Virus Idialer encore et toujours ...
Forum Sécurité - Virus : Virus Idialer encore et toujours ...
Re,
Le dialer n'a pas été détecté 
- Assure toi d'avoir accès aux dossiers/fichiers cachés
-> Démarrer
-> Panneau de configuration
-> Options des Dossiers, onglet Affichage :
. Clique sur Afficher les dossiers cachés
. Décoche Masquer les extensions des fichiers dont le type est connu
. Décoche Masquer les fichiers protégés du système d'exploitation
S'il te plaît, va ici pour uploader un fichier douteux pour analyse.
- "Your Username:" - Entre ton pseudo sur ce forum
- "Topic Where File Was Requested:" - Copie-colle le lien vers cette discussion
- "File(s) To Submit:" - Bouton "Parcourir..." pour naviguer vers ce nom de fichier : C:\WINDOWS\SYSTEM32\wineak32.dll
- Cliquez sur Send File
Télécharge ce fichier Combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs !
Clique sur le menu Démarrer puis executer et copie/colle ceci :
"%userprofile%\Bureau\combofix.exe" /v wineak32
puis clic sur OK.
Suis les invites.
Ne touche a rien et attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Répondre à Angeldark
Merci pour l'upload.
Télécharge KillBox d'Option^Explicit.
Dézippe le dans un dossier ou sur ton bureau (Clique droit puis Extraire Tout).
Selectionne le texte dans le cadre :
| Citation : C:\WINDOWS\system32\udial.exe
|
---> Clique Droit puis Copier.
----------
-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
Pour terminer clique sur ![[:angeldark:3]](http://img.infos-du-net.com/forum/images/perso/3/angeldark.gif "[:angeldark:3]")
Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "
-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.
NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.
AIDE : Tuto sur KillBox (Jesses)
Répondre à Angeldark
Il faut cliquer sur "All files" 
Répondre à Angeldark
oups c'est parti
Désolée 
voilà :
Pocket Killbox version 2.0.0.648
Running on Windows XP as Etudiant(Administrator)
was started @ Wednesday, January 24, 2007, 8:21 PM
# 1 [Delete on Reboot]
Path = C:\WINDOWS\system32\ltbvqnra.dll
I Rebooted @ 8:23:06 PM
Killbox Closed(Exit) @ 8:23:07 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows XP as Etudiant(Administrator)
was started @ Wednesday, January 24, 2007, 8:27 PM
Killbox Closed(Exit) @ 8:27:59 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows XP as Etudiant(Administrator)
was started @ Wednesday, January 24, 2007, 8:37 PM
Killbox Closed(Exit) @ 8:40:30 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows XP as Etudiant(Administrator)
was started @ Wednesday, January 24, 2007, 8:40 PM
Killbox Closed(Exit) @ 8:40:47 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows XP as Etudiant(Administrator)
was started @ Wednesday, January 24, 2007, 8:40 PM
# 1 [Delete on Reboot]
Path = C:\WINDOWS\system32\qtutv.bak1
# 2 [Delete on Reboot]
Path = C:\WINDOWS\system32\vtutq.dll
# 3 [Delete on Reboot]
Path = C:\WINDOWS\system32\rcwvrfkg.dll
# 4 [Delete on Reboot]
Path = C:\WINDOWS\system32\opnkifd.dll
# 5 [Delete on Reboot]
Path = C:\WINDOWS\system32\cfwrcbxl.dll
# 6 [Delete on Reboot]
Path = C:\WINDOWS\system32\kkndhlfk.dll
PendingFileRenameOperations Registry Data has been Removed by External Process! @ 8:41:36 PM
Killbox Closed(Exit) @ 8:41:56 PM
__________________________________________________
Pocket Killbox version 2.0.0.648
Running on Windows XP as Etudiant(Administrator)
was started @ Wednesday, January 24, 2007, 8:45 PM
Les fichiers sont encore là
Clique sur le menu Démarrer puis executer et copie/colle ceci :
"%userprofile%\Bureau\combofix.exe" /v vtutq
puis clic sur OK.
Suis les invites.
Ne touche a rien et attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Re,
Selectionne le texte dans le cadre :
| Citation : C:\WINDOWS\system32\tbtdlxxt.exe
|
---> Clique Droit puis Copier.
----------
-- Ouvre Killbox.exe
-- Choisis "Delete on reboot"
-- Clique sur :
- " File " -> " Paste from Clipboard "
- " All Files "
Pour terminer clique sur
Une question te sera alors posée :
" File will be Removed on Reboot, Do you want to reboot now ? "
-- Répond par OUI, un compte à rebours s'enclenche, ton PC va redémarrer.
-- Après redémarrage, relance Killbox puis clique sur le menu : Files -> Logs -> Actions History Log, poste ce rapport ici.
NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!"
Redémarre ton PC manuellement.
