender pour confirmer les détections. Les résultats montrent des composants potentiels détectés et supprimés, mais les moteurs antivirus divergent et les objets restants peuvent exiger une intervention manuelle ou une réinstallation partielle pour retrouver l'accès complet.

Réponse 1 / 42
balltrap34 Contributeur sécurité
salut
essai davoir acces au net en mode sans echec avec prise en charge reseau
ensuite telecharge ceci
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
tu le decompresse tu double clik dessus et tu choisi l option 1
cela vas generer un rapport donne nous le

relance le et choisi cette fois l option 2 et repond oui a tous
redemarre et donne le nouveau rapport

0

Réagir
1. Kity
  
  Tout d'abord merci pour la rapidité avec laquelle vous m'avez répondu.
  
  J'ai fais tout ce que vous m'avez demandé et :
  
  1 - Il a trouvé le virus
  
  2 - Il l'a supprimé et je n'ai plus le message et j'arrive à accéder aux paramètres d'affichage.
  
  Mais je n'ai toujours pas accès à internet et à la fenêtre "Ajout suppression de programme"
  
  0
  
  Réagir
Réponse 2 / 42
Utilisateur anonyme
salut,
balltrap te demande le rapport avec l option 1
et le rapport avec l option 2

bye

0

Réagir
Réponse 3 / 42
balltrap34 Contributeur sécurité
salut regis heu quentin
pour kity
et fait un hijack
fait ceci
HijackThis (ici) http://www.florensac-chasse-trap.com/ section virus
section virus

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport
demo
http://pageperso.aol.fr/balltrap34/demohijack.htm

0

Réagir
1. kity
  
  ok Voici le log
  
  Logfile of HijackThis v1.99.1
  Scan saved at 17:01:32, on 17/07/2005
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\System32\SCardSvr.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
  C:\WINNT\system32\MSTask.exe
  C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\mshta.exe
  D:\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.5
  R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINNT\system32\webdlg32.dll
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINNT\system32\webdlg32.dll
  O2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINNT\winsx.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [gemstrmw] C:\WINNT\system32\gemstrmw.exe /r
  O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\fltmgr.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\fltmgr.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\fltmgr.dll
  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = atci.lan
  O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = atci.lan
  O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = atci.lan
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: WIN32 (image) - Unknown owner - C:\WINNT\image.exe
  O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
  O23 - Service: OfficeScanNT Listener (tmlisten) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
  
  0
  
  Réagir
Réponse 4 / 42
balltrap34 Contributeur sécurité
fait ceci clik sur demarrer/executer et tape ceci
netsh winsock reset catalog

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 42
kity
En mode netsh, la commande winsock n'existe pas, je te reprecise que j'ai windows 2000 pro comme os

0

Réagir
Réponse 6 / 42
balltrap34 Contributeur sécurité
lol oui c est pour xp sp2
telecharge ceci
http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
http://www.cexx.org/LSPFix.exe

Tu le lances.
Tu coches "I know what I'm doing"
Tu fais passer dans "remove" tout ce qui a trait à fltmgr.dll

Et surtout rien d'autre!
Tu cliques "finish".

0

Réagir
1. kity
  
  Ok c fais et je te reposte le log de Hijactit :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 17:38:12, on 17/07/2005
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\System32\SCardSvr.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
  C:\WINNT\system32\MSTask.exe
  C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
  C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\mshta.exe
  C:\WINNT\system32\mshta.exe
  C:\WINNT\system32\mshta.exe
  C:\WINNT\explorer.exe
  C:\WINNT\system32\mshta.exe
  D:\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.5
  R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINNT\system32\webdlg32.dll
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINNT\system32\webdlg32.dll
  O2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINNT\winsx.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [gemstrmw] C:\WINNT\system32\gemstrmw.exe /r
  O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = atci.lan
  O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = atci.lan
  O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = atci.lan
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: WIN32 (image) - Unknown owner - C:\WINNT\image.exe
  O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
  O23 - Service: OfficeScanNT Listener (tmlisten) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
  
  0
  
  Réagir
Réponse 7 / 42
balltrap34 Contributeur sécurité
salut

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

ad-aware (1)version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

0

Réagir
1. Kity
  
  Je n'arrive pas à faire SpyBot ni Ad-aware windows m'affiche un message comme quoi la bibliothèque wininet.dll est introuvable et ces logiciels ne marchent pas. Voici le nouveau lo de hijack
  
  Logfile of HijackThis v1.99.1
  Scan saved at 09:06:51, on 18/07/2005
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\System32\SCardSvr.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
  C:\WINNT\system32\MSTask.exe
  C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\WINNT\system32\mshta.exe
  D:\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.5
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [gemstrmw] C:\WINNT\system32\gemstrmw.exe /r
  O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = atci.lan
  O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = atci.lan
  O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = atci.lan
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: WIN32 (image) - Unknown owner - C:\WINNT\image.exe (file missing)
  O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
  O23 - Service: OfficeScanNT Listener (tmlisten) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
  
  0
  
  Réagir
Réponse 8 / 42
balltrap34 Contributeur sécurité
salut
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
tu le decompresse tu double clik dessus et tu choisi l option 1
cela vas generer un rapport donne nous le

relance le et choisi cette fois l option 2 et repond oui a tous
redemarre et donne le nouveau rapport

completer a la fin par hijack

0

Réagir
Réponse 9 / 42
kity
Slt
merci pour le coup de main j'ai finalement reussi à résoudre le problème en faisant ce que vous m'avez demandé et windows update.

