Cheval de Troie C:\wqesvxa.exe Fermé

Question

Bonjour,
salut les amis, 
svp aidez moi a resoudre ce probleme, j vien d isntaller avast 4.8 familliale edition, et a chaque fois il detecte un Cheval de Troie wqesvxa.exe sur les trois partition que j ai sur mn ordinateur
C:\wqesvxa.exe
F:\wqesvxa.exe
E:\wqesvxa.exe
j ai fotrmatter une,(F),  mé il continu a le detecter encore
je le supprime, mais rien n est changé!!!
et j ai cherché sur google, j ai trouvé ce logiciel prevx csi, il a detecté 8fichier infectés!!! mé quand j ai essayer de les supprimé il me damande une licence!!
j ai rien trouvé sur google!
svp aidez moi!
merci d avance

geoffrey5 · Answer

Bonsoir,

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

geoffrey5 · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition sur mon site pour t'aider à l'utiliser.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Et ensuite refais un nouveau rapport hijackthis stp

med.malih · Answer

j attend votre aide
merci

geoffrey5 · Answer

je t avais répondu  ;-)

geoffrey5 · Answer

ok... Vas vider la quarantaine de Malwarebytes et ensuite fais ceci stp :

&#x25B6; Télécharge a-squared free 3.5

&#x25B6; Voici un tutoriel pour bien l utiliser.

&#x25B6; fais la mise à jour et une analyse complète.

&#x25B6; poste le rapport stp

ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

ok maintenant fais ceci stp :

&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe   

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Salut,

usbfix est de rigueur 

++

geoffrey5 · Answer

Ok RAS dans AD-Remover...

Comme chiquitine le propose : (Salut !)

&#x25B6; Telecharge UsbFix sur ton bureau

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Le pc va redémarer

&#x25B6; Clique sur l'option 1 Nettoyage

&#x25B6; Apres redémarrage post le rapport UsbFix.txt

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , 
"Nouvelle tâche" , tapes explorer.exe et valides

med.malih · Answer

-------------- UsbFix V2.413.9 ---------------

* User : Mohamed - MALIH
* Outils mis a jours le 05/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:08:18 le 08/01/2009
* Windows Xp - Internet Explorer 8.0.6001.18241 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\expiorer.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur fixe

F: - Lecteur fixe

H: - Lecteur amovible

 
+- Contenu de l'autorun : C:\autorun.inf  

;rkf6sKZesLaF03s4ekAw2r373lDq3D8wsSawn3pqjwaj7iiqi0AAL5oKcswfa1ikka1kw4aKJscaaj54KDiAke4isKdea
[AutoRun]
;ddaDKrsdipSJa0r2iSd2sA4fJk1592LDw2DcmKrL
open=xcisvxl.com
;97L9cs21jirosw4os2K9al1aaLDsa7LLHr5a2Ddk8keisC0nK3d2asiLDsAk4Xdji4LdJ2sLkwa4o0Kjso3w4akDiA0J8KSl5ql2kdewd3e71
shell\open\Command=xcisvxl.com
;q04ii
shell\open\Default=1
;sOkqdLKUi4jXaojwD2o4skZ4rAi435la9laoKfKieia0w22K42ki4e9lSH7kZ32r3d

 
+- Contenu de l'autorun : D:\autorun.inf  

[AutoRun] 
open=LaunchU3.exe -a
icon=LaunchU3.exe,0
action=Run U3 Launchpad

[Definitions]
Launchpad=LaunchPad.exe
Vtype=2

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.6.1.2&brand=PelicanBFG


[Comment]
brand=PelicanBFG
 
+- Contenu de l'autorun : E:\autorun.inf  

;rkf6sKZesLaF03s4ekAw2r373lDq3D8wsSawn3pqjwaj7iiqi0AAL5oKcswfa1ikka1kw4aKJscaaj54KDiAke4isKdea
[AutoRun]
;ddaDKrsdipSJa0r2iSd2sA4fJk1592LDw2DcmKrL
open=xcisvxl.com
;97L9cs21jirosw4os2K9al1aaLDsa7LLHr5a2Ddk8keisC0nK3d2asiLDsAk4Xdji4LdJ2sLkwa4o0Kjso3w4akDiA0J8KSl5ql2kdewd3e71
shell\open\Command=xcisvxl.com
;q04ii
shell\open\Default=1
;sOkqdLKUi4jXaojwD2o4skZ4rAi435la9laoKfKieia0w22K42ki4e9lSH7kZ32r3d

