Trojan.ZIOB.BYQ et BYG(Résolu)

[Binie]

ComboFix 07-12-16.4 - sabine 2007-12-17 9:25:34.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.593 [GMT 1:00]

Running from: C:\Documents and Settings\sabine\Bureau\ComboFix.exe

* Created a new restore point

.

The following files were disabled during the run:

C:\WINDOWS\system32\sockspy.dll

 

 

((((((((((((((((((((((((((((( Fichiers créés 2007-11-17 to 2007-12-17 ))))))))))))))))))))))))))))))))))))

.

 

2007-12-17 09:11 . 2007-12-17 09:11 8,192 --ahs---- C:\WINDOWS\Thumbs.db

2007-12-17 08:59 . 2007-12-17 09:18 <REP> d-------- C:\Program Files\Enigma Software Group

2007-12-16 19:33 . 2007-12-16 19:33 <REP> d-------- C:\Documents and Settings\sabine\Application Data\Grisoft

2007-12-16 19:33 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2007-12-14 20:52 . 2007-12-14 20:52 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2007-12-14 20:52 . 2007-12-14 20:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

2007-12-14 19:33 . 2007-12-14 19:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2007-12-13 21:49 . 2007-12-13 21:49 2,610 --a------ C:\WINDOWS\system32\tmp.reg

2007-12-13 21:48 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2007-12-13 21:48 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2007-12-13 21:48 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe

2007-12-13 21:48 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2007-12-13 21:48 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2007-12-13 19:36 . 2007-12-13 19:42 <REP> d-------- C:\Program Files\Hijack this

2007-12-13 18:58 . 2007-12-13 19:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2007-11-27 19:51 . 2007-11-27 19:51 <REP> d-------- C:\LiveUpdate_Temp

2007-11-26 20:40 . 2007-11-26 20:40 532,480 --a------ C:\WINDOWS\system32\ReyXp.ocx

2007-11-26 20:40 . 2007-11-26 20:40 152,848 --a------ C:\WINDOWS\system32\comdlg32.ocx

2007-11-26 20:40 . 2007-11-26 20:40 140,288 --a------ C:\WINDOWS\system32\dialogg.ocx

2007-11-26 20:40 . 2007-11-26 20:40 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX

2007-11-26 20:40 . 2007-11-26 20:40 98,304 --a------ C:\WINDOWS\system32\Rey_SubClasser.dll

2007-11-26 20:35 . 2007-11-26 20:48 <REP> d-------- C:\Program Files\MSN Messenger

2007-11-26 20:28 . 2007-11-26 20:28 <REP> d--h----- C:\WINDOWS\PIF

2007-11-26 20:18 . 2007-11-26 20:18 268 --ah----- C:\sqmdata05.sqm

2007-11-26 20:18 . 2007-11-26 20:18 244 --ah----- C:\sqmnoopt05.sqm

2007-11-26 18:34 . 2007-11-26 20:19 <REP> d-------- C:\Program Files\Windows Live

2007-11-26 18:30 . 2006-08-01 08:02 49,152 -r------- C:\WINDOWS\system32\ChCfg.exe

2007-11-26 18:29 . 2006-12-16 04:29 499,712 -r------- C:\WINDOWS\RtlExUpd.dll

2007-11-26 18:26 . 2007-11-26 18:28 <REP> d-------- C:\Program Files\FOXCONN

2007-11-26 18:14 . 2007-11-26 18:14 13,646 --a------ C:\WINDOWS\system32\wpa.bak

2007-11-26 18:02 . 2007-11-26 18:02 268 --ah----- C:\sqmdata04.sqm

2007-11-26 18:02 . 2007-11-26 18:02 244 --ah----- C:\sqmnoopt04.sqm

2007-11-26 17:59 . 2007-11-26 17:59 172 --ah----- C:\sqmnoopt03.sqm

2007-11-26 17:59 . 2007-11-26 17:59 172 --ah----- C:\sqmdata03.sqm

2007-11-26 15:13 . 2007-11-26 15:13 268 --ah----- C:\sqmdata02.sqm

2007-11-26 15:13 . 2007-11-26 15:13 244 --ah----- C:\sqmnoopt02.sqm

2007-11-26 14:59 . 2007-11-26 14:59 <REP> d-------- C:\Documents and Settings\sabine\Application Data\EPSON

