infection W32.Myzor.f@yf [résolu]

[sim22]

TU le fais bien avec le blocnote de Windows ?

 

Oups, oublies, c'est OK

[sim22]

Il semble qu'il y ait un problème avec jv16.

Il trouve 2798 CLE obsoletes (points verts) mais impossible en apparence de les supprimer.

 

J'ai déjà fermé et réouvert le programme, désinstallé et réinstallé, sélectionné une seule CLE...

...rien n'y fait

 

Ais-je raté qq chose?

[IL-MAFIOSO]

Non celà arrive. Essaies connexion internet coupé.

Donnes moi aussi tous les programmes de sécurité installés sur ton PC.

[sim22]

Bonjour Il Mafioso:

 

C'est OK pour V16 en décochant l'option "je veux vérifier les entrées manuellement"

 

ci dessous rapports Panda et HijackThis:

 

Incident Status Location

 

Potentially unwanted tool:application/funweb Not disinfected hkey_current_user\software\Fun Web Products

Potentially unwanted tool:application/mywebsearch Not disinfected hkey_current_user\software\MyWebSearch

Adware:adware/delta Not disinfected Windows Registry

Adware:adware/sbsoft Not disinfected Windows Registry

Adware:adware/purityscan Not disinfected Windows Registry

Potentially unwanted tool:Application/Processor Not disinfected C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Process.exe

Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt

Dialer:Dialer.Gen Not disinfected C:\RECYCLER\S-1-5-21-1993962763-764733703-854245398-1003\Dc5\98.tmp

Potentially unwanted tool:Application/FunWeb Not disinfected C:\RECYCLER\S-1-5-21-1993962763-764733703-854245398-1003\Dc5\f3initialsetup1.0.0.8-2.inf

Potentially unwanted tool:Application/Processor Not disinfected C:\WINDOWS\system32\Process.exe

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Failed (info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail System (info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

 

Logfile of HijackThis v1.99.1

Scan saved at 09:28:38, on 12/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Apache\Apache.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Apache\Apache.exe

C:\CFusion\Bin\cfserver.exe

C:\CFusion\Bin\cfexec.exe

C:\CFusion\Bin\cfrdsservice.exe

C:\CFusion\JRun\bin\JRun.exe

C:\PROGRA~1\Iomega\System32\AppServices.exe

C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe

C:\CFusion\jre\bin\ntConsoleJava.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\hkcmd.exe

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe

C:\WINDOWS\system32\atwtusb.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\22M WLAN Adapter\WLANMON.exe

C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Mio Technology\MioSync\mioSync.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe

O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - Startup: PowerReg SchedulerV2.exe

O4 - Global Startup: 22M WLAN Adapter.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT

O8 - Extra context menu item: Open using &Advanced JPEG Compressor - C:\Program Files\Advanced JPEG Compressor\ajcieex.htm

O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://environnement.wallonie.be/CFIDE/classes/CFJava.cab

O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/w...ntrol_fr_FR.cab

O16 - DPF: {2CA0FF2C-0CE1-4382-A0C4-B2782965CCC2} (G-Vista ActiveX) - http://www.dilas.ch/plugin/gvista30/gvista30.cab

O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://194.78.218.68:9999/activex/AxisCamControl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} (Autodesk DWF Viewer Control) - http://www.autodesk.com/global/expressview...erSetup_FRA.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab

O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/ac...ta/SymAData.cab

O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab

O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/ac.../ActiveData.cab

O16 - DPF: {FA9740A2-5802-42E2-B509-81186EEB3C42} (WABControl Class) - https://www.linkedin.com/cab/wabctrl.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Apache - Unknown owner - C:\Apache\Apache.exe" --ntservice (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Cold Fusion Application Server - Macromedia Inc. - C:\CFusion\Bin\cfserver.exe

O23 - Service: ColdFusion Executive (Cold Fusion Executive) - Macromedia Inc. - C:\CFusion\Bin\cfexec.exe

O23 - Service: ColdFusion RDS (Cold Fusion RDS) - Macromedia Inc. - C:\CFusion\Bin\cfrdsservice.exe

O23 - Service: ColdFusion Graphing Server - Unknown owner - C:\CFusion\JRun\bin\JRun.exe

O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe

O23 - Service: MSSQLSERVER - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SQLSERVERAGENT - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE" -i MSSQLSERVER (file missing)

 

Merci,

[IL-MAFIOSO]

1)Vides la corbeille de ton bureau.

 

2)Avant de nettoyer ton registre, pour ceux-là :

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Failed (info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail System (info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame Not disinfected Dossiers locaux\GlobalView\a traiter\Mail Delivery (failure info@globalview.be)

Tu connais l'adresse globalview ?

[sim22]

1)Vides la corbeille de ton bureau.

 

2)Avant de nettoyer ton registre, pour ceux-là :

Tu connais l'adresse globalview ?

 

Comment nettoyer le registre?

 

Globalview, c'est le nom de ma

 

1)Vides la corbeille de ton bureau.

 

2)Avant de nettoyer ton registre, pour ceux-là :

Tu connais l'adresse globalview ?

 

je disais donc: globalview, c'est le nom de ma boite...

[IL-MAFIOSO]

je disais donc: globalview, c'est le nom de ma boite...

Fais un peu le ménage par rapport à ce qui est dans la citation que je t'ai mis que Panda classe comme Hacktool:Exploit/iFrame

 

Dis moi et ensuite on nettoie le registre

[sim22]

Fais un peu le ménage par rapport à ce qui est dans la citation que je t'ai mis que Panda classe comme Hacktool:Exploit/iFrame

 

Dis moi et ensuite on nettoie le registre

 

Bonjour Il Mafioso,

 

normalement, c'est nettoyé.

A ta dispo pour la suite.

 

Merci

[IL-MAFIOSO]

Bonjour sim22,

 

1)Vas dans démarrer/exécuter et tapes regedit puis valides

 

Dans le panneau de gauche, rends toi jusqu'à la clé en gras ci-dessous.

 

hkey_current_user\software\Fun Web Products

 

Sélectionnes-là. Veilles à ne sélectionner que ce qui est en gras. Puis supprimes-là.

Même manip pour cette clé :

 

hkey_current_user\software\MyWebSearch

 

et celle-ci si tu la trouves :

 

HKEY_CURRENT_USER\ Software\PurityScan

 

Fermes la fenêtre de l'éditeur de registre.

 

2)Redémarres ton PC et refais un scan en ligne chez Panda.

Modifié le 15 janvier 2007 par IL-MAFIOSO

[sim22]

2)Redémarres ton PC et refais un scan en ligne chez Panda.

 

 

Incident Statut Analyse

 

Outil indésirable:application/mywebsearch No Désinfecté hkey_local_machine\software\FocusInteractive

Adware:adware/delta No Désinfecté Registre Windows

Adware:adware/sbsoft No Désinfecté Registre Windows

Adware:adware/purityscan No Désinfecté Registre Windows

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Propriétaire\Bureau\SmitfraudFix\Process.exe

Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure simon@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure global01@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\Boîte de réception\Mail Delivery (failure info@globalview.be)

Hacktool:Exploit/iFrame No Désinfecté Dossiers locaux\GlobalView\a traiter\Failed (info@globalview.be)

Merci,

Sim22