 
+- Contenu de l'autorun : F:\autorun.inf  

;rkf6sKZesLaF03s4ekAw2r373lDq3D8wsSawn3pqjwaj7iiqi0AAL5oKcswfa1ikka1kw4aKJscaaj54KDiAke4isKdea
[AutoRun]
;ddaDKrsdipSJa0r2iSd2sA4fJk1592LDw2DcmKrL
open=xcisvxl.com
;97L9cs21jirosw4os2K9al1aaLDsa7LLHr5a2Ddk8keisC0nK3d2asiLDsAk4Xdji4LdJ2sLkwa4o0Kjso3w4akDiA0J8KSl5ql2kdewd3e71
shell\open\Command=xcisvxl.com
;q04ii
shell\open\Default=1
;sOkqdLKUi4jXaojwD2o4skZ4rAi435la9laoKfKieia0w22K42ki4e9lSH7kZ32r3d

 
+- Contenu de l'autorun : H:\autorun.inf  

;rkf6sKZesLaF03s4ekAw2r373lDq3D8wsSawn3pqjwaj7iiqi0AAL5oKcswfa1ikka1kw4aKJscaaj54KDiAke4isKdea
[AutoRun]
;ddaDKrsdipSJa0r2iSd2sA4fJk1592LDw2DcmKrL
open=xcisvxl.com
;97L9cs21jirosw4os2K9al1aaLDsa7LLHr5a2Ddk8keisC0nK3d2asiLDsAk4Xdji4LdJ2sLkwa4o0Kjso3w4akDiA0J8KSl5ql2kdewd3e71
shell\open\Command=xcisvxl.com
;q04ii
shell\open\Default=1
;sOkqdLKUi4jXaojwD2o4skZ4rAi435la9laoKfKieia0w22K42ki4e9lSH7kZ32r3d


--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[01/01/2009 22:34][---------] C:\AUTOEXEC.BAT   
[14/04/2008 12:00][-r-hs----] C:\NTDETECT.COM   
[14/04/2008 12:00][-r-hs----] C:\xcisvxl.com   
[07/01/2009 10:13][-r-hs----] C:\yb12j.cmd   
[05/01/2009 13:59][-r-hs----] C:\wqesvxa.exe   
[01/01/2009 22:27][---hs----] C:\boot.ini   
[08/01/2009 18:06][-r-hs----] C:\autorun.inf   
[08/01/2009 18:08][--a------] C:\UsbFix.txt   
[01/01/2009 22:34][---------] C:\CONFIG.SYS   
[01/01/2009 22:34][---------] C:\IO.SYS   
[01/01/2009 22:34][---------] C:\MSDOS.SYS   
[01/01/2009 22:34][---------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[23/10/2007 07:45][-r-------] D:\LaunchU3.exe   
[06/05/2008 12:26][-r-------] D:\autorun.inf   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur fixe


+- Listing des fichiers présents :

[08/01/2009 09:35][-r-hs----] E:\xcisvxl.com   
[07/01/2009 10:13][-r-hs----] E:\yb12j.cmd   
[08/01/2009 18:06][-r-hs----] E:\autorun.inf   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur fixe


+- Listing des fichiers présents :

