trojan startpage: comment s'en debarrasser?

Question

bonsoir, j'ai un trojan startpage j'arrive pas a m'en debarrasser j'ai pourtant suivie kelek conseil de ce forum...j'ai fais un scan avc hijackthis mais je ne sais pas trop quoi supprimer si vous pourriez m'aider ou me conseiller ca serai vremen simpa jvous remerci d'avance...Logfile of HijackThis v1.99.0Scan saved at 18:01:13, on 23/01/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\GEARSec.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeC:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXEC:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXEC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\Explorer.EXEF:\Program Files\MsgPlus.exeF:\Program Files\QuickTime\qttask.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\logon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\NETGEAR\MA101 USB Adapter Configuration Utility\WlanMonitor.exec:\progra~1\intern~1\iexplore.exeF:\Program Files\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinZip\WINZIP32.EXEC:\Documents and Settings\Mélanie\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vizewkmithtbzzzckp.uk/gMeE5wX6PRnY691DC0v/dTrH28/0fj0XjaWpNrG1x/d6Peqa1SZMm6j7wUyAvBaV.htmlO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {18356AF1-70D4-4368-FF4A-2174AECB13C8} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {64DDE267-09FA-4A71-8987-C733B480B1F8} - C:\WINDOWS\System32\ambbhg.dllO2 - BHO: (no name) - {B9F3A4A6-AB1A-187E-249E-694CDDE877B3} - C:\DOCUME~1\MLANIE~1\APPLIC~1\SAFEDA~1\MFCD OBJ.exeO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [MessengerPlus3] "F:\Program Files\MsgPlus.exe"O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [LDM] D:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [DEBUGDEFAULT] C:\DOCUME~1\MLANIE~1\APPLIC~1\UPLOAD~1\Software time user.exeO4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWizO4 - Global Startup: Logitech Desktop Messenger.lnk = F:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: MA101 Configuration Utility .lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)O18 - Filter: text/html - {29EB986D-2A6C-47EE-ADAA-BCA6F1A04A14} - C:\WINDOWS\System32\ambbhg.dllO18 - Filter: text/plain - {29EB986D-2A6C-47EE-ADAA-BCA6F1A04A14} - C:\WINDOWS\System32\ambbhg.dllO23 - Service: Adobe LM Service - Unknown - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXEO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXEO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Telnet - Unknown - C:\WINDOWS\System32	lntsvr.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

bernie61 · Answer

salut
Fais rechercher puis vérifier Propriétés de ceux-ci, si inconnu (de toi ou non placé par toi) à Zipper (comprimer avec WinZip ou WinRar) puis effacer le .exe

C:\WINDOWS\logon.exe
C:\WINDOWS\System32\ambbhg.dll
si tu peux pas effacer alors fais la même chose en mode sans échec

Relances HijackThis et cocher toutes ces lignes, puis FIX :
O2 - BHO: (no name) - {64DDE267-09FA-4A71-8987-C733B480B1F8} - C:\WINDOWS\System32\ambbhg.dll

O18 - Filter: text/html - {29EB986D-2A6C-47EE-ADAA-BCA6F1A04A14} C:\WINDOWS\System32\ambbhg.dll

O18 - Filter: text/plain - {29EB986D-2A6C-47EE-ADAA-BCA6F1A04A14} - C:\WINDOWS\System32\ambbhg.dll

a+

MeL · Answer

merci beaucoup...

bernie61 · Answer

resi pas de résultat alors installe ceci antitrojan a2free làhttp://www.emsisoft.com/en/mettre à jour puis scana+

mel · Answer

merci je vais essayé car en effet ca n'a pas marché

bernie61 · Answer

reil est très difficile à enlever ce startpage en effeta+

Richard1 · Answer

Bonjour Bernie61 ;-)
Bonjour MeL,

Pour virer le Trojan Start Page et autres Trojans :

Voici ce que je suggère : Le Trojan Remover 6.3.4 si ça te tente.
(Je dis cela sans dénigrer aucunnement les autres suggestions).

Voici des explications en français pour ce Remover:

http://www.voidzone.com/forum/viewtopic.php?t=5

Voici un lien maintenant pour obtenir ce Remover:

Sous les mots : Download Locations, clic sur MajorGeeks 4 |USA - TX #2|

http://www.majorgeeks.com/download903.html

Pourquoi ne pas essayer ce programme en tout premier? Il sera toujours possible
de faire ensuite d’autres suggestions si jamais ça n’a pas fonctionné.

