Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Virus en tous genres

Glaïan

Par Glaïan
dans Analyses et éradication malwares

 Partager

Messages recommandés

Glaïan Member

Glaïan

Posté(e)
  • Auteur
Posté(e)
Wednesday, September 12, 2007 6:14:01 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/09/2007

Enregistrements dans la base antivirus Kaspersky : 387388

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

I:\

J:\

K:\

L:\

 

Statistiques de l'analyse

Total d'objets analysés 68984

Nombre de virus trouvés 5

Nombre d'objets infectés 35 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:18:56

 

Nom de l'objet infecté Nom du virus Dernière action

C:\check_LSA7.txt L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Historique\History.IE5\MSHist012007091220070913\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\EPF5NB5B\lkjh[1] Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\FU1EPCW3\valera[1] Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\ntuser.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Utilisateur\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\Program Files\Navilog1\Backupnavi\irgkoyqd.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\System Volume Information\catalog.wci000002.ps1 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci000002.ps2 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci010001.ci L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci01000A.ci L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci01000A.dir L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré

 

C:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\tracking.log L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP0\A0000009.dll Infecté : Trojan-Clicker.Win32.Small.kj ignoré

 

C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP0\A0000026.dll Infecté : Trojan-Clicker.Win32.Small.kj ignoré

 

C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP1\A0000045.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2\A0000129.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2\A0000132.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP4\change.log L'objet est verrouillé ignoré

 

C:\VundoFix Backups\irjrhxts.exe.bad Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\VundoFix Backups\omkxnowy.exe.bad Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{6254644B-9BEC-4C9D-807F-665D07B45ACE}.crmlog L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\aabkfpfa.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\ajoibpfj.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\ajucqcoe.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\awtrono.dll Infecté : Trojan.Win32.Agent.bew ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\disddqoq.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\gyuopisc.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\irfpnthj.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\ivkpmvth.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\jedtgang.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\jjsuywws.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\lflmxnth.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\lmbmqylr.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\mbrlggqy.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\merfsuti.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\mltbgdpw.dll L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\pkaalxux.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\qenfffml.exe L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\rwwnrhak.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\ueeiluqe.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\ufducfqw.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\uxmttydw.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\system32\vdopuadh.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\xpdx.sys L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\xwlnjuxo.exe Infecté : Trojan-Downloader.Win32.Tiny.id ignoré

 

C:\WINDOWS\system32\yribrvmh.exe Infecté : Trojan.Win32.Agent.bck ignoré

 

C:\WINDOWS\temp\Perflib_Perfdata_7dc.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

C:\_OTMoveIt\MovedFiles\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\S67VV56X\EA_Games_The_Sims_2_Seasons_1.0[1].rar/keygen.exe Infecté : Trojan.Win32.Agent.bew ignoré

 

C:\_OTMoveIt\MovedFiles\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\S67VV56X\EA_Games_The_Sims_2_Seasons_1.0[1].rar RAR: infecté - 1 ignoré

 

C:\_OTMoveIt\MovedFiles\Documents and Settings\Utilisateur\tkaxmi.exe Infecté : Trojan-Clicker.Win32.Small.kj ignoré

 

C:\_OTMoveIt\MovedFiles\the sims2 fr\WinZix-2.1-setup-0641.exe/file7 Infecté : Trojan.Win32.Obfuscated.en ignoré

 

C:\_OTMoveIt\MovedFiles\the sims2 fr\WinZix-2.1-setup-0641.exe Inno: infecté - 1 ignoré

 

C:\_OTMoveIt\MovedFiles\WINDOWS\svchost.dll Infecté : Trojan-Clicker.Win32.Small.kj ignoré

 

C:\_OTMoveIt\MovedFiles\WINDOWS\svchost.exe Infecté : Trojan-Clicker.Win32.Small.kj ignoré

 

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\khfddec.dll Infecté : Trojan.Win32.Agent.bew ignoré

 

D:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP4\change.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

Voila pour Kaspersky... :P

Merci pour ton aide.

