Virus John Sina

Bonjour,
Depuis quelques temps ma connection internet et trés limité et le mot " john sina" apparait au niveau de la barre supérieure de chacune de mes fenetres internets...
Aprés un scan avec Malwarebyte, il m a trouvé un trojan que j ai supprimé mais helas ca n a rien changé,
Je m en remet donc a vous pour eradiquer A JAMAIS ce parasite...
Je vous remercie d avance pour votre aide...
Configuration: Windows XP Internet Explorer 7.0

9 réponses

  1. tu ne doit pu avoir jhon cina dans ine , tu confirmes ?

    Désinstal java car pas a jours et instal cette version : https://www.java.com/fr/download/

    #########

    • Telecharge malwarebytes

    • Tu l´instale, le programme va se mettre automatiquement a jour.

    • Une fois a jour, le programme va se lancer.

    • Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    • Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

    • Puis click sur "rechercher".

    • Laisse le scanner le pc...

    • Si des elements on ete trouvés > click sur supprimer la selection.

    • Si il t´es demandé de redemarrer > click sur "yes".

    • A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    • Copie et colle le rapport stp.
    1. Re-
      Je me permet de solliciter de nouveau votre aide svp...
      Je rame a mort, ouvrir une page me prend un temps incroyable j ai l impression de revenir a une connection 56K comme y a des années...ca craint...

      SVP AIDEZ MOI !!!!!
      1. Hello rsw ,

        ▶ Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

        • Double-clique sur RSIT.exe afin de lancer RSIT.

        • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

        • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

        • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

        • Poste le contenu de log.txt et info.txt

        • Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

        1. Ola Chiquitine29 y gracias por tu ayuda....
          Alors le fichier log.txt :
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by bremaud at 2009-08-22 18:47:35
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 74 GB (88%) free of 84 GB
          Total RAM: 1015 MB (49% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:47:39, on 22/08/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16762)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\WINDOWS\system32\igfxtray.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\Program Files\EeePC\ACPI\AsTray.exe
          C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
          C:\Program Files\EeePC\ACPI\AsEPCMon.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
          C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
          C:\WINDOWS\system32\igfxext.exe
          C:\Program Files\Sun\StarOffice 8\program\soffice.exe
          C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
          C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Kit Internet Mobile Bouygues Telecom\UIMain.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\bremaud\Bureau\RSIT.exe
          C:\Program Files\Trend Micro\HijackThis\bremaud.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = John Sina
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
          O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
          O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: SuperHybridEngine.lnk = ?
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
          O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O17 - HKLM\System\CCS\Services\Tcpip\..\{F38A12D1-869E-4D8C-91DD-9F6F9CD3C0C1}: NameServer = 62.201.129.99 62.201.159.99
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
          O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
      2. De nada tio ;)

        • Télécharge et install UsbFix

        (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

        • Double clic sur le raccourci UsbFix présent sur ton bureau .

        • Choisis l'option 1 ( Recherche )

        • Laisse travailler l'outil.

        • Ensuite post le rapport UsbFix.txt qui apparaitra.

        • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
        1. Ok ,
          voici le rapport :

          ############################## | UsbFix V6.021 |

          User : bremaud (Administrateurs) # EMMANUELLE
          Update on 22/08/09 by Chiquitine29
          Start at: 19:10:00 | 22/08/2009
          Website : http://pagesperso-orange.fr/NosTools/index.html

          Intel(R) Atom(TM) CPU N280 @ 1.66GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]

          C:\ -> Disque fixe local # 81,65 Go (71,95 Go free) # NTFS
          D:\ -> Disque fixe local # 62,47 Go (62,41 Go free) # NTFS
          E:\ -> Disque amovible

          ############################## | Processus actifs |

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\WINDOWS\system32\igfxtray.exe
          C:\Program Files\EeePC\ACPI\AsTray.exe
          C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
          C:\Program Files\EeePC\ACPI\AsEPCMon.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
          C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
          C:\WINDOWS\system32\igfxext.exe
          C:\Program Files\Sun\StarOffice 8\program\soffice.exe
          C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
          C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Kit Internet Mobile Bouygues Telecom\UIMain.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          ################## | Fichiers # Dossiers infectieux |

          ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

          ################## | Registre # Clés Run infectieuses |

          ################## | Registre # Mountpoints2 |

          HKCU\..\..\Explorer\MountPoints2\{83c5be2a-5f34-11de-bf8c-002243cd0ea6}
          Shell\AutoRun\command =F:\8dtyjjf.exe
          Shell\open\Command =F:\8dtyjjf.exe

          HKCU\..\..\Explorer\MountPoints2\{cf876ef6-7c36-11de-bfbe-002243cd0ea6}
          Shell\AutoRun\command =E:\h.cmd
          Shell\explore\Command =E:\h.cmd
          Shell\open\Command =E:\h.cmd

          ################## | Cracks / Keygens / Serials |

          ################## | ! Fin du rapport # UsbFix V6.021 ! |
      3. (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

        • Double clic sur le raccourci UsbFix présent sur ton bureau

        • choisis l'option 2 ( Suppression )

        • Ton bureau disparaitra et le pc redémarrera .

        • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

        • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

        • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        1. Voici le rapport :

          ############################## | UsbFix V6.021 |

          User : bremaud (Administrateurs) # EMMANUELLE
          Update on 22/08/09 by Chiquitine29
          Start at: 19:16:24 | 22/08/2009
          Website : http://pagesperso-orange.fr/NosTools/index.html

          Intel(R) Atom(TM) CPU N280 @ 1.66GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]

          C:\ -> Disque fixe local # 81,65 Go (72,01 Go free) # NTFS
          D:\ -> Disque fixe local # 62,47 Go (62,41 Go free) # NTFS
          E:\ -> Disque amovible

          ############################## | Processus actifs |

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\logonui.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\WINDOWS\system32\userinit.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          ################## | Fichiers # Dossiers infectieux |

          ################## | Autres |

          ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

          ################## | Registre # Clés Run infectieuses |

          ################## | Registre # Mountpoints2 |

          Supprimé ! HKCU\...\Explorer\MountPoints2\{83c5be2a-5f34-11de-bf8c-002243cd0ea6}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{cf876ef6-7c36-11de-bfbe-002243cd0ea6}\Shell\AutoRun\Command

          ################## | Listing des fichiers présent |

          [13/01/2010 17:22|--a------|0] -> C:\AUTOEXEC.BAT
          [21/06/2009 00:11|-rahs----|216] -> C:\boot.ini
          [14/04/2008 14:00|-rahs----|4952] -> C:\Bootfont.bin
          [13/01/2010 17:22|--a------|0] -> C:\CONFIG.SYS
          [13/01/2010 17:22|-rahs----|0] -> C:\IO.SYS
          [13/01/2010 17:22|-rahs----|0] -> C:\MSDOS.SYS
          [14/04/2008 14:00|-rahs----|47564] -> C:\NTDETECT.COM
          [14/04/2008 14:00|-rahs----|252240] -> C:\ntldr
          [?|?|?] -> C:\pagefile.sys
          [15/08/2009 17:13|--a------|34535] -> C:\resultat.txt
          [13/01/2009 19:00|--a------|675] -> C:\RHDSetup.log
          [15/08/2009 17:13|--a------|544] -> C:\upload_moi_EMMANUELLE.tar.gz
          [22/08/2009 19:18|--a------|2594] -> C:\UsbFix.txt

          ################## | Cracks / Keygens / Serials |

          ################## | ! Fin du rapport # UsbFix V6.021 ! |
        2. Ok,
          le message John Sina a disparu de la barre supérieur niquel,
          tu penses qu'il a disparu definitivement?

          en tout cas je te remercie enormement pour ton aide c est super sympa de ta part...
        1. Ok,
          vu que j en ai pour un moment a telecharger java, je me permet de te tenir au parfum entre temps :

          John Sina a bel et bien disparu mais je n ai pas encore lancé malwarebyte, du coup ma connection ne s est pas spécialement amélioré mais bon peut etre que aprés un petit nettoyage ca sera bon!!!
          En tout cas c est super sympa de ta part d avoir pris le temps de me filé un coup de main
          Muchisimas gracias por tu ayuda, que todo te vaya bien y ya te dire mas adelante si todo va bien

          GRACIAS !!!!!!