infection w32:small-jmk

[lololeclair]

bonjour.

 

je suis infecté par w32:small-jmk

 

je suis sous xp pack sp2

 

j'ai avast comme anti virus et parefeu. il le detecte mais il revient a chaque fois et j'ai l'impression qu'il m'en charge d'autres.

 

auriez vous deja rencontre ce type de probleme ?

 

merci pour votre aide

[Lien Rag]

Bonjour et bienvenu

 

Télécharge HijackThis

 

Tuto réalisé par Bruce Lee : http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

 

Clique alors sur "Do a system scan and save a logfile"

Le scan se fait très rapidement, puis un bloc-note apparaît

(le "logfile")

Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",

le texte est alors séléctionné, retourne dans "Edition" toujours

en laissant le texte séléctionné, et clique sur copier.

Colle le contenu ici dans ta prochaine réponse

[lololeclair]

bonjour et mes excuses pour le retard car le pc est pratiquement inutilisable !!

 

scan hijackthis:

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:08:15, on 26/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\atiptaxx.exe

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\setup\avast.setup

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox 3 Beta 3\firefox.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {B1219C7C-8660-4839-99BC-261A55EBD448} - (no file)

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\spools.exe (file missing)

 

--

End of file - 4804 bytes

 

 

voila

[lololeclair]

j'ai oublié de préciser que j'ai parfois le processus iexplore.exe en 10 exemplaires dans le gestionnaire de taches ou de strucs du genre b7c8.exe.

 

merci pour votre aide

[Lien Rag]

ATTENTION : 1 SEUL ANTIVIRUS SUR TON PC ...tu vas le faire planter

 

Desinstallation de Avast

 

garde Avira

 

ensuite seulement

 

rends toi sur ce site

 

click here

 

et fais analyser

 

C:\WINDOWS\SYSTEM32\WLCtrl32.dll

[lololeclair]

en fait quand je veux l'envoyer j'ai avira qui me dit que le fichier est infecte par

 

TR/AGENT.7168.149

[lololeclair]

voici le rapport

 

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 - - Win-Trojan/Agent.7168.CU

AntiVir - - TR/Agent.7168.149

Authentium - - -

Avast - - -

AVG - - Spam

BitDefender - - Generic.Malware.dld!!.0A1DD5F9

CAT-QuickHeal - - Trojan.Pandex.a

ClamAV - - -

DrWeb - - BackDoor.Bulknet.157

eSafe - - -

eTrust-Vet - - Win32/SillyDl.DWE

Ewido - - -

FileAdvisor - - -

Fortinet - - -

F-Prot - - -

F-Secure - - W32/Smalltroj.CVSE

Ikarus - - Win32.SuspectCrc

Kaspersky - - -

McAfee - - -

Microsoft - - -

NOD32v2 - - probably a variant of Win32/Wigon.AY

Norman - - W32/Smalltroj.CVSE

Panda - - Trj/BedeTres.M

Prevx1 - - TROJAN.PANDEX.B

Rising - - -

Sophos - - Troj/Pushu-Gen

Symantec - - Trojan.Pandex

TheHacker - - -

VBA32 - - BackDoor.Bulknet.157

VirusBuster - - Trojan.DL.Wigon.Gen.6

Webwasher-Gateway - - Trojan.Agent.7168.149

Information additionnelle

MD5: d55bac61d566dce07da33f5efcb7d2da

SHA1: 0bc68f29a9757d22b3ce6be92a71441c984b3f17

SHA256: a715813ec9bd7184f2f2c5a67332623a0b78fb21cd91d13acd3dbc622501cad7

SHA512: a54abad7973817e572ec5501357cb93c23bcd36834c8e7b436ed5abc29644124 3b8d89b6f02297cedc577f54a71e498def9510c86225599cbff4bc9a18947a66

[lololeclair]

avira me detecte sans arret le troyen que je n'arrive pas a effacer

[Lien Rag]

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

 

[*]Double-clique sur OTMoveIt.exe pour le lancer.

[*]Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!

[*]Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

 

C:\WINDOWS\SYSTEM32\WLCtrl32.dll

 

[*]Clique sur MoveIt! pour lancer la suppression.

[*]Si OTMoveIt propose de redémarrer ton PC, accepte.

[*]Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

 

[*]Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedF

[lololeclair]

ci joint le rapport:

 

LoadLibrary failed for C:\WINDOWS\SYSTEM32\WLCtrl32.dll

C:\WINDOWS\SYSTEM32\WLCtrl32.dll NOT unregistered.

C:\WINDOWS\SYSTEM32\WLCtrl32.dll moved successfully.

 

Created on 02/27/2008 06:12:02