Infections Win32:Agent-LAP [Trj], Vundo-gen49 [Adw] et Tiny-IF

[invite5de927b4]

Bonjour,

depuis 10 jours, j'ai des fenêtres Avast m'indiquant la présence de trois trojans sur mon PC. Bien entendu je demande a les eradiquer et bien entendu ça ne marche pas.
D'après ce que j'ai lu ça expliquerait le ralentissement certain de mon ordinateur et les multitudes de fenetre Web qui se declenchent pr tout un tas d'antivirus.com.

Pitié je vais craquer ... Quelqu'un peut-il m'aider à en venir à bout ?

PS j'ai lu grace à vous que antivir surclasse avast ... Je vais devoir changer ...
-----

[igor51]

Bonsoir et Bienvenue sur Futura !!!


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne soiré"e

[invite5de927b4]

Voici les pieces jointes demandées.

Merci de m'aider !

[igor51]

Bonsoir,



Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"


Bonne soirée

[A voir en vidéo sur Futura]

[invite5de927b4]

Voilà les rapports :

[igor51]

Bonsoir,


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.


Et ensuite, renomme Hijackthis en adam et poste un nouveau rapport.

Bonne journée

[invite5de927b4]

Voilà les rapports :

Sinon avast me trove un trojan ds comboFix ... c normal ...? (dans un fichier.dat)

[igor51]

Bonjour,

c'est normal qu'il le détecte comme menace, mais il est tout à fait sain, ne t'inquiète pas.

• Télécharge le fichier en pièce jointe.
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Bonne journée

[invite5de927b4]

Voilà le rapport : Et amintenant est ce que qqch cloche encore ds mon systeme ?

 Cliquez pour afficher

ComboFix 07-09-21.2 - "Corinne" 2007-10-01 18:02:36.2 - NTFSx86
Microsoft Windows XP �dition familiale 5.1.2600.2.1252.1.1036.18.47 [GMT 2:00]
* Created a new restore point

FILE::
C:\WINDOWS\system32\wwtwdslo.d ll
C:\WINDOWS\system32\glkyxbxd.d ll
C:\WINDOWS\system32\civixcsy.d ll
C:\WINDOWS\system32\zllictbl.d at
C:\WINDOWS\system32\SpOrder.dl l
.

(((((((((((((((((((((((((((((( ((((((((( Other Deletions )))))))))))))))))))))))))))))) )))))))))))))))))))
.

C:\WINDOWS\system32\civixcsy.d ll
C:\WINDOWS\system32\glkyxbxd.d ll
C:\WINDOWS\system32\SpOrder.dl l
C:\WINDOWS\system32\wwtwdslo.d ll
C:\WINDOWS\system32\zllictbl.d at

.
((((((((((((((((((((((((( Files Created from 2007-09-01 to 2007-10-01 )))))))))))))))))))))))))))))) )
.

2007-09-30 23:03 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-30 22:34 <REP> d-------- C:\VundoFix Backups
2007-09-22 12:08 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\ MailFrontier
2007-09-22 12:03 <REP> d-------- C:\WINDOWS\Internet Logs
2007-09-20 23:22 95,608 --a------ C:\WINDOWS\system32\AvastSS.sc r
2007-09-20 23:22 94,416 --a------ C:\WINDOWS\system32\drivers\as wmon2.sys
2007-09-20 23:22 92,848 --a------ C:\WINDOWS\system32\drivers\as wmon.sys
2007-09-20 23:22 801,144 --a------ C:\WINDOWS\system32\aswBoot.ex e
2007-09-20 23:22 42,912 --a------ C:\WINDOWS\system32\drivers\as wTdi.sys
2007-09-20 23:22 26,624 --a------ C:\WINDOWS\system32\drivers\aa vmker4.sys
2007-09-20 23:22 23,152 --a------ C:\WINDOWS\system32\drivers\as wRdr.sys
2007-09-19 23:45 <REP> d-------- C:\WINDOWS\pss
2007-09-19 23:38 10,872 --a------ C:\WINDOWS\system32\drivers\Av gAsCln.sys
2007-09-19 23:37 <REP> d-------- C:\Program Files\AVG Anti-Spyware 7.5
2007-09-18 07:21 74,752 -r-hs---- C:\WINDOWS\system\explorer.exe

