Tom's Guide > Forum > Sécurité - Virus > Virtumundo fait du ravage, besoin d'aide !

Virtumundo fait du ravage, besoin d'aide !

Forum Sécurité - Virus : Virtumundo fait du ravage, besoin d'aide !

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
rovelius   26-07-2008 à 03:24:21

Bonjour tous le monde !

Voici le problème : j'ai désactivé mon pare-feu (NOD SmartSecurity) tout à l'heure afin de mettre ma Wii à jour, puis, pendant la mise à jour, une prompt de Spybot ouvre. Sur le coup, je n'ai pas réfléchi, et j'ai accepté. Du coup, il m'en ouvre une autre, mais cette fois je refuse et coche ''Se souvenir de l'action''. Immédiatement, les fenêtres se sont mises à se multiplier à droite. Alors, je part un scan de NOD et Spybot. NOD ne trouve rien et Spybot trouve 15 fichiers liés à Virtumundo. J'essaie de les supprimer sans succès : mon PC gèle. Je reboot, puis, ayant déjà eu affaire avec Virtumundo, je me télécharge VirtumundoBeGone ainsi que VundoFix sur l'ordis de ma mère et je les transfert sur mon PC. Donc, quelques scans plus tard, l'infection est arrangée, seulement... je suis incapable de me connecter à Internet. Ça dit tout le temps ''Connexion limitiée ou inexistante''. Je ne reçois qu'environ 40 paquets en 10minutes.

Alors voilà, j'ignore totalement comment rétablir ma connexion, d'autant plus que je n'ai pas accès au routeur... mes parents ayant oublié le mot de passe.

Merci infiniment !

------------------------------ (>^_^)> Kirby.
Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
XmichouX   26-07-2008 à 11:41:45
- 0 +

Bonjour,

Télécharge Hijackthis (de Trend Micro) sur ton Bureau.

  • Double clique sur HJTInstall.exe pour lancer l'installation.
  • Clique sur Install.
  • Double clique sur le raccourci d'HijackThis qui vient d'être créé pour le lancer. (Clique droit -> lancer en tant qu'admin si sous Vista)
  • Accepte la licence en cliquant sur Yes.
  • Clique sur Do a system scan and save a logfile.
  • Poste ici le rapport généré.


Note : Le rapport se trouve également ici : C:\Program Files\Trend Micro\Hijackthis\Hijackthis.log

Aide : Comment utiliser HijackThis.

------------------------------ >> Centre de Formation Helpers <<
 Répondre à XmichouX
rovelius   26-07-2008 à 13:27:04
- 0 +

Ok, voilà le rapport :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:07:27, on 2008-07-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\lvhidsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Trend Micro\HijackThis\weedeeda.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.ca/
O2 - BHO: (no name) - {36953122-9F7C-4461-AF35-E23242461FD7} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {620ADBAF-ECCD-46E8-A8E5-23D1A89F476A} - C:\WINDOWS\system32\cbXrpNFu.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {F3AF963C-B3AA-47D4-8B72-C4B6A058359B} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk.disabled
O4 - Global Startup: Run Registration Tool.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-C [...] E_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O20 - Winlogon Notify: ddcATJaw - C:\WINDOWS\
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3644 bytes

------------------------------ (>^_^)> Kirby.
 Répondre à rovelius
XmichouX   26-07-2008 à 13:54:18
- 0 +

Re,

Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.


Le rapport se trouve ici : %systemdrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

Aide : Comment utiliser ComboFix.

------------------------------ >> Centre de Formation Helpers <<
 Répondre à XmichouX
rovelius   26-07-2008 à 15:02:52
- 0 +

Et voilà le rapport. :)

ComboFix 08-07-25.7 - Charles MD 2008-07-26 8:48:25.1 - NTFSx86
Running from: C:\Documents and Settings\Charles MD\Desktop\ComboFix.exe

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini

.
((((((((((((((((((((((((( Files Created from 2008-06-26 to 2008-07-26 )))))))))))))))))))))))))))))))
.

