[Résolu] TR/Agent.37376 /efcbywv.dll

Thanos · le 30 novembre 2007

salut

Ok ca marche! Elimine le dossier suivant (puis vide la crobeille) avant de lancer le scan > C:\Qoobox

Ca évitera d'alonger le rapport inutilement (c'est la quarantaine de ComboFix).

@+ tard

Modifié le 30 novembre 2007 par charles ingals

Miaw · le 1 décembre 2007

Hello, donc ben pas d'edit finalement

;***********************************************************************************************************************************************************************************

ANALYSIS: 2007-12-01 09:26:24

PROTECTIONS: 1

MALWARE: 65

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

Avira AntiVir PersonalEdition 7.0.1.31

No Yes

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.casalemedia.com/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.doubleclick.net/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.doubleclick.net/]

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Cookies\patrick@atdmt[1].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.atdmt.com/]

00139535 Application/Processor HackTools No 0 No No C:\Documents and Settings\Patrick\Bureau\infection\SDFix.exe[sDFix\apps\Process.exe]

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP116\A0209788.exe

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP115\A0209592.exe

00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\Patrick\Bureau\SmitfraudFix\Process.exe

00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP113\A0202273.exe

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.tradedoubler.com/]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.tradedoubler.com/]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.tradedoubler.com/]

00145405 Cookie/RealMedia TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.247realmedia.com/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.fastclick.net/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.fastclick.net/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.fastclick.net/]

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.tribalfusion.com/]

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.tribalfusion.com/]

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.mediaplex.com/]

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.mediaplex.com/]

00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.com.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.xiti.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.xiti.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Profiles\default\2pm8ifx3.slt\cookies.txt[.xiti.com/]

00167749 Cookie/Toplist TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.toplist.cz/]

00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.statcounter.com/]

00167753 Cookie/Statcounter TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.statcounter.com/]

00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.statcounter.com/]

00167753 Cookie/Statcounter TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.statcounter.com/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[ad.yieldmanager.com/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[ad.yieldmanager.com/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[ad.yieldmanager.com/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[ad.yieldmanager.com/]

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.apmebf.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Cookies\patrick@serving-sys[1].txt

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.serving-sys.com/]

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Cookies\patrick@bs.serving-sys[1].txt

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.bs.serving-sys.com/]

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.bs.serving-sys.com/]

00168095 Cookie/888 TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.888.com/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.weborama.fr/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.weborama.fr/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.weborama.fr/]

00168109 Cookie/Adtech TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.adtech.de/]

00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.adtech.de/]

00168109 Cookie/Adtech TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.adtech.de/]

00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[fl01.ct2.comclick.com/]

00168116 Cookie/Comclick TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[fl01.ct2.comclick.com/]

00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[fl01.ct2.comclick.com/]

00168116 Cookie/Comclick TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[fl01.ct2.comclick.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.advertising.com/]

00170495 Cookie/PointRoll TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.ads.pointroll.com/]

00170556 Cookie/RealMedia TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.realmedia.com/]

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.zedo.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.bluestreak.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Cookies\patrick@bluestreak[1].txt

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.bluestreak.com/]

00175950 Cookie/cs.sexcounter TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.cs.sexcounter.com/]

00186469 Cookie/Reliablestats TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[stats1.reliablestats.com/]

00187950 Cookie/bravenetA TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.bravenet.com/]

00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.adultfriendfinder.com/]

00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.adultfriendfinder.com/]

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.adviva.net/]

00262025 Cookie/ErrorSafe TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.errorsafe.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[.smartadserver.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.smartadserver.com/]

00286734 Cookie/Adserver TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[adserver.filefront.com/]

00286734 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\j2ntvnc8.default\cookies.txt[adserver.filefront.com/]

00286734 Cookie/Adserver TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[adserver.filefront.com/]

00296583 Cookie/DriveCleaner TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Cookies\patrick@stats.drivecleaner[2].txt

00296584 Cookie/DriveCleaner TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Cookies\patrick@drivecleaner[1].txt

00351416 Cookie/Systemdoctor TrackingCookie No 0 Yes No D:\Documents and Settings\Patrick\Application Data\Mozilla\Firefox\Profiles\h1nbx2kz.default\cookies.txt[.systemdoctor.com/]

00517584 Application/SuperFast HackTools No 0 Yes No C:\Documents and Settings\Patrick\Bureau\SmitfraudFix\restart.exe

00530382 Cookie/DriveCleaner TrackingCookie No 0 Yes No C:\Documents and Settings\Patrick\Cookies\patrick@klik.klikadvertising[2].txt

