Antispyware

Bonjour à tous ,

Pendant que je surffais sur le net , ce virus antispyware 2009 s'est installé sur mon ordinateur.J'ai suivis toutes les étapes de http://www.commentcamarche.net/forum/affich 8996514 impossible de supprimer xp antispyware 2009#
Le rapport confirme zéro infection.

Apparemment le virus a disparu mais lorsque je clique par exemple sur internet explorer" could'n read application.ini ' apparait.Est ce que ce sont les degats causés par le virus?

Merci d'avance ^^
Configuration: Windows XP
Internet Explorer 6.0

6 réponses

  1. Bonsoir,

    Télécharge HijackThis ici :

    -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes.

    Lance Hitjack this
    Do a system scan and save a log file

    Post le rapport généré ici stp...
    1. Voila le rapport :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:32:46, on 27/10/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\sstray.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
      C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
      C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\HDD\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
      O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [EPSON Stylus C66 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P33 "EPSON Stylus C66 Series (Copie 1)" /O6 "USB001" /M "Stylus C66"
      O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
      O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
      O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (file missing)
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
      O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
      1. Bonsoir,

        E
        Relance HijackThis " do a system scan only" , coche les lignes ci dessous et clic Fixchecked:
        R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll (file missing)
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
        O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)

        Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
        * Double-clique sur ToolBar-SD choisis la langue.
        * Tape 1 puis sur la touche [Entrée] afin de lancer la recherche.
        * Patiente jusqu'à la fin de la recherche.
        * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.

        Double clique sur le raccourci de ToolBarSD présent sur ton bureau. si tu as fermé Toolbar S&D

        * Au menu principal, choisis l'option 2 et valide par la touche [Entrée].

        /!\ Ne ferme pas la fenêtre lors de la suppression /!\

        * Un rapport sera généré. Poste le contenu de ce rapport
        * rapport se trouve également sous : C:\TB.txt
        1. Alors voici le premier rapport avec toolbar en faisant la touche recherche :

          -----------\\ ToolBar S&D 1.2.4 XP/Vista

          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
          X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
          BIOS : Phoenix - AwardBIOS v6.00PG
          USER : Julie ( Administrator )
          BOOT : Normal boot
          A:\ (USB)
          C:\ (Local Disk) - NTFS - Total:29 Go (Free:13 Go)
          D:\ (Local Disk) - NTFS - Total:127 Go (Free:110 Go)
          E:\ (USB) - FAT - Total:489 Mo (Free:0 Go)
          G:\ (CD or DVD)
          H:\ (CD or DVD)

          "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
          Option : [1] ( 27/10/2008|21:44 )

          -----------\\ Recherche de Fichiers / Dossiers ...

          C:\DOCUME~1\Julie\LOCALS~1\Temp\NERO13895\Toolbar.exe
          C:\DOCUME~1\Julie\APPLIC~1\Search Settings
          C:\DOCUME~1\Julie\APPLIC~1\Search Settings\kb127
          C:\Program Files\Search Settings
          C:\Program Files\Search Settings\kb127
          C:\Program Files\Search Settings\SearchSettings.exe
          C:\DOCUME~1\Julie\Cookies\julie@4megaupload.powered-by.zango[2].txt
          C:\DOCUME~1\Julie\LOCALS~1\Temp\ICD1.tmp

          -----------\\ Extensions

          (Julie) - {558D3F58-1E89-4fe2-A1F1-5EADC7BC77CB} => chrome

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\windows\\system32\\blank.htm"
          "Start Page"="https://www.google.com/?gws_rd=ssl"
          "Search Page"="https://www.google.com/?gws_rd=ssl"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
          "Search Page"="https://www.google.com/?gws_rd=ssl"
          "Local Page"="C:\\windows\\system32\\blank.htm"
          "Start Page"="https://www.google.com/?gws_rd=ssl"

          --------------------\\ Recherche d'autres infections

          --------------------\\ ROOTKIT !!

          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TDSSserv.sys]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv.sys]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDSSserv.sys]

          --------------------\\ Suspect ..

          C:\WINDOWS\system32\TDSSorvd.dat

          1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|21:45 - Option : [1]

          -----------\\ Fin du rapport a 21:45:58,64

          et le deuxieme rapport avec la touche suppression.

