VIRUS

Résolu
berléand -  
Bonjour,
HELP
Configuration: Windows XP
Internet Explorer 6.0

52 réponses

Résumé de la discussion

Infection par un cheval de Troie sur Windows XP avec Internet Explorer 6 provoquant ralentissements et comportements suspects, ce qui pousse à des actions de détection et de suppression. Des éléments de réponse majeurs recommandent un balayage complet avec Malwarebytes, qui a détecté et mis en quarantaine le Trojan.Downloader et modifié des entrées du registre associées. En parallèle, des solutions mentionnent la réparation ou réinstallation d’un antivirus comme Avira et la nécessité de relancer un scan après suppression pour éviter une réinfection. Le rapport affiche aussi que deux données du registre Winlogon/Userinit ont été isolées et supprimées, confirmant une contamination non persistante malgré l’absence de fichiers infectés détectés.

Bobot (l’IA à votre service)
  1. Cesel45 Contributeur
    Salut

    T'es embarqué sur un voilier dans la course du "Vent des Globes"...????

    Pour dire "HELP"...........
    1. berléand Auteur
      hELLO?
      Pratiquement oui,j'ai un probléme de virus...Mais je ne m'en sors pas!J'ai fait quelques recherche on me dit qu'il n'y a rien d'anormal.Qu'en penses tu?
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:11:35, on 3/01/2009
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\userinit.exe
      C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ULi5287\ULi5287.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
      C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
      C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\themeGold55\CursorXP\CursorXP.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\Aide mémoire\TrayIcon.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\TuneUp Utilities 2008\Integrator.exe
      C:\HiJackThis.exe
      C:\Documents and Settings\Larbi\Larbi.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [ULiRaid] C:\Program Files\ULi5287\ULi5287.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
      O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Larbi] C:\Documents and Settings\Larbi\Larbi.exe /i
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Aide mémoire.lnk = ?
      O4 - Global Startup: Catalyst System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
      O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - https://www.jeu.fr/?utm_source=spildomains&utm_medium=redirect&utm_campaign=powersoccer.jeu.fr
      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/171dadeed0dcbf581a15/netzip/RdxIE601_fr.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O20 - AppInit_DLLs: C:\WINDOWS\System32\mmmgoigo.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    2. celuiquifumeplein
      @berléandlaisse tomber,installe linux et jette ton cd de windows
  2. Cesel45 Contributeur
    Installe le SP3... tu seras mieux protégé.

    Démarrer / tous les programmes / "Windows Update"

    ou ici...

    http://209.85.135.104/translate_c?hl=fr&u=http://support.microsoft.com/%3Fscid%3Dph%3Ben-us%3B1173&usg=ALkJrhjVOd5VugjXSvSwndQCXIPtfDCkNw
    1. td947
      Pourquoi lance tu deux sujets différents berléand???
      Commence par faire le scan Malwarebytes' comme je te l'ai dit dans le premier sujet que tu as ouvert.
      1. berléand Auteur
        Désolé mais je suis tellement paumé...j'ai fait le scan il y a 13 trojan mais je ne parviens pas à tout selectionner pour t'envoyer le rapport...Je continue à essayer
    2. td947
      Malwarebytes' a fait du ménage. Il a fait quoi, il les a mis en quarantaine ou les a supprimé?
      1. berléand Auteur
        en fait je ne sais pas trop il en avait affiché 13 et je ne parvenais pas à tout selectionner pour t'envoyer le rapport.Maintenant je ne les retrouve plus.Je refais une analyse rapide.Pendant que ça travaillait une nouvelle alerte virus scan avec tjs mmmoglio.dell impossible à supprimer
      2. berléand Auteur
        l'analyse rapide en a trouvé 11,comment je fais pour t'envoyer tout ça?
    4. td947
      TU ouvres Malwarebytes', tu vas l'onglet Rpports/Log, tu ouvre les derniers et tu les postes ici.
      1. berléand Auteur
        Désolé mais l'onglet ne s'ouvre pas,est-il possible de faire un copié/collé?
    5. td947
      Tu es en train de faire un scan?
      Sinon c'est impossible que ça ne s'ouvre pas.
      1. berléand Auteur
        Non aucun scan,mais je tassure l'ordi fonctionne au ralenti,même le sablier quand j'utilise la souris est là en permanence
      2. NAROUTO
        @berléandsalut berléand

        clique sur le poste de travail

        puis clique sur le lecteur c (avec le bouton droit)

