Log HijackThis : Vundo - PurityScan - SystemDoctor...

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

bonjour, depui un moment mon internet ce déconnecter toutes les 10min, et j'ai découvert qu'une connection étrangère c'est infiltrer dans mes connection ( en plus de celle de wanadoo ) mon ma alors conseiller de fair un log avec hijackthis, mais je ne savais pas ou de déposer, alors en espérant que vous puissiez m'aider comme les ancienne personne dans mon cas !
LOG HIJACKTHIS + LOG PANDA ( le log panda est en dessous du log hijackthis )

APC · Invité

Bonjour et bienvenue,

Il y a du monde Larme

Commence par faire un nettoyage avec CCleaner et Spybot qu'on y voit un peu plus clair, tout est expliqué ICI.

Si possible fais un scan en ligne avec KAV et poste le rapport.

Poste un nouveau log HijackThis après le passage de CCleaner et de Spybot, je te dirais quoi faire ensuite. Wink

@+

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

merci de t'occuper de moi, je fait tous ça et je poste tout
a toute a l'heure !!!

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

log KAV :

APC · Invité

Bonjour crashover,

Jolie collection de virus et de logiciels publicitaires ent tout genre, on a du travail Larme

Lis attentivement la procédure et imprime-la pour l'avoir sous les yeux quand tu seras déconnecté d'Internet et en mode sans échec. Imprime également les pages des liens sur lesquels je te renvoie, et suis toutes les instructions à la lettre et dans l'ordre.

Télécharge les outils suivants :
- AVG Antispyware --> Installe le et fais les mises à jour, mais ne lance pas de scan pour le moment, imprime ou consulte ce tuto, il te sera utile pour l'installation de cet outil et la suppression des fichiers malveillants.
- eScan Antivirus Toolkit --> Imprime ou enregistre la page de ce tuto pour installer correctement eScan de même que pour AVG Antispyware, tu ne lances pas de scan pour le moment, tu le feras dans la suite de la procédure.
- le désinstalleur de PurityScan --> Laisse le en attente sur ton bureau et n'y touche pas pour l'instant,
- VundoFix de Attribune --> Laisse le en attente sur ton bureau et n'y touche pas pour l'instant,
- Blacklight de F-Secure --> Place le dans son propre dossier sur le bureau.
- Killbox --> Imprime ou enregistre le tuto de Killbox, il te sera nécessaire pour son exécution.
Ouvre le bloc notes (Notepad), copie et sauvegarde cette liste. Ces fichiers seront à détruire avec Killbox dans la suite de la procédure :

Citation:

