Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Infection par cheval de Troie ALUREON

Alesssandra
 Partager

Messages recommandés

Alesssandra Member

Alesssandra

Posté(e)
  • Auteur
Posté(e)

Bon alors, j'ai relance MBAM en desespoir de cause!

Ca a fait la meme chose, MBAM detecte 42 elements infectes.

Quand il a fini, je clique sur ok mais ca ferme automatiquement le programme. Grrrrrrr!

Je m'attendais a ce que cela se reproduise, donc pendant l'analyse j'ai essaye de voir ou il les trouvait (je sais pas si c'est utile mais ca fait mal aux yeux en tous cas).

Je pense qu'il y en a

-8 dans le registre --> HKEY local machine system

-2 dans les temp

-et le reste, il les a trouves a la fin quand ca dit "Analyses supplementaires d’elements dans le systeme"

 

Je sais pas si je t'aide ou si je te floode, mais j'ai l'impression de faire quelque chose comme ca!

 

Merci

 

A+

Alesssandra Member

Alesssandra

Posté(e)
  • Auteur
Posté(e)

Desolee on s'est croise.

J'ai essaye de faire ca mais y'a rien sous rapports/logs

Mais que se passe t'il? Mais qu'est-ce qu'il se passe? :P

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ok,

 

Ben on va leur envoyer un Pershing dans les dents :P

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

img-0957469x7jp.gif Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

  • Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  • Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci img-0957469x7jp.gif panpan.
  • On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
     
  • Clique enfin sur le bouton Enregistrer en bas de page à droite.
  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur panpan.
  • Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  • Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

sshot-1-9.jpg

 

@++

Alesssandra Member

Alesssandra

Posté(e)
  • Auteur
Posté(e)

Houlalalalalalala punaise, j'ai peur, mais j'y vais.

A L'ATTAAAAAQUE :P

Adieu

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Meuhnon :P

 

Si tu suis bien les indications, il n'y aura pas de lézard.

 

Ce qu'il ne faut pas faire, c'est décider de l'employer toute seule, sans la demande d'un conseiller. :P

Alesssandra Member

Alesssandra

Posté(e)
  • Auteur
Posté(e)

OK!

Le voila le log

(ca rigole pas combifix, il est pas la pour beurrer les sandwichs) :P

 

ComboFix 10-05-20.A4 - Me 21/05/2010 23:46:57.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.44.1033.18.2039.1522 [GMT 1:00]

Running from: c:\documents and settings\Me\Desktop\panpan.exe

AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}

* Created a new restore point

.

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\All Users\Application Data\pragmamfeklnmal.dll

c:\documents and settings\All Users\Favorites\_favdata.dat

c:\documents and settings\Me\Application Data\Microsoft\Internet Explorer\Quick Launch\Data Protection.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection

c:\documents and settings\Me\Start Menu\Programs\Data Protection\About.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Activate.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Buy.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Data Protection Support.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Data Protection.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Scan.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Settings.lnk

c:\documents and settings\Me\Start Menu\Programs\Data Protection\Update.lnk

c:\windows\PRAGMAradcdbdecy

c:\windows\PRAGMAradcdbdecy\pragmabbr.dll

c:\windows\PRAGMAradcdbdecy\PRAGMAc.dll

c:\windows\PRAGMAradcdbdecy\PRAGMAcfg.ini

c:\windows\PRAGMAradcdbdecy\PRAGMAd.sys

c:\windows\PRAGMAradcdbdecy\pragmaserf.dll

c:\windows\PRAGMAradcdbdecy\PRAGMAsrcr.dat

c:\windows\system32\197705482.dat

c:\windows\system32\actxprxyw.exe

c:\windows\system32\drivers\aguyyen.sys

c:\windows\system32\drivers\dsnsuf.sys

c:\windows\system32\drivers\xaeytn.sys

c:\windows\system32\lowsec

c:\windows\system32\lowsec\local.ds

c:\windows\system32\lowsec\user.ds

c:\windows\system32\pragmasrcr.dat

c:\windows\system32\sdra64.exe

c:\windows\system32\Thumbs.db

 

Infected copy of c:\windows\system32\DRIVERS\mouclass.sys was found and disinfected

Restored copy from - Kitty had a snack :P

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Service_PRAGMAradcdbdecy

-------\Legacy_PRAGMAradcdbdecy

-------\Legacy_BTWDINSNETTCPPORTSHARING

-------\Legacy_NTLMSSPEAPHOST

-------\Legacy_SHELLHWDETECTIONSPOOLER

-------\Service_btwdinsNetTcpPortSharing

-------\Service_NtLmSspEapHost

-------\Service_ShellHWDetectionSpooler

-------\Legacy_hidjb

-------\Legacy_mbeptdqk

-------\Legacy_ugvdsjt

-------\Service_hidjb

-------\Service_mbeptdqk

-------\Service_ugvdsjt

 

 

((((((((((((((((((((((((( Files Created from 2010-04-21 to 2010-05-21 )))))))))))))))))))))))))))))))

.

 

2010-05-21 22:43 . 2008-04-13 18:39 23040 -c--a-w- c:\windows\system32\dllcache\mouclass.sys

2010-05-21 22:43 . 2008-04-13 18:39 23040 ----a-w- c:\windows\system32\drivers\mouclass.sys

2010-05-21 21:33 . 2010-05-21 21:33 -------- d-----w- c:\documents and settings\Me\Application Data\Malwarebytes

2010-05-21 21:33 . 2010-04-29 14:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-05-21 21:33 . 2010-05-21 21:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-05-21 21:33 . 2010-05-21 21:33 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2010-05-21 21:33 . 2010-04-29 14:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-05-21 20:58 . 2010-05-21 20:59 -------- d-----w- C:\rsit

2010-05-20 23:07 . 2010-05-20 23:07 69232 ----a-w- c:\documents and settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2010-05-20 23:07 . 2010-05-20 23:07 -------- d-sh--w- c:\documents and settings\Administrator\IETldCache

2010-05-20 23:00 . 2010-05-20 23:00 23040 ----a-w- c:\windows\system32\drivers\srlgraza.sys

2010-05-20 20:54 . 2010-05-20 20:54 -------- d-----w- c:\program files\Microsoft Security Essentials

2010-05-20 20:05 . 2010-05-20 20:05 -------- d-----w- c:\documents and settings\Me\Local Settings\Application Data\Threat Expert

2010-05-20 19:56 . 2010-05-20 22:55 -------- d-----w- c:\program files\Spyware Doctor

2010-05-20 19:46 . 2010-05-21 21:23 -------- d-----w- c:\program files\Trend Micro

2010-05-20 19:46 . 2010-05-20 19:46 388096 ----a-r- c:\documents and settings\Me\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2010-05-17 09:37 . 2010-05-17 09:37 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Adobe

2010-05-08 23:41 . 2010-05-17 22:05 664 ----a-w- c:\windows\system32\d3d9caps.dat

2010-05-08 23:27 . 2010-05-08 23:27 -------- d-----w- c:\program files\Advanced GIF Animator

2010-05-07 18:48 . 2010-05-07 18:48 -------- d-----w- c:\documents and settings\All Users\Application Data\Sandlot Games

2010-05-07 18:48 . 2010-05-07 18:48 4096 ----a-w- c:\windows\d3dx.dat

2010-05-07 18:44 . 2010-05-07 18:45 -------- d-----w- c:\program files\Westward IV - All Aboard

2010-05-07 18:07 . 2010-05-07 18:07 -------- d-----w- c:\documents and settings\Me\Application Data\Oberon Games

2010-05-07 17:45 . 2010-05-07 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\GoBit Games

2010-05-02 17:40 . 2010-05-02 17:40 -------- d-sh--w- c:\documents and settings\LocalService\IECompatCache

2010-05-02 17:40 . 2010-05-02 17:40 -------- d-----w- c:\documents and settings\LocalService\Application Data\Trusteer

 

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-05-21 22:54 . 2010-03-06 14:54 -------- d-----w- c:\documents and settings\Me\Application Data\Dropbox

2010-05-21 20:16 . 2009-12-14 16:50 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

2010-05-20 21:09 . 2009-04-09 21:43 -------- d-----w- c:\documents and settings\Me\Application Data\Vyogb

2010-05-20 21:02 . 2008-07-05 23:00 -------- d-----w- c:\program files\Common Files\Symantec Shared

2010-05-20 21:02 . 2008-07-05 23:00 -------- d-----w- c:\program files\Symantec

2010-05-20 21:02 . 2008-07-05 23:00 -------- d-----w- c:\program files\Symantec AntiVirus

2010-05-20 21:02 . 2008-07-05 23:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec

2010-05-20 20:39 . 2008-10-12 17:06 -------- d-----w- c:\documents and settings\Me\Application Data\Atyz

2010-05-20 18:31 . 2009-04-28 20:03 -------- d-----w- c:\program files\Windows Media Connect 2

2010-05-20 18:31 . 2008-07-05 23:05 -------- d-----w- c:\program files\Real Alternative

2010-05-20 18:31 . 2010-03-26 10:05 -------- d-----w- c:\program files\Oberon Media

2010-05-20 18:31 . 2008-07-05 23:05 -------- d-----w- c:\program files\QuickTime Alternative

2010-05-20 18:31 . 2008-07-05 22:45 -------- d-----w- c:\program files\Desktop Sidebar

2010-05-18 09:08 . 2010-03-06 15:00 -------- d-----w- c:\program files\Farm Mania 2

2010-05-14 02:01 . 2008-07-05 22:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help

2010-05-07 18:07 . 2010-01-04 17:32 -------- d-----w- c:\documents and settings\All Users\Application Data\Oberon Games

2010-04-16 22:21 . 2010-04-16 22:21 -------- d-----w- c:\program files\Common Files\Java

2010-04-16 22:21 . 2010-04-16 22:21 503808 ----a-w- c:\documents and settings\Me\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-69ab1eed-n\msvcp71.dll

2010-04-16 22:21 . 2010-04-16 22:21 499712 ----a-w- c:\documents and settings\Me\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-69ab1eed-n\jmc.dll

2010-04-16 22:21 . 2010-04-16 22:21 348160 ----a-w- c:\documents and settings\Me\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-69ab1eed-n\msvcr71.dll

2010-04-16 22:21 . 2010-04-16 22:21 61440 ----a-w- c:\documents and settings\Me\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-51a9c242-n\decora-sse.dll

2010-04-16 22:21 . 2010-04-16 22:21 12800 ----a-w- c:\documents and settings\Me\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-51a9c242-n\decora-d3d.dll

2010-04-16 22:20 . 2010-04-16 22:20 411368 ----a-w- c:\windows\system32\deployJava1.dll

2010-04-16 22:20 . 2010-04-16 22:20 -------- d-----w- c:\program files\Java

2010-04-13 16:47 . 2010-04-13 16:47 -------- d-----w- c:\documents and settings\Me\Application Data\CasualForge

2010-04-13 16:47 . 2010-04-13 16:47 -------- d-----w- c:\documents and settings\All Users\Application Data\CasualForge

2010-04-12 08:31 . 2008-07-05 23:00 -------- d-----w- c:\program files\Google

2010-04-11 22:47 . 2010-04-11 22:47 -------- d-----w- c:\program files\Hotel Mogul

2010-04-10 19:33 . 2010-04-10 19:33 -------- d-----w- c:\program files\SopCast

2010-04-10 19:14 . 2010-01-14 20:39 -------- d-----w- c:\program files\TV Player Pro

2010-04-02 16:09 . 2010-04-02 16:08 -------- d-----w- c:\program files\iTunes

2010-04-02 16:09 . 2010-04-02 16:08 -------- d-----w- c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2010-04-02 16:09 . 2010-04-02 16:09 -------- d-----w- c:\program files\iPod

2010-04-02 16:08 . 2009-12-31 01:27 -------- d-----w- c:\program files\Common Files\Apple

2010-04-02 16:03 . 2010-04-02 16:03 -------- d-----w- c:\program files\Bonjour

2010-04-02 16:00 . 2010-04-02 16:00 73000 ----a-w- c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.1.0.79\SetupAdmin.exe

2010-03-26 16:05 . 2010-03-26 16:04 -------- d-----w- c:\program files\Zylom Games

2010-03-26 16:04 . 2010-03-26 16:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Zylom

2010-03-26 11:21 . 2010-03-26 10:05 -------- d-----w- c:\program files\MSN Games

2010-03-26 10:06 . 2010-03-26 10:06 -------- d-----w- c:\documents and settings\Me\Application Data\Merscom

2010-03-26 10:06 . 2010-03-26 10:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Merscom

2010-03-25 18:58 . 2009-12-31 01:29 -------- d-----w- c:\documents and settings\Me\Application Data\Apple Computer

2010-03-25 18:56 . 2010-05-20 23:06 -------- d-----w- c:\documents and settings\Administrator\Application Data\Trusteer

