trojan encore et toujours Fermé

Question

Bonjour à tous
Je consulte ce forum et je suis "contente" de voir que je ne suis pas la seule à avoir fait les frais de Trojan. Etant plutôt naze en informatique et encore plus en virus, je vous explique mon cas : mon Norton 2004 a détecté un virus Trojan. J'ai tout fait pour nettoyer mon ordi: réinstaller XP, réinstaller Office, nettoyage de disque dur, défragmentation, analyse de tout mon ordi (tout ce petit jeu m'a pris environ 5h) et tout ça pour qu'au bout du compte, dès que je me connecte à internet, tout buggue. Les pages ne s'ouvrent pas, ne se chargent pas, après ne se ferment plus, je n'arrive plus à faire une action sur mon ordi! SVP comment dois je faire parce que j'ai 2 mémoires à rendre et je dois absolument bosser sur internet! Aidez moi vous qui comprenez qqchose!!! Merci beaucoup.

moe · Answer

salut anne laure

scanne ton PC avec Spybot - Search & Destroy, ad-aware, Spysweeper, CWShredder...ou autres

- Spybot S&D (gratuit):
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html
l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware (gratuit):
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.com/adawarese.html

-Spysweeper (gratuit 30 jours):
http://www.webroot.com/fr/products/spysweeper/

- CWShredder:
http://cwshredder.net/bin/CWShredder.exe
Fermer tout les progs en cours et clic sur fix

- A² free
http://www.emsisoft.net/fr/software/free/

- Mettre à jours les logiciel avant de les utiliser.
- Redemarrer en mode sans echecs
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php#f8
- Lancer les logiciels les uns apres les autres.
- Supprimer tout ce qu'ils trouvent

Quelques antitrojans gratuits ici:
http://assiste.free.fr/p/familles/anti_trojans_gratuits.php

Si les problèmes persistes télécharger hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippez le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+

Teddy-Bear · Answer

Bonjour....

Nous te devons une petite explication....par trojan on nomme une CLASSE de saloperies qui nous em....e (les troyens)..je pense que chez toi tu doit avoir certainement un ou n trojan (peut etre) mais surtout des spywares

Effectue point par point la procedure de moé cela ira deja mieux

jean-marc · Answer

j'ai un fichier qui est infecté par le virus trojan startpage, mon anti-virus norton édition 2005 me signale que le fichier en question est impossible à réparer. De plus la fenêtre de détection du virus apparaît trop souvent à mon goût...
Une solution pour réparer ce fichier existe-t-elle?
Le fichier infecté est le suivant si cela peut aider.
C:\Documents and Settings\jean-marc\Local Settings\Temp\se.dll

Teddy-Bear · Answer

Bonjour...Commence par nettoyer ton disque (il est loger dans les fichiers temporaires)

Teddy-Bear · Answer

Bonjour Nicolol faut arreter de boire ....voila que tu confond Dolly et Moé, comment veux tu  qu'anne laure s'y retrouve....lol les absents on toujours tord !!!!!

anne laure · Answer

alors là les mecs vous etes gentils mais vous me compliquez trop la tache
mon virus ne me permets pas d'aller sur internet, donc je ne peux pas telecharger des anti trojans ou autres!
de plus, je ne sais pas ce qu'est dolly ni moé!!! a l'aide!!!!!!!!!!!!

moe · Answer

salut anne laure

essaye de télécharger hijackthis, le lien et direct:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+

