Pc infecté par 2 virus + rapport hiacjthis

lionel34 · le 10 octobre 2006

-- Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

(Si tu as Norton Antivirus ou NOD32, désactive le)

-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix

-- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)

-- Choisis l'option 1 et appuie sur Entrée

-- Réponds o (Oui) aux deux questions suivantes si elles sont posées

-- Un rapport sera généré sauvegarde le dans un dossier

-- Copie/colle le contenu du rapport ici

ET :

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

Voici le premier rapport (smithfraud)

SmitFraudFix v2.107

Rapport fait à 22:58:01,80, 10/10/2006

Executé à partir de C:\Documents and Settings\papa\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\papa

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\papa\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\papa\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

et voici le rapport panda:

Incident Status Location

Spyware:Spyware/Virtumonde Not disinfected C:\!KillBox\byxyvww.dll

Potentially unwanted tool:Application/WinFixer2006 Not disinfected C:\!KillBox\nyjnejdx.dll

Potentially unwanted tool:Application/WinFixer2006 Not disinfected C:\!KillBox\owumeunn.dll

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\Documents and Settings\papa\Bureau\clean.zip[clean/pskill.exe]

Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\papa\Bureau\SmitfraudFix\SmitfraudFix\Process.exe

Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\papa\Bureau\SmitfraudFix.zip[smitfraudFix/Process.exe]

Potentially unwanted tool:Application/Pskill.K Not disinfected C:\Documents and Settings\papa\Bureau\utilitaires\clean\pskill.exe

Spyware:Cookie/2o7 Not disinfected C:\Documents and Settings\papa\Cookies\papa@2o7[1].txt

Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\papa\Cookies\papa@advertising[2].txt

Spyware:Cookie/Falkag Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][2].txt

Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\papa\Cookies\papa@bluestreak[1].txt

Spyware:Cookie/Enhance Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\papa\Cookies\papa@doubleclick[1].txt

Spyware:Cookie/DriveCleaner Not disinfected C:\Documents and Settings\papa\Cookies\papa@drivecleaner[1].txt

Spyware:Cookie/ErrorSafe Not disinfected C:\Documents and Settings\papa\Cookies\papa@errorsafe[2].txt

Spyware:Cookie/Mediaplex Not disinfected C:\Documents and Settings\papa\Cookies\papa@mediaplex[1].txt

Spyware:Cookie/DriveCleaner Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][2].txt

Spyware:Cookie/Reliablestats Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][2].txt

Spyware:Cookie/WebtrendsLive Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][1].txt

Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\papa\Cookies\papa@weborama[1].txt

Spyware:Cookie/Winantivirus Not disinfected C:\Documents and Settings\papa\Cookies\papa@winantivirus[2].txt

Spyware:Cookie/DriveCleaner Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][2].txt

Spyware:Cookie/ErrorSafe Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][1].txt

Spyware:Cookie/Winantivirus Not disinfected C:\Documents and Settings\papa\Cookies\[email protected][1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\papa\Cookies\papa@xiti[1].txt

Adware:Adware/CommAd Not disinfected C:\Documents and Settings\papa\Local Settings\Application Data\Sunbelt Software\CounterSpy\Quarantine\B979D650-E5DF-4B3B-9DD9-895923\6C6D20C1-7C82-49E8-866B-42F027

Spyware:Cookie/2o7 Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@2o7[2].txt

Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@advertising[1].txt

Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@bluestreak[1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@doubleclick[1].txt

Spyware:Cookie/Mediaplex Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@mediaplex[1].txt

Spyware:Cookie/Reliablestats Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\[email protected][1].txt

Spyware:Cookie/Winantivirus Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@winantivirus[2].txt

Spyware:Cookie/Winantivirus Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\[email protected][1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\papa\Local Settings\Temp\Cookies\papa@xiti[1].txt

Potentially unwanted tool:Application/DriveCleaner Not disinfected C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\45KLU7WL\installdrivecleanerstart_fr[1].exe

Potentially unwanted tool:Application/Winantivirus2006 Not disinfected C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\4LCXMHMF\WinAntiVirusPro2006FreeInstall_fr[1].exe

Virus:W32/Sdbot.IJN.worm Disinfected C:\WINDOWS\atapi32.exe

Adware:Adware/CommAd Not disinfected C:\WINDOWS\dmFsYXQ\xAIPsrk.vbs

Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe

j'ai cru voir apparaitre Win antivir quelque part

Malekal_morte · le 11 octobre 2006

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

Supprime ces fichiers & dossiers :

C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\4LCXMHMF\WinAntiVirusPro2006FreeInstall_fr[1].exe

C:\WINDOWS\atapi32.exe

C:\WINDOWS\dmFsYXQ\

C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\45KLU7WL\installdrivecleanerstart_fr[1].exe

C:\!KillBox

Redémarre l'ordinateur

Désactive le service d'affichage des messages :

Démarrer --> Exécuter --> tape services.msc puis Entrée

Dans la liste, cherche la ligne "Affichage des messages" puis double-clique dessus.

Règle le "type de démarrage" sur "Désactiver"

Pour le statut du service, clique sur le bouton Arrêter

puis clique sur Appliquer.

Télécharge & installe un antipopup : http://www.01net.com/telecharger/windows/S...ches/31946.html

lionel34 · le 11 octobre 2006

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

Supprime ces fichiers & dossiers :

C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\4LCXMHMF\WinAntiVirusPro2006FreeInstall_fr[1].exe

C:\WINDOWS\atapi32.exe

C:\WINDOWS\dmFsYXQ\

C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\45KLU7WL\installdrivecleanerstart_fr[1].exe

C:\!KillBox

Redémarre l'ordinateur

Désactive le service d'affichage des messages :

Démarrer --> Exécuter --> tape services.msc puis Entrée

Dans la liste, cherche la ligne "Affichage des messages" puis double-clique dessus.

Règle le "type de démarrage" sur "Désactiver"

Pour le statut du service, clique sur le bouton Arrêter

puis clique sur Appliquer.

Télécharge & installe un antipopup : http://www.01net.com/telecharger/windows/S...ches/31946.html

voici les resultat de la dernière operation:

C:\WINDOWS\atapi32.exe

C:\WINDOWS\dmFsYXQ\

ces deux fichiers sont introuvable

C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\4LCXMHMF\WinAntiVirusPro2006FreeInstall_fr[1].exe

la recherche à trouvée deux fichiers dont un que j'ai pu supprimer et l'autre , le message suivant s'est affiché:est un dossier systemewindows necessaire à l'execution de windows , il ne doit pas etre supprimé.

Idem pour celui ci:

C:\Documents and Settings\papa\Local Settings\Temporary Internet Files\Content.IE5\45KLU7WL\installdrivecleanerstart_fr[1].exe

Pour ce qui est de l'affichage des messages , le type etait deja sur desactivé et le statut du service etait visible mais pas modifiable(grisé).

Pour ce qui est du lien de l'anti-pop-up, impossible de l'installer .

Ca bloque au debut de l'installation et je suis obligé de l'annuler.

Voila!!

Je te dirai plus tard si winantivir me fait tjrs des miseres!!

Malekal_morte · le 11 octobre 2006

OK Panda a bien fait le ménage

Tiens moi au courant !

lionel34 · le 12 octobre 2006

OK Panda a bien fait le ménage

Tiens moi au courant !

Hier je me suis peu servi du pc et win antivir n'est pas revenu.

En revanche un autre antivirus me refait la meme chose que win antivir mais je ne me souviens plus du nom .

Je te confirme ca ce soir.

Je vais reesayer de refaire un scan panda pour voir.

Plus de pub pour les casino en ligne mais je me sert tres peu du pc ces jours ci.

AA++

lionel34 · le 12 octobre 2006

toujours des pub "word game" pour les casino en ligne .

Malekal_morte · le 12 octobre 2006

Installe firefox : http://www.mozilla-europe.org/fr/products/firefox/

et navigue un peu avec.. dis moi si tu reçois encore des popup.

lionel34 · le 13 octobre 2006

Installe firefox : http://www.mozilla-europe.org/fr/products/firefox/

et navigue un peu avec.. dis moi si tu reçois encore des popup.

bonjour Malekal

Les ecrans de pub et telechargements winantivir n'ont malheureusement pas disparu.

Malekal_morte · le 13 octobre 2006

J'ai regardé à nouveau tes rapports.

J'ai vraiment pas l'impression que tu sois encore infecté, m'enfin on va revérifier :

- Télécharge et Installe CounterSpy : http://www.malekal.com/tutorial_CounterSpy.html

- Une fois installé et l'assistant de configuration executé, démarre CounterSpy afin d'effectuer une mise à jour.

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Clic sur le bouton "Scan Now" à gauche et laisse le scan se faire.

- A l'issu du scan, tous les éléments trouvés seront positionnés sur Quarantine

- Clic sur le bouton en bas à gauche Take Action pour envoyer tous les éléments détectés en quarantaine.

- Redémarre l'ordinateur

Renomme HijackThis.exe en Scanner.exe, génère un nouveau rapport et colle le ici.

ET

- Télécharge DiagHelp.zip sur ton bureau

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

lionel34 · le 14 octobre 2006

Voici le detail du skan conter spy:

1 trojan (je crois ) detecté et mis en quarantaine.

Spyware Scan Details

Start Date: 14/10/2006 21:56:57

End Date: 14/10/2006 22:21:40

Total Time: 24 mins 43 secs

Detected spyware

Virtumonde Adware (General) more information...

Details: Virtumonde is an adware program that displays pop-up advertisements on the desktop. Virtumonde also downloads other software from various remote servers.

Status: Quarantined

Infected registry entries detected

HKEY_CLASSES_ROOT\CLSID\{849B9523-785F-4014-9CAF-079FB4A74C61}

HKEY_CLASSES_ROOT\CLSID\{849B9523-785F-4014-9CAF-079FB4A74C61}\InprocServer32 C:\WINDOWS\System32\egycysvd.dll

HKEY_CLASSES_ROOT\CLSID\{849B9523-785F-4014-9CAF-079FB4A74C61}\InprocServer32 ThreadingModel Both

Cookie: Advertising.com Cookie (General) more information...