New Malware.j

Question

bonjour CCM,J'ai un gros souci sur ma becane car McAffe virus scan a detecté un malware en etant incapable de le supprimer  Message : 31/01/2006 16:38:48C:\windows\winsysupd4.exeNew Malware.jDéplacé (échec du nettoyage, fichier non nettoyable)J'ai passé ad-aware et ccleaner et depuis des  applications comme Acrobat Pro or firefox ne se lancent plus ! je ne peux plus l' eteindre  (rundll32.exe probleme)Merci beaucoup pour votre aide. Herewith is the reportLogfile of HijackThis v1.99.1Scan saved at 14:47:36, on 31/01/2006Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\Ati2evxx.exeC:\WINNT\dGhpYmF1dA\command.exeC:\WINNT\System32\svchost.exeC:\PROGRA~1\Iomega\System32\AppServices.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\Program Files\Network Monitor
etmon.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32undll32.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\DELL\AccessDirect\dadapp.exeC:\WINNT\system32\Atiptaxx.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exeC:\Program Files\QuickTime\qttask.exeC:\WINNT\system32\bcmwltry.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\windows\winsysban3.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Iomega HotBurn Pro\Autolaunch.exeC:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Mozilla Thunderbird	hunderbird.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1	hibaut\LOCALS~1\Temp\Rar$EX00.400\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [DadApp] C:\Program Files\DELL\AccessDirect\dadapp.exeO4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exeO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [bcmwltry] bcmwltry.exeO4 - HKLM\..\Run: [RemoveCpl] RemoveCpl.exeO4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [winsysban] C:\windows\winsysban3.exeO4 - HKLM\..\Run: [myupdates] c:\windows\myupdates.exeO4 - HKLM\..\Run: [Drag'n'Drop_Autolaunch] "C:\Program Files\Iomega HotBurn Pro\Autolaunch.exe"O4 - HKLM\..\Run: [ntdll.dll] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [WRLiteAdm] "C:\Program Files\WinRoute Lite\wrladmin.exe" /hideO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\e_srcv03.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.comO14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.comO17 - HKLM\System\CCS\Services\Tcpip\..\{F5421842-539B-44CA-AF3E-D5F9402C924F}: NameServer = 192.168.0.1O17 - HKLM\System\CCS\Services\Tcpip\..\{FF6B29DD-43BC-47B5-8FA2-D46E4042947D}: NameServer = 194.57.91.200,194.57.91.201O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = univ-fcomte.fr,utinam.univ-fcomte.frO17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = univ-fcomte.fr,utinam.univ-fcomte.frO17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = univ-fcomte.fr,utinam.univ-fcomte.frO20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLLO20 - Winlogon Notify: App Management - C:\WINNT\system32\fn2021fmg.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exeO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINNT\dGhpYmF1dA\command.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeO23 - Service: WinRoute Lite 4.2 (WRLite) - Unknown owner - C:\Program Files\WinRoute Lite\wrlite.exe

aranjuez31 · Answer

bsrpas étonnant1ere actiontelech, install, scan et COLLE rapport deewido (dowload) http://www.ewido.net/fr/download/ ---------

aranjuez31 · Answer

re
2em action
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

aranjuez31 · Answer

hello
ok je vois cequi se passe
-------
continue avec smit
-------
puis à propos de
""" Spyware.CommAd : Erreur durant le nettoyage""""

Télécharger ceci :
http://downloads.subratam.org/Fixwareout.exe
Installer le et suivre la procédure,
puis refaire un scan avec ewido en mode sans échec ; et de nouveau en mode normal.

aranjuez31 · Answer

re
fais ceci
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

car tu as tjrs une saloperie détectée au post 6 par smitfraud !

C:\drsmartload1.exe PRESENT !

lasertom · Answer

voci le 1er rapport pour le registre (option2)
SmitFraudFix v2.16

Rapport fait à 14:46:13,72 le mar. 07/02/2006
Executé à partir de C:\Documents and Settings\thibaut\Bureau\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Et voici le 2eme rapport (option 1)

SmitFraudFix v2.16

Rapport fait à 14:51:00,25 le mar. 07/02/2006
Executé à partir de C:\Documents and Settings\thibaut\Bureau\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\thibaut\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

aranjuez31 · Answer

bjril n y avait rien de m'chant~~~~~~~remets moi un Ewido pour contrôleet aussi un hijac

