Aidez moi, Je crois avoir un (Browser Hijack )

Daniel

Photo envoyée a ton email

J,espere qu'elle est bonne

Claude

Merci... je vais aller voir un pêu plus tard, elle n'est pas arrivée encore. Des fois, il y a un délais...

CLAUDE_TALIANA a écrit:

Pizza
Voici le contenu du fichier etc.

C:\WINDOWS\system32\drivers\etc\hosts
C:\WINDOWS\system32\drivers\etc\hosts.20071120-103639.backup
C:\WINDOWS\system32\drivers\etc\hosts.20071120-103823.backup
C:\WINDOWS\system32\drivers\etc\hosts.20071122-141952.backup
C:\WINDOWS\system32\drivers\etc\hosts.20071204-214246.backup
C:\WINDOWS\system32\drivers\etc\lmhosts.sam
C:\WINDOWS\system32\drivers\etc\networks
C:\WINDOWS\system32\drivers\etc\protocol
C:\WINDOWS\system32\drivers\etc\services

Dois-je les enlever ???

je sais pas trop si il faut les enlevés
mais regardez les fichiers hosts et backup (il souvre avec block note) regadrez les ip si ya des ip

peuetre aussi regardez le cache DNS cliquez sur Démarrer, Exécuter. Dans le champ, tapez CMD et cliquez sur OK. Dans la fenêtre DOS qui s'ouvre, au bout de la ligne de commande, tapez ipconfig
vous allez voir votre ip(la fleche rouge)a fin de sécurité jai caché mon ip(si ya plusieurs ip autre que le votre tapez CMD et cliquez sur OK. Dans la fenêtre DOS qui s'ouvre, au bout de la ligne de commande, tapez ipconfig /flushdns


pour l antivirus panda vous l avez installer? (p.s les scannes en ligne donne pas grandchose pour ce genre de probleme)
plus d infos sur Le fichier HOSTS et la sécurité ici> http://speedweb1.free.fr/frames2.php?page=securite10#dns

Gilles
J,ai fait le scan complet avec a2 squared en mode echec rouve virtumonde, je l'ai enlevé et le prob est toujors la...
Hier avec a2 squard version d 30 jours, j'ai remarqué que virtumonde est attaché a explore.exe donc je n,ai pas ben ben des altrenatives.......

explore ne reste pas n quarantaine et ne peut tre deleté, voila je crois que c'est ca le prob.....

Pizza

J,ai suivi tes dereres recommandations et il n'y a rien de supect la...

ha voila le coupable (Virtumonde)C'est une infection assez coriace
voisi Guides de désinfection ici> http://mickael.barroux.free.fr/securite/vundo.php

ou installer le fameux panda!! en moin de deux bye bye Virtumonde

Que recommandes tu qe je fasse

le Guides de désinfection en premier
en suite panda installer le pour etre sur > http://www.pandasecurity.com/france/homeusers/solutions/antivirus-firewall/

(ne pas oublier de désinstaller lautre antivirus avant)

je crois il est a cette emplacement C:WINDOWS\SYSTEM32\vturs.dll le virus du moin le dll

Pizza

J,ai suivi le guide. J,ai renommé Hijack this a scanner et j,ai effectuer le scan, je n vois pas si OUI ou NON J'ai le doublet qu'ils mentionnent. puis-je afficher ici mon scan de Hijck This ?

Le log de HijackThis ne présentait aucune ligne 02 ou 020 même si les symptômes et des traces de Vundo ont été trouvé dans le premier log ?

Edit: Oui poste le log et pour être sûr compte-tenu que je ne "truste" pas la dernière version utilise HijackThis (Lien direct Version 1.99.1) . C'est la version 1.99.1

Le nouveau scan a des lines 02 et 020

J,ai identiie cesde lignes, est-ce ces deux lignes ?????

O2 - BHO: (no name) - {FED51DF2-9644-4C58-9104-90244EDD6EEC} - (no file)

et

O20 - Winlogon Notify: ljhggge - ljhggge.dll (file missing)

Voici le nouveau listing avec le hijack nouveau et renommé

Logfile of HijackThis v1.99.1
Scan saved at 5:16:13 PM, on 10/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\FireTrust\MailWasher Pro\MailWasher.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\CLAUDE TALIANA\Desktop\panda\scanner.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: {76e48219-d977-188a-e444-96937ef667d1} - {1d766fe7-3969-444e-a881-779d91284e67} - C:\WINDOWS\system32\iegsnmgi.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5821150C-0C96-47D0-85A8-C25565D13CC2} - C:\WINDOWS\system32\awtst.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FED51DF2-9644-4C58-9104-90244EDD6EEC} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqcpc/downloads/sysinfo.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195502075123
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - https://www.ca.com/za/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://ipgweb.cce.hp.com/rdqcpc/downloads/msxml4.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5178/mcfscan.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: ljhggge - ljhggge.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

