Troyens : comment m'en débarrasser ?

dydy -  
 regis59 -
salut a tous je vois qu il y a parmis nous des chasseurs de trojan ca fait 4 jour que je galere et rien, enfin je suis pas une pro du net et surtout ca m enerve. AIDEZ MOI SVP . Voici mon analyse . merci d avance..

Scan started at 15/04/2005 23:57:28

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\YT0V65M5\web[1].chm->/win32.exe - TrojanDownloader:Win32/Small.AHG -> Infected
C:\WINDOWS\Downloaded - TrojanDownloader:Win32/Agent.Z -> Infected
C:\WINDOWS\hpoins01.dat->ADS:zqjqxx - TrojanDownloader:Win32/WinShow.AK -> Suspicious
C:\WINDOWS\ztmkx.dll - TrojanDownloader:Win32/WinShow.AK -> Suspicious

Scanned
============================
Objects: 61672
Directories: 2929
Archives: 1232
Size(Kb): 1581630
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 2
Disinfected files: 0
Mail files: 268
Configuration: xp

13 réponses

  1. regis59
     
    salut,
    alors tu as 2 solutions, soit tu laisses faire le travail par:
    A2 Free (anti-trojans et worms)
    http://www.emsisoft.net/fr/software/download/

    ou soit tu le fais en manuel ! (essai avec a² deja)

    et refais scan
    a+
    0
    1. dydy
       
      merci de m avoir repondu, alors j ai telecharge a2 free mais quand j esai de l installe ca me dit que mes coordonne sont incorrecte alors que j ai ressu un mail avec celle ci sa ne s active pas.............. j ai vraiment la pouasssae!!!!
      0
  2. regis59
     
    re bonjour,
    tu as reessayer, as tu reussi a l installer?
    0
    1. dydy
       
      salut regis, alors j ai refait mais toujour rien a tu une autre solution car rien ne marche merci beaucoup, d avance..
      0
  3. jean
     
    salut,

    as tu un anti virus à la base et si oui quel est il?
    0
    1. dydy
       
      salut, merci pour ton attention a mon probleme alors, j ai norton antivirus 2003 il m averti que j ai un virus trojan mais quand scan ca ne le detecte pas alors j ai essayer sur panda et envoye mon rapport de scan.... si tu comprend quelque chose moi je perd la tete!!! a bientot.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    passe par l explorateur et suppr

    C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\<==le contenu de se dossier
    C:\WINDOWS\Downloaded
    C:\WINDOWS\hpoins01.dat
    C:\WINDOWS\ztmkx.dll

    vide ta poubelle et refait un scan
    0
    1. dydy
       
      merci, j esperer que tu me reponde j ai suprime les dossiers que tu ma di et refait un scan, merci de m' accorder de ton temps.
      Scanned
      ============================
      Objects: 38157
      Directories: 3039
      Archives: 1441
      Size(Kb): -862664
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 164



      apparament scan ok mais norton m arverti encore avec une fenetre qu il est toujours present sur c /win/32 il change de nons de fichier; alors que pourrait tu me conseille, merci pour ton aide.
      0
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    fait ceci
    HijackThis (ici) http://www.florensac-chasse-trap.com/
    section virus

    telecharge le et met le dans son propre dossier ex/c :hj

    clik sur do a systeme scan et save a logfile
    et copier coller le rapport
    0
    1. dydy
       
      alors j ai fait comme tu ma dit voici car pour moi c est du tit chinois...