lasertom · Answer

Salut,J'ai toujours un probleme au demarrage avec rundll32.exe, j'(ai comme l'impression que ce foutu malware ou ccleaner a modifier mon registre et que c'est irreversible ??Merci d'avanceLaserTomvoila les rapports :-------------------------------------------------------- ewido anti-malware - Rapport de démarrage--------------------------------------------------------- + Créé le:		15:51:18, 23/02/2006 + Somme de contrôle:	724CD9BFReg\HKLM\Run         Synchronization Manager                  mobsync.exe /logon                                                                                  Reg\HKLM\Run         SynTPLpr                                 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe                                                       Reg\HKLM\Run         SynTPEnh                                 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                       Reg\HKLM\Run         DadApp                                   C:\Program Files\DELL\AccessDirect\dadapp.exe                                                       Reg\HKLM\Run         AtiPTA                                   Atiptaxx.exe                                                                                        Reg\HKLM\Run         ShStatEXE                                "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE                              Reg\HKLM\Run         McAfeeUpdaterUI                          "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey             Reg\HKLM\Run         Network Associates Error Reporting Service "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"                           Reg\HKLM\Run         QuickTime Task                           "C:\Program Files\QuickTime\qttask.exe" -atboottime                                                 Reg\HKLM\Run         bcmwltry                                 bcmwltry.exe                                                                                        Reg\HKLM\Run         Google Desktop Search                    "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup                          Reg\HKLM\Run         SunJavaUpdateSched                       C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe                                                   Reg\HKLM\Run         Drag'n'Drop_Autolaunch                   "C:\Program Files\Iomega HotBurn Pro\Autolaunch.exe"                                                Reg\HKLM\Run         ntdll.dll                                "C:\Program Files\QuickTime\qttask.exe" -atboottime                                                 Shell\CommonStartup  Adobe Gamma Loader.lnk                   C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk       Shell\CommonStartup  Assistant d'Acrobat.lnk                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Assistant d'Acrobat.lnk      Shell\CommonStartup  EPSON Status Monitor 3 Environment Check.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\EPSON Status Monitor 3 Environment Check.lnk--------------------------------------------------------- ewido anti-malware - Rapport des processus--------------------------------------------------------- + Créé le:		15:51:39, 23/02/2006 + Somme de contrôle:	4AEA4E0E       0: System Process       8: System Process     128: C:\Program Files\Mozilla Firefox\firefox.exe     152: \SystemRoot\System32\smss.exe     176: System Process     196: \??\C:\WINNT\system32\winlogon.exe     224: C:\WINNT\system32\services.exe     236: C:\WINNT\system32\lsass.exe     264: C:\Program Files\Ghostgum\gsview\gsview32.exe     420: C:\WINNT\system32\svchost.exe     456: C:\WINNT\system32\spoolsv.exe     484: C:\Program Files\ewido anti-malware\ewidoctrl.exe     496: C:\WINNT\System32\Ati2evxx.exe     512: C:\WINNT\System32\svchost.exe     528: C:\PROGRA~1\Iomega\System32\AppServices.exe     556: C:\Program Files\Network Associates\Common Framework\FrameworkService.exe     580: C:\Program Files\Iomega HotBurn Pro\Autolaunch.exe     596: C:\Program Files\Network Associates\VirusScan\Mcshield.exe     660: C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe     692: System Process     780: C:\WINNT\system32\MSTask.exe     800: C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe    1008: C:\WINNT\System32\WBEM\WinMgmt.exe    1064: C:\WINNT\system32\svchost.exe    1180: C:\WINNT\system32
tvdm.exe    1200: C:\WINNT\Explorer.EXE    1240: C:\Program Files\WinEdt Team\WinEdt\WinEdt.exe    1272: C:\Program Files\Mozilla Thunderbird	hunderbird.exe    1324: C:\Program Files\Synaptics\SynTP\SynTPLpr.exe    1332: C:\Program Files\Synaptics\SynTP\SynTPEnh.exe    1344: C:\Program Files\DELL\AccessDirect\dadapp.exe    1356: C:\WINNT\system32\Atiptaxx.exe    1372: C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE    1384: C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe    1408: C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe    1436: C:\WINNT\system32undll32.exe    1484: C:\Program Files\QuickTime\qttask.exe    1492: C:\WINNT\system32\bcmwltry.exe    1528: C:\Program Files\ewido anti-malware\securitysuite.exe    1544: C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe    1856: C:\WINNT\system32\WISPTIS.EXE    2380: C:\Program Files\ewido anti-malware\ewidoguard.exe    2548: C:\WINNT\system32	askmgr.exe    2648: C:\WINNT\system32\NOTEPAD.EXE

Kristopher · Answer

Salut,Histoire d'avancer l'ami aran, remets un nouveau rapport HijackThis stp. comme tu l'as fait au premier poste.++

aranjuez31 · Answer

et le rapport de SCAN d'Ewidotelech, install, scan et COLLE rapport de ewido (dowload) http://www.ewido.net/fr/download/

aranjuez31 · Answer

bjr
fixe ces lignes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm ++
=======
une màj Windows Update s'impose !
========
un pare-feu aussi à moins que cela ne soit le rôle de MacAfee ?

New Malware.j

10 réponses

Discussions similaires

Newsletters