Win32:InMorph[crypt] [RESOLU]
Forum Sécurité - Virus : Win32:InMorph[crypt] [RESOLU]
Re,
| Citation : Est ce que c'est messenger skinner qui ma mis la pagaille?
|
En installant messenger skinner tu as en même temps installé (sans le vouloir 
) l'adware navipromo qui affichait des fenêtres publicitaires pendant que tu naviguais sur internet.
Ton autre infection (Lop) que l'on va maintenant traité ait du au fait que tu as installé messenger plus! avec les sponsors.
Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan
Télécharge Lop S&D < ici
Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )
( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
Ensuite:
Relance Lop S&D
Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré ( C:\lopR.txt )
( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
J'ai fermer et j'ai fait l'option 2 en espérant ne pas avoir fait de bétise...
-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Esteban ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 17/07/2008 | 20:39:41,43 ] [ PC : ISA ]
[ MAJ : 09-07-2008 | 21:02 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@fr1.seafight.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@adin.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@bigpoint[1].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@fr.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@adopt.euroclick[1].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@adopt.euroclick[3].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@32vegas[1].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@banner.32vegas[2].txt
Supprime! - C:\DOCUME~1\Esteban\Cookies\esteban@r15888.upd.maximumexperience[1].txt
Supprime! - C:\DOCUME~1\ESTEBAN\APPLIC~1\ELSE PLUS
RestaurÚ! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans APPLIC~1 ]------------
[06/01/2006|06:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[06/01/2006|06:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[06/01/2006|06:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/08/2006|05:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acer
[24/04/2007|21:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/05/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/01/2006|06:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[06/01/2006|06:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[24/12/2007|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[24/12/2007|15:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[17/03/2007|23:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Idol cast obj bend
[14/04/2007|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[23/08/2006|05:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[11/12/2006|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
[17/03/2007|23:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[06/01/2006|06:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[03/02/2007|14:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Corporation
[24/06/2008|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[17/11/2006|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[04/02/2007|10:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
[17/06/2007|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[18/11/2006|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[23/08/2006|06:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[15/12/2006|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/11/2006|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[04/11/2007|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[02/02/2007|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[09/02/2007|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[06/01/2006|06:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[06/01/2006|06:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23/08/2006|05:52] C:\DOCUME~1\ESTEBAN\APPLIC~1\Acer
[23/08/2006|06:28] C:\DOCUME~1\ESTEBAN\APPLIC~1\Adobe