2008-07-26 07:32 . 2008-07-26 07:32 <DIR> d-------- C:\Program Files\Marsu-Fix
2008-07-26 07:32 . 2008-07-26 07:32 159,847 --a------ C:\WINDOWS\Marsu-Fix Uninstaller.exe
2008-07-26 07:28 . 2008-07-26 07:28 <DIR> d-------- C:\Program Files\ESET
2008-07-26 07:05 . 2008-07-26 07:05 <DIR> d-------- C:\Program Files\Trend Micro
2008-07-25 17:52 . 2008-07-25 18:42 <DIR> d-------- C:\VundoFix Backups
2008-07-25 17:41 . 2008-07-25 17:41 153 --a------ C:\WINDOWS\wininit.ini
2008-07-25 13:56 . 2008-07-25 13:56 614,454 --a------ C:\WINDOWS\lv10.bmp
2008-07-25 12:15 . 2008-07-25 12:16 111,577 --a------ C:\WINDOWS\BM3bf9b167.xml
2008-07-25 11:07 . 2008-07-25 11:07 <DIR> d-------- C:\Program Files\WiFiConnector
2008-07-25 11:04 . 2006-04-10 14:02 162,816 --a------ C:\WINDOWS\system32\drivers\RT25USBAP.SYS
2008-07-25 11:04 . 2004-05-12 13:49 1 --a------ C:\WINDOWS\system32\drivers\RT25USBAP.CAT
2008-07-24 12:46 . 2008-07-24 12:48 15,484,932 --a------ C:\WINDOWS\lv09.mpg
2008-07-24 12:46 . 2008-07-24 12:48 230,454 --a------ C:\WINDOWS\lv09.bmp
2008-07-24 12:42 . 2008-07-24 12:46 50,206,724 --a------ C:\WINDOWS\lv08.mpg
2008-07-24 12:42 . 2008-07-24 12:46 230,454 --a------ C:\WINDOWS\lv08.bmp
2008-07-24 12:24 . 2008-07-24 12:42 197,996,548 --a------ C:\WINDOWS\lv07.mpg
2008-07-24 12:24 . 2008-07-24 12:42 230,454 --a------ C:\WINDOWS\lv07.bmp
2008-07-23 19:24 . 2008-07-23 19:24 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\DivX
2008-07-23 16:24 . 2008-07-23 16:28 42,055,684 --a------ C:\WINDOWS\lv06.mpg
2008-07-23 16:24 . 2008-07-23 16:28 921,654 --a------ C:\WINDOWS\lv06.bmp
2008-07-23 16:23 . 2008-07-23 16:23 614,454 --a------ C:\WINDOWS\lv05.bmp
2008-07-23 16:23 . 2008-07-23 16:23 614,454 --a------ C:\WINDOWS\lv04.bmp
2008-07-23 15:47 . 2008-07-23 15:50 29,143,652 --a------ C:\WINDOWS\lv03.dat
2008-07-23 15:47 . 2008-07-23 15:50 253,494 --a------ C:\WINDOWS\lv03.bmp
2008-07-23 15:32 . 2008-07-23 15:47 155,423,388 --a------ C:\WINDOWS\lv02.dat
2008-07-23 15:32 . 2008-07-23 15:47 253,494 --a------ C:\WINDOWS\lv02.bmp
2008-07-23 15:22 . 2008-07-23 15:23 <DIR> d-------- C:\Program Files\DivX
2008-07-23 15:09 . 2008-07-23 15:12 31,499,192 --a------ C:\WINDOWS\lv01.dat
2008-07-23 15:09 . 2008-07-23 15:12 253,494 --a------ C:\WINDOWS\lv01.bmp
2008-07-23 10:38 . 2002-12-17 16:23 33,340 --a------ C:\WINDOWS\system32\dbmsqlgc.dll
2008-07-23 10:38 . 2002-10-20 14:05 24,576 --a------ C:\WINDOWS\system32\dbmsgnet.dll
2008-07-23 10:37 . 2008-07-23 10:37 <DIR> d-------- C:\Program Files\Microsoft SQL Server
2008-07-23 10:32 . 2008-07-23 10:36 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Sony
2008-07-23 09:53 . 2008-07-23 09:53 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\Sony Setup
