High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Virus heur.trojan.generic,scan hijackthis

Dernière réponse le 17 oct 2008 à 21:09:40 françoise78, le 16 oct 2008 à 15:51:03 
 Signaler ce message aux modérateurs

Bonjour,
Kaspersky m'a mis en quarantaine ce virus et a détecté plein d'autres choses.
j'ai bien vu que d'autres personnes avaient aussi ce trojan mais je suis un peu perdue

je joins mon scan hijackthis, si quelqu'un pouvait le regarder pour m'aider ?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:57, on 16/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
End of file - 6525 bytes

Configuration: Windows XP
Firefox 3.0.3

Posez votre question Répondre

1

DeNisCoOl, le 16 oct 2008 à 18:04:38
  • +1

Salut françoise,

heur.trojan.generic, ce trojan du type générique a été détecté mais il n'est pas encore connu semble t-il (heur = heuristique)
Kaspersky m'a mis en quarantaine ce virus et a détecté plein d'autres choses.
Venez vous d'installer Kaspersky la nouvelle version de Kaspersky ou après une mise à jour?
Sinon il est étonnant que plusieurs infections apparaissent comme cela.
Ces infections reviennent elle même après la mise en quarantaine?
Si vous ne voyez pas d'anomalie dans l'exécution de vos programmes vous pourrez donc les supprimer du dossier quarantaine (NE PAS restaurer).
Je ne vois rien dans votre rapport HJThis.

A+

Denis Attendez avant de crier victoire, on vous dira quand tout est propre :-) (GMT-5h: Québec, CA)
Si la réponse vous convient, dites le, cela aidera la communauté CCM, par avance merci

   
Répondre à DeNisCoOl

2

françoise78, le 17 oct 2008 à 11:30:37

Bonjour Denis
je t'ai envoyé un message de réponse mais je ne le trouve nulle part? l'as-tu eu?

merci

françoise

   
Répondre à françoise78

3

françoise78, le 17 oct 2008 à 11:53:36

Re bonjour
j'ai encore essayé de renvoyer le message de ce matin mais il doit être trop gros
bref, j'ai bien fait une mise à jour
kaspersky traite automatiquement ce qu'il trouve mais il n'arrive pas à détruire les 2 trojans et le reste

je te joins un extrait du rapport kaspersky de ce matin

17/10/2008 09:40:10 c:\windows\system32\java.exe
17/10/2008 09:40:12 c:\windows\system32\java.exe
17/10/2008 09:46:04 c:\System Volume Information\_restore{1531D1FB-4C09-4CD1-839D-877FD6173EB5}\R­P162\A0059910.dll
17/10/2008 09:51:39 c:\program files\firefox.exe
17/10/2008 09:57:40 c:\program files\Java\jre1.6.0_03\bin\java.exe
17/10/2008 09:57:56 c:\program files\Java\jre1.6.0_05\bin\java.exe
17/10/2008 10:01:27 c:\program files\quicktime\PictureViewer.Resources\PictureViewer.qtr
17/10/2008 10:01:27 c:\program files\quicktime\PictureViewer.Resources\da.lproj\PictureView­erLocalized.qtr
17/10/2008 10:01:29 c:\program files\quicktime\PictureViewer.Resources\de.lproj\PictureView­erLocalized.qtr
17/10/2008 10:01:31 c:\program files\quicktime\PictureViewer.Resources\en.lproj\PictureView­erLocalized.qtr
17/10/2008 10:01:34 c:\program files\quicktime\PictureViewer.Resources\es.lproj\PictureView­erLocalized.qtr
17/10/2008 10:01:35 c:\program files\quicktime\PictureViewer.Resources\fi.lproj\PictureView­erLocalized.qtr

Que dois-je faire avec tous ces fichiers détectés ?

ici les 2 trojans mis en quarantaine

17/10/2008 10:19:26 c:\System Volume Information\_restore{1531D1FB-4C09-4CD1-839D-877FD6173EB5}\R­P162\A0059910.dll
17/10/2008 10:19:27 c:\windows\system32\KerndDrv.dll

merci de m'aider à les détruire

Françoise

   
Répondre à françoise78

4

 DeNisCoOl, le 17 oct 2008 à 21:09:40

Salut,

Après une petite recherche sur Google sur c:\windows\system32\KerndDrv.dll
Ce semble être un keylogger qui parait relié a l'utilisation de WoW World of Warcraft (vive les jeux en ligne)
Mais pas de panique vous n'êtes pas infecté Kaspersky a fait son travail il la bloqué.



Un premier nettoyage pour commencer:
1- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.

Bien consulter son tutorial ICI
Ensuite dans Options / Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.

Bouton Nettoyer (s’assurer que dans l’onglet Windows la case Avancé est décoché), cliquer sur Analyse ensuite cliquer sur Lancer le nettoyage.

Ensuite sur le bouton Registre (s’assurer que Intégrité du registre est coché) répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).

Fichier de sauvegarde à effacer plus tard s’il n’y a pas de problème par la suite.


2- Un autre nettoyeur de registre Wise Registry Cleaner plus en détail, télécharger et consulter son tutoriel ici :
http://kerio.probb.fr/logiciels-et-tutoriels-f6/tuto-wise-re­gistry-cleaner-t1163.htm
Pour plus de simplicité appuyer sur le lien Clean with 1 click, il n’exécutera que les réparations de clé sures et se refermera tout seul.



3- Pour le keylogger suivre les instructions pour télécharger et exécuter MalwareBytes_AntiMalware:
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­
Après installation fermer vos programmes et votre navigateur:
* MBAM se met automatiquement à jour en fin d'installation

* Pour une plus grande efficacité exécuter le programme en mode sans échec : M.S.E.
> Démarrer en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..
Si problème voir [http://service1.symantec.com/... Tutoriel Symantec

* Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

* Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

* MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

*Le coller dans le prochain message

* Pour terminer le nettoyage tu auras peut être besoin de redémarrer.



4- Vous avez également un fichier restauration infecté, mais pas de soucis car ces archives sont inactives tant que l'on ne restaure rien.
Désactiver la restauration système attendre qu'il travail puis l’activer de nouveau
Pour cela suivre les instructions du lien ICI



5- Ah j'oubliais mises à jours en particulier Adobe, Java, Flash, et autres programmes...
Updatechecker : http://www.filehippo.com/updatechecker/
Quelques détails ici pour l’installation en particulier de Framework:
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour#update checker la solution

Pour les mises à Jour Java en particulier ici une version online de Secunia en anglais, mais il y a juste 1 ou 2 boutons à cliquer :
http://secunia.com/software_inspector/?task=load
Une petite explication dans ce lien (merci malekal).
Enlever les anciennes versions Java qui font 100Mo chacune.

Et bien entendu windows update:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr



A+

Denis Attendez avant de crier victoire, on vous dira quand tout est propre :-) (GMT-5h: Québec, CA)
Si la réponse vous convient, dites le, cela aidera la communauté CCM, par avance merci

   
Répondre à DeNisCoOl
Posez votre question Répondre
Ils ont besoin de votre aide