Cheval de troye ou virus... Fermé

Question

Bonjour à tous les pros que vous êtes,
mon problème est le suivant : depuis quelques jours j'ai une fenêtre qui s'ouvre sur mon bureau de suite après la mise en marche qui sappelle "timezone .exe"
Mon ordinateur est très très ralenti et bug ou se déconnecte...Mon anti virus a stoppé plusieurs fois un cheval de troye, mais je ne sais que faire...voilà une copie de la fenête time zone
Quelqu'un peut-il m'aider et me diriger dans d'éventuelles manip. merci d'être précis comme pour une pas douée...
Merci d'avance de vos réponses éclairées

[5/10] Command line: ""...
[5/10] Detected CPU: Vendor: "Intel" Name: "Pentium IV (Willamette)" Family: 15
Model: 2 Stepping: 9
[5/10] CPU: No 3dNow! support activated!
[1/10] LeakerBot (0.3.1) "Release" on "Win32" starting up...
[2/10] Debugging with debuglevel of 10...
[5/10] Assigning base subsystems...
[5/10] Initializing base subsystems...
[5/10] Starting service thread...
[2/10] CThread::Start(cthread.cpp): Starting CService thread using CreateThread
().
[5/10] Installing bot...
[5/10] Checking for multiple copies...
[5/10] CService::CService(utility.cpp): Starting service...
[5/10] CService::CService(utility.cpp): Starting service control dispatcher...
[3/10] CService::CService(utility.cpp): StartServiceCtrlDispatcher(): Failed to
connect to service controller.
[5/10] CService::CService(utility.cpp): Finished.
[2/10] CThread::RunWrapper(cthread.cpp): CService thread exiting (1 threads).

nico54 · Answer

Salut !
utilise tous ces programmes :
_ad-aware se : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
_le patch francais ad-aware : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
spybot search and destroy :http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
-the cleaner : http://www.moosoft.com/thecleaner/
pour scan complet :
tu desactives ta restauration systeme si tu es sous millenium ou xp : clique droit sur poste de travail/onglet rest.systeme/coche desactiver la rest.systeme
- tu mets a jour les 2 produits que tu as téléchargé
-tu redémarres ton pc en mode sans échec( au demarrage du pc tu tapotes sur la touch f8 ou f5, tu arrives sur une page, et tu choisis " demarrere en mode sans échec"
-tu lances les scans avec les 2 produits en mode sans échec
enfin et apres tous les scans tu utilises hijackthis. Tu lances le scan et fais copier coller du rapport ici.
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html

Plus on est grand, moins on est petit.hihi

linette 34 · Answer

j'ai procédé aux premières étapes sans trop de difficulté mais hijackthis est tout en anglais, et je ne sais pas comment faire...j'ai un peu peur de supprimer sans comprendre...est-il possible que tu me guides pas à pas pour ce travail avec ce logiciel. En tout cas merci pour tout ces précieux renseignements, il semblait effectivement super utile d'avoir recours à ces nombreux scans qui ont détectés des tas d'anomalies...
merci pour tes conseils.
j'attends le détail de la procédure avec impatience

linette

Babou · Answer

salut à tous. Lorsque j'ouvre mon pc j'ai une fenêtre
C.\WINDOWS\System32\timezone.exe
Je suis allée sur http://telecharger.01net.com/windows/Internet/internet-utililaire/fiches/11643.html et celà ne marche pas. Je suis tellement nulle en informatique. Je ne sais que faire ! Aidez moi svp car je ne peux plus accéder au t'chat ! Milles merci à tous !

linette34 · Answer

Salut Babou,
Ne désespère pas, un de ses charmants pro de ce site va lire ton message et te prendre en charge de manière efficace. C'est ce qui s'est passé pour moi , pas douée du tout ça a marché, fais leur confiance.
Bon courage...
Linette

Jac · Answer

PLEASE!!!  I am having this exact problem, however I do not speak or read French.  Can this page be translated? If so, how do I do that?Thank you!!Jac

linette34 · Answer

I will try to translate ...hope you can understand...
Salut ! hi!
utilise tous ces programmes : use all this program
_ad-aware se : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
_le patch francais ad-aware : ad aware in french http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
spybot search and destroy :http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
-the cleaner : http://www.moosoft.com/thecleaner/
pour scan complet : you have to do a complete scan of your PC with those 3 programs like this :
tu desactives ta restauration systeme si tu es sous millenium ou xp : disable your system restore if you have millenium or windows Xp clique droit sur poste de travail click on the right of the mouse on the "worstation"/onglet rest.systeme then restore sytem/coche desactiver la rest.systeme tick the box" disable retore system"
- tu mets a jour les 2 produits que tu as téléchargé update the packages you donwload before
-tu redémarres ton pc en mode sans échec( au demarrage du pc tu tapotes sur la touch f8 ou f5, tu arrives sur une page, et tu choisis " demarrere en mode sans échec" reboot your PC "no failure mode" with F8 button
-tu lances les scans avec les 2 produits en mode sans échec do now the scans with the packages (ad aware & spybot)
enfin et apres tous les scans tu utilises hijackthis. now you have to use" Hijackthis" Tu lances le scan et fais copier coller du rapport ici. You scan and copy & scotchthe report here in this forum someone will tell you which line to cancel...
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html

if you have any over problem of translation i can try to help you...
good luck
linette

williamvdb · Answer

Bonjour,

j'ai fait hijackthis et j'obtiens ceci,

après avoir fait un scan sur le site de trendmicro j'ai un trojan mydoom
quelqu'un sait-il me dire quelle ligne je dois fixer?

merci d'avance.



C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\BrmfBAgS.exe
C:\WINNT\system32\Brmfrmps.exe
C:\WINNT\System32\svchost.exe
C:\ePOAgent\FrameworkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\system32egsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32
tvdm.exe
C:\WINNT\system32\deviceemulator.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\igfxtray.exe
C:\WINNT\system32\hkcmd.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINNT\Anvshell.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\ePOAgent\UpdaterUI.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Webshots\WebshotsTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WINZIP\wzqkpick.exe
C:\Documents and Settings\Administrateur.CPASSJTN\Bureau\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://webshots.com/r/internal/start/client/RAND
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://publilink.gkb-ccb.be
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Belgacom - PubliLink
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,C:\WINNT\system32\deviceemulator.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Anvshell] C:\WINNT\Anvshell.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\ePOAgent\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: QuickShelf.lnk = ?
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O14 - IERESET.INF: START_PAGE_URL=http://publilink.gkb-ccb.be
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = cpassjtn.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = cpassjtn.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = cpassjtn.local
O23 - Service: Brother BidiAgent Service for Resource manager (brmfbags) - Brother Industries, Ltd. - C:\WINNT\system32\BrmfBAgS.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINNT\system32\Brmfrmps.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: FCI - Unknown owner - C:\WINNT\system32\svchost.exe:ext.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\ePOAgent\FrameworkService.exe

Cheval de troye ou virus...

7 réponses

Discussions similaires