Chevals de troie ... AIDEZ-moi cas extrem .. Résolu

Question

Bonjour,

Tout dabord je tiens à vous informer que je suis vraiment pas douée en informatique, la preuve, j'ai laisser mon ordi sans antivirus parce que Avira était périmé et depuis je crois que j'ai attraper 14 chevals(/chevaux ? ) de troie . Donc mes parefeux se désactivent à chaque redémarrage de l'ordi, les programmes de "Démarrer" ne sont plus accessibles et windows ne détecte pas AGV que je viens d'installer. Donc je suppose être vraiment dans la caca.. Aidez-moi je vous en supplie !!! Merci d'avance =D.


(Je ne suis pas sur l'ordi infecté donc c'est un XP et non un vista )

Ps: désolé si il y a des fautes

Micael · Answer

Bonsoir angel44 , tous dabord je te conseillerais de désinstaller avast et de réinstaller Avira Antivirus .
Ensuite tu as plusieur possibilités pour régler tout sa ...
1. Formatage ( la manière qui t'en débarassera a coup sur mes bon tu perds toute tes données..)
2.Antivirus (éspérer que Avira les détéctes et les supprimes)

Si tu as besoin d'un bonne antivirus gratuit pour plus d'un ans contacte moi sur mon msn : caelmi1227@hotmail.com

angel 44 · Answer

Ah merci de m'aider =D


Donc, j'ai pas Avast vu que c'est apparemment de la grosse nullité et j'ai installer AVG et antivir .

Si je veux reformater, je peux stoquer mes fichiers sur un disque ou une clé usb et les remettre sur l'ordi aprè pour éviter de tout perdre ?

Micael · Answer

Sinon tu peux toujours essayer de faire un restauration système qui remonte a une 30 de jours...
Pour cela tu appuyes sur la touches avec l'icones de windows + R , tu tapes cmd et ensuite dans l'invite des commandes tu mets %systemroot%\system32\restore\rstrui.exe .
Suis les instructions^^

angel 44 · Answer

Okay, eh bien je ferai ça dans l'aprem et puis je vous dit si ça a marcher =) 
( pour l'instant l'ordi est éteind, le virus peut se propager quand même ? )

Micael · Answer

Normalement il ne va rien faire de plus ^^

angel 44 · Answer

Ok merci, bonne soirée  =) 



(  Tu assures :) )

Micael · Answer

Je cite:Si je veux reformater, je peux stoquer mes fichiers sur un disque ou une clé usb et les remettre sur l'ordi aprè pour éviter de tout perdre ?

Oui c'est même très conseiller de garder sa musique , ses photos ,ou encore ses vidéos sur une clé usb ou encore un Disque dur externe^^

angel 44 · Answer

On m'a conseiller de passer sous Linux , je devrai le faire ?

Micael · Answer

C'un peu compliquer je te le conseillerai pas..

-rochdi- · Answer

Salut, pour éviter de formater, tu pourrais faire une analyse avec hijackthis,bitdefender,ou aida32 et poster les rapports dans le forum

Micael · Answer

Si t'a bien lu son poste elle peut même pas toucher son menu démarrer...
Sa va être un vrai aventure pour elle...sauf si elle transfère hijackthis via une clé usb ..?

-rochdi- · Answer

Sinon, elle démarre ne mode sans échec

Micael · Answer

Mode sans échec et avec prise en charge réseau si possible ^^

-rochdi- · Answer

^^

Micael · Answer

En éspérant que ces "chevaux de troie" n'affectent pas le mode sans échec?

angel 44 · Answer

un site pour télécharger hijackthis s'il vous plait :)

-rochdi- · Answer

Je crois qu'en mode sans échec il n'auront aucun effet et ne bloqueront aucune tache