myan69 · Answer

Logfile of HijackThis v1.99.1 Scan saved at 16:50:51, on 01/03/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\DVDRAMSV.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\Program Files\Norton AntiVirus
avapsvc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32
vsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Common files\WinTools\WToolsS.exe C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe C:\Program Files\Common files\WinTools\WToolsA.exe C:\program files\altnet\points manager\points manager.exe C:\Program Files\Common files\WinTools\WSup.exe C:\Program Files\Messenger Plus! 3\MsgPlus.exe C:\Program Files\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\P2P Networking\P2P Networking.exe C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe C:\Program Files\Internet Explorer\iexplore.exe C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe C:\WINDOWS\System32\ctfmon.exe C:\Documents and Settings\All Users\Office\OSA.EXE C:\Documents and Settings\All Users\Office\FINDFAST.EXE C:\WINDOWS\system32\RAMASST.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe C:\Documents and Settings\All Users\Office\FINDFAST.EXE C:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50007 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50007 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50007 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file) O2 - BHO: (no name) - SOFTWARE - (no file) O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000221} - (no file) O2 - BHO: (no name) - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - (no file) O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file) O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file) O2 - BHO: (no name) - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - (no file) O2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {04079851-5845-4dea-848C-3ECD647AA554} - (no file) O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file) O2 - BHO: (no name) - {827B464D-9D0B-7CBE-3ADD-A29117EE2311} - (no file) O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file) O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32
vms.dll (file missing) O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {E4E71345-67F2-0019-C3C5-D0AB90344351} - (no file) O2 - BHO: (no name) - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - (no file) O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll (file missing) O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: (no name) - {071A98E7-E154-66D2-DF82-629AD7241FB6} - (no file) O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [shhost] C:\Program Files\OutLaster\shhost.exe O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - HKLM\..\Run: [OSS] C:\WINDOWS\system32\ossproxy.exe -boot O4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [ADMINMP3LIESONCE] C:\Documents and Settings\All Users\Application Data\Peak Size Admin Mp3\corn mfcd.exe O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\Hotbar\bin\4.4.6.0\WeatherOnTray.exe O4 - HKLM\..\Run: [wbazqh] C:\WINDOWS\wbazqh.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [SearchEnhancement] "C:\Program Files\scbar\v9\scbar.exe" /H O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Platinum Internet Security\Inicio.exe" O4 - HKLM\..\Run: [rwd] C:\WINDOWSwd.exe O4 - HKLM\..\Run: [PZCMX] C:\WINDOWS\PZCMX.exe O4 - HKLM\..\Run: [pwt] C:\WINDOWS\pwt.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Tray] C:\My Downloads\Pokemon Advance ROM.exe O4 - HKLM\..\Run: [Logo Hide] C:\PROGRA~1\ChicDefy\armymess.exe O4 - HKLM\..\Run: [bxxs5] RunDLL32.EXE C:\WINDOWS\bxxs5.dll,DllRun O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exe O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Démarrage d'Office.lnk = C:\Documents and Settings\All Users\Office\OSA.EXE O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Documents and Settings\All Users\Office\FINDFAST.EXE O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dll O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Broken Internet access because of LSP provider 'osmim.dll' missing O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_pep.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab27571.cab O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - http://images.goa.com/v3/InstallGoaIT/Itpp/V2,0,1,6/npwwg.cab O16 - DPF: {0878B424-1F95-4E26-B5AB-F0D349D89650} - http://download.bargain-buddy.net/download/bargain_buddy/cab/installer_MEDIAWHIZ5.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/bridge-c7.cab O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab27571.cab O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://bin.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,76/mcinsctl.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cab O16 - DPF: {8F24DE00-0D66-4F93-9405-3F21E97AEE99} - http://esb.alcena.com/ESBAdultInstaller.ocx O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://install.wildtangent.com/bgn/partners/nike/nikefz4/install.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - http://205.177.28.163/access/download/1018823.exe O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4364/mcfscan.cab O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/fr/SysWebTelecom.cab O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} - http://by20fd.bay20.hotmail.msn.com/activex/HMAtchmt.ocx O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab27571.cab O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/v3/InstallGoaIT/ChatAx/V4,0,5,4/npaxchat.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Unknown owner - C:\Program Files\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe (file missing) O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Platinum Internet Security\pavsrv51.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Program Files\Common files\WinTools\WToolsS.exe voici mon rapport hijack this et je voudrais savoir si il y a  quelqu'un qui  pourrait me l'analyser car j'y comprend rien merci pour votre aide

anne laure · Answer

non mais je commence à vraiment m'inquiéter sur l'état de santé de mon ordi car il délire complètement. dès que je me connecte à inernet, c'est fini, il est incontrolable! alors j'espère que ça va marcher! je te tiens au courant. merci bcp

Teddy-Bear · Answer

bonjour,lol c'est le souk chez toi !!!!!