C:\Documents and Settings\Duquesne\Local Settings\Temp\b116.exe
C:\Documents and Settings\Duquesne\Local Settings\Temp\mst3C.tmp
C:\Documents and Settings\Duquesne\Local Settings\Temp\mst4A.tmp
C:\Documents and Settings\Duquesne\Local Settings\Temp\win3E.tmp.exe
C:\Documents and Settings\Duquesne\Local Settings\Temp\win40.tmp.exe
C:\Documents and Settings\Duquesne\Local Settings\Temp\win45.tmp.exe NSIS: infecté - 1
C:\Documents and Settings\Duquesne\Local Settings\Temp\win45.tmp.exe/data0002
C:\Documents and Settings\Duquesne\Local Settings\Temp\win45.tmp.exe[¦++\Yazzle1162OinAdmin.exe]
C:\PROGRA~1\PrintView\printhook030.dll
c:\progra~1\printview\pvmodule.exe
C:\Program Files\Fichiers communs\{34A0EBF1-0448-1036-0307-021006000001}\Activate.exe
C:\Program Files\Fichiers communs\{34A0EBF1-0448-1036-0307-021006000001}\MyToolBar.dll
C:\Program Files\Fichiers communs\{34A0EBF1-0448-1036-0307-021006000001}\Uninst.exe
C:\Program Files\Fichiers communs\{F4A0EBF1-0448-1036-0307-021006000001}\Services.dll
C:\Program Files\Fichiers communs\{F4A0EBF1-0448-1036-0307-021006000001}\Update.exe
C:\Program Files\PrintView\printhook030.dll
C:\Program Files\PrintView\pvmodule.exe
C:\Program Files\Ultimate Cleaner\IeSafe.exe
C:\WINDOWS\adiras.exe
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UWA6PV_0001_N91M2107NetInstaller.exe
c:\windows\downloaded program files\USDR6V_0001_D18M3107NetInstaller.exe
C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N91M2107NetInstaller.exe
C:\WINDOWS\system32\vxqrrx.dll
C:\WINDOWS\system32\evpnkqbw.dll
C:\WINDOWS\system32\fgkebbcd.dll
C:\WINDOWS\system32\gvpvqshq.dll
C:\WINDOWS\system32\iykbabeh.dll
C:\WINDOWS\system32\jkkihhg.dll
C:\WINDOWS\system32\jsofrlxi.exe
C:\WINDOWS\system32\khffdbc.dll
C:\WINDOWS\system32\mtlpbeal.dll
C:\WINDOWS\system32\qldnsucm.dll
C:\WINDOWS\system32\uhwgdewt.dll
C:\WINDOWS\system32\wingsa32.dll
C:\WINDOWS\system32\wkybxyal.dll
C:\WINDOWS\system32\xvwervih.dll
C:\WINDOWS\Temp\idd108.tmp.exe
C:\WINDOWS\Temp\idd116.tmp.exe
C:\WINDOWS\Temp\idd123.tmp.exe
C:\WINDOWS\Temp\idd125.tmp.exe
C:\WINDOWS\Temp\idd156.tmp.exe
C:\WINDOWS\Temp\idd16.tmp.exe
C:\WINDOWS\Temp\idd184.tmp.exe
C:\WINDOWS\Temp\idd1C.tmp.exe
C:\WINDOWS\Temp\idd211.tmp.exe
C:\WINDOWS\Temp\idd22A.tmp.exe
C:\WINDOWS\Temp\idd234.tmp.exe
C:\WINDOWS\Temp\idd255.tmp.exe
C:\WINDOWS\Temp\idd257.tmp.exe
C:\WINDOWS\Temp\idd25C.tmp.exe
C:\WINDOWS\Temp\idd27A.tmp.exe
C:\WINDOWS\Temp\idd29D.tmp.exe
C:\WINDOWS\Temp\idd32.tmp.exe
C:\WINDOWS\Temp\idd3A6.tmp.exe
C:\WINDOWS\Temp\idd3B0.tmp.exe
C:\WINDOWS\Temp\idd4B.tmp.exe
C:\WINDOWS\Temp\idd5.tmp.exe
C:\WINDOWS\Temp\idd583.tmp.exe
C:\WINDOWS\Temp\idd60.tmp.exe
C:\WINDOWS\Temp\idd84B.tmp.exe
C:\WINDOWS\Temp\idd89.tmp.exe
C:\WINDOWS\Temp\iddA3.tmp.exe
C:\WINDOWS\Temp\iddAB3.tmp.exe
C:\WINDOWS\Temp\iddAF.tmp.exe
C:\WINDOWS\Temp\iddB5.tmp.exe
C:\WINDOWS\Temp\iddB9.tmp.exe
C:\WINDOWS\Temp\iddBA.tmp.exe
C:\WINDOWS\Temp\iddBA.tmp.exe
C:\WINDOWS\Temp\iddBC.tmp.exe
C:\WINDOWS\Temp\iddC0.tmp.exe
C:\WINDOWS\Temp\iddC1.tmp.exe
C:\WINDOWS\Temp\iddC7.tmp.exe
C:\WINDOWS\Temp\iddC8.tmp.exe
C:\WINDOWS\Temp\iddCD.tmp.exe
C:\WINDOWS\Temp\iddD1.tmp.exe
C:\WINDOWS\Temp\iddD2.tmp.exe
C:\WINDOWS\Temp\iddD3.tmp.exe
C:\WINDOWS\Temp\iddD6.tmp.exe
C:\WINDOWS\Temp\iddD8.tmp.exe
C:\WINDOWS\Temp\iddDD.tmp.exe
C:\WINDOWS\Temp\iddE89.tmp.exe
C:\WINDOWS\Temp\iddEC.tmp.exe
C:\WINDOWS\Temp\iddED.tmp.exe
C:\WINDOWS\Temp\iddF.tmp.exe
C:\WINDOWS\Temp\win3A5.tmp.exe
C:\WINDOWS\Temp\win3AF.tmp.exe
C:\WINDOWS\Temp\win88.tmp.exe
C:\WINDOWS\Temp\winA2.tmp.exe
C:\WINDOWS\Temp\winD2.tmp.exe
Débranche ta connexion Internet pour éviter les downloads silencieux
Désactive Boonty :
- Par le menu Démarrer / Exécuter (ou touche Windows et R)
- Tape services.msc
- Double clique sur Boonty Games
- Clique sur "Arrêter"
- Définis le Type de démarrage en "Désactivé"
- Clique sur Appliquer et ferme la console
Désinstalle ces logiciels si présents dans Ajout / Suppression de Programmes du Panneau de Configuration :
- BoontyGames,
- PrintView,
- Toolbar888,
- FlashGet Bar
- Ultimate Cleaner
Double clique sur l'uninstall de PurityScan pour l'exécuter. Si à la fin de la désinstallation, il te propose de redémarrer le pc maintenant, tu lui dis non, tu le feras après.
Double clique sur VundoFix.exe :
- Clique sur Scan For Vundo,
- Une fois le scan effectué, clique sur Remove Vundo,
- A la question en anglais, te demandant si tu veux supprimer les fichiers de Vundo, tu réponds "Yes"
  
