Infecté par Trojans

ducati · le 17 juin 2006

bonsoir,voici le rapport de Blacklight,

06/17/06 22:55:29 [info]: BlackLight Engine 1.0.37 initialized

06/17/06 22:55:29 [info]: OS: 5.1 build 2600 (Service Pack 2)

06/17/06 22:55:29 [Note]: 7019 4

06/17/06 22:55:29 [Note]: 7005 0

06/17/06 22:55:32 [Note]: 7006 0

06/17/06 22:55:32 [Note]: 7011 1840

06/17/06 22:55:32 [Note]: 7026 0

06/17/06 22:55:35 [Note]: FSRAW library version 1.7.1015

06/17/06 22:56:39 [Note]: 7007 0

Rapport EWIDO

+ Créé le: 23:10:36, 17/06/2006

+ Somme de contrôle: 26855B4B

+ Résultats du scan:

Pas de fichiers infectés trouvés!

RAPPORT HIJACKTHIS

Logfile of HijackThis v1.99.1

Scan saved at 23:12:58, on 17/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\progra~1\softwin\bitdef~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\progra~1\softwin\bitdef~1\bdnagent.exe

C:\progra~1\softwin\bitdef~1\bdswitch.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Admin\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [bDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"

O4 - HKLM\..\Run: [bDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [igxwsjdk] c:\windows\system32\igxwsjdk.exe igxwsjdk

O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

::Fin du rapport

Merci

Thanos · le 18 juin 2006

salut ducati

Tu as bien bossé! :-P On va faire le nettoyage de ce qui reste ! Dis moi si tu as éteint ton pc après avoir posté ces rapports??

Suis bien les étapes,vas jusqu'au bout(sinon ca marchera pas!!) et si tu as des soucis, tu fais comme précédemment: tu n'hésites pas à en parler :il n'y a aucune question bête;)

Étape 1:Télécharge les outils suivants

Télécharge windatfindbat et dézippe le sur ton bureau.

-Télécharge la dernière version de Killbox ici et met le sur ton bureau.

-Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).

*Voici ce à quoi doit ressembler l'icone du fichier .Bfu que tu viens de télécharger:

Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Étape 2:

* imprime ces instructions,ou copie- colle les dans un fichier texte pour lecture en mode Sans Échec.

* Ouvre Killbox et dans la fenêtre tu as un champ à complêter:"Full Path Of File To Delete" ,copie/colle ceci:

c:\windows\system32\igxwsjdk.exe

-Assure toi que la case "Delete on Reboot" soit cochée.

Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher:

« File will be Removed on Reboot, Do you want to reboot now ? » : répondre NON

Ainsi de suite tu entres les chemins de tout les fichiers=>

C:\Windows\System32\igxwsjdk.exe.dat

C:\Windows\System32\igxwsjdk.exe_nav.dat

C:\Windows\System32\igxwsjdk.exe_navps.dat

C:\Windows\System32\msclock32.dll

C:\Windows\System32\msplock32.dll

à la fin , le même message va s'afficher:

« File will be Removed on Reboot, Do you want to reboot now ? » Répondre OUI

Le PC va redémarrer et supprimer le fichier de la liste.Sinon redémarre manuellement.

Étape 3:

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Étape 4:

* Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

EGDACCESS.bfu

- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu

Clique sur Execute et laisse-le faire son travail.

http://metallica.geekstogo.com/BFUonlinescript.jpg

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

Étape 5:

* Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [igxwsjdk] c:\windows\system32\igxwsjdk.exe igxwsjdk

-Ferme tous les programmes et clique sur "Fix Checked"

Étape 6:

* Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

-Coche la case suivante:"select all"

-Clique sur Empty Selected et au message "Done Cleaning" sur Ok

Étape 7:

* Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification.

* Lance le fichier windatfind.bat en double cliquant dessus.

Une fenêtre DOS va s'ouvrir brièvement, et un fichier texte va apparaitre: poste stp le résultat en sélectionnant juste les 30 derniers jours.

Le procédure te parait longue, c'est qu'elle est détaillée!! il faut bien suivre pas à pas et dans l'ordre,car cette saloperie d'Egdaccess se régénère sinon!!

Modifié le 18 juin 2006 par charles ingals

ducati · le 18 juin 2006

salut

j'ai un problème avec Egdaccess je clique droit sur l'icone j'enregistre la cible sous... et j'obtient un icone mais pas de EGDACCESS mais un icone que je ne peux pas te copier coller avec écrit imageback.htm que dois je en faire??? et comment je télécharge EGDACCESS.

Merci

Thanos · le 18 juin 2006

salut ducati

Je récapitule =>

1ère étape:

-Tu crées un dossier sur la partition C:\ de ton disque dur que tu nommes BFU

-tu télécharges l'utilitaire Brute Force Uninstaller => http://www.merijn.org/files/bfu.zip

-tu décompresses le fichier téléchargé(BFU. zip) dans le nouveau dossier que tu as créé (C:\BFU)

2ème étape:

- Avec le bouton droit de ta souris, tu fais un clic sur cette adresse => http://metallica.geekstogo.com/EGDACCESS.bfu

-dans la liste qui vient de se dérouler, tu choisis "Enregistrer la cible sous" .

-assure-toi que le champs "Type" affiche "Tous les fichiers".

-choisis le dossier C:\BFU comme destination.

-Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU => EGDACCESS.bfu et BFU.exe (très important).

Réessaie stp et dis moi si l'icône du fichier Egdaccess.bfu ressemble exactement à la capture d'écran que j'ai posté.

allez courage: on avance

Modifié le 18 juin 2006 par charles ingals

ducati · le 18 juin 2006

re salut

Encore merci

Pour EGDACCESS ça y est il est dans le dossier C:BFU on n'a pas me meme dessin sur l'icone mais le nom est bien le même c'est à dire EGDACCESS.bfu

Fichier BFU

39Ko

Je pense pouvoir passer à l'étape 2 ? Merci

Thanos · le 18 juin 2006

ok ducati! lorsque tu as fini l'étape 2 , et que tu as utilisé Killbox, le pc va redémarrer(sinon tu le fais manuellement)=>redémarre impérativement en mode sans échec!

une fois en mode sans échec, tu démarres le "Brute Force Uninstaller et tu enchaines

ducati · le 18 juin 2006

RAPPORT HIJLogfile of HijackThis v1.99.1

Scan saved at 15:48:55, on 18/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\progra~1\softwin\bitdef~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\progra~1\softwin\bitdef~1\bdnagent.exe

C:\progra~1\softwin\bitdef~1\bdswitch.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\WINDOWS\system32\wuauclt.exe