Encore une fois merci bcp

0

Réagir
Réponse 10 / 42
balltrap34 Contributeur sécurité
je doute que tous soit clean met nous les rapports

0

Réagir
1. kity01
  
  Ok mais je n'ai plus accès à cette machine aujourd'hui.
  
  Dis moi est ce que ce virus peut bloquer tout mon réseau ? Parce que mes pc ne se voient plus entre eux et il y en a quelques uns qui sont infectés par le même virus.
  Si tu veux je t'envois les logs d'une des autres machines infectées.
  Quand je fais voisinage réseau je ne vois aucun pc de mon domaine
  
  0
  
  Réagir
Réponse 11 / 42
balltrap34 Contributeur sécurité
fait le fix sur toute les machine option 1 et 2
et un hijack aussi pour chaque ne melange pas les rapport des machine
et donne moi les rapports donc 3 par machine

0

Réagir
Réponse 12 / 42
kity01
Voici les logs de la première machine

1 :

SmitFraudFix v0.7

Rapport fait à 15:32:47,79 le lun. 18/07/2005
Executé à partir de F:\Trojan\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

2:

SmitFraudFix v0.7

Rapport fait à 15:33:15,03 le lun. 18/07/2005
Executé à partir de F:\Trojan\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

3: hijack

Logfile of HijackThis v1.99.1
Scan saved at 15:31:17, on 18/07/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\image.exe
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Trend Micro\OfficeScan Client\ofcdog.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\Media Gateway\MediaGateway.exe
C:\WINNT\system32\internat.exe
D:\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - http://192.168.1.4/officescan/ClientInstall/WinNTChk.cab
O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupIniCtrl Class) - http://192.168.1.4/officescan/clientinstall/setupini.cab
O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - http://192.168.1.4/officescan/clientinstall/setup.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class) - http://192.168.1.4/officescan/clientinstall/RemoveCtrl.cab
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: WIN32 (image) - Unknown owner - C:\WINNT\image.exe
O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Unknown owner - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe

0

Réagir
Réponse 13 / 42
balltrap34 Contributeur sécurité
salut voila pour le 1
desinstal dans ajout suppr de prog si tu trouve ceci
Media Gateway
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

ad-aware (1)version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

0

Réagir
Réponse 14 / 42
kity01
Ok c fais, j'ai éffectivement trouver ke fichier rdriv.sys et j'ai fais la procédure comme tu me l'as dis. Que dois je faire maintenant?

0

Réagir
Réponse 15 / 42
balltrap34 Contributeur sécurité
fait le analyser ici stp
rdriv.sys
19 editeur d anti virus
http://www.virustotal.com/xhtml/virustotal_en.html

0

Réagir
Réponse 16 / 42
kity01
Voici le resultat sur virustotal.com

Antivirus Version Update Result
AntiVir 6.31.0.9 07.18.2005 no virus found
AVG 718 07.18.2005 no virus found
Avira 6.31.0.9 07.18.2005 no virus found
BitDefender 7.0 07.18.2005 Trojan.Rootkit.L
CAT-QuickHeal 7.03 07.18.2005 no virus found
ClamAV devel-20050712 07.18.2005 no virus found
DrWeb 4.32b 07.18.2005 no virus found
eTrust-Iris 7.1.194.0 07.17.2005 no virus found
eTrust-Vet 11.9.1.0 07.18.2005 no virus found
Fortinet 2.36.0.0 07.18.2005 no virus found
F-Prot 3.16c 07.18.2005 no virus found
Ikarus 2.32 07.18.2005 no virus found
Kaspersky 4.0.2.24 07.18.2005 Rootkit.Win32.Agent.p
McAfee 4537 07.18.2005 no virus found
NOD32v2 1.1171 07.18.2005 no virus found
Norman 5.70.10 07.14.2005 no virus found
Panda 8.02.00 07.18.2005 no virus found
Sybari 7.5.1314 07.18.2005 Rootkit.Win32.Agent.p
Symantec 8.0 07.17.2005 no virus found
TheHacker 5.8.2.072 07.18.2005 no virus found
VBA32 3.10.4 07.18.2005 no virus found
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
> Go to: Home Contact En español
________________________________________
www.virustotal.com :: @ Hispasec Sistemas 2004 :: e-mail info@virustotal.com

0

Réagir
Réponse 17 / 42
balltrap34 Contributeur sécurité
vas ici et fait scanner le fichier il vas peut etre le virer
Scan bit defender
http://www.bitdefender.fr
clik sur scan on line a gauche et suis la procedure

0

Réagir
Réponse 18 / 42
kity01
J'ai plutôt fais un scan sur le site re RAV en voici le log :

Scan started at 18/07/2005 17:57:19

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\sign.exe->(UPXW)->(RARSfx)->ransy.reg - Trojan:WinREG/LowZones.O* -> Infected
C:\sign.exe->(RARSfx)->ransy.reg - Trojan:WinREG/LowZones.O* -> Infected

Scanned
============================
Objects: 14337
Directories: 752
Archives: 595
Size(Kb): 1892515
Infected files: 2

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 36

0

Réagir
Réponse 19 / 42
balltrap34 Contributeur sécurité
si je t est demander de le faire sur bit defender c est qu il desinfect pas rav
et pendant que tu y est supp ce fichier
C:\sign.exe

0

Réagir
Réponse 20 / 42
kity01
Ok le scan sur bitDefender est en cours

0

Réagir
- 1
- 2
- 3
Suivant

Trojan-spy.html.smitfraud

42 réponses

Discussions similaires

Newsletters