        puis sur OUTILS et DEFRAGMENTATION

        CELA TE PERMETTRA DE REDONNER DU PESPS A TON ORDI

        ATTENTION LAISSE LA DEFRAGMENTATION TOUNER J'USQU"AU BOUT

        puis reprendre depuis le debut les recommendation sur malware-byte
      3. td947
        @NAROUTOPeut être mais je pense que c'est plutôt tout ces malwares qui causent le ralentissement. La défragmentation n'y fera rien. Et puis même avec un disque très fragmenté, il devrait pouvoir ouvrir les onglets.
    6. td947
      Oulala. Il faut voir si Malwarebytes les a supprimer, sinon c'est un peu travailler dans le vide.
      1. berléand Auteur
        Comment je peux le voir?
    7. td947
      Ben avec les rapports :p
      Insiste et essaye de les ouvrir pour voir. Ca devrait marcher. Va aussi voir dans la quarantaine s'il y a quelque chose.
      1. berléand Auteur
        En fait aucun des onglets ne s'ouvre...Il n'y a que cliquer droit sur le virus qui fonctionne,j'essaie de les supprimer comme ça qu'en penses tu?Cliquer droit sur emplacement,puis supprimer
      2. berléand Auteur
        Je recommence la recherche,
    9. td947
      Très étrange ton histoire.
      Je viens de voir que tu n'as pas d'antivirus, c'est bien le cas?
      1. berléand Auteur
        si j'ai virus scan(mac afee)
    10. td947
      Ouai, donc autant dire que tu n'as rien.
      Je te conseille de désinstaller McAfee et d'installer Antivir.
      1. berléand Auteur
        tu penses que ça peut résoudre mon bléme?Et on le télécharge antivir?
      2. berléand Auteur
        tu penses que ça peut résoudre mon bléme?Et on le télécharge antivir?
    11. td947
      McAfee est reconnu par tout le monde comme inefficace.
      Tu télécharges Antivir Free à cette adresse: http://www.infos-du-net.com/telecharger/personal-edition-antivir,0301-3338.html
      1. berléand Auteur
        Alors on abandonne tout et je telecharge?Dois je desinstaller virusscan avant?
    12. td947
      Désinstalle Virusscan avant d'installer Antivir.
      1. berléand Auteur
        pas de risaue de continuer à converser sans antivirus
    13. td947
      Ben si tu vas pas sur dix mille sites non il n'y a pas de risque. Les virus et autres malwares te sautent pas dessus comme ça et n'apparaissent pas pas magie.
      1. berléand Auteur
        Ca y est j'ai mis l'anti virus,mais en telechargeant l'ordi s'est arrêté écran tout bleu.J'essaie quoi maintenant.Désolé de t'importuner encore
    14. berléand Auteur
      ça a l'air d'aller plus vite,mais dois je réutiliser malwarebytes
      1. td947
        Désolé j'étais parti.
        Réessaye d'installer Antivir.
        Tu peux toujours relancer MBAM si tu vaux, ça fait pas de mal.
        1. berléand Auteur
          J'ai refait malwarebytes 8 trojans détectés mais impossible d'ouvrir les onglets(rapports,exclusion etc...)Peut-on me donner un coup de main?
          1. td947
            Je dois partir la. Essaye de voir si quelqu'un d'autre peux t'aider. J'essayerai a nouveau quand je reviendrai.
            1. berléand Auteur
              tu vas rire,mais j'ai installé antivir mais il ne veut pas démarrer
              1. celuiquifumeplein
                laisse tomber,installe linux et jette ton cd windows et arrete de te prendre la tete avec un logiciel qui n'est pas prevu pour fonctionner.sous linux c'est serieux fini la maternelle de windows
            2. berléand Auteur
              voici le rapport malwarebytes
              Malwarebytes' Anti-Malware 1.31
              Version de la base de données: 1602
              Windows 5.1.2600 Service Pack 1

              3/01/2009 16:30:16
              mbam-log-2009-01-03 (16-30-16).txt

              Type de recherche: Examen rapide
              Eléments examinés: 50808
              Temps écoulé: 3 minute(s), 17 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 1
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 2
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 5

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              C:\WINDOWS\system32\mmmszasz.dll (Trojan.Agent) -> Delete on reboot.

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Downloader) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Downloader) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\WINDOWS\system32\mmmszasz.dll (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\Temp\BN8.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\Temp\BN1A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\Temp\BN1E.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\TDSStkdv.log (Trojan.TDSS) -> Quarantined and deleted successfully.
              • 1
              • 2
              • 3

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Supprimer New Tab
              tysaozon

              8 réponses
              Bouton pause/break
              frans003

              3 réponses