[08/01/2009 09:35][-r-hs----] F:\xcisvxl.com   
[07/01/2009 10:13][-r-hs----] F:\yb12j.cmd   
[30/07/2007 21:48][--a------] F:\BM Radio v2.0.exe   
[30/07/2007 21:48][--a------] F:\LPInstaller.exe   
[30/07/2007 21:48][--a------] F:ealalt190.exe   
[30/07/2007 21:48][--a------] F:\RealOnePlayerV2GOLD_fr.exe   
[30/07/2007 21:48][--a------] F:\Super Copier_2.exe   
[08/01/2009 18:06][-r-hs----] F:\autorun.inf   
[22/12/2008 22:17][--a------] F:\252806.txt   
[22/12/2008 22:17][--a------] F:\arabya.net.txt   
[22/12/2008 22:17][--a------] F:\favoris.txt   
[22/12/2008 22:17][--a------] F:\ghazza.txt   
[22/12/2008 22:17][--a------] F:\lettre.txt   
[22/12/2008 22:17][--a------] F:\liens.txt   
[22/12/2008 22:17][--a------] F:\New Text Document.txt   
[22/12/2008 22:17][--a------] F:issalat.txt   
[22/12/2008 22:17][--a------] F:\site.txt   
[22/12/2008 22:17][--a------] F:\sites.txt   
[22/12/2008 22:17][--a------] F:\XPSP3.txt   

--------------- [ Lecteur H ] ---------------- 

H: - Lecteur amovible


+- Listing des fichiers présents :

[08/01/2009 09:35][-r-hs----] H:\xcisvxl.com   
[23/10/2007 07:45][-ra------] H:\LaunchU3.exe   
[08/01/2009 18:06][-r-hs----] H:\autorun.inf   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
   IDMan=C:\Program Files\Internet Download Manager\IDMan.exe /onboot
   MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
   SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe
   SoundMAX=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
   IgfxTray=C:\WINDOWS\system32\igfxtray.exe
   HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe
   Persistence=C:\WINDOWS\system32\igfxpers.exe
   SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
   Broadcom Wireless Manager UI=C:\WINDOWS\system32\WLTRAY.exe
   HP Software Update=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
   hpWirelessAssistant=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
   IntelZeroConfig="C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
   IntelWireless="C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
   NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
   QlbCtrl.exe=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1da065c4-dca4-11dd-a4b2-0021860d4f72}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1da065c4-dca4-11dd-a4b2-0021860d4f72}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1da065c4-dca4-11dd-a4b2-0021860d4f72}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8dbd706f-d850-11dd-aab5-806d6172696f}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5cad584-d9b9-11dd-a4a5-0021860d4f72}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5cad584-d9b9-11dd-a4a5-0021860d4f72}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8ce5153-d8f3-11dd-a4a2-0021860d4f72}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8ce5153-d8f3-11dd-a4a2-0021860d4f72}\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8fe64cb-db1e-11dd-a4aa-0021860d4f72}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8fe64cb-db1e-11dd-a4aa-0021860d4f72}\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f8fe64cb-db1e-11dd-a4aa-0021860d4f72}\Shell\open\Command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [08/01/2009 09:35][-r-hs----] C:\WINDOWS\system32\vamsoft.exe    
C:\autorun.inf ~> fichier appelé : "C:\xcisvxl.com" ( présent ! )  
Supprimé ! - C:\xcisvxl.com 
E:\autorun.inf ~> fichier appelé : "E:\xcisvxl.com" ( présent ! )  
Supprimé ! - E:\xcisvxl.com 
F:\autorun.inf ~> fichier appelé : "F:\xcisvxl.com" ( présent ! )  
Supprimé ! - F:\xcisvxl.com 
H:\autorun.inf ~> fichier appelé : "H:\xcisvxl.com" ( présent ! )  
Supprimé ! - H:\xcisvxl.com 
Supprimé ! - [08/01/2009 18:06][-r-hs----] C:\autorun.inf    
Echec de la supression !! - [06/05/2008 12:26] D:\autorun.inf   
Echec de la supression !! - [06/05/2008 12:26] D:\autorun.inf   
Echec de la supression !! - [06/05/2008 12:26] D:\autorun.inf   
Supprimé ! - [08/01/2009 18:06][-r-hs----] E:\autorun.inf    
Supprimé ! - [08/01/2009 18:06][-r-hs----] F:\autorun.inf    
Supprimé ! - [08/01/2009 18:06][-r-hs----] H:\autorun.inf    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[01/01/2009 22:34][---------] C:\AUTOEXEC.BAT   
[14/04/2008 12:00][-r-hs----] C:\NTDETECT.COM   
[07/01/2009 10:13][-r-hs----] C:\yb12j.cmd   
[05/01/2009 13:59][-r-hs----] C:\wqesvxa.exe   
[01/01/2009 22:27][---hs----] C:\boot.ini   
[23/10/2007 07:45][-r-------] D:\LaunchU3.exe   
[06/05/2008 12:26][-r-------] D:\autorun.inf   
[07/01/2009 10:13][-r-hs----] E:\yb12j.cmd   
[07/01/2009 10:13][-r-hs----] F:\yb12j.cmd   
[30/07/2007 21:48][--a------] F:\BM Radio v2.0.exe   
[30/07/2007 21:48][--a------] F:\LPInstaller.exe   
[30/07/2007 21:48][--a------] F:ealalt190.exe   
[30/07/2007 21:48][--a------] F:\RealOnePlayerV2GOLD_fr.exe   
[30/07/2007 21:48][--a------] F:\Super Copier_2.exe   
[23/10/2007 07:45][-ra------] H:\LaunchU3.exe   
   
