carlton
Forum Sécurité - Virus : carlton
Bonjour,
Il y a quelques mois, j ai eu un virus avec msn (Nokia) dont je me suis debarassee grace a vous, mais apparement pas completement: un ami m'a prevenu qu'il y avait un autre virus"carlton"
Je ne sais pas si ils etaient ensemble, ou meme ce que fait ce virus, si il est dangereux ou pas. En tous cas, quand je clique sur "demarrer" puis "connexion" , j ai ce "carlton" qui apparait ( mon fournisseur d acces c'est Free) je ne sais pas quoi en penser...
Alors est ce vraiment un virus ??? Que dois je faire ? POUVEZ VOUS M AIDER S IL VOUS PLAIT ???
Merci d avance 
Ok
Désactive tes protections résidentes (antivirus...) !
- Télécharge combofix.exe (par sUBs) sur ton Bureau.
- Double clique combofix.exe.
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Répondre à Angeldark
Voilà le pavé, bonne lecture
ComboFix 07-12-18.1 - JEROME 2007-12-18 13:31:20.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.447 [GMT 1:00]
Running from: C:\Documents and Settings\JEROME\Local Settings\Temporary Internet Files\Content.IE5\BHSHAUT8\ComboFix[1].exe
* Created a new restore point
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data.\nfo
C:\Documents and Settings\All Users\Application Data.\nfo\arch\1001.dfn
C:\Documents and Settings\All Users\Application Data.\nfo\keys.dat
C:\Documents and Settings\All Users\Application Data.\nfo\mon0104.dbd
C:\Documents and Settings\All Users\Application Data.\nfo\mon0106.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon0204.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon0315.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon0412.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon0504.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon0904.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon1125.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon1204.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon1215.dbd
C:\Documents and Settings\All Users\Application Data.\nfo\mon1909.ddx
C:\Documents and Settings\All Users\Application Data.\nfo\mon1920.dbd
C:\Documents and Settings\All Users\Application Data.\nfo\mon2007.dbd
C:\Documents and Settings\All Users\Application Data.\vidmon
C:\Documents and Settings\All Users\Application Data.\vidmon\vidmon.inf
C:\Documents and Settings\JEROME\Application Data\DOBE~1
C:\Documents and Settings\JEROME\Application Data\macromedia\Flash Player\#SharedObjects\Q5Q62F6F\iforex.com
C:\Documents and Settings\JEROME\Application Data\macromedia\Flash Player\#SharedObjects\Q5Q62F6F\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\JEROME\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\JEROME\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\Documents and Settings\JEROME\Application Data\YSTEM3~1
C:\Documents and Settings\JEROME\Menu Démarrer\Programmes\Outerinfo
C:\Documents and Settings\JEROME\Menu Démarrer\Programmes\Outerinfo\Terms.lnk
C:\Documents and Settings\JEROME\Menu Démarrer\Programmes\Outerinfo\Uninstall.lnk
C:\Documents and Settings\JEROME\Mes documents\FNTS~1
C:\Documents and Settings\JEROME\Mes documents\PPPATC~1
C:\Documents and Settings\JEROME\Mes documents\SKS~1
C:\Documents and Settings\JEROME\Mes documents\STEM32~1
C:\Documents and Settings\JEROME\Mes documents\YMANTE~1
C:\Documents and Settings\JEROME\Mes documents\YMANTE~1\?ymantec\
C:\lswmv.ini
C:\Program Files\Fichiers communs\{D00F8~1
C:\Program Files\Fichiers communs\uninstall information
C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe
C:\Program Files\ipwindows
C:\Program Files\ipwindows\ipwins.dll
C:\Program Files\ipwindows\ipwins.exe
C:\Program Files\pppatc~1
C:\Program Files\sks~1
C:\WINDOWS\stem32~1
C:\WINDOWS\system32\curity~1
C:\WINDOWS\system32\vidmon
C:\WINDOWS\system32\ystem3~1
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_COM+_MESSAGES
-------\COM+ Messages
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-18 to 2007-12-18 ))))))))))))))))))))))))))))))))))))
.