  Ton bureau va disparaître le temps du nettoyage, ne t'en inquiéte pas,
- A l'issue du nettoyage, il te sera proposé de redémarrer ton pc, tu cliques sur [Ok]
  
  Il est possible que VundoFix ne puisse pas tout supprimer lors de ce nettoyage, auquel cas, tu auras une fenêtre qui s'ouvrira après redémarrage du PC, il te suffira de suivre les instructions de cette fenêtre.
Fais un nouveau nettoyage avec CCleaner
Ouvre Killbox et le fichier texte contenant la liste de fichiers que tu as copié préalablement. Suis ce qui est écrit sur le tuto de Killbox à partir du point 6.

Il est possible que Killbox ne trouve pas tous les fichiers, ne t'en inquiéte pas, c'est que VundoFix a bien fait son travail
Redémarre en mode sans échec,
Ouvre HijackThis (Do A System Scan Only), coche les lignes suivantes et seulement celles-ci si présentes :

Citation:

O2 - BHO: (no name) - {0E24427B-DF2A-40EB-980B-A819F5FF3DD0} - C:\WINDOWS\system32\khffdbc.dll
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - C:\WINDOWS\system32\uhwgdewt.dll
O2 - BHO: (no name) - {32649329-7EED-4519-BBCD-BDBC667F119B} - C:\WINDOWS\system32\vtstq.dll
O2 - BHO: (no name) - {4EFA7851-45E4-5A00-8D2E-07A44C0CC536} - C:\WINDOWS\system32\ppkoxnf.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - C:\PROGRA~1\PrintView\printhook030.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {C004DEC2-2623-438e-9CA2-C9043AB28508} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [vxqrrx.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\vxqrrx.dll,teavwd
O4 - Startup: .protected
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http//cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_ fr.cab
O20 - Winlogon Notify: khffdbc - C:\WINDOWS\SYSTEM32\khffdbc.dll
O20 - Winlogon Notify: vtstq - C:\WINDOWS\system32\vtstq.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
Clique sur Fix Checked et accepte les modifications.
Lance un scan complet avec AVG AntiSpyware, supprime tout ce qu'il trouve, et sauvegarde le rapport dans tes documents.
Donne toi accès aux fichiers cachés
Supprime les dossiers suivants, si présents, et vide la corbeille :
- C:\Program Files\Ultimate Cleaner
- C:\Program Files\PrintView
- C:\Program Files\Boonty Games
- C:\Program Files\Fichiers communs\{34A0EBF1-0448-1036-0307-021006000001}
- C:\Program Files\Fichiers communs\{F4A0EBF1-0448-1036-0307-021006000001}
- C:\Program Files\Fichiers communs\BOONTY Shared
Lance un scan complet avec eScan Antivirus Toolkit et sauvegarde le rapport,
Redémarre en mode normal,
Double clique sur blbeta.exe (Blacklight) et lance le scan, ne touche à rien d'autre,
A l'issue du scan, tu trouveras un fichier de forme fsbl + date du jour.log dans le dossier de Blacklight, poste moi le rapport,
Nouveau scan en ligne et rapport de Kaspersky,
Poste les rapports de AVG AntiSpyware, VundoFix et eScan Antivirus Toolkit, sans oublier celui de Blacklight,
Nouveau log HijackThis.

Si un point de la procédure ne te paraît pas clair, n'hésite pas à me poser des questions avant de commencer le nettoyage de ton pc.

Bon courage Wink

@+

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16