Bien cordialement

Richard1 (Montréal, Canada)

mel · Answer

bon ba ca n'a pas marché merci quand meme et si vous avez une autre solution faite moi signe...

Richard1 · Answer

Bonjour Mel,

Si tu veux une seule page de démarrage, il te suffit de la verrouiller.
On va essayer autre chose, si tu le veux bien.

Va chercher ce programme :

http://www.technicland.com/powerie6.php3

Installe-le et ouvre-le.
clic sur le + devant INTERNET EXPLORER
clic sur le + devant PAGES et clic sur PAGE DE DÉMARRAGE
Écris ta page de démarrage que tu désires. (exemple : www.yahoo.com) et
coche dessous pour verrouiller la page.

Redémarre et vois si tu as cette page ou une autre.

Ce n’est pas régler le problème mais c’est une solution…

Cordialement

Richard1 (Montréal, Canada)
P.S. Il faudra quand même trouver la façon de supprimer ce qui n’est pas OK.

Utilisateur anonyme · Answer

bonjour tout le mondeMel pourquoi tu dis que c'est le trojan startpage? c'est ton Norton qui le dit?? fait la mise à jour de ton antivirus alors et va voir sur le siteTrojan.StartPagehttp://securityresponse.symantec.com/avcenter/venc/data/trojan.startpage.htmlJe vois que tu as installé Messenger +3 : est ce qu'à l'acceptation du logiciel tu as cliqué sur la case "ne pas autoriser le sponsor" ?? (le "sponsor" étant le spyware LOP.com)ta page y ressemble...R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http$$://www.vizewkmithtbzzzckp.uk/gMeE5wX6PRnY69..........*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Richard1 · Answer

Bonjour tout le monde,

Je lance ceci au cas où ce serai utile:

Problème de barres lop.com???
Pour le désinstaller : Il faudra fermer auparavant l’antivirus et le parefeu.

Voici un désinstalleur du lop.com

http://lop.com/new_uninstall.exe

Bien cordialement

Richard1

john · Answer

je suis embété avec trojan startpage si quelqun a de quoi l'eradiqué se serait tres sympa...par avance merci

kev1 · Answer

j'ai le meme probleme ke toi toio et ca commence a me faire chier alors si quelq'un a quelque chose contre se foutu trojan stratpage AIDEZ-NOUS SVP

esteban54 · Answer

Salut,essayez ça :http://forum.telecharger.01net.com/forum2.php?config=telechargercom.inc&post=1982&cat=16&cache=&sondage=0&owntopic=0&p=1&trash=0&subcat=0a+

esteban54 · Answer

re,y parait que Antivir réussit à le virer :http://www.avup.de/personal/en/avwinsfx.exe(c'est un antivirus free)a+

Richard1 · Answer

Bonjour Sylri et tous les autres intervenants,

En mode sans échec (redémarre ton ordi et pèse sur F8 continuellement pour l'obtenir), refais un scan avec HijackThis et supprime toutes les lignes suivantes:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)

O2 - BHO: BHDP Class - {1A1488CB-8028-49ba-AD19-18D13CDC650F} - F:\WINDOWS\bhoass.dll

O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - F:\WINDOWS\stlbd.dll

O16 - DPF: {11111111-1111-1111-1111-111111111111} –

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadsUnlimited/ie/bridge-c338.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/FunBuddyIconsFWBInitial Setup1.0.0.8-2.cab

Ensuite, tu redémarres ton ordi et tu va chez

http://v4.windowsupdate.microsoft.com/fr/default.asp

Clic sur Rechercher les mises à jour et tu télécharges finalement TOUTES les mises à jour CRITIQUES.

Ensuite, redémarre ton ordinateur et...reviens avec tes commentaires. Remets donc un autre log (rapport) de hijackThis ici et, si je suis au loin (je dois voyager beaucoup), Bernie ou Balltrap ou encore Chateigne s'occuperont de toi avec succès, j'en suis certain.

Bien cordialement

Richard1
Si

Trojan startpage: comment s'en debarrasser?

15 réponses

Votre réponse

Discussions similaires

Newsletters