info: Un virus qui se prend pour MSN Messenger 8...

Bonjiour a tous,



(source cubic)

Bonjour Xp4,
En Belgique via le mensenger même , on nous propose la version mensenger beta , je cherche pour en savoir plus
merci pour l'info

HUgh!
J'ai du me le prendre en pleine face je pense...vu les derniers probléme récent comme mon ip qui change d'elle même, les placards bleues réguliers les icones qui disparaissent!...j'en passe et des meilleurs...en cherchant le probléme de script dimanche et avant d'avoir eu vos réponses je me suis dis que patcher msn eviterai d'avoir les pubs internet et de ce fait, le probléme de script et j'ai télécharger un truc dans ce gôut (amer!) là...Comme mon feeling le sentais pas trop j'ai tout desinstallé vite fais...Mais j'ai du quand même me faire hackerser!...Ya dl'antidote dans l'air?...
WôAl'attaque!

Oui Renard rusé du Web, il y a de l'antidote.

Spybot Search & Destroy et HijackThis.

Place ton log de HijacThis ici et on regardera ensemble pour voir si bibitte espion il y a.

Woahhh!

Richard1 a écrit:

Oui Renard rusé du Web, il y a de l'antidote.

HUgh!
Pas si rusé que ça le Renard!
J'ai fais toute la panoplie en ma possesion:
ANtispy; antitrojan; antivirus; et même un coup de clean disk security!

Voici le log Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 09:04:42, on 26/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\carpserv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


La ligne apparement etiquetée comme inutile:

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA , revient systématiquement même aprés fixation.

Pour info: Qu'est-ce que apache groupe?...

NB: Aprés les placards bleus (c'est chouky qui serrait aux anges!) et une réparation de windows qui s'avérait necessaire, m'a était 2 fois demandé le CD de mes pilotes pour nvidia (je sais plus le nom des fichiers) pour réparation et quand j'ai relancé la bécanne il y avait deux fenêtre aux sujet de problémes rencontrés par rapport à nvidia (?!) j'ai donc reinstallé les pilotes du Chipset Nforce4. Depuis, plus moyen de lire ce CD d'installation des pilotes!

Merci d'avance pour la contre offensive...
WôAl'Assaut!

REHUgh!
Autant pour moi, le CD de pilotes remarche.
J'y perd mon latin mais c'est pas bien grave, je le parle plus jamais!
WôA.

re..Webfox,
Apache, c'est un type de serveur.. Tu n'est pas concerné avec la machine et l'OS que tu as..
Les lignes 23 inutiles du scan hijackthis correspondent à des services à désactiver dans outils d'aministrationn, services... c'est l'attitude la + simple, dans un premier temps..
Tiens-nous au courant.
WôAmicalement

HUgh
Merci de venir à ma rescousse.
J'ai desactivé le service, mais je comprend toujours pas pourquoi mes essais de mise à jour du chipset nvidia Nforce4 sont systématiquement voués à l'echec avec au démarrage de W la page bleue disant que un probléme a été detecté et que W a été arrété afin de prevenir tout dommage sur le PC.
avec: IRQL_NOT_LESS_OR_EQUAL.
Peut-être je charge pas les bons pilotes?...Ce sont pourtant des pilotes genériques pour nforce4 de clubic!
Qu'en pensez vous?...Je crois pas que ce soit lié mais comme tout est survenu en même temps.
WôAl'Abordage!

Re..webfox,
Nvidia et les pilotes, c'est un vrai roman feuilleton..
Des pilotes souvent bugués..
Alors, il y a de nouvelles versions, des patches, des add ons....
Tu as peut-être raté un épisode.
Tiens-nous au courant
WôAmicalement

HUgh!
Les derniers pilotes chargés l'etaient pourtant depuis le site de Nvidia!
Mais j'ai du louper des épisodes probablement...tant que c'est pas un virus qui m'oblige a garder mes pilotes d'origines je garde espoir!
Merci patron.
WôA.

Bonjour à tous,

Petite suggestion: F8 et choisir la dernière bonne configuration.

Très modestement

HUgh!
Merci Richard1 j'ai carrément réparer Windows pour plus de sécurité.
Pas encore échec et mat le Renard!
WôA1.

Salut le couche-tard.

Disons que pour le moment c'est échec et pat.

Amicalement

HUgh!
Je roque!
Depuis hier soir tout semble normal...RAS.
Si je reviens pas c'est que la partie est terminée!
WôA.