2007-11-26 09:03 . 2007-11-26 09:03 268 --ah----- C:\sqmdata01.sqm

2007-11-26 09:03 . 2007-11-26 09:03 244 --ah----- C:\sqmnoopt01.sqm

2007-11-26 09:02 . 2007-10-04 17:14 136,260 --a------ C:\WINDOWS\system32\nvapps.nvb

2007-11-26 09:01 . 2007-11-26 09:04 <REP> d-------- C:\WINDOWS\NV38161612.TMP

2007-11-26 09:00 . 2007-10-04 18:16 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE

2007-11-26 08:58 . 2007-11-26 08:58 <REP> d-------- C:\NVIDIA

2007-11-26 08:37 . 2007-11-26 08:37 <REP> d-------- C:\Program Files\SystemRequirementsLab

2007-11-25 09:13 . 2007-11-26 21:17 <REP> d-------- C:\WINDOWS\system32\fr-fr

2007-11-22 21:43 . 2007-11-10 12:20 <REP> d--h----- C:\Documents and Settings\nicolas\Voisinage réseau

2007-11-22 21:43 . 2007-11-10 12:20 <REP> d--h----- C:\Documents and Settings\nicolas\Voisinage d'impression

2007-11-22 21:43 . 2007-11-10 11:26 <REP> d--h----- C:\Documents and Settings\nicolas\Modèles

2007-11-22 21:43 . 2007-11-22 21:43 <REP> dr------- C:\Documents and Settings\nicolas\Mes documents

2007-11-22 21:43 . 2007-11-10 12:20 <REP> dr------- C:\Documents and Settings\nicolas\Menu Démarrer

2007-11-22 21:43 . 2007-11-22 21:43 <REP> dr------- C:\Documents and Settings\nicolas\Favoris

2007-11-22 21:43 . 2007-11-10 12:20 <REP> d-------- C:\Documents and Settings\nicolas\Bureau

2007-11-22 21:43 . 2007-11-22 21:43 <REP> d-------- C:\Documents and Settings\nicolas\Application Data\Bitdefender

2007-11-19 08:42 . 2007-11-26 18:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller

2007-11-18 17:24 . 2007-11-18 17:24 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition

2007-11-18 17:24 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll

2007-11-18 10:04 . 2007-11-18 10:04 <REP> d-------- C:\Documents and Settings\sabine\Application Data\vlc

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-12-17 08:25 81,984 ----a-w C:\WINDOWS\system32\bdod.bin

2007-11-26 17:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller

2007-11-26 17:29 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-11-26 17:29 --------- d-----w C:\Program Files\Realtek

2007-11-14 15:13 --------- d-----w C:\Documents and Settings\fred\Application Data\Bitdefender

2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys

2007-11-11 17:51 --------- d-----w C:\Program Files\Microsoft.NET

2007-11-11 17:23 --------- d-----w C:\Program Files\Google

2007-11-11 17:21 --------- d-----w C:\Program Files\Microsoft Money

2007-11-11 15:51 --------- d-----w C:\Documents and Settings\eric\Application Data\Bitdefender

2007-11-11 11:27 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller

2007-11-11 10:49 --------- d-----w C:\Program Files\IncrediMail

2007-11-10 19:24 --------- d-----w C:\Program Files\VideoLAN

2007-11-10 19:08 --------- d-----w C:\Program Files\Norman

2007-11-10 19:01 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2007-11-10 18:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\UDL