Je ferai l'analyse après souper si quelqu'un d'autres ne s'en est pas occupé. À suivre...

moi aussi

Lignes à "fixer":
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O20 - Winlogon Notify: ljhggge - ljhggge.dll (file missing)

O2 - BHO: (no name) - {FED51DF2-9644-4C58-9104-90244EDD6EEC} - (no file)

O2 - BHO: (no name) - {5821150C-0C96-47D0-85A8-C25565D13CC2} - C:\WINDOWS\system32\awtst.dll <<virus Virtumonde>>>>>>

a vérifier>>>>> O2 - BHO: {76e48219-d977-188a-e444-96937ef667d1} - {1d766fe7-3969-444e-a881-779d91284e67} - C:\WINDOWS\system32\iegsnmgi.dll

(p.s votre antivirus ne scanne plus les imail et ni le web)

une chose est sur réinstaller avast ou comme on vous a dit changé d antivirus pour panda (temporairement ou le gardez 30jours(trial)

J'approuve l'analyse de notre ami pizza !

Crush, pourquoi ces anomalies n'étaient pas présentes dans les premiers logs ?

INFORMATIONS COMPLEMENTAIRES > http://www.secuser.com/alertes/2005/vundo-virtumonde.htm

sinon ya la solution a M.lord sur l autre forum mayday mayday mon ordi pour pas metre le vrais nom lol hihihi

Claude si quelqu'un veut me rappeler les paroles, promis je dis un rosaire ce soir......

pizza aux dinner kraft a écrit:

...sinon ya la solution a M.lord sur l autre forum mayday mayday mon ordi

??? ?

Diane a écrit:

Claude si quelqu'un veut me rappeler les paroles, promis je dis un rosaire ce soir......

Je vous salue Marie pleine de grâce, le Seigneur est avec vous et ???

Lord a écrit:

pizza aux dinner kraft a écrit:

...sinon ya la solution a M.lord sur l autre forum mayday mayday mon ordi

??? ?

mayday mayday=sosmonordi lol:)
ici> http://forums.sosmonordi.com/viewtopic.php?t=3230&highlight=virtumonde

Ave María, grátia plena.
Dominus tecum,
Benedícta tu in muliéribus,
Et benedíctus fructus ventris tui, Iesus.
Sancta María, Mater Dei,
Ora pro nobis peccatóribus,
Nunc et in hora mortis nostræ.

Amen.

la traducion lol>
Je vous salue Marie, pleine de grâce.
Le Seigneur est avec vous et votre ordi.
Vous êtes bénie entre toutes les femmes
Et Jésus,et votre carte graphique, le fruit de vos entrailles est béni.<(le cpu)
Sainte Marie, Mère de Dieu,et de intel
Priez pour nous pauvres pécheurs,de microsoft
Maintenant et à l’heure de notre mort.et des bugs de M.bill gate

Amen. :pax:

AYOYE, vous me rappeler de vieux souvenirs, merci rick, pizza !

Edit: merci pour la prière aussi, je ne m'en rappelais plus !

oui éffectivement maleureusement maitenant cest un peut le bordel
sosmonordi jy vais encore mais je vois meme plus(ou plutot rarement m.boucher et companier) et vous tous
mais sa peut encore servire nos poste antérieurs des solution déjas trouvée sur ce forum

Ce serait pproprié je crois de modidier legerement L'Avater de Diane, lu mettre sur se tete u 1/2 oréole et sur son chat une pleine oreole. un un rosaire a sa main.

J'AI ENLEVÉ avast, j'ai INSTALLÉ paNDA, LE FAIT ROULER PANDA FULL COMPUTER SCAN, J,aurai les resultats demain matin, car des fichier j,en ai sur 3 hdd, voyons le Myracle de St_pizza se produite ???, avec les neuvaines de Ste-Diane on aura gagné le match ( Torrieux v/s Vitumonde) je l'ESPERE.

dte le score d match Torrieux v/d Virtumonde se situe a 24 pour virtumonde 0 pour les TORRIEUX :pax:

je laisse la machine scanner seule et je vais rejoindre les sbras de morphée, phaute d'autres bras compassionant.

Bonne nuit... et espérons que les scans vont être profitables :=SS=: