Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Win32 Kapucen-B

Isa2935

Par Isa2935
dans Analyses et éradication malwares

 Partager

Messages recommandés

Isa2935 Junior Member

Isa2935

Posté(e)
Posté(e)

Bonjour à tous,

 

D'après Avast, il semble que mon PC soit infecté par le virus "win32Kapucen-B" et malgré plusieurs tentatives, je n'arrive pas à m'en défaire.

J'ai joint ci-dessous le rapport HijackThis. Est-ce que quelqu'un pourrais m'aider à me défaire de ce fichu virus ? D'avance, merci beaucoup.

Bonne journée.

 

 

*************************************************

Logfile of HijackThis v1.99.1

Scan saved at 14:46:30, on 30/08/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\Program Files\Java\j2re1.4.2_03\bin\jucheck.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\System32\hphmon05.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\System32\gearsec.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpohmr08.exe

C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\HP\hpcoretech\soln\HPOSM.exe

C:\WINDOWS\System32\taskmgr.exe

C:\Documents and Settings\Propriétaire\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [updateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour Isa2905 et bienvenue sur zebulon :P

 

As tu moyen de me poster un rapport de Avast! ?

 

Donne le nom du fichier infecté + sa localisation.

 

Tu as avast et antivir il te faut en supprier un des deux

Isa2935 Junior Member

Isa2935

Posté(e)
  • Auteur
Posté(e)
Bonjour Isa2905 et bienvenue sur zebulon :P

 

As tu moyen de me poster un rapport de Avast! ?

 

Donne le nom du fichier infecté + sa localisation.

 

Tu as avast et antivir il te faut en supprier un des deux

 

 

Bonjour Bruce Lee,

 

J'ai relancé un scan mais Avast ne le trouve plus ! Je l'ai mis en quarantaine, c'est peut-être la raison ?

En revanche, j'ai trouvé 2 autres virus avec Bitdefender !!! Ce sont : Win32.Worm.P2P.Puce.G et Backdoor.Slave.A

Ci-joint le rapport. A nouveau, merci d'avance pour ton aide.

 

************************************************

Fichier analysé

Statut

 

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Outlook\Outlook1.pst=>[subject: Envoi d'un message?: VIP.Team.To.Do.List.v2.0.3.412-TBE][From: Quemeneur]=>VIP.Team.To.Do.List.v2.0.3.412-TBE.rar=>setup.exe

Infecté par: Win32.Worm.P2P.Puce.G

 

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Outlook\Outlook1.pst=>[subject: Envoi d'un message?: VIP.Team.To.Do.List.v2.0.3.412-TBE][From: Quemeneur]=>VIP.Team.To.Do.List.v2.0.3.412-TBE.rar=>setup.exe

Echec de la désinfection

 

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Outlook\Outlook1.pst=>[subject: Envoi d'un message?: VIP.Team.To.Do.List.v2.0.3.412-TBE][From: Quemeneur]=>VIP.Team.To.Do.List.v2.0.3.412-TBE.rar=>setup.exe

Supprimé

 

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Outlook\Outlook1.pst=>[subject: Envoi d'un message?: VIP.Team.To.Do.List.v2.0.3.412-TBE][From: Quemeneur]=>VIP.Team.To.Do.List.v2.0.3.412-TBE.rar

Echec de la mise à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe=>(ZIP Sfx o)=>Book.exe

Infecté par: Backdoor.Slave.A

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe=>(ZIP Sfx o)=>Book.exe

Supprimé

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe=>(ZIP Sfx o)

Mis à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe

Echec de la mise à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe=>(ZIP Sfx o)=>Book.exe

Infecté par: Backdoor.Slave.A

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe=>(ZIP Sfx o)=>Book.exe

Supprimé

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe=>(ZIP Sfx o)

Mis à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe

Echec de la mise à jour

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

Supprime ce qui est en gras:

 

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Outlook\ Outlook1.pst<== le fichier

 

Vide le contenu de ta corbeille.

 

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://cybersecurite.xooit.com/t120-Desact...-du-systeme.htm

 

refais ensuite un nouveau scan en ligne avec Bitdefender puis poste le rapport

 

@+

Isa2935 Junior Member

Isa2935

Posté(e)
  • Auteur
Posté(e)

Re-bonjour,

 

J'ai l'impression d'être entrée dans la 4ème dimension :

1) Je n'ai pas trouvé ce ficher "outlook1.pst" sur mon PC et ceci, malgré plusieurs recherche.

2) En relançant Bitdefender, afin de m'assurer que j'avais la bonne analyse, Avast a trouvé le virus Win32:Kapucen-B[Wrm] dans le répertoire suivant :

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\tmp00002fa6\tmp

Même punition : je ne trouve pas ce fichier

J'ai donc cherché le répertoire "Local setttings" : non trouvé !!!

 

D'après ton expérience, sans arriver à supprimer ces fichiers, est-il toujours pertinent de désinstaller / restaurer le systeme ?

A+

 

PS : Toujours merci pour ton aide !

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Re,

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

3/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

4/ Pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

5/ Supprime ce qui est en gras:

 

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Outlook\ Outlook1.pst<== le fichier

 

Vide le contenu de ta corbeille.

 

Redémarre en mode normal puis refais un scan avec Bitdefender.

Isa2935 Junior Member

Isa2935

Posté(e)
  • Auteur
Posté(e)

Merci Bruce Lee, au nouveau lancement de Bitdefender, je n'ai plus le virus Win32 Kapucen -))))

En revanche, il détecte toujours le "Backdoor.Slave.A !

Quelqu'un aurait-il une idée pour éradiquer celui-ci ?

Merci d'avance.

Isa2935 Junior Member

Isa2935

Posté(e)
  • Auteur
Posté(e)

Re-bonjour, ci-joint l'analyse.

 

A+

Isa

 

 

Fichier analysé

Statut

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe=>(ZIP Sfx o)=>Book.exe

Infecté par: Backdoor.Slave.A

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe=>(ZIP Sfx o)=>Book.exe

Supprimé

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe=>(ZIP Sfx o)

Mis à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP0\A0001616.exe

Echec de la mise à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe=>(ZIP Sfx o)=>Book.exe

Infecté par: Backdoor.Slave.A

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe=>(ZIP Sfx o)=>Book.exe

Supprimé

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe=>(ZIP Sfx o)

Mis à jour

 

C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP7\A0005451.exe

Echec de la mise à jour

 

 

Résultats

 

Virus identifiés

1

 

Fichiers infectés

2

 

Fichiers suspects

0

 

Avertissements

0

 

Désinfectés

0

 

Fichiers effacés

2

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...