AIDE : Tuto sur KillBox (Jesses)
Refais un scan Combo, croisons les doigts
Je croiseeee
C'est parti annonce moi une bonne nouvelle 
"Etudiant" - 07-01-24 22:02:07 Service Pack 2
ComboFix 07-01-24.2 - Running from: "C:\Documents and Settings\Etudiant\Bureau"
(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\DOCUME~1\Etudiant\Application Data\SearchToolbarCorp
C:\Program Files\VSAdd-in
((((((((((((((((((((((((((((((( Files Created from 2006-12-24 to 2007-01-24 ))))))))))))))))))))))))))))))))))
2007-01-24 21:14 88,340 --a------ C:\WINDOWS\system32\rwuaynkd.exe
2007-01-24 21:14 444,552 ---hs---- C:\WINDOWS\system32\ehkmp.bak1
2007-01-24 21:14 277,104 ---hs---- C:\WINDOWS\system32\pmkhe.dll
2007-01-24 20:21 <REP> d-------- C:\!KillBox
2007-01-24 20:06 88,340 --------- C:\WINDOWS\system32\tbtdlxxt.exe
2007-01-24 20:00 <REP> d-------- C:\WINDOWS\erdnt
2007-01-24 16:50 118,804 --------- C:\WINDOWS\system32\rcwvrfkg.dll
2007-01-24 16:44 22,029 --------- C:\WINDOWS\system32\opnkifd.dll
2007-01-24 15:37 <REP> d-------- C:\VundoFix Backups
2007-01-23 23:47 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Zylom
2007-01-22 23:10 <REP> d-------- C:\Program Files\Sunbelt Software
2007-01-22 23:06 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-01-22 23:05 <REP> d-------- C:\Program Files\Grisoft
2007-01-20 19:13 76,412 --------- C:\WINDOWS\system32\cfwrcbxl.dll
2007-01-18 13:20 76,412 --------- C:\WINDOWS\system32\kkndhlfk.dll
2007-01-18 13:11 <REP> d-------- C:\Program Files\Lavasoft
2007-01-17 16:13 5,600 --a------ C:\WINDOWS\system\winaspi.dll
2007-01-17 16:13 45,056 --a------ C:\WINDOWS\system32\wnaspi32.dll
2007-01-17 16:13 4,672 --a------ C:\WINDOWS\system\wowpost.exe
2007-01-17 16:13 25,244 --a------ C:\WINDOWS\system32\drivers\aspi32.sys
2007-01-17 15:55 82,380 --a------ C:\WINDOWS\system32\drivers\AFS2K.SYS
2007-01-10 11:54 <REP> d-------- C:\Program Files\Audacity
2007-01-05 20:58 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\InstallShield
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-01-24 21:52 -------- d-------- C:\Program Files\mozilla firefox
2007-01-24 21:51 -------- d-------- C:\Program Files\steam
2007-01-18 13:36 -------- d-------- C:\DOCUME~1\Etudiant\Application Data\adobeum
2007-01-18 13:11 -------- d-------- C:\DOCUME~1\Etudiant\Application Data\lavasoft
2007-01-17 15:33 -------- d-------- C:\Program Files\intervideo
2007-01-17 14:50 -------- d-------- C:\Program Files\aida32 - personal system information
2007-01-15 18:32 689280 --a------ C:\WINDOWS\system32\aswboot.exe
2007-01-15 18:26 23352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-01-15 18:25 43176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-01-13 19:53 90112 --a------ C:\WINDOWS\system32\avastss.scr
2007-01-10 20:02 -------- d-------- C:\DOCUME~1\Etudiant\Application Data\teamspeak2
2007-01-10 19:59 -------- d-------- C:\Program Files\mirc
2007-01-05 21:04 -------- d-------- C:\Program Files\send file
2007-01-05 21:03 90112 --a------ C:\WINDOWS\system32\agsaami.dll
2007-01-05 21:03 610304 --a------ C:\WINDOWS\system32\agsaamg.dll
2007-01-05 21:03 40 --a------ C:\WINDOWS\system32\winitn.dll
2007-01-05 21:03 372736 --a------ C:\WINDOWS\system32\agsaamc.dll
2007-01-05 21:03 2535424 --a------ C:\WINDOWS\system32\agsaamj.dll
2007-01-05 21:03 1986560 --a------ C:\WINDOWS\system32\akll.dll
2007-01-05 21:03 196608 --a------ C:\WINDOWS\system32\maag.dll
2007-01-05 21:03 1245184 --a------ C:\WINDOWS\system32\bkll.dll
2007-01-05 21:03 1212416 --a------ C:\WINDOWS\system32\ckll.dll
2007-01-05 20:52 -------- d--h----- C:\Program Files\installshield installation information
2006-12-21 00:56 94424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-12-21 00:56 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-12-21 00:51 31560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-12-09 11:01 -------- d-------- C:\Program Files\mp3directcut
2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll
2006-12-05 10:59 -------- d-------- C:\DOCUME~1\Etudiant\Application Data\mozilla
2006-11-30 11:45 -------- d-------- C:\Program Files\alwil software
2006-11-28 11:15 76560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"Steam"="C:\\Program Files\\Steam\\Steam.exe -silent"
"MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"