[23/08/2006|06:49] C:\DOCUME~1\ESTEBAN\APPLIC~1\AdobeUM
[06/09/2006|15:56] C:\DOCUME~1\ESTEBAN\APPLIC~1\Ahead
[08/05/2007|18:18] C:\DOCUME~1\ESTEBAN\APPLIC~1\Apple Computer
[27/12/2006|18:19] C:\DOCUME~1\ESTEBAN\APPLIC~1\Creative
[23/08/2006|06:24] C:\DOCUME~1\ESTEBAN\APPLIC~1\CyberLink
[02/02/2007|21:15] C:\DOCUME~1\ESTEBAN\APPLIC~1\Desktop Sidebar
[06/01/2006|06:25] C:\DOCUME~1\ESTEBAN\APPLIC~1\desktop.ini
[19/11/2006|13:48] C:\DOCUME~1\ESTEBAN\APPLIC~1\DivX
[04/10/2006|13:06] C:\DOCUME~1\ESTEBAN\APPLIC~1\Help
[24/12/2007|15:21] C:\DOCUME~1\ESTEBAN\APPLIC~1\HP
[06/01/2006|06:36] C:\DOCUME~1\ESTEBAN\APPLIC~1\Identities
[07/11/2006|18:56] C:\DOCUME~1\ESTEBAN\APPLIC~1\Intel
[05/01/2007|17:27] C:\DOCUME~1\ESTEBAN\APPLIC~1\Lavasoft
[23/08/2006|05:46] C:\DOCUME~1\ESTEBAN\APPLIC~1\Macromedia
[16/07/2007|22:41] C:\DOCUME~1\ESTEBAN\APPLIC~1\Media Player Classic
[06/01/2006|06:25] C:\DOCUME~1\ESTEBAN\APPLIC~1\Microsoft
[23/08/2006|16:25] C:\DOCUME~1\ESTEBAN\APPLIC~1\Microsoft Web Folders
[12/06/2008|19:37] C:\DOCUME~1\ESTEBAN\APPLIC~1\Mozilla
[06/09/2006|15:43] C:\DOCUME~1\ESTEBAN\APPLIC~1\NeroVision
[13/11/2006|17:39] C:\DOCUME~1\ESTEBAN\APPLIC~1\Notepad++
[17/03/2007|23:48] C:\DOCUME~1\ESTEBAN\APPLIC~1\Screenshot Sender
[17/06/2007|11:50] C:\DOCUME~1\ESTEBAN\APPLIC~1\Skype
[14/04/2007|19:34] C:\DOCUME~1\ESTEBAN\APPLIC~1\teamspeak2
[19/03/2008|13:05] C:\DOCUME~1\ESTEBAN\APPLIC~1\U3
[08/05/2007|09:48] C:\DOCUME~1\ESTEBAN\APPLIC~1\XnView
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[17/07/2008 20:37][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[14/07/2008 11:26][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[17/07/2008 19:48][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[06/01/2006|06:52] C:\Program Files\Acer
[06/01/2006|06:50] C:\Program Files\Acer Inc
[06/01/2006|06:51] C:\Program Files\Adobe
[03/02/2007|09:34] C:\Program Files\Ahead
[06/10/2007|20:25] C:\Program Files\Alwil Software
[08/05/2007|18:17] C:\Program Files\Apple Software Update
[25/12/2006|18:15] C:\Program Files\AvantGo Connect
[17/11/2006|22:44] C:\Program Files\Canon
[25/12/2006|18:15] C:\Program Files\Common Files
[06/01/2006|06:29] C:\Program Files\ComPlus Applications
[06/01/2006|06:42] C:\Program Files\CONEXANT
[22/11/2006|15:18] C:\Program Files\Cosmic Software
[27/12/2006|18:01] C:\Program Files\Creative
[06/01/2006|06:53] C:\Program Files\CyberLink
[03/01/2007|18:54] C:\Program Files\EA GAMES
[08/05/2007|15:17] C:\Program Files\EPSON
[16/11/2007|08:39] C:\Program Files\ffdsasetts.reg
[16/11/2007|08:39] C:\Program Files\ffdssetts.reg
[16/11/2007|08:39] C:\Program Files\ffdsvsetts.reg
[06/01/2006|06:25] C:\Program Files\Fichiers communs
[16/06/2007|16:43] C:\Program Files\Hercules
[24/12/2006|11:27] C:\Program Files\Hewlett-Packard
[24/12/2007|14:53] C:\Program Files\HP
[06/01/2006|06:37] C:\Program Files\InstallShield Installation Information
[06/01/2006|06:37] C:\Program Files\Intel
[06/01/2006|06:29] C:\Program Files\Internet Explorer
[12/06/2008|19:59] C:\Program Files\Java
[04/10/2006|13:03] C:\Program Files\Labcenter Electronics
[23/08/2006|05:48] C:\Program Files\Launch Manager
[23/02/2007|16:29] C:\Program Files\Lavasoft
[06/01/2006|06:29] C:\Program Files\Messenger
[13/11/2006|18:13] C:\Program Files\Micro Application
[25/12/2006|18:15] C:\Program Files\Microsoft ActiveSync
[12/05/2007|17:16] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/08/2006|18:04] C:\Program Files\Microsoft Encarta
[06/01/2006|06:31] C:\Program Files\microsoft frontpage
[23/08/2006|16:25] C:\Program Files\Microsoft Office
[01/03/2008|10:21] C:\Program Files\Microsoft SQL Server Compact Edition
[03/02/2007|18:07] C:\Program Files\Microsoft Works
[08/09/2006|21:00] C:\Program Files\Microsoft.NET
[06/01/2006|06:29] C:\Program Files\Movie Maker
[12/06/2008|19:37] C:\Program Files\Mozilla Firefox
[16/11/2007|08:39] C:\Program Files\mpc1.reg
[16/11/2007|08:39] C:\Program Files\mpc2.reg
