Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Virus Stanit

Aaricia

Par Aaricia
dans Analyses et éradication malwares

 Partager

Messages recommandés

Aaricia Junior Member

Aaricia

Posté(e)
Posté(e)

Bonjour,

 

Je suis nouvelle sur ce forum, et mon 1er post concerne le virus W32/Stanit. J'ai suivi vos instructions (merci beaucoup d'ailleurs pour votre aide), et vous trouverez ci-dessous le rapport de Hijackthis. Tous les fichiers infectés ont été supprimés, la plupart se trouvait dans le dossier "Système" de Windows. J'avais déjà fais un premier contrôle avec mon anti-virus où 900 fichiers exe ont été supprimés. Je n'étais pas allée jusqu'au bout du scan, car je n'étais pas en mode sans échec. J'étais en train de lire vos instructions, et j'avais déjà lancé l'anti-virus. La seconde fois, il y a eu environ 500 autres fichiers, en mode sans échec.

 

Lors du scan de l'anti-virus, une autre bébête à été trouvée, il s'agit de "ADSPY/Safesurfing.D". (3 fichiers infectés)

 

Pouvez-vous, s'il vous plaît, m'indiquez les prochaines manipulations a réaliser afin d'etre complètement débarassée de ce(s) maudit(s) virus ?? Merci beaucoup.

 

---------------------------------------------

 

 

Logfile of HijackThis v1.99.1

Scan saved at 11:07:54, on 08/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\Program Files\AVPersonal\AVGNT.EXE

D:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~2\FlashGet\jccatch.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~2\FlashGet\fgiebar.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\utilitaires\eMule\emule.exe -AutoStart

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\Microsoft Office\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3562a653bd884cf3a61aacf29009aec

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3562a653bd884cf3a61aacf29009aec

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~2\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~2\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Program Files\WinPoET\WrOS.EXE

Aaricia Junior Member

Aaricia

Posté(e)
  • Auteur
Posté(e) (modifié)

Je viens de désinstaller Flashget.

Pour la mule, j'attends que zhom rentre du boulot, car iil a des fichiers en cours de réception, je ne peux donc pas supprimer ce qu'il est en train de faire. MErci !

Modifié par Aaricia
Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)
Je viens de désinstaller Flashget.

Pour la mule, j'attends que zhom rentre du boulot, car iil a des fichiers en cours de réception, je ne peux donc pas supprimer ce qu'il est en train de faire.

567655[/snapback]

Bonjour Aaricia

 

Je veux bien mais si tu veux que l on t aide, il va falloir couper la mule car tu vas devoir travailler en mode sans échec.

De plus la mule est source de plusieurs maux et de virus.

 

Mise a part les lignes de Flashget et de la mule , je ne vois rien d infectueux sur ton rapport

Modifié par Jack_Burton
Pollux_63 Extrem Member

Pollux_63

Posté(e)
Posté(e) (modifié)

bonjour Aaricia.

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Désintalles ces programmes par le panneau de configuration:

 

-FlashGet (programme douteux)

-eMule (ce programme est certainement la source de tes ennuis)

 

3/ Redémarre en mode sans échec.

 

4/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (certaines peuvent ne plus apparaitre du fait du nettoyage déja effectué) :

 

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~2\FlashGet\jccatch.dll

 

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~2\FlashGet\fgiebar.dll

 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\utilitaires\eMule\emule.exe -AutoStart

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

 

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~2\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~2\FlashGet\flashget.exe

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

5/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

6/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

7/ As-tu toujours des dysfonctionnements?

 

Edit: Salut Jack :Pj'ai posté sans voir que tu avais répondu. effectivement rien d'infectieux dans le rapport, juste quelques lignes inutiles.

Modifié par Pollux_63
Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)

Edit: Salut Jack  :P

567661[/snapback]

 

Bonjour Pollux :P

 

Comment vas tu en cette journée pluvieuse?? (en tout cas elle est pour moi :-P )

Pollux_63 Extrem Member

Pollux_63

Posté(e)
Posté(e)
Bonjour Pollux :P

 

Comment vas tu en cette journée pluvieuse?? (en tout cas elle est pour moi  :-( )

567662[/snapback]

je vais trés bien merci, même avec la pluie. Avec un peu de chance on peut espérer que le mauvais temps empêchera les virus de sortir!! :-P ( :P pas sur)

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e)
je vais trés bien merci, même avec la pluie. Avec un peu de chance on peut espérer que le mauvais temps empêchera les virus de sortir!!  :-P  ( :P pas sur)

567664[/snapback]

:P

 

Je l espere :P Faudrait pas que les virus soient comme les escargots qui sortent davantage en temps pluvieux :-(

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut Jack Burton,Pollux,Aaricia

 

Je rajouterai pour complêter l'analyse de Pollux,et Jack (quelle équipe,quelle équipe! :P )

 

ces deux choses:

 

-télécharge la console java de Sun pour remplacer celle de Microsoft:

 

http://www.java.com/fr/

 

-télécharge Ewido (toujours un doute avec la Mule!!) :

 

http://www.ewido.net/fr/

 

met le à jour, et fais un scan avec en mode sans échec.Poste le rapport.

Aaricia Junior Member

Aaricia

Posté(e)
  • Auteur
Posté(e)

Voici le rapport de hijackthis numéro 2 :

 

Logfile of HijackThis v1.99.1

Scan saved at 15:05:35, on 08/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\utilitaires\eMule\emule.exe -AutoStart

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\Microsoft Office\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?3562a653bd884cf3a61aacf29009aec

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?3562a653bd884cf3a61aacf29009aec

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Program Files\WinPoET\WrOS.EXE

 

----------------------------

 

Je vais maintenant suivre les instructions de charles ingals (lol), je vous tiens au courant :P

Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Re Aaricia

 

Ton nouveau rapport ne présente toujours rien d infectueux. Juste quelques lignes superflues.

 

Toutefois je ne vois aucune trace de firewall (parfeu) sur ton rapport, c est pourtant un logiciel essentiel afin éviter les intrusions sur sa machine. Je ne peux que t encourager a en installer un. Tu en trouveras 2 gratuits dans les consignes de sécurité

Ces 2 firewall sont gratuits et en francais.

 

A cela tu peux également installer les logiciels SpywareBlaster, Ad-Aware SE et Spybot Search and Destroy. Ces 3 logiciels sont également dans les "consignes de sécurité" et sont gratuits donc tu n as aucune hésitation a avoir. De plus se sont des logiciels qui ont fait leur preuves et qui sont souvent crédités sur le forum de zébulon pour leurs grandes qualités et services rendus.

 

N oublie pas également a mettre a jour ton système via WindowsUpdate afin de combler les failles de sécurité de Windows.

 

En respectant ces consignes, tu éviteras de sérieux problemes. Voila, j ai fait le tour de ce que je voulais te dire :P

 

Edit : Tu devrais faire attention a l utilisation de emule et tout autre logiciel de Peer to Peer, qui sont souvent la cause de nombreux problemes.

 

Second Edit : Coucou Charly :P

Modifié par Jack_Burton

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...