[RESOLU] aide, troj_vundo.be rappro hjackthis

[bruce lee]

Bonjour,

 

1/ supprime ce qui est en gras:

 

C:\Documents and Settings\jeherbin\Local Settings\Temp\ win28F5.tmp.exe<== le fichier

 

2/ vide ta corbeille

 

3/ refais un scan en ligne et poste le rapport.

 

@+

[ciko_59]

re

 

j'ai supprimer le fichier

et fait un scan

 

au fur et a mesure que je bosse on dirait ques lichiers infectés sont plus nombreux (cf scan par rapport au scan d'avant)

 

pour info : dans ie une barre de recherche a ete ajoutée a coté de la saisie de l'url

 

ci joint rapport

 

 

Incident Statut Analyse

 

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\jeherbin\Application Data\Mozilla\Firefox\Profiles\i327mtfj.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/Netster No Désinfecté C:\Documents and Settings\jeherbin\Application Data\Mozilla\Firefox\Profiles\i327mtfj.default\cookies.txt[lb3.netster.com/]

Spyware:Cookie/2o7 No Désinfecté C:\Documents and Settings\jeherbin\Cookies\jeherbin@microsofteup.112.2o7[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\jeherbin\Cookies\jeherbin@xiti[1].txt

Outil indésirable:Application/MyWebSearch No Désinfecté C:\Documents and Settings\jeherbin\Local Settings\Temp\is-OTAC2.tmp\ms.exe

Outil indésirable:Application/MyWebSearch No Désinfecté C:\Program Files\MyGlobalSearch\bar\1.bin\M9PLUGIN.DLL

Outil indésirable:Application/MyWebSearch No Désinfecté C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

Outil indésirable:Application/MyWebSearch No Désinfecté C:\Program Files\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL

Adware:Adware/EShopper No Désinfecté C:\WINDOWS\HelperVer.exe

Adware:Adware/EShopper No Désinfecté C:\WINDOWS\system32\m247es.exe

Outil indésirable:Application/MyWebSearch No Désinfecté C:\WINDOWS\system32\mgsb.exe

Adware:Adware/EShopper No Désinfecté C:\WINDOWS\UnInstallKey.exe

[ZBEs]

Bonjour

J'ai moi aussi hérité de ce probleme, j'ai lu tout vos messages mais j'avou avoir un peu de mal a suivre d'autan que je ne parle pas un mots d'anglais et que j'arrive pa a faire tourner les applications conséillés. Esque je preu prendre les manipulation que vous etes n train de faire en cours ? ou faut il impérativement passer par toute les étapes de scan que vous avez éfféctués?

Merci d'avance ..

[bruce lee]

Bonjour,

 

decindemment, on a pas de chance, d'autres bestioles sont detectés...

 

ZBEs, créer ton propre sujet s'il te plait, car generalement les infections sont differentes suivant les cas.

 

Si durant la procedure ci bas, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

1/ demarre en mode sans echec

 

2/ demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

 

MyGlobalSearch

 

si ce programme est present desinstalle le.

 

 

3/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

4/supprime ce qui est en gras:

 

C:\Documents and Settings\jeherbin\Local Settings\Temp\ is-OTAC2.tmp<== le fichier

C:\Documents and Settings\jeherbin\Local Settings\Temp\ ms.exe<== le fichier

C:\Program Files\ MyGlobalSearch<== tout le dossier

C:\WINDOWS\ HelperVer.exe<== le fichier

C:\WINDOWS\system32\ m247es.exe<== le fichier

C:\WINDOWS\system32\ mgsb.exe<== le fichier

C:\WINDOWS\ UnInstallKey.exe<== le fichier

 

 

5/ redemarre en mode normal

 

6/lance internet explorer, tu cliques sur outils puis sur options internet... tu vas

dans l'onglet general et dans Fichiers internet temporaires tu cliques sur:

 

supprimer les cookies...

supprimer les fichiers...

 

 

7/ refais un scan avec panda, et poste le rapport.

 

@+

[ciko_59]

bjr

 

j'ai tout fait sauf que j'ai pas trouvé ms.exe

 

voici le rapport

 

 

Incident Statut Analyse

 

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\jeherbin\Application Data\Mozilla\Firefox\Profiles\i327mtfj.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/Netster No Désinfecté C:\Documents and Settings\jeherbin\Application Data\Mozilla\Firefox\Profiles\i327mtfj.default\cookies.txt[lb3.netster.com/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\jeherbin\Cookies\jeherbin@xiti[1].txt

Outil indésirable:Application/MyWebSearch No Désinfecté C:\Program Files\Uninstall My Global Search Bar.dll

[bruce lee]

Bonjour,

 

c'est deja nettement mieux, il ne reste plus qu'une chose a enlever.

 

1/ supprime ce qui est en gras:

 

C:\Program Files\ Uninstall My Global Search Bar.dll <== le fichier

 

 

2/ refais un scan en ligne et poste le rapport.

 

 

@+

[ciko_59]

re

 

voici le scan

 

 

Incident Statut Analyse

 

Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\jeherbin\Application Data\Mozilla\Firefox\Profiles\i327mtfj.default\cookies.txt[fe.lea.lycos.fr/]

Spyware:Cookie/Netster No Désinfecté C:\Documents and Settings\jeherbin\Application Data\Mozilla\Firefox\Profiles\i327mtfj.default\cookies.txt[lb3.netster.com/]

Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\jeherbin\Cookies\jeherbin@fl01.ct2.comclick[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\jeherbin\Cookies\jeherbin@xiti[1].txt

[bruce lee]

re,

 

ce rapport est propre, beau travail

 

Je dis que ce rapport est propre car il ne montre que des cookies, tout le monde en a et ce n'est pas mechant.

 

As tu encore des problemes avec ton PC?

[ciko_59]

bjr

 

super un grand merci

 

que me conseilles tu comme procedure a suivre afin de ne plus avoir ces soucis par le futur ?

[tornado]

Salut ciko_59,

 

 

Etant donné que bruce lee est absent pendant quelques temps (vacances), je me permets de répondre à sa place (même si il reste plus grand chose à faire )

 

Avant que tu mettes en place des outils pour sécuriser ton système, j'aimerais que tu fasses un dernier scan, par précaution...

 

On va en effet vérifier si des rootkits ("malwares cachés") n'ont pas infecté ton système (c'est une infection de plus en plus courante) :

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence ; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

 

 

 

A+

 

 

 

PS: Bruce lee t'avait demandé si tu avais toujours des disfonctionnements, est-ce le cas (ou non) ?

Modifié le 30 juillet 2006 par tornado