2010-03-21 14:43 . 2010-03-21 14:43 3085800 ----a-w- c:\documents and settings\All Users\Application Data\BigFishGamesCache\Upgrade\Unpack\bfgsetup_s1_l1.exe

2010-03-13 01:52 . 2010-03-13 01:52 552 ----a-w- c:\windows\system32\d3d8caps.dat

2010-03-11 20:50 . 2010-03-11 20:50 56532 ---ha-w- c:\windows\system32\mlfcache.dat

2010-03-10 06:15 . 2006-02-28 12:00 420352 ----a-w- c:\windows\system32\vbscript.dll

2010-03-06 14:54 . 2010-03-06 14:54 89831 ----a-w- c:\documents and settings\Me\Application Data\Dropbox\bin\Uninstall.exe

2010-03-03 22:38 . 2010-03-03 22:38 390528 ----a-w- c:\windows\system32\drivers\RapportBuka.sys

2010-03-03 22:38 . 2010-03-03 22:38 390528 ----a-w- c:\documents and settings\All Users\Application Data\Trusteer\Rapport\store\exts\RapportBukaBroom\13897\RapportBuka.sys

2010-03-03 22:38 . 2010-03-03 22:38 249856 ----a-w- c:\documents and settings\All Users\Application Data\Trusteer\Rapport\store\exts\RapportBukaBroom\13897\RapportBukaBroom.dll

2010-02-26 05:10 . 2010-02-26 05:10 21979992 ----a-w- c:\documents and settings\Me\Application Data\Dropbox\bin\Dropbox.exe

2010-02-25 06:24 . 2006-02-28 12:00 916480 ----a-w- c:\windows\system32\wininet.dll

2010-02-24 13:11 . 2006-02-28 12:00 455680 ----a-w- c:\windows\system32\drivers\mrxsmb.sys

2010-02-21 03:08 . 2009-12-14 15:35 69232 ----a-w- c:\documents and settings\Me\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

.

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2009-12-09 01:19 94208 ----a-w- c:\documents and settings\Me\Application Data\Dropbox\bin\DropboxExt.13.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2009-12-09 01:19 94208 ----a-w- c:\documents and settings\Me\Application Data\Dropbox\bin\DropboxExt.13.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2009-12-09 01:19 94208 ----a-w- c:\documents and settings\Me\Application Data\Dropbox\bin\DropboxExt.13.dll

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SkinClock"="c:\program files\Clock Tray Skins\ClockTraySkins.exe" [2006-09-17 446976]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-05 68856]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-05-18 138008]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-05-18 162584]

"Persistence"="c:\windows\system32\igfxpers.exe" [2007-05-18 138008]

"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-01-05 872448]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1040384]

"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-03-16 47392]

"QuickTime Task"="c:\program files\QuickTime Alternative\qttask.exe" [2010-03-17 421888]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-26 142120]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]

"MSSE"="c:\program files\Microsoft Security Essentials\msseces.exe" [2010-02-21 1093208]

"Malwarebytes Anti-Malware (rootkit-scan)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

 

c:\documents and settings\Me\Start Menu\Programs\Startup\

Dropbox.lnk - c:\documents and settings\Me\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992]

 

c:\documents and settings\All Users\Start Menu\Programs\Startup\

Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-2-27 581693]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

@="Service"

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Documents and Settings\\Me\\Application Data\\Dropbox\\bin\\Dropbox.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Program Files\\SopCast\\adv\\SopAdver.exe"=

"c:\\Program Files\\SopCast\\SopCast.exe"=

 

R1 RapportBuka;RapportBuka;c:\windows\system32\drivers\RapportBuka.sys [03/03/2010 23:38 390528]

R1 RapportKELL;RapportKELL;c:\program files\Trusteer\Rapport\bin\RapportKELL.sys [15/03/2010 14:47 58984]

R1 RapportPG;RapportPG;c:\program files\Trusteer\Rapport\bin\RapportPG.sys [15/03/2010 14:47 116328]

R2 RapportMgmtService;Rapport Management Service;c:\program files\Trusteer\Rapport\bin\RapportMgmtService.exe [15/03/2010 14:47 779496]

R3 IFXTPM;IFXTPM;c:\windows\system32\drivers\ifxtpm.sys [05/07/2008 23:36 36608]

R3 rismc32;RICOH Smart Card Reader;c:\windows\system32\drivers\rismc32.sys [05/07/2008 23:21 47616]

S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [29/03/2010 22:24 136176]

.

