pb virus trojan horse TR

Question

Bonjour à tous,
Mon antivirus « Antivir » a détecté un trojan qu’il ne peut supprimer.
Il indique le message suivant :
WARNING: Is the Trojan horse TR/Agent.CS.1!
WARNING: Is the Trojan horse TR/Buddy

Que dois-je faire pour le supprimer ?

Merci d'avance

Utilisateur anonyme · Answer

salut,
aie, super regis est la mdr

télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum

a+

nico54 · Answer

salut !

1.mets à jour ton antivirus
2.relance 1 scan avec antivirus en mode sans echec==>au demarrage du pc, tapote sur la touche f8 ou f5. La supression devrait etre possible.
3.si malgrés cela, ca ne fonctionne pas :
-où est detecté le trojan ??
-utilise a² free, spécialisé dans l' éradication de ces saletés :
a² free

Plus on est grand, moins on est petit .hihi

Utilisateur anonyme · Answer

salut nico ;-)pour ce trojan il faut passer par hijack this, kill box....ainsi il faut le log hijack thisa+

zanzibus · Answer

Voici le résultat du scan :Logfile of HijackThis v1.99.1Scan saved at 18:11:28, on 31/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\brsvc01a.exeC:\WINDOWS\system32\brss01a.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\Brmfrmps.exeC:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\ScanSoft\PaperPort\pptd40nt.exeC:\Program Files\Brother\ControlCenter2\brctrcen.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\lafouine\LOCALS~1\Temp\Rar$EX00.937\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search300.com/searchpage.php?member=gl3324R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: BHO Class - {6706B89A-99C6-43A7-8616-CE3A93944620} - C:\Program Files\CoolToolbar	oolbar.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -bootO4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exeO4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exeO4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exeO4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorunO4 - HKLM\..\Run: [cjffov] c:\windows\system32\lcshiv.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: La Solution Ciel.lnk = C:\CIEL\STARTER.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Utilisateur anonyme · Answer

salut,
pas de trace de trojan c 1 grrrrrr
peux tu commencer par:
-desintaller my web searsh si present ds ajout/suppression
-C:\Program Files\MyWay <----supprime le dossier
C:\Program Files\myBar<--supprime si present

redemarre ton pc puis recolle un log hijack this stp

a+

et si tu pouvais coller les resultats journaliers d antivir ca pourrait peut etre aider !
pour cela:
poste de travail<c<program files<av personal<logfiles<NTGRDRT< puis copie colle la journee ou il y a detection, hier , ou s est inscrit WARNING vers le bas de la page