2008-07-21 01:44 . 2008-07-21 01:44 <DIR> d-------- C:\Program Files\Common Files\xing shared
2008-07-21 01:39 . 2008-07-21 01:39 <DIR> d-------- C:\Program Files\Real
2008-07-21 01:38 . 2008-07-21 01:43 <DIR> d-------- C:\Program Files\Common Files\Real
2008-07-21 00:47 . 2008-07-21 00:47 <DIR> d-------- C:\Documents and Settings\Administrator
2008-07-20 23:48 . 2008-07-20 23:48 <DIR> d-------- C:\Program Files\Windows Media Connect 2
2008-07-20 23:45 . 2008-07-23 00:33 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-07-20 23:45 . 2008-07-20 23:46 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-07-20 23:44 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-07-20 23:37 . 2004-08-04 08:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-07-18 01:49 . 2008-07-18 01:50 <DIR> d-------- C:\Program Files\GameSpy Arcade
2008-07-15 10:08 . 2008-07-15 10:08 <DIR> d-------- C:\Program Files\Common Files\Adobe
2008-07-15 10:05 . 1998-10-29 15:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-07-15 09:49 . 2008-07-15 09:49 <DIR> d-------- C:\Program Files\Audacity
2008-07-14 20:50 . 2008-07-14 20:50 <DIR> d-------- C:\WINDOWS\Sun
2008-07-14 20:32 . 2008-07-14 20:32 <DIR> d-------- C:\Program Files\Bethesda Softworks
2008-07-14 01:34 . 2008-07-14 01:34 <DIR> d-------- C:\Program Files\Cheat Engine
2008-07-14 01:34 . 2007-12-26 17:30 1,970,176 --a------ C:\WINDOWS\system32\d3dx9.dll
2008-07-14 01:34 . 2007-12-26 17:30 679,936 --a------ C:\WINDOWS\system32\D3DX81ab.dll
2008-07-12 15:05 . 2008-07-23 10:32 <DIR> d-------- C:\Program Files\VSTplugins
2008-07-12 15:05 . 2008-07-12 15:05 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\Publish Providers
2008-07-12 15:01 . 2008-07-24 14:13 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\Sony
2008-07-12 15:00 . 2008-07-23 10:32 <DIR> d-------- C:\Program Files\Sony
2008-07-12 14:58 . 2008-07-23 09:52 <DIR> d-------- C:\Program Files\Sony Setup
2008-07-12 01:29 . 2008-07-12 01:29 <DIR> d-------- C:\Program Files\LifeView TVR
2008-07-12 01:29 . 2008-07-12 01:29 540,672 --a------ C:\WINDOWS\uninstal.exe
2008-07-12 01:29 . 2008-07-12 01:29 44 --a------ C:\WINDOWS\DevCap.ini
2008-07-11 23:17 . 2008-07-11 23:17 45 --a------ C:\WINDOWS\Twacker.ini
2008-07-10 13:25 . 2008-07-10 13:27 <DIR> d-------- C:\Program Files\QuickTime
2008-07-10 13:25 . 2008-07-10 13:25 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-07-10 13:24 . 2008-07-10 13:24 <DIR> d-------- C:\Program Files\Apple Software Update
2008-07-10 13:24 . 2008-07-10 13:24 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-07-09 22:50 . 2004-08-03 23:10 85,376 --a------ C:\WINDOWS\system32\drivers\NABTSFEC.sys