Contents of the 'Scheduled Tasks' folder

 

2010-04-09 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

 

2010-05-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 21:24]

 

2010-05-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-29 21:24]

 

2010-05-21 c:\windows\Tasks\MP Scheduled Scan.job

- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-12-09 17:02]

 

2010-05-21 c:\windows\Tasks\OGALogon.job

- c:\windows\system32\OGAEXEC.exe [2009-08-03 15:07]

 

2010-05-21 c:\windows\Tasks\User_Feed_Synchronization-{47CBA7B5-E51F-49A4-AA4B-F3853B982FC0}.job

- c:\windows\system32\msfeedssync.exe [2007-08-13 03:31]

.

.

------- Supplementary Scan -------

.

uStart Page = hxxp://www.google.co.uk/

uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

uInternet Settings,ProxyOverride = *.local

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

IE: Send To &Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

.

- - - - ORPHANS REMOVED - - - -

 

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

HKCU-Run-{FF07ECB6-AB17-668B-B840-3805FC5F861E} - c:\documents and settings\Me\Application Data\Vyogb\akepa.exe

Notify-NavLogon - (no file)

AddRemove-Data Protection - c:\program files\Data Protection\Pklkvqdii+`}`

 

 

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2010-05-21 23:54

Windows 5.1.2600 Service Pack 3 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

--------------------- DLLs Loaded Under Running Processes ---------------------

 

- - - - - - - > 'explorer.exe'(6696)

c:\windows\system32\WININET.dll

c:\program files\Trusteer\Rapport\bin\rooksbas.dll

c:\documents and settings\Me\Application Data\Dropbox\bin\DropboxExt.13.dll

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\ieframe.dll

c:\program files\Clock Tray Skins\Clock.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\btncopy.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Other Running Processes ------------------------

.

c:\program files\Microsoft Security Essentials\MsMpEng.exe

c:\windows\System32\SCardSvr.exe

c:\windows\system32\igfxsrvc.exe

c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\program files\Bonjour\mDNSResponder.exe

c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE

c:\program files\Java\jre6\bin\jqs.exe

c:\program files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe

c:\program files\CyberLink\Shared files\RichVideo.exe

c:\windows\system32\wscntfy.exe

c:\program files\iPod\bin\iPodService.exe

.

**************************************************************************

.

Completion time: 2010-05-21 23:58:37 - machine was rebooted

ComboFix-quarantined-files.txt 2010-05-21 22:58

 

Pre-Run: 51,184,066,560 bytes free

Post-Run: 51,576,406,016 bytes free

 

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

 

- - End Of File - - AC3DB5FFA2C1CED7945822DD611C85C6

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Oui il n'a pas fait dans la dentelle :P

 

Réessaie l'analyse rapide avec MBAM et s'il foirait encore:

 

Désinstalle MalwareBytes Antimalware par ajouter supprimer des programmes.

 

Redémarre impérativement le pc.

 

Télécharge mbam-clean.exe et enregistre-le sur le bureau.

 

Exécute le fichier mbam-clean; le pc devra être redémarré.

 

Réinstalle MBAM.

 

Le temps d'affichage de la console de récupération est trop court pour pouvoir la saisir en cas de nécessité; je te dirai comment allonger un peu le temps de réaction qui est de 2 secondes par défaut :P

 

@++

  • Upvote 1
Alesssandra Member

Alesssandra

Posté(e)
  • Auteur
Posté(e)

Cool, MBAM a pas foire cette fois ci! Plus que 8 fichiers infectes! La victoire est proche. :P

Voici le rapport:

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4125

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

22/05/2010 00:20:32

mbam-log-2010-05-22 (00-20-32).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 126212

Temps écoulé: 5 minute(s), 14 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 8

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> No action taken.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\config\systemprofile\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

As-tu fait ceci?

 

Si des malwares ont été détectés, clique sur Afficher les résultats.

Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

Alesssandra Member

Alesssandra

Posté(e)
  • Auteur
Posté(e)

euh non, j'avais oublie... :P

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4125

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

22/05/2010 00:27:55

mbam-log-2010-05-22 (00-27-55).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 126212

Temps écoulé: 5 minute(s), 14 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 8

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\config\systemprofile\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

  • Upvote 1

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...