--------------- [ Vaccination ] ----------------   
   
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !  
Echec de la supression !! - [06/05/2008 12:26] D:\autorun.inf   
Echec de la supression !! - [06/05/2008 12:26] D:\autorun.inf   
E:\autorun.inf -> Dossier autorun.inf crée par UsbFix !  
F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !  
H:\autorun.inf -> Dossier autorun.inf crée par UsbFix !  
 
--------------- ! Fin du rapport ! ----------------  
 

merci pour tous

geoffrey5 · Answer

ok maintenant fais ceci stp :

&#x25B6; Télécharge l'outil Flash_Disinfector de sUBs et enregistre le sur ton bureau  
  
&#x25B6;Double clique sur Flash_Disinfector.exe pour l'exécuter. 

&#x25B6;Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : 

Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. 

&#x25B6;Puis clic sur Ok 

&#x25B6;Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] 

&#x25B6;Appuie ensuite sur OK, pour faire réapparaître le bureau.

med.malih · Answer

mercii bcp mon ami pour  ton soutien, j ai fait tous ce qui t m a dit; et mnt mon pc marche bien
encore une foi mille merciiiiii

geoffrey5 · Answer

Bonjour,

mais de rien  ;-)

refais un nouveau rapport hijackthis stp

med.malih · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:04:34, on 09/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\HSDPA USB MODEM\USB Modem.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\expiorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR	bPHPN.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR	bPHPN.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: PHPNukeFR Toolbar - {258fe8b8-a13c-4b91-9a0c-c2d3cab8b990} - C:\Program Files\PHPNukeFR	bPHPN.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mobiola Web Camera 2 for S60 2nd Edition.lnk = C:\Program Files\Mobiola Web Camera 2 for S60 2nd Edition\BtCam.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{84B9FC24-00C0-452D-A025-B09CEAFDBE87}: NameServer = 194.25.0.68 194.25.0.60
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Unknown owner - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

geoffrey5 · Answer

Pour vérifier, fais quand meme ceci stp :

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Double-clique maintenant sur le raccourci de Toolbar-S&D. 

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt)

sKe69 · Answer

Salut,

Goeffroy n'étant pas disponible pour un certains temps , je prends la relève ... ^^


Il reste pas mal de saltés sur ton PC ... 


Fais ce qu'il t'as demandé ici : http://www.commentcamarche.net/forum/affich 10350219 cheval de troie c wqesvxa exe?#18


poste le rapport obtenu ... une fois fait , enchaine avec ceci stp :



Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Ferme bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ...


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Cheval de Troie C:\wqesvxa.exe

15 réponses

Discussions similaires