2008-07-09 22:49 . 2004-08-04 00:56 90,624 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-07-09 22:49 . 2004-08-04 00:56 90,624 --a--c--- C:\WINDOWS\system32\dllcache\kswdmcap.ax
2008-07-09 22:49 . 2004-08-04 00:56 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax
2008-07-09 22:49 . 2004-08-04 00:56 61,952 --a--c--- C:\WINDOWS\system32\dllcache\kstvtune.ax
2008-07-09 22:49 . 2004-08-04 00:56 53,760 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-07-09 22:49 . 2004-08-04 00:56 53,760 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-07-09 22:49 . 2004-08-04 00:56 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-07-09 22:49 . 2004-08-04 00:56 43,008 --a--c--- C:\WINDOWS\system32\dllcache\ksxbar.ax
2008-07-09 22:49 . 2004-08-04 00:56 28,672 --a------ C:\WINDOWS\system32\vidcap.ax
2008-07-09 22:49 . 2004-08-04 00:56 28,672 --a--c--- C:\WINDOWS\system32\dllcache\vidcap.ax
2008-07-09 22:48 . 2004-09-20 21:55 308,992 --a------ C:\WINDOWS\system32\drivers\lvcap138.sys
2008-07-09 22:48 . 2003-10-13 08:41 110,592 --a------ C:\WINDOWS\system32\Prop7134.dll
2008-07-09 22:48 . 2004-09-20 21:54 16,768 --a------ C:\WINDOWS\system32\drivers\lvtuner.sys
2008-07-09 22:45 . 2008-07-09 22:45 <DIR> d-------- C:\Program Files\Lavalys
2008-07-09 14:30 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-07-09 00:50 . 2008-07-09 02:19 <DIR> d-------- C:\Program Files\ReaCompressor
2008-07-08 18:29 . 2008-07-18 20:47 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-07-08 08:38 . 2008-07-19 00:55 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\LimeWire
2008-07-08 08:37 . 2008-07-08 08:37 <DIR> d-------- C:\Program Files\QO Labs
2008-07-08 08:37 . 2008-07-08 08:37 356,352 --a------ C:\WINDOWS\eSellerateEngine.dll
2008-07-08 08:35 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-07-08 08:33 . 2008-07-08 08:35 <DIR> d-------- C:\Program Files\Java
2008-07-08 08:31 . 2008-07-08 08:31 <DIR> d-------- C:\Program Files\Common Files\Java
2008-07-08 08:27 . 2008-07-08 08:28 <DIR> d-------- C:\Program Files\LimeWire
2008-07-08 08:23 . 2008-07-08 08:23 25,600 --a------ C:\WINDOWS\system32\ddcATJaw.dll_old
2008-07-07 19:09 . 2008-07-07 19:09 <DIR> d-------- C:\Program Files\Messenger Plus! Live
2008-07-07 19:05 . 2008-07-07 19:05 <DIR> d---s---- C:\Documents and Settings\Charles MD\UserData
2008-07-07 09:19 . 2008-07-07 09:19 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\Nexon
2008-07-07 08:33 . 2008-07-25 11:45 <DIR> d-------- C:\Documents and Settings\Charles MD\Tracing
2008-07-07 08:32 . 2008-07-07 08:32 <DIR> d-------- C:\Program Files\Windows Live
2008-07-07 07:55 . 2008-07-07 07:55 <DIR> d-------- C:\Program Files\BestGameEver
2008-07-07 07:51 . 2008-07-07 07:51 <DIR> d-------- C:\Program Files\PowerISO
