[résolu] : Vundo Trojan résistant !!! - Sécurité - Virus
TomsGuide.com : 700 000 inscrits répondent à toutes vos questions high-tech et informatique.
Pour obtenir de l'aide, inscrivez-vous gratuitement !
Pour obtenir de l'aide, inscrivez-vous gratuitement !
| Sujet auquel vous répondez | |
|---|---|
| Sujet : [résolu] : Vundo Trojan résistant !!! | |
| ocanomsa | Mon ordinateur est infecté de virus aux noms exotiques : Vundo trojan, Yazzle Cowabanga, Agent BLS Trojan.
Pourtant, j'ai Xoftspy et avast installés pour me protéger, visiblement ça n'a pas suffi. En bon débutant, je suis aller me documenter sur le net où j'ai compris que faire analyse mon PC et demander une interprétation par de fins limiers sur des forums était la meilleure solution. Alors a votre bon coeur... |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| chercheur_ | De rien
Encore une petite chose. Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection : - Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5 - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). La tienne = Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..) Indique aussi le nom du Forum qui t'a aidé. ---> http://www.malwarecomplaints.info/viewforum.php?f=10 Plus d'informations ici http://forum.zebulon.fr/index.php?showtopic=88688 |
| ocanomsa | Merci, mon ordinateur est clean désormais !
Je suis extrêmement satisfait du service rendu par votre forum et j'ai déjà commencé à le faire savoir autour de moi. A bientôt |
| chercheur_ | Bonjour
Supprime de message qui se trouve dans la boite de reception d'Outlook en date du "Fri, 11 Nov 2005 05:46:11" Recycler = corbeille Télécharge CCleaner. http://www.filehippo.com/download_ccleaner.html Installe le dans un répertoire dédié. Lance le nettoyage. |
| ocanomsa | Voici le dernier kaspersky :
J'ai supprimé tous les fichiers qui n'étaient pas vérrouillés. Que puis-je faire pour le reste ? KASPERSKY ON-LINE SCANNER REPORT Sunday, June 10, 2007 9:37:44 AM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 10/06/2007 Enregistrements dans la base antivirus Kaspersky : 320612 Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail A:\ C:\ D:\ E:\ G:\ Statistiques de l'analyse Total d'objets analysés 53656 Nombre de virus trouvés 8 Nombre d'objets infectés 19 / 0 Nombre d'objets suspects 5 Durée de l'analyse 00:45:16 Nom de l'objet infecté Nom du virus Dernière action C:\Documents and Settings\amah\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Historique\History.IE5\MSHist012007061020070611\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\amah\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\kouevi\Application Data\Identities\{D6432B75-D138-4288-9F06-41786CD14285}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "Robbie Solis" ][Date Fri, 11 Nov 2005 05:46:11 +0000]/html Infecté : Trojan-Spy.HTML.Paylap.ge ignoré C:\Documents and Settings\kouevi\Application Data\Identities\{D6432B75-D138-4288-9F06-41786CD14285}\Microsoft\Outlook Express\Boîte de réception.dbx Mail MS Outlook 5: infecté - 1 ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.ldb L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.mdb L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc1\backup.zip/avenger/neppnmbl.dll Infecté : Trojan.Win32.BHO.bd ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc1\backup.zip/avenger/~DF12F2.tmp Infecté : Trojan-Downloader.Win32.Adload.j ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc1\backup.zip ZIP: infecté - 2 ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\bbmohcvg.dll Suspect : Packed.Win32.Morphine.a ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\bvmfqhxu.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\evopbrym.dll Suspect : Packed.Win32.Morphine.a ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\eyhqtvgb.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\j1241931.dll Infecté : Trojan-Clicker.Win32.Small.mw ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\j8211834.dll Infecté : Trojan-Clicker.Win32.Small.mw ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\juxwxvce.