un trojan dans Free Download Manager ???

[fabou4]

bonjour

 

depuis ce matin, ANTIVIR me detecte le trojan

 

Dans le fichier 'C:\Users\albert\Free Download Manager\uninst.exe'

un virus ou un programme indésirable 'TR/Skintrim.F.44' [trojan] a été détecté.

 

 

et aussi dans

Dans le fichier 'C:\Program Files\Free Download Manager\uninst.exe'

un virus ou un programme indésirable 'TR/Skintrim.F.44' [trojan] a été détecté.

 

or je posède ce programme depuis plusieurs mois !

 

par ailleurs, j'ai fait un scan avec HIJACKTHIS dont voici le log

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:36:51, on 14/07/2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe

C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe

C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe

C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe

C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe

C:\Program Files\DigitalPersona\Bin\DpAgent.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\Program Files\HP\HP UT\bin\hppusg.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\IDT\WDM\sttray.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE

C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe

C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE

C:\Windows\system32\conime.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\System32\mobsync.exe

C:\Users\albert\Desktop\HiJackThis.exe

C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...ion&pf=cnnb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...ion&pf=cnnb

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...ion&pf=cnnb

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Users\albert\Free Download Manager\iefdm2.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"

O4 - HKLM\..\Run: [TSMAgent] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"

O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"

O4 - HKLM\..\Run: [TVAgent] "C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe"

O4 - HKLM\..\Run: [uCam_Menu] "C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Media\Webcam" update "Software\Hewlett-Packard\Media\Webcam"

O4 - HKLM\..\Run: [smartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe

O4 - HKLM\..\Run: [updateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"

O4 - HKLM\..\Run: [updatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"

O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [updateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"

O4 - HKLM\..\Run: [updatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"

O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [HPUsageTracking] C:\Program Files\HP\HP UT\bin\hppusg.exe "C:\Program Files\HP\HP UT\"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [sysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Users\albert\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Users\albert\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Users\albert\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Users\albert\Free Download Manager\dlfvideo.htm

O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\aestsrv.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\STacSV.exe

O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

O23 - Service: TV Background Capture Service (TVBCS) (TVCapSvc) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe

O23 - Service: TV Task Scheduler (TVTS) (TVSched) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe

O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe

 

--

End of file - 10538 bytes

 

 

 

est-ce que c'est un faux positif ??? par ailleurs, si je veux désinstaller FREE DOWNLOAD MANAGER qui ne me sert pas, comment puis-je faire SANS passer par le désinstallateur du logiciel (puisque c'est ce fichier qui semble infecté) ?

 

 

 

MERCI BEAUCOUP et BON 14 juillet !!!!

[Thanos]

salut

 

Oui, ca ressemble à un faux-positif !

 

J'aimerai stp que tu le fasses analyser en ligne pour voir ce qu'en disent les autres antivirus >

 

Rend toi à cette adresse => http://www.virustotal.com/

 

Tu as une case nommée "Parcourir": tu cliques dessus et une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\Users\albert\Free Download Manager\uninst.exe

 

Clique maintenant sur "ouvrir" en bas de la fenêtre puis sur "Envoyer le fichier". Le scan de ce fichier va débuter. Tu n'as plus qu'à sélectionner puis copier /coller l'analyse dans ton prochain message.

Note: les fichiers uploadés sont mis en attente, car le virusscan est sollicité! patiente (un message t'indique le temps que ca prendra pour faire analyser)

 

Note: il arrive parfois que le fichier ait déjà été analysé. Si c'est le cas, clique sur le bouton Reanalyse file now

 

Pour ce qui est de la désinstallation de Free Download Manager, il te suffira de désactiver temporairement Antivir (clic droit sur l'icône d'Antivir dans la barre des tâches > décocher Activer Antivir Guard), puis de faire la désinstallation de la manière habituelle

 

Fais quand même le scan du fichier en ligne pour confirmer/infirmer la présence d'une infection.

Modifié le 14 juillet 2009 par Thanos

[fabou4]

bonsoir THANOS

 

voici le résultat

 

Antivirus Version Dernière mise à jour Résultat

a-squared 4.5.0.22 2009.07.14 Riskware.AdWare.Win32.Agent!IK

AhnLab-V3 5.0.0.2 2009.07.14 -

AntiVir 7.9.0.215 2009.07.14 TR/Skintrim.F.44

Antiy-AVL 2.0.3.1 2009.07.14 AdWare/Win32.Agent.gen

Authentium 5.1.2.4 2009.07.14 -

Avast 4.8.1335.0 2009.07.14 -

AVG 8.5.0.387 2009.07.14 -

BitDefender 7.2 2009.07.14 Trojan.Generic.1569237

CAT-QuickHeal 10.00 2009.07.14 AdWare.Agent.lln (Not a Virus)