[16/11/2007|08:39] C:\Program Files\mpc3.reg
[16/11/2007|08:39] C:\Program Files\mpc4.reg
[16/11/2007|08:39] C:\Program Files\mpc5.reg
[16/11/2007|08:39] C:\Program Files\mpc6.reg
[16/11/2007|08:39] C:\Program Files\mpc7.reg
[06/01/2006|06:28] C:\Program Files\MSN
[06/01/2006|06:29] C:\Program Files\MSN Gaming Zone
[10/11/2006|16:54] C:\Program Files\MSN Messenger
[15/08/2007|13:01] C:\Program Files\MSXML 4.0
[12/06/2008|18:21] C:\Program Files\MSXML 6.0
[17/07/2008|19:36] C:\Program Files\Navilog1
[03/02/2007|10:01] C:\Program Files\Nero
[06/01/2006|06:29] C:\Program Files\NetMeeting
[06/01/2006|06:58] C:\Program Files\NewTech Infosystems
[13/11/2006|17:39] C:\Program Files\Notepad++
[06/01/2006|06:29] C:\Program Files\Online Services
[06/01/2006|06:29] C:\Program Files\Outlook Express
[31/12/2006|11:02] C:\Program Files\PopCap Games
[08/05/2007|18:14] C:\Program Files\QuickTime
[06/01/2006|06:42] C:\Program Files\Realtek
[08/05/2007|21:33] C:\Program Files\RegClean
[16/07/2007|22:40] C:\Program Files\Satsuki Decoder Pack
[16/11/2007|08:39] C:\Program Files\satsukidecodersettings.ini
[07/11/2006|17:52] C:\Program Files\Securitoo
[06/01/2006|06:30] C:\Program Files\Services en ligne
[17/06/2007|11:49] C:\Program Files\Skype
[23/08/2006|16:37] C:\Program Files\Snapshot Viewer
[09/01/2007|17:47] C:\Program Files\Spybot - Search & Destroy
[02/12/2007|14:26] C:\Program Files\Stardock
[12/06/2008|20:02] C:\Program Files\Sun
[12/06/2008|18:38] C:\Program Files\Sunbelt Software
[06/01/2006|06:48] C:\Program Files\Synaptics
[10/11/2006|16:51] C:\Program Files\Temp
[17/07/2008|19:00] C:\Program Files\Trend Micro
[06/01/2006|06:36] C:\Program Files\Uninstall Information
[25/12/2006|18:20] C:\Program Files\ViaMichelin
[07/11/2006|19:09] C:\Program Files\Wanadoo
[31/07/2007|14:22] C:\Program Files\Warcraft III
[04/11/2007|12:37] C:\Program Files\Windows Live
[10/11/2006|16:58] C:\Program Files\Windows Live Toolbar
[15/12/2006|15:31] C:\Program Files\Windows Media Connect 2
[06/01/2006|06:29] C:\Program Files\Windows Media Player
[06/01/2006|06:28] C:\Program Files\Windows NT
[06/01/2006|06:30] C:\Program Files\WindowsUpdate
[23/08/2006|05:49] C:\Program Files\WinPCap
[19/11/2006|00:43] C:\Program Files\WinRAR
[06/01/2006|06:31] C:\Program Files\xerox
[13/10/2006|23:13] C:\Program Files\Yahoo!
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[06/01/2006|06:51] C:\Program Files\Fichiers communs\Adobe
[12/06/2008|18:23] C:\Program Files\Fichiers communs\Adobe AIR
[03/02/2007|10:01] C:\Program Files\Fichiers communs\Ahead
[19/02/2007|14:32] C:\Program Files\Fichiers communs\Blizzard Entertainment
[23/08/2006|16:29] C:\Program Files\Fichiers communs\Designer
[08/05/2007|15:20] C:\Program Files\Fichiers communs\EPSON
[24/12/2007|15:15] C:\Program Files\Fichiers communs\Hewlett-Packard
[24/12/2007|15:19] C:\Program Files\Fichiers communs\HP
[06/01/2006|06:37] C:\Program Files\Fichiers communs\InstallShield
[12/06/2008|19:58] C:\Program Files\Fichiers communs\Java
[13/11/2006|17:21] C:\Program Files\Fichiers communs\Labcenter Electronics
[06/01/2006|06:25] C:\Program Files\Fichiers communs\Microsoft Shared
[06/01/2006|06:30] C:\Program Files\Fichiers communs\MSSoap
[06/01/2006|06:58] C:\Program Files\Fichiers communs\muvee Technologies
[06/01/2006|06:58] C:\Program Files\Fichiers communs\NewTech Infosystems
[06/01/2006|06:25] C:\Program Files\Fichiers communs\ODBC
[06/01/2006|06:30] C:\Program Files\Fichiers communs\Services
[17/06/2007|11:49] C:\Program Files\Fichiers communs\Skype
[06/01/2006|06:25] C:\Program Files\Fichiers communs\SpeechEngines
[23/08/2006|06:31] C:\Program Files\Fichiers communs\Symantec Shared
[06/01/2006|06:29] C:\Program Files\Fichiers communs\System
[01/03/2008|10:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
---------------------------[ Process ]--------------------------
... 57
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
Aucun fichier / dossier Lop trouvé !