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Salut

 

Vide ton cache IE5 en suivant ce tuto

 

Detruits les repertoires

C:\VundoFix Backups\

C:\_OTMoveIt\

 

Reouvre vundofix et fais bouton droit puis add files

C:\WINDOWS\system32\gyuopisc.exe

C:\WINDOWS\system32\disddqoq.exe

C:\WINDOWS\system32\irfpnthj.exe

C:\WINDOWS\system32\ivkpmvth.exe

C:\WINDOWS\system32\jedtgang.exe

C:\WINDOWS\system32\lmbmqylr.exe

C:\WINDOWS\system32\mbrlggqy.exe

C:\WINDOWS\system32\pkaalxux.exe

C:\WINDOWS\system32\rwwnrhak.exe

C:\WINDOWS\system32\ueeiluqe.exe

C:\WINDOWS\system32\ufducfqw.exe

C:\WINDOWS\system32\uxmttydw.exe

C:\WINDOWS\system32\vdopuadh.exe

C:\WINDOWS\system32\xwlnjuxo.exe

C:\WINDOWS\system32\yribrvmh.exe

 

Poste moi le rapport vundo

 

@+

Glaïan Member

Glaïan

Posté(e)
  • Auteur
Posté(e) (modifié)

Comment on trouve le rapport vundo?

Il ne me donne pas de rapport automatiquement à la fin du scan.

 

Je trouve que ça :

 

C:\WINDOWS\system32\disddqoq.exe

C:\WINDOWS\system32\gyuopisc.exe

C:\WINDOWS\system32\irfpnthj.exe

C:\WINDOWS\system32\ivkpmvth.exe

C:\WINDOWS\system32\jedtgang.exe

C:\WINDOWS\system32\lmbmqylr.exe

C:\WINDOWS\system32\mbrlggqy.exe

C:\WINDOWS\system32\pkaalxux.exe

C:\WINDOWS\system32\rwwnrhak.exe

C:\WINDOWS\system32\ueeiluqe.exe

C:\WINDOWS\system32\uxmttydw.exe

C:\WINDOWS\system32\ufducfqw.exe

C:\WINDOWS\system32\vdopuadh.exe

C:\WINDOWS\system32\xwlnjuxo.exe

C:\WINDOWS\system32\yribrvmh.exe

C:\windows\system32\aabkfpfa.exe

C:\windows\system32\abxkbnjh.dll

C:\windows\system32\blpdxhgv.exe

C:\windows\system32\disddqoq.exe

C:\windows\system32\dkwpyvus.exe

C:\windows\system32\exgeagla.exe

C:\windows\system32\fpmdiqgy.dll

C:\windows\system32\gfmhhvdl.dll

C:\windows\system32\gitrtfxg.dll

C:\windows\system32\hguajali.exe

C:\windows\system32\iwguigyl.exe

C:\windows\system32\jedtgang.exe

C:\windows\system32\jgtcrorc.exe

C:\windows\system32\kahpjrke.dll

C:\windows\system32\ktuxiwjv.dll

C:\windows\system32\mbrlggqy.exe

C:\windows\system32\merfsuti.exe

C:\windows\system32\mltbgdpw.dll

C:\windows\system32\mmbqyoib.dll

C:\windows\system32\moquamod.dll

C:\windows\system32\ngydvnvv.exe

C:\windows\system32\nlbukker.dll

C:\windows\system32\npekkeat.exe

C:\windows\system32\ohjkdser.dll

C:\windows\system32\omvacdbw.exe

C:\windows\system32\pkaalxux.exe

C:\windows\system32\pysuikrw.dll

C:\windows\system32\qnttghkm.dll

C:\windows\system32\sioxtahx.exe

C:\windows\system32\srvcrlkb.dll

C:\windows\system32\tjwarkdk.exe

C:\windows\system32\ufducfqw.exe

C:\windows\system32\utdfsylv.dll

C:\windows\system32\uucvilsn.dll

C:\windows\system32\vdopuadh.exe

C:\windows\system32\viuwtqky.dll

C:\windows\system32\wdedndqf.dll

C:\windows\system32\xckfhhag.dll

C:\windows\system32\xqwgxlks.exe

C:\windows\system32\xwlnjuxo.exe

Modifié par Glaïan
eclypse Extrem Member

eclypse

Posté(e)
Posté(e) (modifié)

Salut

 

refais un scan vundo en cliquant sur search vundo puis remove vundo enfin refais la manipulation precedente en cliquant sur add more file avec le bouton droit dans le cadre blanc puis une fois que tu as rentré la liste tu fais remove vundo

 

Un rapport nommé c:\vundofix.txt sera généré

 

@+

Modifié par eclypse
Glaïan Member

Glaïan

Posté(e)
  • Auteur
Posté(e) (modifié)
VundoFix V6.5.7

 

Checking Java version...