ClamAV 0.94.1 2009.07.14 Adware.Agent-4084

Comodo 1650 2009.07.14 UnclassifiedMalware

DrWeb 5.0.0.12182 2009.07.14 -

eSafe 7.0.17.0 2009.07.14 -

eTrust-Vet 31.6.6612 2009.07.14 -

F-Prot 4.4.4.56 2009.07.14 -

F-Secure 8.0.14470.0 2009.07.14 AdWare.Win32.Agent.lln

Fortinet 3.120.0.0 2009.07.14 Misc/PUP

GData 19 2009.07.14 Trojan.Generic.1569237

Ikarus T3.1.1.64.0 2009.07.14 not-a-virus:AdWare.Win32.Agent

Jiangmin 11.0.706 2009.07.14 -

K7AntiVirus 7.10.792 2009.07.14 -

Kaspersky 7.0.0.125 2009.07.14 not-a-virus:AdWare.Win32.Agent.lln

McAfee 5676 2009.07.14 potentially unwanted program Generic PUP

McAfee+Artemis 5676 2009.07.14 potentially unwanted program Generic PUP

McAfee-GW-Edition 6.8.5 2009.07.14 Heuristic.BehavesLike.Win32.Downloader.H

Microsoft 1.4803 2009.07.14 Trojan:Win32/Skintrim.F

NOD32 4243 2009.07.14 probably a variant of Win32/Adware.Agent

Norman 6.01.09 2009.07.14 -

nProtect 2009.1.8.0 2009.07.14 -

Panda 10.0.0.14 2009.07.14 Trj/CI.A

PCTools 4.4.2.0 2009.07.14 -

Prevx 3.0 2009.07.14 High Risk Cloaked Malware

Rising 21.38.14.00 2009.07.14 -

Sophos 4.43.0 2009.07.14 Troj/Wintri-Gen

Sunbelt 3.2.1858.2 2009.07.14 Adware.Agent.gen

Symantec 1.4.4.12 2009.07.14 -

TheHacker 6.3.4.3.366 2009.07.14 -

TrendMicro 8.950.0.1094 2009.07.14 -

VBA32 3.12.10.8 2009.07.14 AdWare.Win32.Agent.lln

ViRobot 2009.7.14.1835 2009.07.14 Adware.Agent.88505.C

VirusBuster 4.6.5.0 2009.07.14 -

Information additionnelle

File size: 88505 bytes

MD5 : d5f4221582c61ef9d3fbd1e8d1649df3

SHA1 : 960e7aabe2a9e134b7e6c2430ac59d66bd1d83d5

SHA256: 9a4d522aac4eb54ad1a657c2b2880d8a53633f7f2bfa82b9f594a18e4ec65313

PEInfo: PE Structure information

 

( base data )

entrypointaddress.: 0x3484

timedatestamp.....: 0x499429A1 (Thu Feb 12 14:52:33 2009)

machinetype.......: 0x14C (Intel I386)

 

( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x9B76 0x9C00 6.42 9b8638b3b598146628c64b425539705c

.rdata 0xB000 0x19D0 0x1A00 5.59 da325a61c9e7eae27fb9fa5eeb5179a4

.data 0xD000 0x23918 0xE00 4.82 c557038879e6a881cbc16a8af580b526

.ndata 0x31000 0xA000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

.rsrc 0x3B000 0x4268 0x4400 5.83 7d2fb5438d82cc3f388e774c1705b8fb

 

( 0 imports )

 

 

( 0 exports )

TrID : File type identification

Win32 Executable MS Visual C++ (generic) (65.2%)

Win32 Executable Generic (14.7%)

Win32 Dynamic Link Library (generic) (13.1%)

Generic Win/DOS Executable (3.4%)

DOS Executable Generic (3.4%)

ssdeep: 1536:0rl+HMtKLhTszE0lvJqgWWIJHN4MWxzNJwCryG/a4S4+/xf80V4G5OFkL4:0rl+HMjAQI9N4tNJwCryGyfJf80v3U

Prevx Info: http://info.prevx.com/aboutprogramtext.asp...35BA500A5CABC3B

PEiD : -

RDS : NSRL Reference Data Set

 

 

bon, comme ça n'est pas très lisible voici le lien :

http://www.virustotal.com/fr/analisis/9a4d...313-1247600500#

 

merci !!!

[Thanos]

salut

 

Ok, le fichier est infectieux....! Je repasse toute à l'heure pour t'indiquer comment désinstaller Free Download Manager autrement: ne lance pas la désinstallation par la voie habituelle

[Thanos]

fabou4, peux tu me dire sur quel site tu as téléchargé Free Download Manager, et quelle est sa version ?

[fabou4]

Bonsoir THANOS,

 

Je ne sais pas si c'est la personne qui m'a fait l'installation du PC qui me l'a installé il y a quelques mois, ou si ça été livré avec mon HP.

 

Quand à savoir quelle version de "free download manager" est installée, je suis incapable de le dire.

 

merci bcp de ton aide malgré ces imprécisions.

[Thanos]

re!

 

Ok pas de souci

 

J'aimerai bien que tu m'expédie ce fichier en question stp. Pour cela, procède ainsi >>

 

• Rend toi sur cette page > http://senduit.com/
  
• Clique sur le bouton "Parcourir": une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\Users\albert\Free Download Manager\uninst.exe
  
• Clique maintenant sur "ouvrir" en bas de la fenêtre.
  
• De retour sur la page du site, clique sur la flêche à droite de "Expire in" et sélectionne 1 day
  
• Clique enfin sur le bouton Upload.
  
• Le lien d'upload va s'afficher en bas de page: envoie le moi par MP stp
  

Je te cherche un désinstalleur propre...!

[fabou4]

Bonsoir THANOS,

 

Des que je clique sur "ouvrir" : il répond (vista) "vous n'avez pas l'autorisation d'ouvrir ce fichier, consulter le propriétaire du fichier ou un administrateur pour obtenir cette autorisation".

 

je ne touche rien j'attends tes indications.

 

Merci bcp de ton aide.

[Thanos]

salut fabou4

 

Essaie de désactiver le bouclier d'Antivir avant de faire uploader le fichier stp (n'oublie pas de le réactiver après!) >> Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et décoche Antivir Guard enable (ou Activer Antivir Guard).

j'ai bien un autre fichier de désinstallation sous la main, mais je ne pense pas que ce soit la même version!

je te réponds sous peu à ce propos

Modifié le 17 juillet 2009 par Thanos

[fabou4]

Bonjour THANOS

 

Je viens de te poster le lien upload sur ta MP

 

Merci pour tout et bon W. end