Pc infecté par cheval de troie onlinesgames

Fermé
mikounet - 15 déc. 2009 à 21:32
 Utilisateur anonyme - 23 mars 2010 à 13:23
Bonjour,
depuis quelques temps mon pc est infecté par un cheval de troie onlines games ( Win32/PSW.OnLineGames.NNU cheval de Troie ). j'ai deux disques durs à l'intérieur dont est partitionné en deux morceaux, ce qui fait donc trois parties pour mon stockage. je me sers de c:/ uniquement pour mes fichiers systèmes et il vient d'être formaté.
je vous poste le rapport de hijack this, si quelqu'un pouvait m'aider à le décrypter je lui en serait très reconnaissant.

rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:23:56, on 15/12/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\System32\VTTimer.exe
C:\WINDOWS\System32\S3trayp.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Eset\nod32.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
A voir également:

4 réponses

Utilisateur anonyme
18 déc. 2009 à 19:48
Bonsoir,

Décidément FINDYKILL a la cote aujourd'hui .....!!!!! ??????


Pourquoi FYNDYKILL ?????????


hummmmm...............



1
Infested Messages postés 62 Date d'inscription samedi 16 mai 2009 Statut Membre Dernière intervention 2 février 2013 3
15 déc. 2009 à 21:33
Essaye FindyKill
0
Merci, je vais essayer ça et je te dirais la réponse.
0
Utilisateur anonyme
18 déc. 2009 à 21:47
lu,

C:\Program Files\Eset\nod32krn.exe -> version 2 ! la version 4 de nod32 dispo

Platform: Windows XP SP1 (WinNT 5.01.2600) ->SP3 Dispo
MSIE: Internet Explorer v6.00 SP -> version 8 dispo

pc pas à jour = pc infecté !
0
Infested Messages postés 62 Date d'inscription samedi 16 mai 2009 Statut Membre Dernière intervention 2 février 2013 3
Modifié par Infested le 23/03/2010 à 13:38
Norton est plus un virus qu'un antivirus

EDIT: Pardon j'avais mal lu.

Sur ce...
0
Utilisateur anonyme
23 mars 2010 à 13:23
salut qui parle de Norton ?
0
kristof78400 Messages postés 486 Date d'inscription lundi 22 décembre 2008 Statut Membre Dernière intervention 31 mars 2014 73
23 mars 2010 à 13:23
bonjour telecharge simplement "combofix" ca devrait le tuer.
0