01240387 Trj/Downloader.PJT Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0207442.exe

01262593 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Patrick\Bureau\ComboFix.exe[nircmd.exe]

01262593 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Patrick\Bureau\ComboFix.exe[nircmd.cfexe]

01262593 Application/NirCmd.A HackTools No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP119\A0218905.exe

01262593 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\NirCmd.exe

01559760 Application/MagicAntiSpy HackTools No 0 Yes No C:\upload_moi_MADRON.tar.gz[upload_moi.tar][qoobox/Quarantine/C/Program Files/MalwareAlarm/Uninstall.exe.vir]

01559760 Application/MagicAntiSpy HackTools No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218912.exe

02179432 Generic Trojan Virus/Trojan No 0 Yes No C:\Program Files\Logitech\G-series Software\SDK\LCDSDK_1.02.218.zip[Tools/VLCDCtrl.exe]

02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Documents and Settings\Patrick\Bureau\SmitfraudFix\Reboot.exe

02253902 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP119\A0215877.exe

02253902 Generic Malware Virus/Trojan No 0 Yes No C:\upload_moi_MADRON.tar.gz[upload_moi.tar][qoobox/Quarantine/C/Program Files/Fichiers communs/BestsellerAntivirus/ugcw.exe.vir]

02646028 Adware/PurityScan Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0207441.dll

02646028 Adware/PurityScan Adware No 0 Yes No C:\avenger\backup-28.11.2007-17.18.06,35.zip[avenger/__c00ED92.dat]

02646028 Adware/PurityScan Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP119\A0215876.dll

02646028 Adware/PurityScan Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP113\A0202282.dll

02657208 Adware/BestSellerAV Adware No 0 Yes No C:\upload_moi_MADRON.tar.gz[upload_moi.tar][qoobox/Quarantine/C/Program Files/BestsellerAntivirus/Activate.exe.vir]

02657208 Adware/BestSellerAV Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP119\A0215878.exe

02681100 Trj/Downloader.QZL Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP113\A0202283.exe

02684838 W32/Virutas.Z Virus No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP106\A0188076.exe

02688344 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218922.exe

02688344 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218923.exe

02688344 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0202340.exe

02688344 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218919.exe

02688348 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0202341.dll

02688348 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218926.dll

02688348 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0202337.dll

02688348 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218915.dll

02690893 Adware/UltimateCleaner Adware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218913.exe

02690893 Adware/UltimateCleaner Adware No 1 Yes No C:\upload_moi_MADRON.tar.gz[upload_moi.tar][qoobox/Quarantine/C/Documents and Settings/Patrick/Application Data/spyguard.exe.vir]

02733269 Application/UltimateCleaner HackTools No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP115\A0209566.exe

02812177 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0202339.dll

02812177 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP115\A0209574.dll

02812177 Spyware/Virtumonde Spyware No 1 Yes No C:\avenger\backup-27.11.2007-21.30.47,89.zip[avenger/tbrvdoso.dll]

02812177 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP113\A0199248.dll

02812177 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218917.dll

02812177 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218925.dll

02820041 Adware/UltimateCleaner Adware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0207421.dll

02857800 Dialer.KUT Dialers No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP106\A0188087.exe

02865988 Adware/MalwareAlarm Adware No 1 Yes No C:\upload_moi_MADRON.tar.gz[upload_moi.tar][qoobox/Quarantine/C/Program Files/MalwareAlarm/MalwareAlarm.exe.vir]

02865988 Adware/MalwareAlarm Adware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218910.exe

02866042 Adware/VirusAlarma Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP107\A0189148.dll

02866042 Adware/VirusAlarma Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP107\A0189111.dll

02866042 Adware/VirusAlarma Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0202331.dll

02874271 Adware/UltimateFixer Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP115\A0209565.exe

02874272 Adware/UltimateFixer Adware No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP114\A0207443.exe

02874280 Trj/Downloader.RHL Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP113\A0202271.exe

02874327 Spyware/Virtumonde Spyware No 1 Yes No C:\upload_moi_MADRON.tar.gz[upload_moi.tar][qoobox/Quarantine/C/WINDOWS/system32/xxyxvvt.dll.vir]

02874327 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218924.dll

02882736 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP119\A0216892.dll

02882738 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP117\A0211823.dll

02882745 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{8F58EC9F-74B4-4ACE-B5FD-4E14119BAEDD}\RP120\A0218918.dll