2007-11-10 18:57 --------- d-----w C:\Program Files\EPSON

2007-11-10 18:57 --------- d-----w C:\Program Files\ABBYY FineReader 6.0 Sprint

2007-11-10 18:39 --------- d-----w C:\Program Files\InterVideo

2007-11-10 18:39 --------- d-----w C:\Program Files\Common Files

2007-11-10 18:35 --------- d-----w C:\Program Files\Real

2007-11-10 18:35 --------- d-----w C:\Program Files\Fichiers communs\xing shared

2007-11-10 18:35 --------- d-----w C:\Program Files\Fichiers communs\Real

2007-11-10 18:26 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2007-11-10 18:10 --------- d-----w C:\Program Files\Intel

2007-11-10 18:04 913,408 ----a-w C:\WINDOWS\system32\xreglib.dll

2007-11-10 18:04 71,040 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys

2007-11-10 18:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\BitDefender

2007-11-10 11:20 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines

2007-11-10 11:20 --------- d-----w C:\Program Files\Fichiers communs\ODBC

2007-11-10 11:00 --------- d-----w C:\Program Files\Neuf

2007-11-10 10:46 --------- d-----w C:\Documents and Settings\sabine\Application Data\Bitdefender

2007-11-10 10:30 --------- d-----w C:\Program Files\microsoft frontpage

2007-11-10 10:28 --------- d-----w C:\Program Files\Services en ligne

2007-11-10 10:28 --------- d-----w C:\Program Files\Fichiers communs\MSSoap

2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2007-10-25 09:00 230,912 ----a-w C:\WINDOWS\system32\wmasf.dll

