Infos sur Dowloader.Keenval

Le
AnTOniO
Bonsoir,
Depuis ce matin AVG m'a averti 2 fois que :
- Trojan horse Dowloader.Keenval.B
- Trojan horse Dowloader.Keenval.C
- Trojan horse Dowloader.Keenval.E
étaient presents sur mon PC. J'ai fait un premier scan ce matin AVG les a
retrouver dans 12 fichiers. AVG m'a réaverti ce soir un nouveau scan à retrouver
respectivement :
Trojan horse Dowloader.Keenval.B
Trojan horse Dowloader.Keenval.C
Trojan horse Dowloader.Keenval.E
dans repertoire "C:System Volume Inforamation_restore{9AEDEF4B-1977-4657-B854-
EFDB21259CFF}fichiers A0004283.EXE, A0004284.EXE et A0004285.EXE

Apres reparation AVG ne semble plus les retrouver, Panda on line et TrendMicro
ne semblent pas connaitres ces trojans.

Copier/coller du scan avec
Logfile of HijackThis v1.97.7
Scan saved at 19:59:00, on 11/04/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1GrisoftAVG6avgserv.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSsystem32slserv.exe
C:Program FilesVirtual CD v4 SDKsystemvcssecs.exe
C:WINDOWSsystem32ZoneLabsvsmon.exe
C:WINDOWSwanmpsvc.exe
C:WINDOWSSOUNDMAN.EXE
C:ATI TechnologiesATI Control Panelatiptaxx.exe
C:AppsPowercinemaPCMService.exe
C:appsABoardABoard.exe
C:appsABoardAOSD.exe
C:PROGRA~1ZONELA~1ZONEAL~1zlclient.exe
C:PROGRA~1GrisoftAVG6avgcc32.exe
C:Program FilesFichiers communsRealUpdate_OBealsched.exe
C:Program FilesVirtual CD v4 SDKsystemvcsplay.exe
C:Program FilesFichiers communsCMEIICMESys.exe
C:WINDOWSSystem32P2P NetworkingP2P Networking.exe
C:Program FilesJavaj2re1.4.2_04binjusched.exe
C:documents and settingsantoniolocal settingstempgain_trickler_3202a.exe
C:Program FilesAdaptecEasy CD Creator 5DirectCDDirectCD.exe
C:Program FilesEasy Ejectorcdeject.exe
C:Program FilesSAGEMSAGEM F@st 800-840dslmon.exe
C:Program FilesFichiers communsGMTGMT.exe
C:PROGRA~1AltnetDOWNLO~1asm.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesDivXDivX PlayerDivX Player.exe
C:TelechargementsHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://format.
packardbell.com/cgi-bin/redirect/?country=FR&range&phase=6&key=SEARCH
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.
microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
file:///C:/Accueil/a.htm
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.
microsoft.com/isapi/redir.
dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.
microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
file://C:APPSIEofflinefr.htm
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Packard Bell
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,Shellnext = http://www.
windowsupdate.fr/
R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7}
- C:PROGRA~1PERFEC~1BHOPERFEC~1.DLL
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} -
C:PROGRA~1PERFEC~1BHOPERFEC~1.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program
FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM..Run: [ATIPTA] C:ATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [PCMService] "c:AppsPowercinemaPCMService.exe"
O4 - HKLM..Run: [ACTIVBOARD] c:appsABoardABoard.exe
O4 - HKLM..Run: [Zone Labs Client] C:PROGRA~1ZONELA~1ZONEAL~1zlclient.exe
O4 - HKLM..Run: [AVG_CC] C:PROGRA~1GrisoftAVG6avgcc32.exe /STARTUP
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers
communsRealUpdate_OBealsched.exe" -osboot
O4 - HKLM..Run: [VCSPlayer] "C:Program FilesVirtual CD v4 SDKsystemvcsplay.
exe"
O4 - HKLM..Run: [CleanEasyImg] c:appseasydvdcleanall.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -
atboottime
O4 - HKLM..Run: [updmgr] C:Program FilesCommon filesupdmgrupdmgr.exe
O4 - HKLM..Run: [CMESys] "C:Program FilesFichiers communsCMEIICMESys.exe"
O4 - HKLM..Run: [P2P Networking] C:WINDOWSSystem32P2P NetworkingP2P
Networking.exe /AUTOSTART
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.
2_04binjusched.exe
O4 - HKLM..Run: [Trickler] "c:documents and settingsantoniolocal
settingstempgain_trickler_3202a.exe"
O4 - HKLM..Run: [AdaptecDirectCD] C:Program FilesAdaptecEasy CD Creator
5DirectCDDirectCD.exe
O4 - HKCU..Run: [cdeject] "C:Program FilesEasy Ejectorcdeject.exe" /tray
O4 - Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800-
840dslmon.exe
O8 - Extra context menu item: Ajouter au tueur de pub - C:Program
FilesMYIE2config/blacklist.htm
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O14 - IERESET.INF: START_PAGE_URL=file://C:APPSIEofflinefr.htm
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.
fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/7d90ae05585062/housecall.antivirus.
com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.
windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38080.4454861111
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) -
http://support.packardbell.com/files/activex/InfosFinder2.CAB
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) -
http://www.sponsoradulto.com/fr/SysWebTelecom.cab

Qq1 saurrait me dire si il faut que je vire qqch ou si je peux tout laisser en
l'état?

Merci

AnTOniO pour repondre retirer _free du dommaine mail
--
Ce message a été posté via la plateforme Web club-Internet.fr
This message has been posted by the Web platform club-Internet.fr

http://forums.club-internet.fr/
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
joke0
Le #1490238
Salut,

AnTOniO:
dans repertoire "C:System Volume
Inforamation_restore{


C'est la restauration système:
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5

C:documents and settingsantoniolocal settingstempgain_trickler_3202a.exe


Spyware livré avec la version "adware" du codec divx.

O4 - HKLM..Run: [Trickler] "c:documents and settingsantoniolocal
settingstempgain_trickler_3202a.exe"


C'est là qu'il se lance...

O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) -
http://www.sponsoradulto.com/fr/SysWebTelecom.cab


Dialer porno.

Rien de méchant dans le rapport de HT!

--
joke0

AnTOniO
Le #1118086
Ok merci, donc pour m'en debarracer il faut suivre les indic de ton sur ton site
et ne plus reinstaler le codex Divx?
Ou bien une restauration avec l'installation de divx serait elle suffisante?
---
AnTOniO pour repondre retirer _free du dommaine mail
--
Ce message a été posté via la plateforme Web club-Internet.fr
This message has been posted by the Web platform club-Internet.fr

http://forums.club-internet.fr/
AnTOniO
Le #1118085
Ceci dit je viens de regarder sur GAIN il semble qui ne supporte que Kazaa comme
programme.
--
Ce message a été posté via la plateforme Web club-Internet.fr
This message has been posted by the Web platform club-Internet.fr

http://forums.club-internet.fr/
joke0
Le #1117814
Salut,

AnTOniO:
Ok merci, donc pour m'en debarracer il faut suivre les indic
de ton sur ton site et ne plus reinstaler le codex Divx?


Voilà. Le codec Divx fonctionnera très bien sans Gain. Si tu
avais lu le contrat d'utilisation du codec tu le saurais ;-))

Ou bien une restauration avec l'installation de divx serait
elle suffisante?


Aucun intérêt à réinstaller divx.

--
joke0

joke0
Le #1117813
Salut,

AnTOniO:
Ceci dit je viens de regarder sur GAIN il semble qui ne
supporte que Kazaa comme programme.


???

--
joke0

Publicité
Poster une réponse
Anonyme