Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu] Babe.the-killer.bz

rdj831

Par rdj831
dans Analyses et éradication malwares

 Partager

Messages recommandés

rdj831 Junior Member

rdj831

Posté(e)
Posté(e) (modifié)

Bonjour tout le monde.

 

Il y a quelques temps j'ai désinfecté mon pc avec hijackthis et surtout l'aide de personnes sur différents forums. Je les en remercie encore.

 

j'utilise AVG free edition -maj tous les jours- et je lance adware 6 et spybot maj aussi de temps en temps.

 

J'ai aussi mis-à-jour le fichier Hosts à partir d'une liste de spybot

 

 

En observant les flux entrants et sortant par kerio, je remarque des "babe.the-killer.bz" (kerio 4, onglet "apercu" sous-onglet "connexion") sous les applications suivantes : firefox.exe, alg.exe, svshost.exe.

 

babe.the-killer.bz est le premier de la liste dans hosts. Il est donc neutralisé.

 

Est-ce un malware ? Comment fait-on pour le supprimer ?

 

je joins le log hijackthis

 

Merci de vos réponses

 

Logfile of HijackThis v1.99.1

Scan saved at 18:16:06, on 20/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\LogWatNT.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

C:\WINDOWS\system32\WF2K.EXE

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\SuperCopier\SuperCopier.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Nikon\NkView6\NkvMon.exe

C:\Program Files\Palm\HOTSYNC.EXE

C:\Program Files\3com\Connection Assistant\bin\mpbtn.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\GrabIt\GrabIt.exe

C:\Program Files\HTTPort 3SNFM\httport.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\winhlp32.exe

C:\Hijackthis\HijackThis.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WinFoxV2] C:\WINDOWS\system32\WF2K.EXE

O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE

O4 - Global Startup: 3Com Connection Assistant.lnk = C:\Program Files\3com\Connection Assistant\bin\matcli.exe

O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Modifié par rdj831

douds Godlike Member

douds

Posté(e)
Posté(e) (modifié)

Salut,

tu peux peut-être essayer de taper "babe.the-killer.bz" directement dans Google.

 

Bon, je l'ai fait et ce n'est pas terrible comme résultat :P

Modifié par douds
rdj831 Junior Member

rdj831

Posté(e)
  • Auteur
Posté(e)
Salut,

tu peux peut-être essayer de taper "babe.the-killer.bz" directement dans Google.

 

Bon, je l'ai fait et ce n'est pas terrible comme résultat  :P

505874[/snapback]

 

on est donc d'accord :-(

rdj831 Junior Member

rdj831

Posté(e)
  • Auteur
Posté(e)

le probleme est résolu (merci à www.assiste.com). C'était uniquement un pb d'affichage et non un virus ou malware.

 

 

J'avais modifié le fichier hosts pour rajouter des sites à probleme et mis en premier 127.0.0.1 babe.the-killerbz. Or, la 1ere ligne doit toujours être 127.0.0.7 localhost.

 

en la rajoutant tout redevient normal.

Parallel Universe Member

Parallel Universe

Posté(e)
Posté(e) (modifié)

Bonjour à toi,

 

J'avais modifié le fichier hosts pour rajouter des sites à probleme et mis en premier 127.0.0.1 babe.the-killerbz. Or, la 1ere ligne doit toujours être 127.0.0.7 localhost.

 

en la rajoutant tout redevient normal.

 

Oui lol, j'avais exactement la même chose avec Kerio 4.1.3 voir ici :

http://forum.zebulon.fr/index.php?showtopic=65627&st=15

 

En fait comme l'indique Pierre d'asssite.com, la mise en place du host de Spybot S&D est source de problèmes. Moi c'est l'installation du programme Hostsman qui m'a rajouté la ligne manquante.

 

Mais c'est vrai que c'est flippant de voir le nom de ce trojan affiché dans les connections, même locales.

 

Bon dimanche.

Modifié par Parallel Universe
ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Bonjour rdj831, Parallel Universe, megataupe, Stonangel, bonjour à tous,

 

Je te souhaite la bienvenue sur Zeb'-Sécurité ! Merci de venir sur notre forum ! :P

 

le probleme est résolu (merci à www.assiste.com). C'était uniquement un pb d'affichage et non un virus ou malware.

J'avais modifié le fichier hosts pour rajouter des sites à probleme et mis en premier 127.0.0.1 babe.the-killerbz. Or, la 1ere ligne doit toujours être 127.0.0.7 localhost.

 

en la rajoutant tout redevient normal.

506519[/snapback]

Tiens, bizarre !

Merci pour l'info !

Qu'est-ce que c'est que cette 127.0.0.7 localhost en première position ? propre à l'utilisation de kerio ???

Il faudra que j'aille lire les discussions en question ! rdj831, as-tu l'URL d'Assiste s'il te plaît ?

 

je lance adware 6
Est-ce la toute dernière version ??? :-( au fait, un adware est un malware (Ad-Aware est un anti-spyware) !
Parallel Universe Member

Parallel Universe

Posté(e)
Posté(e)

Bonjour ipl_001,

 

J'avais modifié le fichier hosts pour rajouter des sites à probleme et mis en premier 127.0.0.1 babe.the-killerbz. Or, la 1ere ligne doit toujours être 127.0.0.7 localhost.

 

Qu'est-ce que c'est que cette 127.0.0.7 localhost en première position ? propre à l'utilisation de kerio ???

 

Je crois que rdj831 voulait dire 127.0.0.1 au lieu de 127.0.0.7 !

 

:P:-(

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...