2007-12-16 22:38 . 2007-12-16 22:38 <REP> d-------- C:\Program Files\SC
2007-12-16 17:25 . 2007-12-16 17:25 <REP> d-------- C:\Documents and Settings\JEROME\Application Data\Ahead
2007-12-09 15:49 . 2007-12-09 15:49 <REP> d-------- C:\Program Files\Play65
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-18 12:41 7,639,328 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-12-18 12:40 346,400 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2007-12-18 12:39 33,524 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2007-12-18 12:39 103,364 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-12-18 09:44 --------- d-----w C:\Program Files\eMule
2007-12-18 09:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2007-12-12 20:59 90,980 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2007-12-12 20:59 85,860 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2007-12-08 22:31 --------- d-----w C:\Program Files\Zylom Games
2007-11-30 02:00 --------- d-----w C:\Program Files\Windows Live Toolbar
2007-11-25 16:32 --------- d-----w C:\Documents and Settings\JEROME\Application Data\Zylom
2007-11-13 23:00 --------- d-----w C:\Documents and Settings\JEROME\Application Data\surf soap file
2007-11-13 11:46 --------- d-----w C:\Program Files\MP3 Player Utilities 4.13
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-08 15:07 --------- d-----w C:\Documents and Settings\JEROME\Application Data\Azureus
2007-11-05 13:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\NeptunesAdve
2007-11-03 19:10 --------- d-----w C:\Documents and Settings\JEROME\Application Data\U3
2007-10-27 14:49 --------- d-----w C:\Program Files\Winamp
2007-10-24 13:07 --------- d-----w C:\Program Files\Fichiers communs\Sandlot Shared
2005-08-17 10:26 774,144 ----a-w C:\Program Files\RngInterstitial.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-07-12 11:46]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55]
"Acmw"="C:\DOCUME~1\JEROME\MESDOC~1\YMANTE~1\netdde.exe" []
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-25 00:20]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-02-10 16:00]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-05 14:00 C:\WINDOWS\system32\rundll32.exe]
"QuickTime Task"="C:\WINDOWS\system32\qttask.exe" [2005-04-03 20:43]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-28 11:51]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^E_SPSU01.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\E_SPSU01.lnk
backup=C:\WINDOWS\pss\E_SPSU01.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\4scr]
2007-02-26 04:56 451584 --a------ C:\DOCUME~1\JEROME\APPLIC~1\SURFSO~1\CdromGlue.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acmw]
C:\DOCUME~1\JEROME\MESDOC~1\YMANTE~1\netdde.exe -vt yazb
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
2003-05-02 10:31 24576 --a------ c:\apps\ABoard\ABoard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Asu]
C:\Program Files\Common Files\??stem32\r?gedit.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
C:\Program Files\BearShare\BearShare.exe /pause
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Bsfnsh]
C:\Documents and Settings\JEROME\Application Data\?ystem32\w?auclt.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative WebCam Tray]
2004-04-29 09:59 245760 --a------ C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2004-02-25 00:20 401491 --a------ C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IpWins]
C:\Program Files\Ipwindows\ipwins.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray2K]
MMTray2k.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTrayLSI]
MMTrayLSI.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nfo]
C:\WINDOWS\system32\nfomon\nfomon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /installquiet
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\WINDOWS\system32\qttask.exe -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Program Files\Skype\Phone\Skype.exe /nosplash /minimized
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
SOUNDMAN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2006-11-09 15:07 49263 --a------ C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Symantec NetDriver Monitor]
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\URLLSTCK.exe]
C:\Program Files\Norton Internet Security\UrlLstCk.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vidmon]
C:\WINDOWS\system32\vidmon\vidmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\webHancer Agent]
C:\Program Files\webHancer\Programs\whagent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wipe Pure Tool Axis]
2007-02-26 04:57 566272 --a------ C:\Documents and Settings\All Users\Application Data\pile byte wipe pure\Kinddvd.exe
R3 Cap713x;Cap713x Video Capture;C:\WINDOWS\system32\DRIVERS\Cap713x.sys [2004-10-08 17:58]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 13:58]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 13:23]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{339364e1-9690-11db-9350-00038a000015}]
\Shell\AutoRun\command - K:\LaunchU3.exe
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-12-18 12:35:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
"2007-12-18 11:40:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
"2007-12-17 15:00:00 C:\WINDOWS\Tasks\{0C1C967C-1A61-4340-AB94-892E9EBA0E4C}_POULEYN_JEROME.job"
- C:\WINDOWS\system32\mobsync.exeC /Schedule=
"2007-12-14 15:00:00 C:\WINDOWS\Tasks\{B78C7541-7063-4D10-837E-4FD3EA4B8507}_POULEYN_JEROME.job"
- C:\WINDOWS\system32\mobsync.exeC /Schedule=
"2007-12-18 08:00:00 C:\WINDOWS\Tasks\{FAECEDDF-8454-469D-B5E4-B94FD98E2342}_POULEYN_JEROME.job"
- C:\WINDOWS\system32\mobsync.exeC /Schedule=
.
**************************************************************************
catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-18 13:41:31
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2007-12-18 13:43:58 - machine was rebooted
.
2007-12-12 16:13:22 --- E O F ---
Re,
Désactive tes protections résidentes (antivirus...) !
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
Folder::
|
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précedemment copié.
Sauvegarde ce fichier sous le nom de CFScript.txt.
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
Cela va relancer Combofix, tape sur 1 puis valide. Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
NOTE : S'il n'y a pas de rédémarrage, poste quand même les rapports demandés.
Répondre à Angeldark