"MSMSGS"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"
"LogitechSoftwareUpdate"="\"C:\\Program Files\\Logitech\\Video\\ManifestEngine.exe\" boot"
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program Files\\Fichiers communs\\Ahead\\Lib\\NMBgMonitor.exe\""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
"NWTRAY"="NWTRAY.EXE"
"WatchDog"="C:\\Program Files\\InterVideo\\DVD Check\\DVDCheck.exe"
"UpdateManager"="\"C:\\Program Files\\Fichiers communs\\Sonic\\Update Manager\\sgtray.exe\" /r"
"SynTPLpr"="C:\\Program Files\\Synaptics\\SynTP\\SynTPLpr.exe"
"SynTPEnh"="C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe"
"SunServer"="C:\\Program Files\\Sunbelt Software\\CounterSpy\\Consumer\\sunserver.exe"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_09\\bin\\jusched.exe\""
"SoundMAXPnP"="C:\\Program Files\\Analog Devices\\SoundMAX\\SMax4PNP.exe"
"SoundMAX"="C:\\Program Files\\Analog Devices\\SoundMAX\\Smax4.exe /tray"
"LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"
"LogitechVideoTray"="C:\\Program Files\\Logitech\\Video\\LogiTray.exe"
"LogitechVideoRepair"="C:\\Program Files\\Logitech\\Video\\ISStart.exe "
"hpWirelessAssistant"="C:\\Program Files\\hpq\\HP Wireless Assistant\\HP Wireless Assistant.exe"
"EPSON Stylus D68 Series"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATIAAE.EXE /P23 \"EPSON Stylus D68 Series\" /O6 \"USB001\" /M \"Stylus D68\""
"eabconfg.cpl"="C:\\Program Files\\HPQ\\Quick Launch Buttons\\EabServr.exe /Start"
"dla"="C:\\WINDOWS\\system32\\dla\\tfswctrl.exe"
"Cpqset"="C:\\Program Files\\HPQ\\Default Settings\\cpqset.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"AGRSMMSG"="AGRSMMSG.exe"
"DllRunning"="rundll32.exe \"C:\\WINDOWS\\system32\\rcwvrfkg.dll\",setvm"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{57A62825-840C-4FFE-8717-80A308558154}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
"{6E4B23EE-D412-48BD-B133-60574061E429}"=""
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"CompatibleRUPSecurity"=dword:00000001
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\opnkifd
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmkhe
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService REG_MULTI_SZ DnsCache\0\0
DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
rpcss REG_MULTI_SZ RpcSs\0\0
imgsvc REG_MULTI_SZ StiSvc\0\0
termsvcs REG_MULTI_SZ TermService\0\0
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{51a97fd0-59bf-11db-bdef-00150005fd7f}]
Shell\Auto\command F:\sxs.exe
Shell\AutoRun\command C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe
Completion time: 07-01-24 22:07:22
C:\ComboFix2.txt ... 07-01-24 21:11
C:\ComboFix3.txt ... 07-01-24 20:59
Ils reviennent mais plus pour longtemps 
Je verrai ça demain.
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Ok merci je te fais ca pour demain 
Bonne nuit
Bonne nuit 
S'en vas poser ses grosses fesses sur le canapé... [-'--'-] (<- un canapé)
Huhu Ca scan, il a déjà trouvé un virus ... je crois que tu vas avoir du boulot pour demain Bonne TV
Re,
- Lance Hijackthis ->Do a system scan only
->Coche les lignes ci-dessous :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 136.63.0.21:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: (no name) - {57A62825-840C-4FFE-8717-80A308558154} - C:\WINDOWS\system32\ddcdaya.dll (file missing)
O2 - BHO: (no name) - {6E4B23EE-D412-48BD-B133-60574061E429} - C:\WINDOWS\system32\opnkifd.dll (file missing)
O2 - BHO: (no name) - {7C1FB2FC-AEF3-45BF-8334-B47C8587D3B8} - C:\WINDOWS\system32\pmkhe.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\obdksueh.dll (file missing)
O2 - BHO: (no name) - {C82D45FF-7FAB-428B-96EF-A0EAE801E111} - C:\WINDOWS\system32\ddcyy.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\rcwvrfkg.dll",setvm
O20 - Winlogon Notify: opnkifd - opnkifd.dll (file missing)
O20 - Winlogon Notify: pmkhe - C:\WINDOWS\system32\pmkhe.dll (file missing)
Clique sur Fix checked (en bas à gauche)
Un scan Combo
Je verrai ça en rentrant.
Décidemment j'avais vraiment fais des bétises
Merci encore !! A plus tard
C'est clean 
Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.
Bonsoir hurrie,
Relance Clean et choisis l'option 2 ensuite poste le rapport
Ensuite :
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Oui, en mode sans échec