Teddy-Bear · Answer

Re,Bon !!!!! je m'attaque a ton log ....mais vu les degats n'atends pas de nouvelle dans l'immediat.....lol

Teddy-Bear · Answer

Re,Premiere chose , tu as deux antivirus qui tourne en meme temps il faut choisir......IMPORTANT : Un seul antivir actif sinon :PROBLEMES GARANTISNe desespere pas je bosse sur ton log

anne laure · Answer

Alors il vaut mieux que je garde lequel: norton? antivir ou l'anti trojan?

Teddy-Bear · Answer

Re,Affiches les dossiers cachés et protégés du système		"Demarrer"		"Poste de travail"		"outil"		"options des dossiers"		"affichage"		"Afficher les fichiers et dossiers caches"Commence par stoper les exe suivants dans le gestionnaire de taches:C:\WINDOWS\System32\wkmst.exeC:\WINDOWS\System32\cxma.exe  <-----tout les process cxma.exeC:\WINDOWS\System32\msusb32.exe  <----- tout les process msusb32.exeRelance Hijack et fixe les lignes suivantes :R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)O4 - HKLM\..\Run: [*windows update] wkmst.exeO4 - HKLM\..\Run: [*Microsoft Update] cxma.exeO4 - HKLM\..\Run: [Preview AdService] C:\Program Files\Preview AdService\PrevAdServ.exeO4 - HKLM\..\Run: [MS USB 2.0 Windows Support] msusb32.exeO4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exeO4 - HKLM\..\RunServices: [*windows update] wkmst.exeO4 - HKLM\..\RunServices: [*Microsoft Update] cxma.exeO4 - HKLM\..\RunServices: [MS USB 2.0 Windows Support] msusb32.exO4 - HKCU\..\Run: [*windows update] wkmst.exeO4 - HKCU\..\Run: [*Microsoft Update] cxma.exO4 - HKCU\..\Run: [MS USB 2.0 Windows Support] msusb32.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hotbar.cabO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO23 - Service: *Microsoft Update - Unknown owner - C:\WINDOWS\System32\cxma.exeSupprime manuellement les fichiers suivants :C:\WINDOWS\System32\cxma.exeC:\WINDOWS\SYSTEM32\igfxsrvc.dll <---SYSTEM32 majusculeC:\WINDOWS\System32\wkmst.exeC:\WINDOWS\System32\msusb32.exeReprotege tes fichiers cachésTeste et fait nous un commentaire + nouveau log Hijack

moe · Answer

salut teddy tu es sur pour celle là?O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll http://www.e-systems.ro/download-dll/igfxsrvc.dll/a+

Teddy-Bear · Answer

On trouve autant de oui que de non a son sujet......Mais as tu un SYSTEM32 en majuscul sur ton pc ?

moe · Answer

re
en effet bizarre le system32 en maj, mais je crois pas qu'on puisse avoir 2 system32 dans le meme repertoire, windows ne respecte pas la casse pour les noms de fichiers et de dossiers.
essaye d'enregistrer un simple fichier txt sous le meme nom qu'un autre fichier txt existant, en le mettant en maj et dans le meme repertoire, windows te demande immediatement le remplacement du fichier existant ou du dossier lol

a+

Teddy-Bear · Answer

lol c'est pour cela que j'ai bien preciser dans mon correstif <---EN MAJUSCULE

anne laure · Answer

Bonjour tout le monde
J'avais essayé vos méthodes mais une fois que je devais me conecter à internet c'était fichu! Alors par bonheur, j'ai un ami qui possède un cyber café et il m'a nettoyé tout mon ordi: il a tout enlevé et réinstaller XP seulement. Du coup maintenant mon ordi marche comme neuf. Je vous remercie quand même pour toute votre aide et malgré votre gentillesse, j'espère ne pas avoir à revenir sur ce forum! Pitié, pas de virus svp!!!
Merci

Trojan encore et toujours

19 réponses

Discussions similaires