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\knmofiwf.dll Infecté : Trojan.Win32.BHO.bd ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\ktmugtnf.dll Suspect : Packed.Win32.Morphine.a ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\mjcfkjax.dll Suspect : Packed.Win32.Morphine.a ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\qibgaexn.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\sqaxdxek.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\udmrwolu.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc24\ylyyckjr.dll Suspect : Packed.Win32.Morphine.a ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc4\fgaaxqni.dll.vir Infecté : Trojan.Win32.BHO.bd ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc4\hariousg.dll.vir Infecté : Trojan.Win32.BHO.bd ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc4\pkaebgtv.dll.vir Infecté : Trojan.Win32.BHO.bd ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc4\winkve32.dll.vir Infecté : Trojan.Win32.Dialer.qn ignoré C:\RECYCLER\S-1-5-21-790525478-682003330-999282407-1003\Dc5\retadpu1000272.exe.vir Infecté : Trojan-Downloader.Win32.Agent.bls ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\default L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\software L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\system L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\TEMP\JET5C39.tmp L'objet est verrouillé ignoré C:\WINDOWS\TEMP\Perflib_Perfdata_660.dat L'objet est verrouillé ignoré C:\WINDOWS\TEMP\_avast4_\unp132801958.tmp L'objet est verrouillé ignoré C:\WINDOWS\TEMP\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré Analyse terminée. |
| chercheur_ | Non, les intervenants sont tous bénévoles.
Et ce n'est pas du tout en rapport avec mon métier. Encore une petite chose. Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection : - Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5 - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). La tienne = Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..) Indique aussi le nom du Forum qui t'a aidé. ---> http://www.malwarecomplaints.info/viewforum.php?f=10 Plus d'informations ici http://forum.zebulon.fr/index.php?showtopic=88688 |
| ocanomsa | Tout a l'air d'être rentré dans l'ordre.
Je relance un kaspersky demain et je poste un [résolu]. Je te remercie beaucoup de ton aide. C'est un vrai boulot de pro, j'espère que vous êtes payé pour ça ! Je ferais de la pub pour ce forum, enfin si ça vous refile pas trop de tracas à résoudre... |
| chercheur_ | Bonsoir
Rien de méchant, que des sauvegardes . Supprime SREng Diaghelp C:\Documents and Settings\amah\Bureau\backups
NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
|
| ocanomsa | KASPERSKY ON-LINE SCANNER REPORT
Saturday, June 09, 2007 8:17:38 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 9/06/2007 Enregistrements dans la base antivirus Kaspersky : 320354 Paramètres d'analyse Analyser avec la base antivirus suivante standard Analyser les archives vrai Analyser les bases de messagerie vrai Cible de l'analyse Poste de travail A:\ C:\ D:\ E:\ G:\ Statistiques de l'analyse Total d'objets analysés 53038 Nombre de virus trouvés 9 Nombre d'objets infectés 20 / 0 Nombre d'objets suspects 6 Durée de l'analyse 00:41:25 Nom de l'objet infecté Nom du virus Dernière action C:\avenger\backup.zip/avenger/neppnmbl.dll Infecté : Trojan.Win32.BHO.bd ignoré C:\avenger\backup.zip/avenger/~DF12F2.tmp Infecté : Trojan-Downloader.Win32.Adload.j ignoré C:\avenger\backup.zip ZIP: infecté - 2 ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\call256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\callmember256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\contactgroup256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\dyncontent\bundle.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\index2.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\profile256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\transfer256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\transfer512.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\user1024.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\user16384.