 

Java version is 1.5.0.4

Old versions of java are exploitable and should be removed.

 

Java version is 1.5.0.6

Old versions of java are exploitable and should be removed.

 

Scan started at 17:04:10 16/09/2007

 

Listing files found while scanning....

 

C:\windows\system32\aabkfpfa.exe

C:\windows\system32\abxkbnjh.dll

C:\windows\system32\blpdxhgv.exe

C:\windows\system32\cthjwgto.exe

C:\windows\system32\disddqoq.exe

C:\windows\system32\dkwpyvus.exe

C:\windows\system32\exgeagla.exe

C:\windows\system32\fpmdiqgy.dll

C:\windows\system32\gfmhhvdl.dll

C:\windows\system32\gitrtfxg.dll

C:\windows\system32\hguajali.exe

C:\windows\system32\iwguigyl.exe

C:\windows\system32\jedtgang.exe

C:\windows\system32\jgtcrorc.exe

C:\windows\system32\kahpjrke.dll

C:\windows\system32\ktuxiwjv.dll

C:\windows\system32\mbrlggqy.exe

C:\windows\system32\merfsuti.exe

C:\windows\system32\mltbgdpw.dll

C:\windows\system32\mmbqyoib.dll

C:\windows\system32\moquamod.dll

C:\windows\system32\ngydvnvv.exe

C:\windows\system32\nlbukker.dll

C:\windows\system32\npekkeat.exe

C:\windows\system32\ohjkdser.dll

C:\windows\system32\omvacdbw.exe

C:\windows\system32\pkaalxux.exe

C:\windows\system32\pysuikrw.dll

C:\windows\system32\qnttghkm.dll

C:\windows\system32\sioxtahx.exe

C:\windows\system32\srvcrlkb.dll

C:\windows\system32\tjwarkdk.exe

C:\windows\system32\ufducfqw.exe

C:\windows\system32\utdfsylv.dll

C:\windows\system32\uucvilsn.dll

C:\windows\system32\vdopuadh.exe

C:\windows\system32\viuwtqky.dll

C:\windows\system32\vmrfsmmg.dll

C:\windows\system32\wdedndqf.dll

C:\windows\system32\xckfhhag.dll

C:\windows\system32\xqwgxlks.exe

C:\windows\system32\xwlnjuxo.exe

 

Beginning removal...

 

Attempting to delete C:\windows\system32\aabkfpfa.exe

C:\windows\system32\aabkfpfa.exe Has been deleted!

 

Attempting to delete C:\windows\system32\abxkbnjh.dll

C:\windows\system32\abxkbnjh.dll Has been deleted!

 

Attempting to delete C:\windows\system32\blpdxhgv.exe

C:\windows\system32\blpdxhgv.exe Has been deleted!

 

Attempting to delete C:\windows\system32\cthjwgto.exe

C:\windows\system32\cthjwgto.exe Has been deleted!

 

Attempting to delete C:\windows\system32\disddqoq.exe

C:\windows\system32\disddqoq.exe Has been deleted!

 

Attempting to delete C:\windows\system32\dkwpyvus.exe

C:\windows\system32\dkwpyvus.exe Has been deleted!

 

Attempting to delete C:\windows\system32\exgeagla.exe

C:\windows\system32\exgeagla.exe Has been deleted!

 

Attempting to delete C:\windows\system32\fpmdiqgy.dll

C:\windows\system32\fpmdiqgy.dll Has been deleted!

 

Attempting to delete C:\windows\system32\gfmhhvdl.dll

C:\windows\system32\gfmhhvdl.dll Has been deleted!

 

Attempting to delete C:\windows\system32\gitrtfxg.dll

C:\windows\system32\gitrtfxg.dll Has been deleted!

 

Attempting to delete C:\windows\system32\hguajali.exe

C:\windows\system32\hguajali.exe Has been deleted!

 

Attempting to delete C:\windows\system32\iwguigyl.exe

C:\windows\system32\iwguigyl.exe Has been deleted!

 

Attempting to delete C:\windows\system32\jedtgang.exe

C:\windows\system32\jedtgang.exe Has been deleted!

 

Attempting to delete C:\windows\system32\jgtcrorc.exe

C:\windows\system32\jgtcrorc.exe Has been deleted!

 

Attempting to delete C:\windows\system32\kahpjrke.dll

C:\windows\system32\kahpjrke.dll Has been deleted!

 

Attempting to delete C:\windows\system32\ktuxiwjv.dll

C:\windows\system32\ktuxiwjv.dll Has been deleted!

 

Attempting to delete C:\windows\system32\mbrlggqy.exe

C:\windows\system32\mbrlggqy.exe Has been deleted!

 

Attempting to delete C:\windows\system32\merfsuti.exe

C:\windows\system32\merfsuti.exe Has been deleted!

 

Attempting to delete C:\windows\system32\mltbgdpw.dll

C:\windows\system32\mltbgdpw.dll Has been deleted!

 

Attempting to delete C:\windows\system32\mmbqyoib.dll

C:\windows\system32\mmbqyoib.dll Has been deleted!

 

Attempting to delete C:\windows\system32\moquamod.dll

C:\windows\system32\moquamod.dll Has been deleted!

 

Attempting to delete C:\windows\system32\ngydvnvv.exe

C:\windows\system32\ngydvnvv.exe Has been deleted!

 

Attempting to delete C:\windows\system32\nlbukker.dll

C:\windows\system32\nlbukker.dll Has been deleted!

 

Attempting to delete C:\windows\system32\npekkeat.exe

C:\windows\system32\npekkeat.exe Has been deleted!

 

Attempting to delete C:\windows\system32\ohjkdser.dll

C:\windows\system32\ohjkdser.dll Has been deleted!

 

Attempting to delete C:\windows\system32\omvacdbw.exe

C:\windows\system32\omvacdbw.exe Has been deleted!

 

Attempting to delete C:\windows\system32\pkaalxux.exe

C:\windows\system32\pkaalxux.exe Has been deleted!

 

Attempting to delete C:\windows\system32\pysuikrw.dll

C:\windows\system32\pysuikrw.dll Has been deleted!

 

Attempting to delete C:\windows\system32\qnttghkm.dll

C:\windows\system32\qnttghkm.dll Has been deleted!

 

Attempting to delete C:\windows\system32\sioxtahx.exe

C:\windows\system32\sioxtahx.exe Has been deleted!

 

Attempting to delete C:\windows\system32\srvcrlkb.dll

C:\windows\system32\srvcrlkb.dll Has been deleted!

 

Attempting to delete C:\windows\system32\tjwarkdk.exe

C:\windows\system32\tjwarkdk.exe Has been deleted!

 

Attempting to delete C:\windows\system32\ufducfqw.exe

C:\windows\system32\ufducfqw.exe Has been deleted!

 

Attempting to delete C:\windows\system32\utdfsylv.dll

C:\windows\system32\utdfsylv.dll Has been deleted!

 

Attempting to delete C:\windows\system32\uucvilsn.dll

C:\windows\system32\uucvilsn.dll Has been deleted!

 

Attempting to delete C:\windows\system32\vdopuadh.exe

C:\windows\system32\vdopuadh.exe Has been deleted!

 

Attempting to delete C:\windows\system32\viuwtqky.dll

C:\windows\system32\viuwtqky.dll Has been deleted!

 

Attempting to delete C:\windows\system32\vmrfsmmg.dll

C:\windows\system32\vmrfsmmg.dll Has been deleted!

 

Attempting to delete C:\windows\system32\wdedndqf.dll

C:\windows\system32\wdedndqf.dll Has been deleted!