      Logfile of HijackThis v1.99.1
      Scan saved at 23:41:03, on 17/04/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\ISS\BlackICE\blackd.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\Program Files\ISS\BlackICE\rapapp.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
      C:\WINDOWS\System32\HotfixQ0306270.exe
      C:\PROGRA~1\Wanadoo\CnxMon.exe
      C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
      C:\Program Files\Hotbar\Bin\4.6.1.0\WeatherOnTray.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\ipam32.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
      C:\Program Files\ISS\BlackICE\blackice.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Nikon\NkView6\NkvMon.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\PROGRA~1\INCRED~1\bin\IncMail.exe
      C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\MZ632923\HijackThis[1].exe
      C:\Documents and Settings\baptiste\Mes documents\baptiste.bocquillon\HijackThis.exe
      C:\Documents and Settings\baptiste\Mes documents\baptiste.bocquillon\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {61704EFB-2CB9-E208-6F53-085E40335F62} - C:\WINDOWS\crfy.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
      O4 - HKLM\..\Run: [PLFFAP] C:\WINDOWS\System32\HotfixQ0306270.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
      O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe"
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
      O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\Hotbar\Bin\4.6.1.0\WeatherOnTray.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [javaze32.exe] C:\WINDOWS\system32\javaze32.exe
      O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [ipam32.exe] C:\WINDOWS\ipam32.exe
      O4 - HKLM\..\RunOnce: [d3ot.exe] C:\WINDOWS\d3ot.exe
      O4 - HKLM\..\RunOnce: [winql32.exe] C:\WINDOWS\winql32.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: AudioDeck.lnk = C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
      O4 - Global Startup: BlackICE Utility.lnk = ?
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
      O4 - Global Startup: hpoddt01.exe.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
      O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
      O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\hja.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
      O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/24eb0152/enter.cab
      O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
      O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
      O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
      O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{26ED3F20-6639-4335-97D7-CD4670379027}: NameServer = 80.10.246.1 80.10.246.132
      O17 - HKLM\System\CS1\Services\Tcpip\..\{26ED3F20-6639-4335-97D7-CD4670379027}: NameServer = 80.10.246.1 80.10.246.132
      O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\apihh32.exe (file missing)
      O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Program Files\ISS\BlackICE\blackd.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Program Files\ISS\BlackICE\rapapp.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      0
    2. dydy
       
      au faite je n est pas reussi a passer par le site que tu ma transmit ...
      0
  8. Stephane
     
    Je pense que le souci est HotfixQ0306270.exe je ne sais pas ce que sait mais c'est d'origine chinoise et j'ai le même chez moi je vois pas a quoi cela sert et on ne peut pas le désintallé par le paneau de configuration
    C'est le seul endroit ou il est référencé sur internet en Français.
    0
    1. dydy
       
      bonsoir,

      merci pour ton information apparament j ai supprime enfin le trojan principale, mais mon, probleme c que j ai 122 trojan en quarantaine dans norton 2003 c est tous des fichier windows.exe et windows.systeme 32. exe mais norton ne peut pas les reparer alors que faire? si ta une solution merci d avance....
      0
  9. regis59
     
    salut,
    tu vas dans la quarantaine de norton et tu les supprimes manuellement, tu vides ta corbeille.
    ensuite:
    lance un scan chez RAV :
    http://www.ravantivirus.com/scan/

    Clique sur "To continue without subscribing click here" et attends quelques minutes.
    Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
    A la fin de l'analyse, copie/colle le rapport ici
    0
    1. DYDY
       
      bonsoir regis, ca fait bien longtemps que j ai envie de les supprimer mais j ai trop peur d effacer des donnes de demarrage et autre !!!.... quand pense tu?
      0
  10. regis59
     
    essai le scan en ligne pour voir ! mais si ils sont en quarantaine, normalement no soucy

    ps: Si tu es sous xp, tu pourras proceder a une restauration systeme de toute maniere mais commence par passer ce scan pour voir

    a bientot
    0
    1. DYDY
       
      oK JE LANCE UN SCAN merci...
      0
  11. regis59
     
    De rien, un plaisir d orienter/d aider/ de conseiller des personnes aussi aimable que toi...

    A bientot
    0
  12. dydy
     
    recoucou, alors j ai refait scan mais apparament rien.... mes ca ne risque rien de laisser mes fichier en 40 ene?

    Objects: 38157
    Directories: 3039
    Archives: 1441
    Size(Kb): -862664
    Infected files: 0

    Found
    ============================
    Viruses found: 0
    Suspicious files: 0
    Disinfected files: 0
    Mail files: 164

    a bientot.
    0
  13. regis59
     
    Non, rien dans le scan RAV !

    Tu peux essayer de supprimer la quarantaine de norton !<sinon ca risque rien mais vaut mieux plus avoir de traces !

    a++
    0
    1. dydy
       
      un grand merci a toi regis qui a ete le 1 er a me repondre voila que mon probleme et enfin ressolue je vais pouvoir dormir tranquille .. enfin peut etre pas pour lontemps avec tous les virus qu on choppe.lol.
      alors le mots de la fin un grand merci a toi et au forums tres tres utile et agreable encore merci et au plaisir.
      0