2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR

2007-10-04 16:14 81,920 ----a-w C:\WINDOWS\system32\nvwddi.dll

2007-10-04 16:14 81,920 ----a-w C:\WINDOWS\system32\nvmctray.dll

2007-10-04 16:14 8,491,008 ----a-w C:\WINDOWS\system32\nvcpl.dll

2007-10-04 16:14 753,664 ----a-w C:\WINDOWS\system32\nvcplui.exe

2007-10-04 16:14 6,750,208 ----a-w C:\WINDOWS\system32\nvoglnt.dll

2007-10-04 16:14 6,344,704 ----a-w C:\WINDOWS\system32\nvdisps.dll

2007-10-04 16:14 5,783,424 ----a-w C:\WINDOWS\system32\nv4_disp.dll

2007-10-04 16:14 5,509,120 ----a-w C:\WINDOWS\system32\nvdispsr.dll

2007-10-04 16:14 466,944 ----a-w C:\WINDOWS\system32\nvshell.dll

2007-10-04 16:14 458,752 ----a-w C:\WINDOWS\system32\nvmccssr.dll

2007-10-04 16:14 45,056 ----a-w C:\WINDOWS\system32\nvmccsrs.dll

2007-10-04 16:14 442,368 ----a-w C:\WINDOWS\system32\nvappbar.exe

2007-10-04 16:14 425,984 ----a-w C:\WINDOWS\system32\keystone.exe

2007-10-04 16:14 364,544 ----a-w C:\WINDOWS\system32\nvapi.dll

2007-10-04 16:14 36,864 ----a-w C:\WINDOWS\system32\nvcodins.dll

2007-10-04 16:14 36,864 ----a-w C:\WINDOWS\system32\nvcod.dll

2007-10-04 16:14 335,872 ----a-w C:\WINDOWS\system32\nvwrses.dll

2007-10-04 16:14 335,872 ----a-w C:\WINDOWS\system32\nvwrsel.dll

2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvwrsfr.dll

2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvwrsesm.dll

2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvrshe.dll

2007-10-04 16:14 327,680 ----a-w C:\WINDOWS\system32\nvrsar.dll

2007-10-04 16:14 323,584 ----a-w C:\WINDOWS\system32\nvwrspt.dll

2007-10-04 16:14 323,584 ----a-w C:\WINDOWS\system32\nvwrsit.dll

2007-10-04 16:14 319,488 ----a-w C:\WINDOWS\system32\nvwrsptb.dll

2007-10-04 16:14 319,488 ----a-w C:\WINDOWS\system32\nvwrsnl.dll

2007-10-04 16:14 315,392 ----a-w C:\WINDOWS\system32\nvwrsru.dll

2007-10-04 16:14 315,392 ----a-w C:\WINDOWS\system32\nvwrshu.dll

2007-10-04 16:14 311,296 ----a-w C:\WINDOWS\system32\nvwrsde.dll

2007-10-04 16:14 307,200 ----a-w C:\WINDOWS\system32\nvexpbar.dll

2007-10-04 16:14 303,104 ----a-w C:\WINDOWS\system32\nvwrstr.dll

2007-10-04 16:14 303,104 ----a-w C:\WINDOWS\system32\nvwrssl.dll

2007-10-04 16:14 303,104 ----a-w C:\WINDOWS\system32\nvwrsfi.dll

2007-10-04 16:14 3,629,056 ----a-w C:\WINDOWS\system32\nvvitvsr.dll

2007-10-04 16:14 3,551,232 ----a-w C:\WINDOWS\system32\nvvitvs.dll

2007-10-04 16:14 3,334,144 ----a-w C:\WINDOWS\system32\nvgames.dll

2007-10-04 16:14 3,166,208 ----a-w C:\WINDOWS\system32\nvgamesr.dll

2007-10-04 16:14 299,008 ----a-w C:\WINDOWS\system32\nvwrssk.dll

2007-10-04 16:14 299,008 ----a-w C:\WINDOWS\system32\nvwrsno.dll

2007-10-04 16:14 294,912 ----a-w C:\WINDOWS\system32\nvwrssv.dll

2007-10-04 16:14 294,912 ----a-w C:\WINDOWS\system32\nvwrspl.dll

2007-10-04 16:14 294,912 ----a-w C:\WINDOWS\system32\nvwrsda.dll

2007-10-04 16:14 290,816 ----a-w C:\WINDOWS\system32\nvwrsth.dll

2007-10-04 16:14 286,720 ----a-w C:\WINDOWS\system32\nvwrseng.dll

2007-10-04 16:14 286,720 ----a-w C:\WINDOWS\system32\nvwrscs.dll

2007-10-04 16:14 286,720 ----a-w C:\WINDOWS\system32\nvnt4cpl.dll

2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvwrsar.dll

2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvrsfr.dll

2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvrses.dll

2007-10-04 16:14 282,624 ----a-w C:\WINDOWS\system32\nvrsel.dll

2007-10-04 16:14 278,528 ----a-w C:\WINDOWS\system32\nvwrshe.dll

2007-10-04 16:14 278,528 ----a-w C:\WINDOWS\system32\nvrsit.dll

2007-10-04 16:14 278,528 ----a-w C:\WINDOWS\system32\nvrsde.dll

2007-10-04 16:14 274,432 ----a-w C:\WINDOWS\system32\nvrspt.dll

2007-10-04 16:14 274,432 ----a-w C:\WINDOWS\system32\nvrsnl.dll

2007-10-04 16:14 274,432 ----a-w C:\WINDOWS\system32\nvrsesm.dll

2007-10-04 16:14 270,336 ----a-w C:\WINDOWS\system32\nvrsru.dll

2007-10-04 16:14 266,240 ----a-w C:\WINDOWS\system32\nvrsptb.dll

2007-10-04 16:14 266,240 ----a-w C:\WINDOWS\system32\nvrsja.dll

2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrstr.dll

2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrssl.dll

2007-10-04 16:14 258,048 ----a-w C:\WINDOWS\system32\nvrssk.dll

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 13:00]

"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-01-11 10:02]

"MoneyAgent"="C:\Program Files\Microsoft Money\System\Money Express.exe" [1999-08-04 00:00]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-12 19:26]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-11-10 19:03]

"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-11-10 19:03]

"SkyTel"="SkyTel.EXE" [2006-05-16 11:04 C:\WINDOWS\SkyTel.exe]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51]

"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-11-10 19:35]

"schedule"="C:\Program Files\InterVideo\Smart Backup 1.0\Schedule.exe" [2004-08-31 00:05]

"NvCplDaemon"="RUNDLL32.exe" [2006-03-02 13:00 C:\WINDOWS\system32\rundll32.exe]