;===================================================================================================================================================================================

SUSPECTS

Location

;===================================================================================================================================================================================

angelique · le 1 décembre 2007

Rien de mechant ^^

1/la restauration systeme à desactiver puis à réactiver :

http://service1.symantec.com/SUPPORT/INTER...020830101856924

2/quelques cookies de FireFox à virer:

- AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 << met le sur ton bureau

==> ATF Cleaner

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All

Clique le bouton Empty Selected

NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

3/nircmd de ComboFix C:\WINDOWS\NirCmd.exe << à supprimer avec ceci C:\upload_moi_MADRON.tar.gz

Miaw · le 1 décembre 2007

Merci Angélique j'ai fait tout comme tu m'as dit =)

Thanos · le 1 décembre 2007

salut Miaw, angelique

En plus des instructions d'angelique, j'ajouterait ceci >

Elimine ces deux fichiers >

C:\WINDOWS\System32\pwdqihiy.ini

C:\WINDOWS\System32\raersjon.ini

Si tu ne vois pas ces fichiers, c'est qu'ils sont cachés! Pour les voir, fais ceci au préalable >

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Apèrs ca, vide ta corbeille.

On va utiliser un programme qui va nettoyer tous les outils téléchargés d'un seul clic >

Télécharge ToolsCleaner sur ton Bureau.
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Poste ce rapport pour finir et voir si tous les outils ont été éliminés

Miaw · le 2 décembre 2007

Hello,

Merci pour les .ini

Voila le rapport de suppression

-->- Recherche:

C:\Documents and Settings\Patrick\Bureau\avenger.exe: trouvé !

C:\Documents and Settings\Patrick\Bureau\OtMoveIt.exe: trouvé !

C:\Documents and Settings\Patrick\Bureau\ComboFix.exe: trouvé !

C:\Documents and Settings\Patrick\Bureau\vundoFix.exe: trouvé !

C:\Documents and Settings\Patrick\Bureau\SmitFraudFix.exe: trouvé !

C:\Documents and Settings\Patrick\Bureau\DiagHelp: trouvé !

---------------------------------

-->- Suppression:

C:\Documents and Settings\Patrick\Bureau\avenger.exe: supprimé !

C:\Documents and Settings\Patrick\Bureau\OtMoveIt.exe: supprimé !

C:\Documents and Settings\Patrick\Bureau\ComboFix.exe: supprimé !

C:\Documents and Settings\Patrick\Bureau\vundoFix.exe: supprimé !

C:\Documents and Settings\Patrick\Bureau\SmitFraudFix.exe: supprimé !

C:\Documents and Settings\Patrick\Bureau\DiagHelp: supprimé !

Thanos · le 2 décembre 2007

Ok c'est niquel

Tu peux aussi éliminer le programme ToolsCleaner > le fichier ToolsCleaner.exe sur le bureau ainsi que le dossier C:\ToolsCleaner

Puisque tu as Antivir à présent qui protège ton pc, configure le d'après les indications du Tutoriel de tesgaz

Tu as perdu pas mal de temps à désinfecter ce pc Miaw, aussi afin d'éviter la réinfection, il faut vraiment que tu (ou les personnes qui partagent ton pc) fasse bien attention lorsque tu surfes sur le net et que tu ne télécharge pas n'importe quoi. Fuis les cracks/keygens et les logiciels P2P!!

ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Toutes les protections du monde ne servent à rien sans un minimum de précautions. Lis cet autre article qui décrit les différentes souces possibles d'infection: prends le temps de t'informer pour savoir, ca vaut le coup!! > http://forum.malekal.com/viewtopic.php?f=45&t=5546

**************

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de Vundo, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre

**************

Les conseils qui suivent sont volontairement génériques, de sorte qu'ils puissent servir à un maximum de personnes. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer...

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )
- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

Pour en savoir plus sur la sécurité pc, consulte les pages suivantes:

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

Malekal_Morte : http://www.malekal.com/

Un grand merci à angélique pour terminer

pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

Je te souhaite bon surf

Miaw · le 2 décembre 2007

Merci je ferai tout cela et je vous remercie tout les deux pour votre grande aide

En vous souhaitant une bonne nuit.

Connexion

Pas encore inscrit ?

[Résolu] TR/Agent.37376 /efcbywv.dll

Messages recommandés

Thanos

Miaw

angelique

Miaw

Thanos

Miaw

Thanos

Miaw

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer