Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
4802 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Nettoyage : worm/vb.cz.14.a

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Nettoyage : worm/vb.cz.14.a

n°2997593
bernardo56
Posté le 14-06-2011 à 13:47:55  profilanswer
 

Salut,  
 
J'ai un pote qui a choppe ca : worm/vb.cz.14.a  
 
Une bonne saloperie qui se met un peu partout...
 
Alors J'ai ete voir sur le web pour chercher une solution et visiblement faut passer par Hijackthis et combofix...Mon pote est pas un foudre de guerre en info et je me demandais si il ya avait pas une solution plus simple (genre nettoyage automatique) a lui indiquer. Car je n'ai pas acces a son PC et Hijackthis est un peu barbare quand on connait pas...  
 
Si non, Je vais lui demander de poster son rapport Hijackthis ici pour avoir un peu d'aide et pour connaitre quels process et cles de registre il faut nettoyer.
 
Merci d'avance pour votre aide
 

mood
Publicité
Posté le 14-06-2011 à 13:47:55  profilanswer
 

n°2997599
darxmurf
meow
Posté le 14-06-2011 à 14:30:12  profilanswer
 

salut, il peut tenter avec ça : http://www.freedrweb.com/cureit/
c'est gratos, il y a une version CD-Bootable qui fait que tout est nettoyé offline.


---------------
Des trucs - flickr - Instagram
n°2997675
bernardo56
Posté le 14-06-2011 à 20:51:07  profilanswer
 

Merci pour ton soft, mon pote est en train d'essayer ca...
 
Sinon son rapport Hijackthis :  
 
 
 
 

Citation :

  Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:38:01, on 14/06/2011
    Platform: Unknown Windows (WinNT 6.01.3505 SP1)
    MSIE: Internet Explorer v9.00 (9.00.8112.16421)
    Boot mode: Normal
 
    Running processes:
    C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\ModLEDKey.exe
    C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
    C:\Users\....\AppData\Roaming\Dropbox\bin\Dropbox.exe
    C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
    C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\BATINDICATOR.exe
    C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
    C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\CNYHKEY.exe
    c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
    c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc..exe
    C:\Users\....\Desktop\HJT\HiJackThis.exe
 
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr? [...] on&pf=cndt
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr? [...] on&pf=cndt
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
    O4 - HKLM\..\Run: [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
    O4 - HKLM\..\Run: [BATINDICATOR] C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\BATINDICATOR.exe
    O4 - HKLM\..\Run: [LaunchHPOSIAPP] C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\LaunchApp.exe
    O4 - HKLM\..\Run: [HP Remote Solution] %ProgramFiles%\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe
    O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [T1368166TT4] C:\Windows\system32\5265423751l.exe
    O4 - Startup: Dropbox.lnk = ....\AppData\Roaming\Dropbox\bin\Dropbox.exe
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
    O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
    O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
    O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
    O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
 
    --
    End of file - 7791 bytes


 
C'est etonnant non tous ces "file missing" ?? Et la comme ca je vois pas trop ce qui deconne dans cette liste...


Message édité par bernardo56 le 14-06-2011 à 21:05:23
n°2997742
darxmurf
meow
Posté le 15-06-2011 à 08:42:53  profilanswer
 

à vue de nez je dirais que ça, ça pue :)
    O4 - HKCU\..\Run: [T1368166TT4] C:\Windows\system32\5265423751l.exe  
Après ça, si il est infecté par un RootKit il se peut très bien qu'il soit invisible sous windows...


---------------
Des trucs - flickr - Instagram
n°2997755
bernardo56
Posté le 15-06-2011 à 10:31:12  profilanswer
 

Effectivement je l'avais pas vu celui la ;) Merci beaucoup !
 
Ton logiciel cureit a l'air d'etre pas mal efficace  :jap:  Bon mon pote a relance un scan complet avec cureit ce matin car son pc est passe en veille la nuit derniere...donc resultat pour ce soir surement ...
 
Il me dit qu'en meme temps son antivirus Antivir a mis le machin en quarantaine et le virus avait pas l'air de revenir hier soir...(il a passe ComboFix, ce qui expliquerait que le machin soit plus la aussi..) ..mais il a toujours pas mal de fichiers etranges sur son pc donc j'imagine que c'est pas completement clean ...


Message édité par bernardo56 le 15-06-2011 à 10:36:10
n°2997757
darxmurf
meow
Posté le 15-06-2011 à 10:47:24  profilanswer
 

un truc important aussi lors du nettoyage d'une machine comme ça, désactiver la restoration système... par ce que si il récupère un point de restore d'il y a une semaine c'est reparti pour un tour :D


---------------
Des trucs - flickr - Instagram

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Nettoyage : worm/vb.cz.14.a

 

Sujets relatifs
nettoyage du disque dur avec ccleanerPC qui rame à cause d'un nettoyage CCleaner
vérification du nettoyage du disque durVirus backdoor et Worm + bug fichier script
nettoyage ordi et autres questions...nettoyage ordi et autres questions
Worm Rebhip.A.371, aidez-moi svpEspace disque manquant malgré nettoyage des fichiers systèmes
Nettoyage de disque Windowsoutil "nettoyage de disque" / fichiers de synchronisation temporaires
Plus de sujets relatifs à : Nettoyage : worm/vb.cz.14.a


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)