"nwiz"="nwiz.exe" [2007-10-04 17:14 C:\WINDOWS\system32\nwiz.exe]

"RTHDCPL"="RTHDCPL.EXE" [2006-12-19 04:12 C:\WINDOWS\RTHDCPL.exe]

"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=sockspy.dll

 

R1 bdftdif;BitDefender Firewall TDI Filter;\??\C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdftdif.sys

R2 SBFSHOOK;SBFSHOOK;\??\C:\WINDOWS\system32\drivers\sbfshook.sys

R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys

S3 FXDrv32;FXDrv32;\??\I:\FXDrv32.sys

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6ac706ee-a0fa-11dc-9f1a-001558a9c8cd}]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe

\Shell\Open(&0)\command - Recycled\ctfmon.exe

 

*Newly Created Service* - CATCHME

*Newly Created Service* - PROCEXP90

.

**************************************************************************

 

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-12-17 09:27:06

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

Completion time: 2007-12-17 9:27:35

.

2007-12-16 20:41:35 --- E O F ---

[Binie]

Salut bruce,

je te colle aussi le nouveau rapport de Bitdefender,je crois que c'est pire qu'avant, maintenant j'ai 6 objets infecté, vraiment coriace ce trojan.

 

 

 

//-----------------------------------------------------------------

//

// ProduitBitDefender Internet Security v10

// Produit10.2

//

// Créé le: 18/12/2007 22:02:51

//

//-----------------------------------------------------------------

 

 

Statistiques

 

Chemin cible: C:\

Dossiers : 2682

Fichiers : 73935

Processus Mémoire analysés : 32

Archives : 1321

Fichiers enpaquetés : 7061

Virus trouvés : 2

Fichiers infectés : 6

Processus Mémoire infectés : 0

Fichiers suspects : 0

Alertes : 0

Fichiers désinfectés : 0

Fichiers effacés : 0

Fichiers déplacés : 0

Erreurs I/O : 18

Temps d'analyse :=00:11:49

Fichiers/seconde :104

 

Statistiques Spywares

 

Registres analysés : 281

Registres infectés : 0

Cookies analysés : 49

Cookies infectés : 0

Fichiers spyware infectés : 0

Menaces Spyware détectées : 0

 

 

Définitions virus : 960470

Plugins d'analyse : 16

Plugins archives : 41

Plug-ins décompression : 7

Plug-ins messagerie : 6

Plug-ins système : 5

 

Options d'analyse

 

Détection

[X] Analyser le secteur de boot

[X] Processus mémoire

[X] Analyser les archives

[X] Analyser les fichiers enpaquetés

[X] Analyser la messagerie

 

Masque fichiers

[ ] Programmes

[X] Tous les fichiers

[ ] Extensions définies par l'utilisateur:

[ ] Exclure les extensions: ;

 

Action

 

Objets infectés

[ ] Ignorer

[X] Désinfecter

[ ] Effacer

[ ] Mettre en quarantaine

[ ] Demander l'action

 

Seconde action

[ ] Ignorer

[ ] Effacer

[X] Mettre en quarantaine

[ ] Demander l'action

 

Options d'analyse

[X] Activer les alertes

[X] Activer l'heuristique

[ ] Afficher tous les fichiers dans le journal

[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1198011771.log

 

Options d'analyse Spyware

 

[X] Analyse contre les risques non-viraux

[ ] Ecarter de l'analyse les dialers et les applications

[X] Clés de registres

[X] Cookies

 

 

Résumé:

 

C:\Documents and Settings\sabine\Bureau\catchme.zip.a04712=>codechq1263[1].exe=>(NSIS o)=>bzip2_nsis0000 Infecté: Trojan.Zlob.BYQ

C:\Documents and Settings\sabine\Bureau\catchme.zip.a04712=>codechq1263[1].exe=>(NSIS o)=>bzip2_nsis0000 Désinfection impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.a04712=>codechq1263[1].exe=>(NSIS o)=>bzip2_nsis0000 Déplacement impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.a04712=>codechq1263[1].exe=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Infecté: Trojan.Zlob.BYP

C:\Documents and Settings\sabine\Bureau\catchme.zip.a04712=>codechq1263[1].exe=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Désinfection impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.a04712=>codechq1263[1].exe=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Déplacement impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.b04712=>codechq1263[1].exe.1=>(NSIS o)=>bzip2_nsis0000 Infecté: Trojan.Zlob.BYQ

C:\Documents and Settings\sabine\Bureau\catchme.zip.b04712=>codechq1263[1].exe.1=>(NSIS o)=>bzip2_nsis0000 Désinfection impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.b04712=>codechq1263[1].exe.1=>(NSIS o)=>bzip2_nsis0000 Déplacement impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.b04712=>codechq1263[1].exe.1=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Infecté: Trojan.Zlob.BYP

C:\Documents and Settings\sabine\Bureau\catchme.zip.b04712=>codechq1263[1].exe.1=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Désinfection impossible

C:\Documents and Settings\sabine\Bureau\catchme.zip.b04712=>codechq1263[1].exe.1=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Déplacement impossible

C:\qoobox\Quarantine\C\Documents and Settings\sabine\Local Settings\Temporary Internet Files\Content.IE5\SL41IVK9\codechq1263[1].exe.vir=>(NSIS o)=>bzip2_nsis0000 Infecté: Trojan.Zlob.BYQ

C:\qoobox\Quarantine\C\Documents and Settings\sabine\Local Settings\Temporary Internet Files\Content.IE5\SL41IVK9\codechq1263[1].exe.vir=>(NSIS o)=>bzip2_nsis0000 Désinfection impossible

C:\qoobox\Quarantine\C\Documents and Settings\sabine\Local Settings\Temporary Internet Files\Content.IE5\SL41IVK9\codechq1263[1].exe.vir=>(NSIS o)=>bzip2_nsis0000 Déplacement impossible

C:\qoobox\Quarantine\C\Documents and Settings\sabine\Local Settings\Temporary Internet Files\Content.IE5\SL41IVK9\codechq1263[1].exe.vir=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Infecté: Trojan.Zlob.BYP

C:\qoobox\Quarantine\C\Documents and Settings\sabine\Local Settings\Temporary Internet Files\Content.IE5\SL41IVK9\codechq1263[1].exe.vir=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Désinfection impossible

C:\qoobox\Quarantine\C\Documents and Settings\sabine\Local Settings\Temporary Internet Files\Content.IE5\SL41IVK9\codechq1263[1].exe.vir=>(NSIS o)=>bzip2_nsis0009=>(NSIS g)=>bzip2_nsis0000 Déplacement impossible

[bruce lee]

Salut Binie,

 

Fait un scan en ligne avec BitDefender: http://cybersecurite.xooit.com/t201-Scan-e...BitDefender.htm

 

@+

[Binie]

Slut bruce,

le scan en ligne n'as rien trouvé, par contre pendant le scan il y avait comme d'hab pleines d'alertes de Bitdefender concernant le Trojan ZLOB. j'avou que je ne comprend pas très bien.

je vais essayer aussi la manip de Wido pour voir.

[Binie]

Voila , j'ai oublié de coller le rapport du scan:

 

BitDefender Online Scanner - Real Time Virus Report

 

 

 

Generated at: Wed, Dec 19, 2007 - 09:12:50

 

 

--------------------------------------------------------------------------------

 

 

 

 

 

Scan Info

 

 

 

Scanned Files

126348

 

Infected Files

0

 

 

 

 

 

 

 

 

Virus Detected

 

 

 

No virus found.

 

 

 

 

 

 

 

 

 

 

 

--------------------------------------------------------------------------------

 

 

 

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

[Binie]

Oups , je crois que ça a marché.

je viens de faire un deep-scan avec bitdefender et il n'a rien trouvé.

