Je suis contaminé

[janisse]

De plus, voici le résultat de l'analyse d'Adaware :

 

Il semble qu'il y ai encore un peu de travail sur mon PC ??????

 

As-tu encore des conseils a me donner ?

Merci pour ton aide

 

MRU LIST

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

obj[0]=MRU FileReference : C:\Documents and Settings\JANISSON Joël\recent\Disque local ©.lnk

obj[1]=MRU FileReference : C:\Documents and Settings\JANISSON Joël\recent\Lutte virus.lnk

obj[2]=MRU FileReference : C:\Documents and Settings\JANISSON Joël\recent\procédure.doc.lnk

obj[3]=MRU FileReference : C:\Documents and Settings\JANISSON Joël\recent\Report-Scan-AVG 20061209-222412.txt.lnk

obj[4]=MRU FileReference : C:\Documents and Settings\JANISSON Joël\recent\scan Panda.lnk

obj[5]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\search assistant\acmru\5603

obj[7]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\*

obj[8]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.doc

obj[9]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.txt

obj[10]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\windows\currentversion\explorer\recentdocs\Folder

obj[6]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\search assistant\acmru\5604

obj[12]=MRU RegReference : S-1-5-21-1801674531-448539723-725345543-1004\software\microsoft\windows media\wmsdk\general computername

 

TRACKING COOKIE

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

obj[10]=IECache Entry : Cookie:janisson joë[email protected]/

obj[11]=IECache Entry : Cookie:janisson joël@~~local~~/

obj[12]=IECache Entry : Cookie:janisson joë[email protected]/

obj[13]=IECache Entry : Cookie:janisson joë[email protected]/

obj[14]=IECache Entry : Cookie:janisson joë[email protected]/

obj[15]=IECache Entry : Cookie:janisson joë[email protected]/

obj[16]=IECache Entry : Cookie:janisson joë[email protected]/

obj[17]=IECache Entry : Cookie:janisson joë[email protected]/

obj[18]=IECache Entry : Cookie:janisson joë[email protected]/

obj[19]=IECache Entry : Cookie:janisson joë[email protected]/

[bruce lee]

re,

 

Il semble qu'il y ai encore un peu de travail sur mon PC ??????

 

oui il en reste du travail. ad aware ne detecte que des cookies rien de bien méchant tout le monde en a.

 

Poste un nouveau rapport hijackthis s'il te plait mais en entier cette fois ci.

 

@+

[janisse]

Voilà

 

Logfile of HijackThis v1.99.1

Scan saved at 23:12:21, on 09/12/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\CyberLink Media Carnival\PowerVCR II\Agent.exe

C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Micro Application\12 DICOS Indispensables\MediaDICO12.EXE

C:\Program Files\Micro Application\12 DICOS Indispensables\Rac12.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Agent] "C:\Program Files\CyberLink Media Carnival\PowerVCR II\Agent.exe"

O4 - HKLM\..\Run: [Remote_Agent] "C:\Program Files\CyberLink Media Carnival\PowerVCR II\RemoteAgent.exe"

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe

O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe

O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe

O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

[bruce lee]

re,

 

1/affiche tout les fichiers:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

 

2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser moveex.exe qui se trouve ici:

 

C:\WINDOWS\system32\moveex.exe

 

et post le resultat.

 

fais la meme manip avec:

 

wu.exe

 

qui se trouve ici:

 

C:\WINDOWS\system32\wu.exe

 

poste egalement le résultat.

 

@+

[janisse]

Voici,

 

Service load: 0% 100%

 

File: moveex.exe

Status: OK

MD5 098d1e9c1b749142f999973c794be54d

Packers detected: -

Scanner results

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

F-Secure Anti-Virus Found nothing

Fortinet Found nothing

Kaspersky Anti-Virus Found nothing

NOD32 Found nothing

Norman Virus Control Found nothing

VirusBuster Found nothing

VBA32 Found nothing

 

*****************************

BINGO

****************************

Service load: 0% 100%

 

File: wu.exe

Status: INFECTED/MALWARE

MD5 bdbaa12485f0e934c3fd145d61a39dea

Packers detected: -

Scanner results

AntiVir Found Trojan/Dldr.Adload.FU.403

ArcaVir Found nothing

Avast Found Win32:Adloader-FQ

AVG Antivirus Found Downloader.VB.6.AI

BitDefender Found Trojan.Downloader.Adload.FU

ClamAV Found Trojan.Downloader.Adload-110

Dr.Web Found Adware.DollarRevenue

F-Prot Antivirus Found nothing

F-Secure Anti-Virus Found Trojan-Downloader.Win32.Adload.fu

Fortinet Found nothing

Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Adload.fu

NOD32 Found probably unknown NewHeur_PE (probable variant)

Norman Virus Control Found W32/Adload.gen3

VirusBuster Found Trojan.DL.Smartload.Gen

VBA32 Found OScope.Downloader.VB

[janisse]

Rebonjour,

 

J'ai changé d'antivirus hier soir (PC cellin > Avast)

Il m'a trouvé énormément de fichiers infectés et des trojans

Voici le rapport HijackThis :

 

Logfile of HijackThis v1.99.1

Scan saved at 11:54:10, on 10/12/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\CyberLink Media Carnival\PowerVCR II\Agent.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Micro Application\12 DICOS Indispensables\MediaDICO12.EXE

C:\Program Files\Micro Application\12 DICOS Indispensables\Rac12.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Agent] "C:\Program Files\CyberLink Media Carnival\PowerVCR II\Agent.exe"

O4 - HKLM\..\Run: [Remote_Agent] "C:\Program Files\CyberLink Media Carnival\PowerVCR II\RemoteAgent.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[bruce lee]

bonjour janisse,

 

1/ supprime ce qui est en gras:

 

C:\WINDOWS\system32\ wu.exe<== le fichier

C:\WINDOWS\system32\ fsrlaeng.dll<== le fichier

C:\WINDOWS\system32\ siotcmth.dll<== le fichier

C:\WINDOWS\system32\ fvdjvkfh.dll<== le fichier

C:\WINDOWS\system32\ ubrfeana.exe<== le fichier

C:\WINDOWS\system32\ ynucgyjr.dll<== le fichier

C:\WINDOWS\system32\ ktjttvky.dll<== le fichier

C:\WINDOWS\system32\ dbxanqki.dll<== le fichier

C:\WINDOWS\system32\ daokgwtv.exe<== le fichier

C:\WINDOWS\system32\ dmydyhx.exe<== le fichier

C:\WINDOWS\system32\ ttkonmr.exe<== le fichier

C:\Program Files\ VSToolbar<== tout le dossier

C:\Documents and Settings\JANISSON Jo‰l\Application Data\ DriveCleaner 2006 Free<== tout le dossier

 

2/Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

@+

[janisse]

Bonjour Bruce Lee,

 

J'ai un problème de disponibilité en ce moment.

Je vais réaliser la procédure décrite sous quelques jours

Merci et à bientôt

 

Janisse