Virus Messenger moi aussi [Résolu]

[Mia27]

Voila...merci de m'avoir attendu...

 

 

 

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, July 04, 2007 8:30:28 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 5/07/2007

Enregistrements dans la base antivirus Kaspersky : 336057

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

G:\

 

Statistiques de l'analyse

Total d'objets analysés 87315

Nombre de virus trouvés 6

Nombre d'objets infectés 23 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:12:14

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Bureau\MSNFix\2007-07-03_20053425.zip/backup/winmga.exe Infecté : Backdoor.Win32.VanBot.dk ignoré

 

C:\Documents and Settings\Sophie\Bureau\MSNFix\2007-07-03_20053425.zip ZIP: infecté - 1 ignoré

 

C:\Documents and Settings\Sophie\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP215\A0058106.exe/script.au3 Infecté : IM-Worm.Win32.Agent.d ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP215\A0058106.exe AutoIt: infecté - 1 ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP215\A0058106.exe UPX: infecté - 1 ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP215\A0058106.exe PE_Patch.UPX: infecté - 1 ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060135.exe/script.au3 Infecté : IM-Worm.Win32.Agent.d ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060135.exe AutoIt: infecté - 1 ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060135.exe UPX: infecté - 1 ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060135.exe PE_Patch.UPX: infecté - 1 ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060138.dll Infecté : Trojan.Win32.BHO.bd ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060177.exe Infecté : Backdoor.Win32.VanBot.dk ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP216\A0060188.exe Infecté : Backdoor.Win32.VanBot.dk ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP217\A0060194.dll Infecté : Trojan.Win32.BHO.bd ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP217\A0060200.exe Infecté : Trojan.Win32.Agent.aoy ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP217\A0060225.exe Infecté : Trojan.Win32.Agent.aoy ignoré

 

C:\System Volume Information\_restore{BB78E9DC-7EA4-4DAB-B1EE-4C4468F3758C}\RP217\change.log L'objet est verrouillé ignoré

 

C:\VundoFix Backups\luutbdty.dll.bad Infecté : Trojan.Win32.BHO.bd ignoré

 

C:\VundoFix Backups\wasjisnq.exe.bad Infecté : Trojan.Win32.Agent.aoy ignoré

 

C:\VundoFix Backups\yebglmjs.exe.bad Infecté : Trojan.Win32.Agent.aoy ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\EventCache\{2D171157-4F8C-4C9A-A81D-95906D128669}.bin L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\iascjxpq.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Perflib_Perfdata_4f8.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

G:\Musique\kmd133_fr.0xe/data0025/bdeviewer.exe Infecté : Trojan.Win32.Krepper.y ignoré

 

G:\Musique\kmd133_fr.0xe/data0025 Infecté : Trojan.Win32.Krepper.y ignoré

 

G:\Musique\kmd133_fr.0xe Inno: infecté - 2 ignoré

 

G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

Analyse terminée.

[WawaSeb]

Bonsoir Mia27,

 

merci de m'avoir attendu...

--> C'est avec plaisir, j'étudie de la programmation en même temps !

 

Tu n'as pas posté le rapport d'OTMoveIt, mais ce n'est pas grave...

 

 

1) Supprime les dossiers / fichiers suivants (si présents) :

 

-------------- Assure-toi d'avoir accès aux fichiers cachés/protégés du système -------------- Comment ?

• C:\Documents and Settings\Sophie\Bureau\MSNFix\ <-- Tout le dossier
  
• C:\VundoFix Backups\ <-- Tout le dossier
  
• C:\WINDOWS\system32\iascjxpq.exe <-- Le fichier
  
• G:\Musique\kmd133_fr.0xe <-- Le fichier
  

2) Ta console JAVA n'est pas à jour, ce qui laisse des failles de sécurité et permet aux malware's de revenir...

1. Télécharge la dernière version de Java Runtime Environment (JRE) 6.
   
2. Descends sur la page jusqu'à "Java Runtime Environment (JRE) 6u1, The Java SE Runtime Environment (JRE) allows end-users to run Java applications".
   
3. Clique sur "Download", à droite
   
4. Coche la case et accepte la license
   
5. La page se recharge
   
6. Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur ton bureau
   
7. Ferme tous tes programmes (surtout les navigateurs Internet)
   
8. Clique sur "démarrer", "panneau de configuration", "ajout/suppression de programmes" et désinstalle toutes les anciennes versions de JAVA
   
9. Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)".
   
10. Clique sur le bouton "modifier / supprimer"
    
11. Répète les points 9 et 10 autant de fois que nécessaire pour enlever toutes les autres versions de JAVA
    
12. Redémarre ta machine
    
13. Après le reboot, clique sur jre-6u2-windows-i586-p.exe pour installer la nouvelle version... suis les instructions à l'écran
    

# Rencontres-tu encore des problèmes avec ta machine ?

# Si oui, lesquels ?

 

 

Edit : Mise en forme

Modifié le 5 juillet 2007 par WawaSeb

[Mia27]

Un gros merci Wawaseb

 

Tout semble fonctionner a merveille!

 

Petite question...J'ai une ami qui a le meme probleme..

 

Puis-je faire le meme processus?

 

Merci encore de ton aide précieuse!!!!

[WawaSeb]

Bonsoir Mia27,

 

Puis-je faire le meme processus?

--> Demande-lui de poster sur ce forum, nos procédures sont personnelles (tu avais une infection par Vundo et un service dangereux, ce n'est sans doute pas le cas de ton ami !)

 

Je suis ravi d'avoir pu t'aider...

Si tu veux avoir plus d'infos sur les virus et la sécurité informatique, tu peux consulter la page d'IPL à cette adresse

 

1) Voici une liste de recommandations personnelles pour éviter de te faire infecter :

1. Garde une version de Windows légale et à jour
   
2. Utilise FireFox ou un autre navigateur qui ne prend pas en charge les contrôles ACTIVE-X (vecteurs d'infections)
   
3. Evite les sites douteux, illégaux, pornographiques, ...
   
4. Méfie-toi des programmes gratuits (financés par...)
   
5. Fuis le Peer To Peer (Kazaa, Bearshare, ...)
   
6. Garde un Antivirus à jour !
   
7. Ne clique jamais sur des liens non annoncés dans une messagerie instantannée
   
8. N'ouvre jamais de pièce jointe non prévue dans un mail !
   

2) Tu peux dénoncer ton infection :

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

********************************************************************************

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

Ton infection principale : VUNDO

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

 

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

3) Tu peux également éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets)

 

#

Ouvre ton premier po

s

t

#

Clique

s

ur le bouton

Editer

--->

Edition compl

è

te

#

Ajoute [R

é

s

olu] au titre de ton

s

ujet

 

En espérant de tout coeur que tu ne te feras plus infecter...

[Mia27]

Wow...

 

C'est ce qu'on appelle du service!

 

Je vais suivre tes instructions,

Merci pour tout