Ypeeeh, enfin libre.

par sécurité je vais faire un autre scan avec Kaspersky.

en attendant merci , merci ,merci bruce, je suis vraiment contente

 

Merci beaucoup aussi à Wido

[bruce lee]

Re,

 

Content que tu n'aies plus de problème

 

Pense a mettre la question en resolu, pour se faire tu edites ton

titre (premier message) et tu mets devant [résolu]

 

***

 

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

- un contôle régulier de la console JAVA pour s'assurer qu'elle est à jour

Pour en savoir plus, consulte la page de Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

***

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

 

 

Navigateurs

• => Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
  - Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !
 
=> Opera
- Téléchargement : http://www.opera.com/download/
- Tutorial par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742
 
Si tu veux toujours utiliser IE ! :
 
=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/resource.htm

 

Sécurisation des ports

• => ZebProtect (pour sécuriser les ports de ton PC, très simple) :
  - Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php
 
=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

 

Sécurisation de la navigation

• => SpywareBlaster :
  - Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif qui est surtout utile pour Internet Explorer
 
=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Verifie si ta console Java est à jour:

 

Java Sun et télécharge la dernière version (si ta version actuelle n'est pas à jour)

 

Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

 

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

 

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo

 

canned fait par liegeois

 

 

Outils de détection et de désinfection non résidents

• => Ad-Aware SE de Lavasoft :
  - Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207
 
 
=>AVG anti-spyware :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte :
AVG anti-spyware est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

 

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

• =>Winpooch projet Opensources :
  - Téléchargement : http://winpooch.free.fr/page/home.php?lang=fr&page=home
  - Conversation sur Zebulon par Jack Burton :

http://forum.zebulon.fr/index.php?showtopi...amp;hl=Winpooch
 
=>WinPatrol de BillP Studios :
- Téléchargement : http://www.winpatrol.com/download.html
- Tutorial par Krigou : http://www.libellules.ch/weblog/comments.php?id=46_0_1_0_C
 
=>ProcessGuard de DiamondCS :
- Téléchargement : http://www.diamondcs.com.au/processguard/i...p?page=download
- Conversation sur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?showtopic=66717
- tutorial par Odsen : http://benoit.aun.free.fr/securite-facile-...rocessguard.php
 
=>Icesword - IDS de la Xfocus Team :
- Téléchargement : http://www.open-files.com/forum/index.php?...st&p=459692
- tutorial par Txon : http://www.open-files.com/forum/index.php?showtopic=29383
- Tutorial sur Zebulon par Horus Agressor : http://forum.zebulon.fr/index.php?showtopic=96713

 

 

2)- Les utilitaires pour nettoyer le PC :

• => EasyCleaner de Toni Helenius :
  - Téléchargement :

http://personal.inet.fi/business/toniarts/ecleane.htm
- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php
- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php
Easy cleaner est un utilitaire de nettoyage.
 
=> ATF Cleaner de Atribune :
- Téléchargement : http://www.atribune.org/ccount/click.php?id=1
- Tutorial par Lomaster : http://lomaster.freehostia.com/atfcleaner.html
 
=> JV16 :
- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/base-de-registre-3.php

 

 

3)- Pour aller plus loin dans l'optimisation et la sécurisation - quelques pistes par Tesgaz :

• =>Configurez vos services :
  

http://speedweb1.free.fr/frames2.php?page=service3
http://speedweb1.free.fr/frames2.php?page=service4
 
=>Optimiser la protection de son PC pour Internet en toute sécurité :
http://speedweb1.free.fr/frames2.php?page=securite1
 
=>Autorisation et restriction des Dossiers et fichiers avec NTFS :
http://speedweb1.free.fr/frames2.php?page=securite4
 
=>Améliorer votre sécurité grâce aux restrictions :
http://speedweb1.free.fr/frames2.php?page=securite6
 
=>Les mots de passe :
http://speedweb1.free.fr/frames2.php?page=securite7

 

 

4)- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

J'espère t'avoir été assez clair, et je reste à ta disposition si tu as une question sur ce que je viens de te recommmander. Tu as beaucoup d'informations d'un coup, prends le temps de les digérer. Zebulon est une mine d'informations concernant l'optimisation, la sécurisation et la prévention, il ne faut pas hésiter à y poser des questions.

• Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".
  

 

A bientot sur les forums de