 

Attempting to delete C:\windows\system32\xckfhhag.dll

C:\windows\system32\xckfhhag.dll Has been deleted!

 

Attempting to delete C:\windows\system32\xqwgxlks.exe

C:\windows\system32\xqwgxlks.exe Has been deleted!

 

Attempting to delete C:\windows\system32\xwlnjuxo.exe

C:\windows\system32\xwlnjuxo.exe Has been deleted!

 

Performing Repairs to the registry.

Done!

 

Merci encore !

Modifié par Glaïan
eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Salut

 

Desinstalle

Java version is 1.5.0.4

Java version is 1.5.0.6

 

Puis va sur ce site

 

analyseql0.png VirtuMondoBeGone ()

 

Télécharges VirtuMondoBeGone (de ...) :

  • Execute-le puis clique sur continue puis sur start
  • Le soft t'indique qu'il redemarrera ton système s'il trouve une infection, répondre alors sur OUI

 

Reposte un log hijackthis + dis moi si tu as fais le add files avec vundo

 

@+

Glaïan Member

Glaïan

Posté(e)
  • Auteur
Posté(e)

Voila pour le rapport Hijack this:

Logfile of HijackThis v1.99.1

Scan saved at 23:30:34, on 16/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\FolderSize\FolderSizeSvc.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\Drivers\WTSRV.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\program files\steam\steam.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/def...://fr.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing)

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll

O3 - Toolbar: SYSTRAN Web Translator 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [steam] "c:\program files\steam\steam.exe" -silent

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\line rider\httrack\WinHTTrackIEBar.dll (file missing)

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\line rider\httrack\WinHTTrackIEBar.dll (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {EFAEF0E4-F044-4D57-9900-1C3FF18524C9} (AV Class) - http://pcpitstop.com/antivirus/PitPav.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\vweoghjd.exe (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)

O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE

 

Sinon, oui j'ai fait le add files de vundo mais je ne suis pas certaine d'avoir tout bien fait car je n'avais pas de bouton "search vundo".

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Salut

 

 

analyseql0.png ATF Cleaner (Atribune)

 

Télécharge ATF Cleaner par Atribune.

  • Redémarre en mode sans échec :
    (En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)
    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
    Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionne "Mode sans échec"et appuyer sur [Entrée].
  • Double-clique ATF-Cleaner.exe afin de lancer le programme.

  • Pour internet explorer
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected

  • Pour Firefox
    Sous l'onglet Firefox, choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

  • Clique Exit, du menu prinicipal, afin de fermer le programme.

 

analyseql0.png Kaspersky

  • Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien
  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Reouvre Vundofix puis clique droit dans le cadre du milieu et copie cette liste

C:\WINDOWS\system32\gyuopisc.exe

C:\WINDOWS\system32\disddqoq.exe

C:\WINDOWS\system32\irfpnthj.exe

C:\WINDOWS\system32\ivkpmvth.exe

C:\WINDOWS\system32\jedtgang.exe

C:\WINDOWS\system32\lmbmqylr.exe

C:\WINDOWS\system32\mbrlggqy.exe

C:\WINDOWS\system32\pkaalxux.exe

C:\WINDOWS\system32\rwwnrhak.exe

C:\WINDOWS\system32\ueeiluqe.exe

C:\WINDOWS\system32\ufducfqw.exe

C:\WINDOWS\system32\uxmttydw.exe

C:\WINDOWS\system32\vdopuadh.exe

C:\WINDOWS\system32\xwlnjuxo.exe

C:\WINDOWS\system32\yribrvmh.exe

 

Enfin clique sur ADD Files puis close windows puis Remove Vundo repondre oui a la question

 

Poste moi le rapport qui sera fais dans c:\vundofix

 

 

 

analyseql0.png Kaspersky

  • Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien
  • Fais un scan en ligne Kaspersky avec Internet Explorer :
  • Clique sur bouton-scann1.jpg
  • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  • Patiente pendant l'installation des Mises à jour.
  • Choisis par la suite l'analyse du Poste de travail
  • Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

 

@+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...