comment supprimer le trojan

Question

Bonjour,tout d'abord je n'y connait rien en language et termes informatiques, mais apparement un trojan intitulé "specialgoods"s'est installé dans mon systeme, avec une 20aine d'icones sur mon bureau, et une sur la barre des taches. Toutes les 3min une pages internet s'affiche ainsi qu'un message d'erreur qui me demande d'installer un anti-spyware, mais qui me mene sur les pages publicitaires en question. J'ai installé microsoft spyware ainsi que spybot, ils detectent le virus mais ne peuvent pas le supprimer, je pense que je ne dois pas faire les bonnes manipulations. Ca commence à m'empoisonner la vie!... si quelqun connait un moyen simple et efficace pour une nulle en informatique de se debarasser de cette bebete, ça m'interesse !!merci d'avance à celui qui se penchera sur mon problème...

turko · Answer

Salut,visite ce site il t'apprendra beaucoup (je parle par expérience :p)http://sebsauvage.net/safehex.html

Utilisateur anonyme · Answer

bonjour anabelle,
en effet a lire imperativement, suis le conseil de turko

Si tu lis pas, pas de solution lol
ensuite
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

annab · Answer

merci pour ces infos, et voici le copié-collé... est- ce que ça dit quelque chose à quelqun???merci d'avanceLogfile of HijackThis v1.99.1Scan saved at 22:07:38, on 24/06/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeC:\Program Files\Java\j2re1.4.2_01\bin\jusched.exeC:\Program Files\Friendly Technologies\BroadbandAccess\fts.exeC:\Norman\Bin\ZLH.EXEC:\Program Files\QuickTime\qttask.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\zeropop.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Norman\Bin\Zanda.exeC:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exeC:\Program Files\eMule\emule.exeC:\Norman\Nvc\bin
vcoas.exeC:\Norman\Nvc\BIN\NIP.EXEC:\Norman\Nvc\BIN\NVCSCHED.EXEC:\Norman\Nvc\BIN
ipsvc.exeC:\Norman\bin\NJEEVES.EXEC:\Norman\Nvc\bin\cclaw.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Real\RealPlayerealplay.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Microsoft AntiSpyware\GIANTAntiSpywareMain.exeC:\Documents and Settings\Anna\Bureau
vcforwindows.exeC:\DOCUME~1\Anna\LOCALS~1\Temp\pft5D.tmp\Disk1\Setup.exeC:\PROGRA~1\FICHIE~1\INSTAL~1\Engine\6\INTEL3~1\IKernel.exeC:\WINDOWS\System32\dllhost.exeC:\WINDOWS\System32\msdtc.exe\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXEC:\Documents and Settings\Anna\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.specialgoods.info/ad/ad0413/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exeO4 - HKLM\..\Run: [MSN PLUS XP] wspad.exeO4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Bin\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\RunServices: [MSN PLUS XP] wspad.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: 0pop.lnk = C:\Program Files\zeropop.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/070552351df2fa6e1020/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118227945156O17 - HKLM\System\CCS\Services\Tcpip\..\{D610FAD1-4475-4279-81DF-21B5DD1ACEF1}: NameServer = 80.118.196.40 80.118.192.110O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exeO23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXEO23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exeO23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin
vcoas.exeO23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXEO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Comment supprimer le trojan

3 réponses

Discussions similaires

Newsletters