zanzibus · Answer

C'est fait j'ai supprimé les dossiersvoici le log hijack et les résultats antivir suiventmerci a+Logfile of HijackThis v1.99.1Scan saved at 20:00:16, on 31/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\brsvc01a.exeC:\WINDOWS\system32\brss01a.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\Brmfrmps.exeC:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\ScanSoft\PaperPort\pptd40nt.exeC:\Program Files\Brother\ControlCenter2\brctrcen.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\lafouine\LOCALS~1\Temp\Rar$EX00.609\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search300.com/searchpage.php?member=gl3324R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: BHO Class - {6706B89A-99C6-43A7-8616-CE3A93944620} - C:\Program Files\CoolToolbar	oolbar.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -bootO4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exeO4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exeO4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exeO4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorunO4 - HKLM\..\Run: [cjffov] c:\windows\system32\lcshiv.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: La Solution Ciel.lnk = C:\CIEL\STARTER.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeRESULTATS ANTIVIR30/05/2005,00:24:20 [INFO]  Stop Filter Device.30/05/2005,00:24:22 AVGuard service has been stopped!30/05/2005,09:58:40 ---------------------------------------------------------30/05/2005,09:58:40 [INIT]  The AVGuard Service is starting.30/05/2005,09:58:41 [INIT]  Keyfile contains a valid license. The AVGuard service will run as a fully functional version!30/05/2005,09:58:44 [INFO]  Start Filter Device.30/05/2005,09:58:44 AntiVirService Version: 6.30.00.06  AVE Version 6.30.0.15  VDF Version: 6.30.0.20930/05/2005,09:58:44 AVGuard has been started successfully!30/05/2005,09:58:50 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,09:58:46 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,09:59:01 [LOGON]  Connection request by remote computer. Establishing secure communication channel.30/05/2005,09:59:01 [LOGON]  Connection to computer 127.0.0.1 established successfully. Session ID = 0xaaaa590d.30/05/2005,11:02:07 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\POLLER.EXE30/05/2005,11:03:39 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,11:04:35 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,11:21:32 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,11:45:40 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,11:46:47 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,11:50:06 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,11:51:08 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,12:35:06 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,13:19:32 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,16:00:29 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,17:11:52 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,18:16:14 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,18:31:59 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,18:37:49 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,19:30:52 WARNING: Is the Trojan horse TR/Buddy.F!  C:\WINDOWS\ZGYITLPKF.EXE30/05/2005,20:28:47 [INFO]  Stop Filter Device.30/05/2005,20:28:50 AVGuard service has been stopped!30/05/2005,20:29:58 ---------------------------------------------------------30/05/2005,20:29:58 [INIT]  The AVGuard Service is starting.30/05/2005,20:29:59 [INIT]  Keyfile contains a valid license. The AVGuard service will run as a fully functional version!30/05/2005,20:30:02 [INFO]  Start Filter Device.30/05/2005,20:30:02 AntiVirService Version: 6.30.00.06  AVE Version 6.30.0.15  VDF Version: 6.30.0.20930/05/2005,20:30:02 AVGuard has been started successfully!30/05/2005,20:30:10 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,20:30:09 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,20:30:18 [LOGON]  Connection request by remote computer. Establishing secure communication channel.30/05/2005,20:30:18 [LOGON]  Connection to computer 127.0.0.1 established successfully. Session ID = 0xaaaa440f.30/05/2005,20:56:47 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,21:12:31 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,21:16:31 [INFO]  Stop Filter Device.30/05/2005,21:16:31 AVGuard service has been stopped!30/05/2005,21:27:50 ---------------------------------------------------------30/05/2005,21:27:50 [INIT]  The AVGuard Service is starting.30/05/2005,21:27:50 [INIT]  Keyfile contains a valid license. The AVGuard service will run as a fully functional version!30/05/2005,21:27:54 [INFO]  Start Filter Device.30/05/2005,21:27:54 AntiVirService Version: 6.30.00.06  AVE Version 6.30.0.15  VDF Version: 6.30.0.20930/05/2005,21:27:54 AVGuard has been started successfully!30/05/2005,21:28:03 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,21:27:59 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,21:28:07 [LOGON]  Connection request by remote computer. Establishing secure communication channel.30/05/2005,21:28:07 [LOGON]  Connection to computer 127.0.0.1 established successfully. Session ID = 0xaaaa4d54.30/05/2005,21:28:12 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,21:28:18 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\POLLER.EXE30/05/2005,22:23:51 [INFO]  Stop Filter Device.30/05/2005,22:23:52 AVGuard service has been stopped!30/05/2005,22:52:21 ---------------------------------------------------------30/05/2005,22:52:21 [INIT]  The AVGuard Service is starting.30/05/2005,22:52:22 [INIT]  Keyfile contains a valid license. The AVGuard service will run as a fully functional version!30/05/2005,22:52:25 [INFO]  Start Filter Device.30/05/2005,22:52:25 AntiVirService Version: 6.30.00.06  AVE Version 6.30.0.15  VDF Version: 6.30.0.20930/05/2005,22:52:25 AVGuard has been started successfully!30/05/2005,22:52:32 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE30/05/2005,22:52:30 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,22:52:41 [LOGON]  Connection request by remote computer. Establishing secure communication channel.30/05/2005,22:52:41 [LOGON]  Connection to computer 127.0.0.1 established successfully. Session ID = 0xaaaa5ef8.30/05/2005,22:52:44 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\LCSHIV.EXE30/05/2005,22:52:55 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\POLLER.EXE30/05/2005,22:56:16 [INFO]  Stop Filter Device.30/05/2005,22:56:17 AVGuard service has been stopped

jean38 · Answer

salut Régis,t'as vu qu'il avait nail.exe et sa suite ??Bien à toi et bon boulotjean

Utilisateur anonyme · Answer

coucou jean,merci pr la precision ^^cela devient de plus en plus corsé pour les virer !! grrrrrrbon courage aussi et tu peux apporter ton aide ici si tu veux !!a+

jean38 · Answer

Dis, je viens de trouver un petit post sur nail et aurora.

il disait que lorsqu'une fenêtre aurora s'ouvre, il faut cliquer sur le point d'interogation et acceder au site officielk aurora qui explique comment désinstaller.

J'ai pas testé mais il sembleriat que celà fonctionne.

sinon, la manip première à essayer

fait ceci
telecharge ceci
http://www.downloads.subratam.org/l2mfix.exe
decompresse le double clik dessus appuie sur n importe quelle touche et ensuite choisi l option 1
attend il vas faire un rapport fait un copier coller de celui ci
ne fait surtout rien d autres

ensuiote lancer l’appli 2

enfin hijack pour virer ce qui est à virer (nail et un fichier aléatoire qui change de nom à chaque lancement mais chaque fois 6 lettres aléatoires dans les O4
pour l'instant, le voilà
O4 - HKLM\..\Run: [cjffov] c:\windows\system32\lcshiv.exe
mais après redemarrage il aura changé de nom mais même format.

ensuite, il est bon de lancer A2 free qui nettoie le reste.

si fonctionne pas, il y a une autre manip.

a voir après log
A+

jean

Utilisateur anonyme · Answer

salut,
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore !
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)
et ceci
telecharge ceci
http://www.downloads.subratam.org/l2mfix.exe (4)
ne l utilise pas encore