2008-07-06 22:45 . 2003-07-20 14:17 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd
2008-07-06 22:45 . 2005-01-04 05:43 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys
2008-07-06 22:44 . 2008-07-06 22:44 <DIR> d-------- C:\Program Files\Common Files\INCA Shared
2008-07-06 22:37 . 2008-07-14 15:54 <DIR> d-------- C:\Nexon
2008-07-06 21:33 . 2008-07-06 21:36 <DIR> d-------- C:\Program Files\Phantasy Star Online Blue Burst
2008-07-06 21:01 . 2008-07-06 21:01 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-06 20:16 . 2008-07-08 08:37 <DIR> d-------- C:\Program Files\Winamp
2008-07-06 20:16 . 2008-07-09 02:19 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\Winamp
2008-07-06 19:57 . 2008-07-06 19:57 <DIR> d-------- C:\Documents and Settings\Charles MD\Application Data\ESET
2008-07-06 19:55 . 2008-07-06 19:55 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\ESET
2008-07-06 19:48 . 2008-07-06 19:48 <DIR> d-------- C:\Program Files\CCleaner
2008-07-06 19:38 . 2008-07-06 19:38 <DIR> d-------- C:\WINDOWS\nview
2008-07-06 19:38 . 2007-06-28 12:43 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-07-06 19:38 . 2008-07-06 19:41 127,254 --a------ C:\WINDOWS\system32\nvapps.xml
2008-07-06 19:38 . 2007-06-28 12:43 17,463 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-07-06 19:37 . 2008-07-14 20:31 <DIR> d-------- C:\Program Files\Common Files\InstallShield
2008-07-06 19:37 . 2007-06-29 01:54 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-26 11:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-21 05:39 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-07-21 05:39 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-07-21 04:42 --------- d-----w C:\Documents and Settings\Charles MD\Application Data\uTorrent
2008-07-16 23:04 --------- d-----w C:\Program Files\Opera
2008-07-06 21:37 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-06 21:36 --------- d-----w C:\Program Files\uTorrent
2008-07-06 21:27 --------- d-----w C:\Program Files\microsoft frontpage
2008-06-18 17:52 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-06-12 06:28 56,108 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys
2008-06-11 00:07 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-06-11 00:07 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-06-11 00:04 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-06-11 00:04 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-05-22 22:18 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 12:43 8466432]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 12:43 81920]
"egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2008-03-13 16:48 1443072]
"nwiz"="nwiz.exe" [2007-06-28 12:43 1626112 C:\WINDOWS\system32\nwiz.exe]