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-17 20:40:43
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\\PROGRA~1\\WANADOO\\Shell.exe appLaunchClientZone.shl|PARAM
! EGDACCESS !
[F:6][D:2]-> C:\DOCUME~1\Esteban\LOCALS~1\Temp
[F:1037][D:0]-> C:\DOCUME~1\Esteban\Cookies
[F:20062][D:36]-> C:\DOCUME~1\Esteban\LOCALS~1\TEMPOR~1\content.IE5
[F:34][D:5]-> C:\Recycled
--------------------[ Fin du rapport a 20:41:21,15 ]----------------------
Message édité par aby09 le 17-07-2008 à 20:44:05
bon apparement c'est coriace ce truc ver ou je sais pas comment ça s'appelle et le pire c'est que j'ai pas que InMorph sur mon pc -_-'.
Est ce que le formatage pourrai etre une solution à mon soucis?
J'espere avoir une réponse demain! bonne soirée! et merci encore 
Message édité par aby09 le 17-07-2008 à 23:03:51
Bruce il marche de moins en moins mon pc 
Est ce que le formatage enlèverai tout c'est virus et ver?
Bonjour,
Le formattage est inutile dans ton cas
Poste un nouveau rapport HijackThis steplait.
Re,
Ne t'inquiete pas, on arrivera a le désinfecter
@ plus tard (je file bosser 
)
Pourquoi le formatage ne servirai a rien? Dans tout les cas je comptais formater mon pc j'ai trop de caca dedans genre des choses que je peux pas supprimer En meme temps je sais pas comment formater mon pc -_-'.
Je guette ton arriver. Et oui comme je bosse pas je m'ennui alors j'attends 
. Normalement je joue a Wow mais là je peux plus
Bosse bien. A très bientot j'espère.
Message édité par aby09 le 18-07-2008 à 11:04:46
Oula tout ça! enfin bon rien ne me décourage maintenant après tout ce que j'ai enduré XD. Je vais faire tout ce que tu m'as dit mais avast ne me trouve plus win32:InMorph mais il m'a trouvé autre chose En fait j'ai utilisé Toolscleaner2 et j'ai refait un scan avec avast et plus de Win32:InMorph... Enfin c'est déja une bonne chose par contre il m'a trouvé un truc bizarre...
malware fait la recherche la
je te remercie du temps que tu me consacres sa doit pas être facile. Et j'espere que tu travaille bien
Message édité par aby09 le 18-07-2008 à 14:39:09
Re,
| Citation : je te remercie du temps que tu me consacres sa doit pas être facile. |
Pas de problemes
apparement mes activesX été bien configuré
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Friday, July 18, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, July 18, 2008 13:42:05
Records in database: 968400
--------------------------------------------------------------------------------
Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes
Scan area - My Computer:
C:\
D:\
E:\
Scan statistics:
Files scanned: 83249
Threat name: 1
Infected objects: 1
Suspicious objects: 0
Duration of the scan: 00:59:28
File name / Threat name / Threats count
C:\Documents and Settings\Esteban\Mes documents\Mes fichiers reçus\Navilog1.zip Infected: not-a-virus:RiskTool.Win32.Reboot.f 1
The selected area was scanned.
Lol! j'ai oublié de supprimer le zip de navilog1! que je suis bete des fois!
Voilà qui est fait
Message édité par aby09 le 18-07-2008 à 17:13:47
Je te remercie énormément Bruce Lee j'ai fait exactement tout ce que tu ma dit j'ai redémarré le pc, j'ai lancé un scan minutieux de avast et il m'a rien trouvé d'anormal
Je suppose que j'en ai fini des virus et ver. Je te remercie encore.
Bonne continuation. Et j'ai été ravi de faire ta connaissance
Message édité par aby09 le 18-07-2008 à 19:07:33
Re
Juste a titre vérificatif:
Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