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Application Data\Skype\leskouevi\voicemail256.dbb L'objet est verrouillé ignoré C:\Documents and Settings\amah\Bureau\backups\backup-20070602-162824-827.dll Suspect : Packed.Win32.Morphine.a ignoré C:\Documents and Settings\amah\Bureau\backups\backup-20070607-232628-142.dll Infecté : Trojan.Win32.BHO.o ignoré C:\Documents and Settings\amah\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Historique\History.IE5\MSHist012007060920070610\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\amah\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\amah\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\kouevi\Application Data\Identities\{D6432B75-D138-4288-9F06-41786CD14285}\Microsoft\Outlook Express\Boîte de réception.dbx/[From "Robbie Solis" ][Date Fri, 11 Nov 2005 05:46:11 +0000]/html Infecté : Trojan-Spy.HTML.Paylap.ge ignoré C:\Documents and Settings\kouevi\Application Data\Identities\{D6432B75-D138-4288-9F06-41786CD14285}\Microsoft\Outlook Express\Boîte de réception.dbx Mail MS Outlook 5: infecté - 1 ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.ldb L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.mdb L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\QooBox\Quarantine\C\WINDOWS\retadpu1000272.exe.vir Infecté : Trojan-Downloader.Win32.Agent.bls ignoré C:\QooBox\Quarantine\C\WINDOWS\SYSTEM32\fgaaxqni.dll.vir Infecté : Trojan.Win32.BHO.bd ignoré C:\QooBox\Quarantine\C\WINDOWS\SYSTEM32\hariousg.dll.vir Infecté : Trojan.Win32.BHO.bd ignoré C:\QooBox\Quarantine\C\WINDOWS\SYSTEM32\pkaebgtv.dll.vir Infecté : Trojan.Win32.BHO.bd ignoré C:\QooBox\Quarantine\C\WINDOWS\SYSTEM32\winkve32.dll.vir Infecté : Trojan.Win32.Dialer.qn ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\default L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\software L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\system L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\INDEX.BTR L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\INDEX.MAP L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\MAPPING.VER L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\MAPPING1.MAP L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\MAPPING2.MAP L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\OBJECTS.DATA L'objet est verrouillé ignoré C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\OBJECTS.MAP L'objet est verrouillé ignoré C:\WINDOWS\TEMP\JET592C.tmp L'objet est verrouillé ignoré C:\WINDOWS\TEMP\Perflib_Perfdata_668.dat L'objet est verrouillé ignoré C:\WINDOWS\TEMP\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\bbmohcvg.dll Suspect : Packed.Win32.Morphine.a ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\bvmfqhxu.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\evopbrym.dll Suspect : Packed.Win32.Morphine.a ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\eyhqtvgb.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\j1241931.dll Infecté : Trojan-Clicker.Win32.Small.mw ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\j8211834.dll Infecté : Trojan-Clicker.Win32.Small.mw ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\juxwxvce.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\knmofiwf.dll Infecté : Trojan.Win32.BHO.bd ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ktmugtnf.dll Suspect : Packed.Win32.Morphine.a ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mjcfkjax.dll Suspect : Packed.Win32.Morphine.a ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\qibgaexn.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\sqaxdxek.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\udmrwolu.exe Infecté : Trojan.Win32.Agent.anr ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ylyyckjr.dll Suspect : Packed.Win32.Morphine.a ignoré Analyse terminée. |
| chercheur_ | Re
Hijackthis est (enfin !) propre. Fais une analyse antivirus en ligne sur Kaspersky http://webscanner.kaspersky.fr/ Clique sur Démarrer Online Scanner. Sélectionne le poste de travail comme analyse. Colle son rapport ici. |
| ocanomsa | Rapport avenger :
Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\bckttcpu ******************* Script file located at: \??\C:\WINDOWS\system32\yhuuujun.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\system32\brglssdt.dll not found! Deletion of file C:\WINDOWS\system32\brglssdt.dll failed! Could not process line: C:\WINDOWS\system32\brglssdt.dll Status: 0xc0000034 File C:\WINDOWS\system32\knmofiwf.dll not found! Deletion of file C:\WINDOWS\system32\knmofiwf.dll failed! Could not process line: C:\WINDOWS\system32\knmofiwf.dll Status: 0xc0000034 File C:\WINDOWS\system32\neppnmbl.dll deleted successfully. File C:\WINDOWS\system32\rssmmfru.dll deleted successfully. File C:\Documents and Settings\kouevi\Local Settings\Temp\~DF12F2.tmp deleted successfully. File C:\WINDOWS\system32\pmkhh.dll deleted successfully. File C:\WINDOWS\system32\hhkmp.bak not found! Deletion of file C:\WINDOWS\system32\hhkmp.bak failed! Could not process line: C:\WINDOWS\system32\hhkmp.bak Status: 0xc0000034 File C:\WINDOWS\system32\hhkmp.bak1 not found! Deletion of file C:\WINDOWS\system32\hhkmp.bak1 failed! Could not process line: C:\WINDOWS\system32\hhkmp.bak1 Status: 0xc0000034 File C:\WINDOWS\system32\hhkmp.bak2 deleted successfully. File C:\WINDOWS\SYSTEM32\hhkmp.ini deleted successfully. File C:\WINDOWS\system32\hhkmp.ini1 not found! Deletion of file C:\WINDOWS\system32\hhkmp.ini1 failed! Could not process line: C:\WINDOWS\system32\hhkmp.ini1 Status: 0xc0000034 File C:\WINDOWS\system32\hhkmp.ini2 not found! Deletion of file C:\WINDOWS\system32\hhkmp.ini2 failed! Could not process line: C:\WINDOWS\system32\hhkmp.ini2 Status: 0xc0000034 File C:\WINDOWS\SYSTEM32\hhkmp.tmp not found! Deletion of file C:\WINDOWS\SYSTEM32\hhkmp.tmp failed! Could not process line: C:\WINDOWS\SYSTEM32\hhkmp.tmp Status: 0xc0000034 Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\pmkhh deleted successfully. Registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelper Objects\{A41A82BE-E66E-40F4-AEED-1499132DA2F5} not found! Deletion of registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelper Objects\{A41A82BE-E66E-40F4-AEED-1499132DA2F5} failed! Status: 0xc0000034 Registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{21882FA8-DB0E-426C-B699-3434181B1993} deleted successfully. Registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E12BFF69-38A7-406e-A8EF-2738107A7831} deleted successfully. Registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD3447D4-CA39-4377-8084-30E86331D74C} not found! Deletion of registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CD3447D4-CA39-4377-8084-30E86331D74C} failed! Status: 0xc0000034 Registry key HKLM\Software\Classes\CLSID\{CD3447D4-CA39-4377-8084-30E86331D74C} deleted successfully. Registry key HKLM\Software\Classes\CLSID\{A41A82BE-E66E-40F4-AEED-1499132DA2F5} not found! Deletion of registry key HKLM\Software\Classes\CLSID\{A41A82BE-E66E-40F4-AEED-1499132DA2F5} failed! Status: 0xc0000034 Registry key HKLM\Software\Classes\CLSID\{21882FA8-DB0E-426C-B699-3434181B1993} deleted successfully. Registry key HKLM\Software\Classes\CLSID\{E12BFF69-38A7-406e-A8EF-2738107A7831} deleted successfully. Registry value HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ApachInc deleted successfully. Completed script processing. ******************* Finished! Terminate. Rapport hijackthis: Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 01:27:17, on 09/06/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Analog Devices\SoundMAX\Smtray.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe C:\Program Files\Creative\Shared Files\CTSched.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\amah\Bureau\HiJackThis_v2.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [MDDiskProtect.exe] C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "C:\Program Files\Mediafour\MacDrive\MacDrive.exe" /runonce O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe O4 - HKLM\..\Run: [CreativeTaskScheduler] "C:\Program Files\Creative\Shared Files\CTSched.exe" /logon O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: *.canalplay.com O15 - Trusted Zone: *.canalplusactive.com O15 - Trusted Zone: *.canalplay.com (HKLM) O15 - Trusted Zone: *.canalplusactive.com (HKLM) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe -- End of file - 6496 bytes |
| chercheur_ | Re
1. Télécharge The Avenger par Swandog46 sur le Bureau http://swandog46.geekstogo.com/avenger.zip
|
| ocanomsa |
|