.
(((((((((((((((((((((((((((((( (((((((((( Find3M Report )))))))))))))))))))))))))))))) ))))))))))))))))))))))
.
2007-09-30 23:46 --------- d-------- C:\Program Files\Mozilla Thunderbird
2007-09-29 17:08 --------- d-------- C:\Program Files\Symantec
2007-09-29 17:06 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared
2007-09-20 23:51 --------- d-------- C:\Program Files\BitTorrent
2007-09-14 11:54 --------- d-------- C:\Program Files\MSN Messenger
2007-09-12 00:39 --------- d-------- C:\Program Files\eMule
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\c dm.dll
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\w uapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.ex e
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\w uauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dl l
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\w ucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\w uweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dl l
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\w uaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\w ups.dll
2007-03-05 17:47 32768 --a------ C:\DOCUME~1\Corinne\WebVpnRegK ey4-vpn-vpn-ec-nantes-fr.dll
2007-02-01 21:27 96480489 --a------ C:\Program Files\Microsoft Office.rar
.

(((((((((((((((((((((((((((((( ((((((( Reg Loading Points )))))))))))))))))))))))))))))) ))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-11 10:00]
"hpWirelessAssistant"="C:\Prog ram Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-04-01 15:11]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr .exe" [2005-02-02 14:12]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh .exe" [2005-02-02 14:11]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-13 16:04]
"eabconfg.cpl"="C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe" [2004-12-03 13:24]
"Cpqset"="C:\Program Files\HPQ\Default Settings\cpqset.exe" [2005-02-17 14:01]
"!AVG Anti-Spyware"="C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
"avast!"="C:\PROGRA~1\ALWILS~1 \Avast4\ashDisp.exe" [2007-09-06 12:06]

[HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]

C:\DOCUME~1\ALLUSE~1\MENUDM~1\ PROGRA~1\DMARRA~1\
D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe [2004-11-04 19:50:52]
HP Digital Imaging Monitor.lnk - C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe [2004-11-04 19:28:24]

[HKEY_CURRENT_USER\software\mic rosoft\windows\currentversion\ policies\system]
"DisableRegistryTools"=0 (0x0)

R3 HSFHWATI;HSFHWATI;C:\WINDOWS\s ystem32\DRIVERS\HSFHWATI.sys
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Dri vers\PCASp50.sys


[HKEY_CURRENT_USER\software\mic rosoft\windows\currentversion\ explorer\mountpoints2\{a4a2521 8-3da4-11db-b6d7-0014a5153855}]
AutoRun\command- F:\ReadMe.exe

.
****************************** ****************************** **************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-01 18:07:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Window s\CurrentVersion\Run
Cpqset = C:\Program Files\HPQ\Default Settings\cpqset.exe????????8?4 ?6?8??????? ???B?????????????hLC? ??????

scanning hidden files ...

scan completed successfully
hidden files: 0

****************************** ****************************** **************
.
Completion time: 2007-10-01 18:11:10 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-10-01 18:10
C:\ComboFix2.txt ... 2007-09-30 23:19
.
--- E O F ---

[igor51]

Bonsoir,

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport généré,

Bonne soirée

[invite5de927b4]

Salut, voilà le rapport.

Par contre javais paramétré la quarantaine et il a "nettoyé" ... ceci dit c'est ce que jais habituellement et tt reviens instantnement alors ...

Que dois je faire maintenant ou que vois tu qui cloche ?

[igor51]

Bonjour,

ce sont des cookies, c'est tout à fait normal que tu les retrouves tout le temps à partir du moment que tu surfes, ce n'est pas méchant, mais il faut penser à les supprimer de temps en temps.


As-tu toujours des problèmes ??

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Bonne journée

[invite5de927b4]

J'ai plus de problème particulier en tout cas. Je voulais voir si les rapports te faisaient dire que qqch clochait encore c'est tout !

Allez je vais installer antivir et degager avast ! Merci beaucoup pour ton aide précieuse !

[igor51]

Bonsoir,

fait quand même le scanne pour ultime vérification...

Bonne soirée