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire (que tu as telecharger auparavant)
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
------------------
utilise le log n°4 que je t ai mis
decompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2
--------------------
relance hijack coche ces lignes et ensuite clik sur fix

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O2 - BHO: BHO Class - {6706B89A-99C6-43A7-8616-CE3A93944620} - C:\Program Files\CoolToolbar\toolbar.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O4 - HKLM\..\Run: [cjffov] c:\windows\system32\lcshiv.exe

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\Nail.exe
c:\windows\system32\lcshiv.exe

---------------

utilise ceci
double clik sur nail fix cmd
http://users.pandora.be/bluepatchy/nailfix.zip
--------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

a+

Utilisateur anonyme · Answer

salut jean ^^merci pour ta contribution, a tester pour les 2 car moi  je debute avec ce nail.exe !!!j espere que cela sera concluant !!a+

jean38 · Answer

bonne manip (plus rapide)cependant le fichier Icshiv.exe aura changé de nom, a trouver dans les O4 de Hijack en sans echec ( [ 6 lettres ] et nom.exe six lettres sans aucun sens)Jean

Utilisateur anonyme · Answer

ok merci Jean car nail c est pas ma tarte...

J avais vu deja il y a quelques temps que tu avais creer un poste specialement information nail.exe si je me souviens mais que j avais pas suivi de pres :-(
En tout cas, coriace et malin...

Amitié

bernie61 · Answer

salut régis jean et touti

pour ma part j'avais ceci de derrière les fagots:

ABIremover = remove NAIL.exe , Bolder, Aurora, etc
http://forum.hijackthis.de/attachment.php?attachmentid=118

à tester
a+

Utilisateur anonyme · Answer

coucou bernie,voyons laquelle sera privilégiébonne nuit bernie a+

jean38 · Answer

Salut à tous,

je ne sais celui qui serea privilégié mais j'ai, pour la troisième fois, eu nail (je me demande comment) mais manip avec le nail fix et suppression en mode sans echec de nail.exe et du fichier aléatoire puis a2 free et spybot ad aware, tout viré, clean up et plus rien.

a suivre (et il me suit)

jean

zanzibus · Answer

J'ai efectué ttes les manipsLe virus semblait effectivement provenir du fichier c:\windows\system32\lcshiv.execependant après sa destruction il est reapparu sous un autre nom:31/05/2005,22:20:02 WARNING: Is the Trojan horse TR/Agent.CP!  C:\WINDOWS\SYSTEM32\OXOFVYV.EXE      File has been deleted!Logfile of HijackThis v1.99.1Scan saved at 22:23:11, on 31/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\brsvc01a.exeC:\WINDOWS\system32\brss01a.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\Brmfrmps.exeC:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\ScanSoft\PaperPort\pptd40nt.exeC:\Program Files\Brother\ControlCenter2\brctrcen.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\lafouine\LOCALS~1\Temp\Rar$EX00.016\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search300.com/searchpage.php?member=gl3324R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -bootO4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exeO4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exeO4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exeO4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorunO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: La Solution Ciel.lnk = C:\CIEL\STARTER.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Utilisateur anonyme · Answer

slt31/05/2005,22:20:02 WARNING: Is the Trojan horse TR/Agent.CP! C:\WINDOWS\SYSTEM32\OXOFVYV.EXE File has been deleteddonc supprimer donc pour l instant c est bon non?

zanzibus · Answer

oui supprimé pour le moment
pas de nouvelle alerte depuis en esperant que ça continue comme ça
en tout cas merci bcp pour ton aide précieuse, ce virus allé me faire peter un cable
Bonne fin de soirée
Salut

jean38 · Answer

log semble OK, seul element surprenat, le fichier est nommé par six lettres (et non sept) et en minuscule. Mai splus rien dans le log donc...

par contre je ne sais si tu as passé en sans echec un coup de a2 free et spybot puis cleanup çà vire tout ce qui reste .

Salut à tous

Jean

neckel · Answer

J'ai un pb de troyanil s'appelle buddy.f et antivir (latest update) n'arrive pas à l'enlever!il en est de même pour spybot search and destroy!j'ai donc fait un check avec hijackthisQqn peut-il m'aider, j'en pux plus de la fenetre antivir qui s'ouvre toutes les 3 minutesles resltats de hijackthis sont:Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.exec:\windows\system32	qqjpun.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\eMule\emule.exeC:\Program Files\BitComet\BitComet.exeC:\Program Files\LimeWire\LimeWire.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Neckel\Bureau\Hijac this\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKLM\..\Run: [hyconwx] c:\windows\system32	qqjpun.exe rO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D60D47B8-FC18-4AD8-8A5D-E34A68D7BD45}: NameServer = 80.118.196.42 80.118.192.112O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)S'il vous plait, aidez moi!!!!!!!!!!!

Pb virus trojan horse TR

21 réponses

Discussions similaires

Newsletters