          -----------\\ ToolBar S&D 1.2.4 XP/Vista

          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
          X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1800+ )
          BIOS : Phoenix - AwardBIOS v6.00PG
          USER : Julie ( Administrator )
          BOOT : Normal boot
          A:\ (USB)
          C:\ (Local Disk) - NTFS - Total:29 Go (Free:13 Go)
          D:\ (Local Disk) - NTFS - Total:127 Go (Free:110 Go)
          E:\ (USB) - FAT - Total:489 Mo (Free:0 Go)
          G:\ (CD or DVD)
          H:\ (CD or DVD)

          "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
          Option : [2] ( 27/10/2008|21:46 )

          -----------\\ SUPPRESSION

          Supprime! - C:\DOCUME~1\Julie\LOCALS~1\Temp\NERO13895\Toolbar.exe
          Supprime! - C:\DOCUME~1\Julie\APPLIC~1\Search Settings\kb127
          Supprime! - C:\Program Files\Search Settings\kb127
          Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
          Supprime! - C:\DOCUME~1\Julie\Cookies\julie@4megaupload.powered-by.zango[2].txt
          Supprime! - C:\DOCUME~1\Julie\LOCALS~1\Temp\ICD1.tmp
          Supprime! - C:\DOCUME~1\Julie\APPLIC~1\Search Settings
          Supprime! - C:\Program Files\Search Settings

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ Extensions

          (Julie) - {558D3F58-1E89-4fe2-A1F1-5EADC7BC77CB} => chrome

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\windows\\system32\\blank.htm"
          "Start Page"="https://www.google.com/?gws_rd=ssl"
          "Search Page"="https://www.google.com/?gws_rd=ssl"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
          "Search Page"="https://www.google.com/?gws_rd=ssl"
          "Local Page"="C:\\windows\\system32\\blank.htm"
          "Start Page"="https://www.msn.com/fr-fr/"

          --------------------\\ Recherche d'autres infections

          --------------------\\ ROOTKIT !!

          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TDSSserv.sys]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv.sys]
          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDSSserv.sys]

          --------------------\\ Suspect ..

          C:\WINDOWS\system32\TDSSorvd.dat

          1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|21:45 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 27/10/2008|21:47 - Option : [2]

          -----------\\ Fin du rapport a 21:47:12,85
          1. Tous mes logiciels restent bloqués .
            1. Zoulie,

              Télécharger CCleaner
              https://filehippo.com/download_ccleaner/
              Exécute le fichier chargé,
              Décoche la case installer la barre d'outils Yahoo! Cleaner
              Dans l'onglet nettoyeur (à gauche) décoche Avancé

              Télécharge et installe Malwarebyte's Anti-Malware :
              http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware

              - A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
              - Lance Malwarebyte's Anti-Malware, laisse les Mises à jour se télécharger et referme le programme

              Télécharge SDFix (par AndyManchesta) et sauvegarde le sur ton Bureau.
              http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

              Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

              Ensuite toutes les opérations sont à faire en mode sans échec

              # Redémarre l'ordinateur
              # Avant la fenêtre avec le logo de Windows, tapote sur la touche F8
              # Un menu va apparaitre, choisis Mode sans échec avec prise en charge du réseau
              # Choisis ton compte, dans la mesure du possible celui avec lequel tu étais en mode normal. Si tu ne connais pas ton mot de passe, laisse le champs vide et tente la connexion.

              Lance Ccleaner,
              Dans l'onglet nettoyeur (à gauche) décoche Avancé
              Dans registre laisse tout coché.

              Le principe: tu lance l'analyse et tu nettoie.Autant que nécessaire, il ne doit plus rien trouver.

              Tuto : https://www.malekal.com/ordinateur-hacke-pirate/

              Malware :
              Lance Malwarebyte's Anti-Malware
              - Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
              - Sélectionne tes disques durs" puis clique sur "Lancer l’examen". En fonction profites en pour dormir!!
              - A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
              - Suppression des éléments détectés --> clique sur Supprimer la sélection
              - S'il t'es demandé de redémarrer, clique sur Yes

              Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
              Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
              • Redémarre ton ordinateur
              • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
              • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
              • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
              • Choisis ton compte.

              Déroule la liste des instructions ci-dessous :
              • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
              • Appuie sur Y pour commencer le processus de nettoyage.
              • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
              • Appuie sur une touche pour redémarrer le PC.
              • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
              • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
              • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
              • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
              • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

              Ajoute le rapport Malware et un nouveau rapport Hitjack.

              Bon courage, @ +
          2. Merci beaucoup Sloubi76 ! Je tente tout ça demain ,et je posterai tous les rapports.Encore merci pour ces réponses très rapides !