Fenetres intempestives Fermé

Question

Bonjour,


Apres avoir suivi quelques topics où le probleme des fenetres intempestives se posait,j'ai suivi les conseils pour 'essayer' d'éliminer le trojan responsable.
J'ai essayé en téléchargeant 'Hijackthis'.
J'ai copié/collé mon log sur le site d'hijackthis et m'a donc signalé 2 croix rouges dans la liste.
J'ai réussi a supprimé une croix rouge mais l'autre,la plus méchante,je n'y arrive pas.
Il s'agit de 'Winlogon.exe' et voici la description indiqué sur le site Hijackthis :
- " Effacer à tout prix ! Added by the PROXYSER-R TROJAN! Note - this is not the legitimate winlogon.exe process "
J'ai donc compris qu'il s'agissait d'un trojan mais a maintes reprises je n'ai pas arrivé a le supprimé.
Alors j'ai décidé d'aller dans le disque local et dans le system32 de Windows.
Et j'ai trouvé l'icone correspondant a 'Winlogon' : impossible,j'arrive pas a supprimer cette fichue icone.

Que faire ?
J'attend tout vos conseils car c'est tres pénible d'avoir des pop-up partout et d'avoir un acces a internet assez lent.

Merci d'avance pour vos réponses.

toptitbal · Answer

Bonjour

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau. 

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
	http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
	http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum

toto666 · Answer

désolé je te laisse faire toptibal 
a++

cobalt92 · Answer

Voici le rapport :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:22:42, on 08/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Documents and Settings\utilisteur\Application Data
idle
idle.exe
C:\Documents and Settings\utilisteur\Application Data\Twain\Twain.exe
C:\Documents and Settings\utilisteur\Application Data\SpeedRunner\SpeedRunner.exe
C:\Documents and Settings\utilisteur\Application Data\Microsoft\Windows\xgvisn.exe
C:\PROGRA~1\FICHIE~1\ffoi\ffoim.exe
C:\PROGRA~1\FICHIE~1\ffoi\ffoia.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\aNI02\aNI022328.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\utilisteur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: {33803d91-a983-3c49-fa24-42223c86e2e7} - {7e2e68c3-2224-42af-94c3-389a19d30833} - C:\WINDOWS\system32\bumcud.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {aa724545-d32d-47ae-980b-b0d6b486de32} - C:\WINDOWS\system32\wuvotifa.dll
O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Program Files\Jcore\Jcore2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [rejohuraru] Rundll32.exe "C:\WINDOWS\system32\fuwobozu.dll",s
O4 - HKLM\..\Run: [CPMaba1a974] Rundll32.exe "c:\windows\system32\gulidowu.dll",a
O4 - HKLM\..\Run: [Windows Logon Applicationedc] C:\Documents and Settings\utilisteur\winlogon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [nidle] "C:\Documents and Settings\utilisteur\Application Data
idle
idle.exe" 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKCU\..\Run: [Twain] C:\Documents and Settings\utilisteur\Application Data\Twain\Twain.exe
O4 - HKCU\..\Run: [SpeedRunner] C:\Documents and Settings\utilisteur\Application Data\SpeedRunner\SpeedRunner.exe
O4 - HKCU\..\Run: [5mC:NzB82cgPxnbl] C:\Documents and Settings\utilisteur\Application Data\Microsoft\Windows\xgvisn.exe
O4 - HKCU\..\Run: [ffoi] C:\PROGRA~1\FICHIE~1\ffoi\ffoim.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [rejohuraru] Rundll32.exe "C:\WINDOWS\system32\fuwobozu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\pekiboba.dll bumcud.dll c:\windows\system32\gulidowu.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\gulidowu.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\gulidowu.dll
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcappcapd.exe (file missing)

toptitbal · Answer

Arfff, c'est la cata ;-)

Sans aucune protection, pas très étonnant....

Commence par installer un antivirus : http://www.commentcamarche.net/telecharger/logiciel 39 antivirus

cobalt92 · Answer

Depuis que j'ai cet ordi,dans la barre des taches y'a une icone rouge (une sorte de bouclier) avec un petite croix blanche.
J'ai cliqué dessus et j'ai vu 'Protection antivirus Introuvable' et on me demande d'en acheter.
Donc j'ai laissé mon ordi sas protection et je n'ai jamais eu de virus avec cet ordi soit 6 mois et hier je tombe sur un virus.

Je vais télécharger Avast alors ...
Avast pourra me supprimer ce trojan ?

toptitbal · Answer

Sûrement pas mais il te faut un antivirus pour éviter d'autres infections.

Je te conseillerais plutôt Antivir qu'Avast mais là, c'est toi qui vois...

cobalt92 · Answer

Ok je vais télécharger AntiVir pour éviter d'autres infections du genre.

Donc le trojan là je risque pas de le faire partir

toptitbal · Answer

Tu as plusieurs infections.

Installe Antivir, voici un tuto pour le configurer : https://www.malekal.com/avira-free-security-antivirus-gratuit/

cobalt92 · Answer

Je suis en train de nettoyer avec AntiVir.
En lançant le scan,j'ai vu 5 résultats positifs (les trojans) et je les ai supprimés.

Là,ça fait déjà 10 minutes qu'aucun pop-up n'est apparu.

Un tres grand merci pour les réponses rapides et le logiciel

toptitbal · Answer

Une fois le scan terminé, fais un nouvel Hijackthis stp.

toptitbal · Answer

Il y a un problème : tu as une autre discussion ouverte : http://www.commentcamarche.net/forum/affich 11340609 bloquer les fenetres intempestives

Continue dessus stp, on mélange tout là....

Fenetres intempestives

11 réponses

Discussions similaires

Newsletters