Micael · Answer

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

-rochdi- · Answer

https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele29061.html

Micael · Answer

Je ne sais pas sa vaut le coup d'essayer...
Mais je suis plus sur que ça marche pas que le contraire , car le mode sans échec la seule chose qu'il change c'est qui charge les pilotes periphériques par défaut suite normalement à une mauvaise instalation , donc sa me surprendrai que ça bloke les chevaux de troie

-rochdi- · Answer

elle perd rien d'essayer,mais qu'est ce qu'il a ce franck

Micael · Answer

Angel44 si tu veux parler d'une manière plus facile : caelmi1227@hotmail.com

angel 44 · Answer

( je peux pa utiliser msn sur cet ordi là vu qu'il y a le virus, il est trop lent =S) 

Hijackthis est en Anglais donc va falloir m'expliquer les démarches à suivre ^^

-rochdi- · Answer

Salut, voilà https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser

angel 44 · Answer

Le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:13, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\mshta.exe
C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-861567501-1757981266-682003330-1004 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User '?')
O4 - S-1-5-21-861567501-1757981266-682003330-1004 Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User '?')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Keenfinder Service - Unknown owner - C:\Program Files\Keenfinder\keenfinder.exe (file missing)
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

-rochdi- · Answer

Salut, crée un nouveau topic et poste le, ce n'est qu'un pro qui pourrait t'aider ^^"

Micael · Answer

Tout est normal , pas d'inquiétude de ce point la avec hijackthis

angel 44 · Answer

Ah -.-"

Micael · Answer

Essaye de faire une restauration système et si tu vois sa change rien -> formate ^^

-rochdi- · Answer

Essaie maitenant RSIT!

angel 44 · Answer

RSIT ?

Micael · Answer

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

angel 44 · Answer

Ok, je trouve pas le lien pour télécharger RSIT  =S

angel 44 · Answer

Bn tempis pas de RSIT , Je commence la restauration .

On me demande de créer un point de restauration, je tape lequel ? :)

Micael · Answer

Si on te demande d'en crée un c'est pas bon vus qu'on en veut un déja crée de ya quelque jours^^

angel 44 · Answer

J'ai pas tout à compris   ^^"

Micael · Answer

Bah normalement tu devrai restaurer depuis une sauvegarde déjà crée par windows Xp et non en crée une toi même maintenant^^
Je te conseillerais de formater ton pc avec le cd de Xp comme sa tout tes soucis s'envoleront =O

angel 44 · Answer

J'ai reformater à partir du 5 juin

tout va mieux, enfin j'espère =) 

Merci Beaucoup

Electricien 69 · Answer

bonsoir tout le monde,
il nous faut un rapport pour savoir par quoi ton pc est infecté .

Télécharges ComboFix à partir d'un de ces liens : 
En premier 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

angel 44 · Answer

Hmm, okay je vai faire ça .

Electricien 69 · Answer

/!\ un conseil, ne pas accepter d'adresse perso , ne pas laisser son téléphone ni donner son adresse de qui conque sur les forums de dépannage

angel 44 · Answer

Je croyait que la restauration avait résolu le problème =S

Electricien 69 · Answer

non sinon tu aurais pas reposté ici :

http://www.commentcamarche.net/forum/affich 13198581 rapport

coche ceci comme résolu puisque nic00 suis ton poste
tout se sait sur un forum

angel 44 · Answer

J'ai reposter ici pasque la personne qui m'aidait ici n'était pas claire ..  -.-'

Pour la restauration c'est grave de l'avoir fait ?

CombiFix détecte un scan d'Avira mais je sais pas où le trouver pour le stoper ..

Electricien 69 · Answer

ne fais pas plusieur intervention par plusieur logociels en meme temps, coche ce poste comme résolu et passe sur l'autre poste, on te suis là bas

encore une fois, n'écoute personne que les membres et encore
à + sur l'autre poste

angel 44 · Answer

ok, merci :)

Electricien 69 · Answer

pas de soucis, à +

Chevals de troie ... AIDEZ-moi cas extrem .. - Page 3

Discussions similaires

Newsletters