C:\Documents and Settings\All Users\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk.disabled [2008-07-15 10:12:24 986]
Run Registration Tool.lnk - C:\Program Files\WiFiConnector\NintendoWFCReg.exe [2008-07-25 11:07:34 1175552]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"=

.
- - - - ORPHANS REMOVED - - - -

BHO-{620ADBAF-ECCD-46E8-A8E5-23D1A89F476A} - (no file)
BHO-{F3AF963C-B3AA-47D4-8B72-C4B6A058359B} - (no file)
ShellExecuteHooks-{36953122-9F7C-4461-AF35-E23242461FD7} - (no file)
Notify-ddcATJaw - (no file)


.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://google.ca/


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-26 08:52:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\OMSCAN]
"ImagePath"="\Sys"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\lvhidsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Completion time: 2008-07-26 8:54:27 - machine was rebooted [Charles MD]
ComboFix-quarantined-files.txt 2008-07-26 12:54:22

Pre-Run: 60,174,733,312 bytes free
Post-Run: 60,332,818,432 bytes free

203

------------------------------ (>^_^)> Kirby.
 Répondre à rovelius
XmichouX   26-07-2008 à 21:56:32
- 0 +

Re,

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.


Une fois l'installation et la mise à jour effectuées :

  • Fais redémarrer ton ordinateur en mode sans échec

- Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
-- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
--- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

Aide :

------------------------------ >> Centre de Formation Helpers <<
 Répondre à XmichouX
rovelius   27-07-2008 à 01:30:14
- 0 +

Ok, voilà le rapport. :bounce:

Malwarebytes' Anti-Malware 1.23
Database version: 996
Windows 5.1.2600 Service Pack 2

19:19:59 2008-07-26
mbam-log-7-26-2008 (19-19-59).txt

Scan type: Full Scan (C:\|)
Objects scanned: 64977
Time elapsed: 34 minute(s), 12 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 14

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Documents and Settings\Charles MD\My Documents\Downloads\Sony Vegas 7 + Update 7.0 + DVD Architect 4 + Keygens\Sony Vegas 7.0\Sony Vegas 7.0 KeyGen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6F911888-2EAD-4A0F-8A02-18837D184DE1}\RP34\A0024384.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6F911888-2EAD-4A0F-8A02-18837D184DE1}\RP34\A0024385.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6F911888-2EAD-4A0F-8A02-18837D184DE1}\RP34\A0024394.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6F911888-2EAD-4A0F-8A02-18837D184DE1}\RP34\A0024395.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6F911888-2EAD-4A0F-8A02-18837D184DE1}\RP34\A0024396.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6F911888-2EAD-4A0F-8A02-18837D184DE1}\RP34\A0024397.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\VundoFix Backups\cbXrpNFu.dll.bad (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\VundoFix Backups\rriyspkl.dll.bad (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\VundoFix Backups\uyonlvmh.dll.bad (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\VundoFix Backups\wwgatjib.dll.bad (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ddcATJaw.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM3bf9b167.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM3bf9b167.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

------------------------------ (>^_^)> Kirby.
 Répondre à rovelius
XmichouX   27-07-2008 à 01:43:16
- 0 +

Mieux ?
Poste un nouveau rapportHijackThis.

------------------------------ >> Centre de Formation Helpers <<
 Répondre à XmichouX
rovelius   27-07-2008 à 02:30:24
- 0 +

Oui en effet, ma connexion est maintenant fonctionnelle. Cependant, j'ai aussi des doutes quand à la qualité elle-même de mon câble Ethernet, je vais essayer de m'en procurer un autre.

Voilà le rapport, merci pour ton temps. :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:06, on 2008-07-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\lvhidsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\weedeeda.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk.disabled
O4 - Global Startup: Run Registration Tool.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-C [...] E_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\system32\lvhidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3640 bytes

------------------------------ (>^_^)> Kirby.
 Répondre à rovelius
XmichouX   27-07-2008 à 12:36:38
- 0 +

Hello :)

Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
Ne tiens pas compte de l'avertissement
En bas à gauche , clique sur Outils
Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
Et décoche l'option Resident "TeaTimer" (Tu pourras la recocher lorsque nous aurons terminé)

Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
Puis Fix Checked !

***********

Prévention :

- Nettoyage des fichiers temporaires :

Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.


Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.


Aide : Comment utiliser AFTCleaner.

-- Restauration Système :

Désactive-Réactive la restauration système.

Méthode XP :
Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

Méthode Vista :
Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

Aide : Comment Désactiver-Réactiver la Restauration Système.

--- Affichage normal des fichiers :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
- Décoche Afficher les fichiers et dossiers cachés
- Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

---- Suppression des outils installés :

Télécharge ToolsCleaner2 (de A.Rothstein)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.


----- Remise en place des protections, protection du système avec les Mises à Jour ! :

Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..).
Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

Aide : Comment utiliser Secunia Software Inspector.

------ Ton infection, tu la dénonces ? :

Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints

  • Ton(tes) infection(s) : Vundo.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.


Aide : Comment dénoncer mon infection sur Malware Complaints.

Je t'invite maintenant à regarder ces dossiers très instructifs en terme de prévention !

- Sécurité/Prévention
- Conséquences de la multi-protection
- Toolbars : Inutilité et ralentissements

Bonne journée/soirée :)

------------------------------ >> Centre de Formation Helpers <<
 Répondre à XmichouX
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Virtumundo fait du ravage, besoin d'aide !
Aller à :

Il y a 1484 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,382 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens