Troyen qui résiste( je pense). NEWBE Fermé

Question

Bonjour à tous,
comme dit dans le titre je pense que mon ordi est infecté par un troyen.

Au démarrage de mon ordi, quelques pop-up s'ouvrent directement et pleins d'autres ne peuvent s'afficher ce qui engendre entre 15 et 50 messages d'erreurs à chaque fois.

Depuis environ 1 semaine, Avast intervient et me demande de supprimer le troyen qui revient inévitablement au plus tard le lendemain.

depuis j'ai utilisé differents logiciels de protection :
* Ad-aware (version gratuite)
*Avast antivirus
*CCleaner
*Malwarebytes' anti-malware
*outil de suppression de logiciel malveillant Microsoft
*spybot - serach and destroy
ainsi que quelques trucs avec le centre de maintenace WINDOWS 7 (j'ai l'impression que ca sert pas à grand chose ...)

et tout ce petit monde m'indique que tout va bien ... j'ai bien de trouver un solution avant trop de dommages sur le PC.

j'espere avoir été precis, j'attends votre aide avec la plus grande impatience ...
Merci à tous. 

Ronan.

tchaning · Answer

Telecharger hijackthis , scanner fais une copie du rapport ici . 
merci

RC93170 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:31:19, on 22/01/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\pcbs\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: reguser.lnk = C:\Windows\System32eguser.exe
O4 - Startup: Serdit.lnk = C:\Windows\System32\serdit.exe
O4 - Global Startup: reguser.lnk = C:\Windows\System32eguser.exe
O4 - Global Startup: Serdit.lnk = C:\Windows\System32\serdit.exe
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

tchaning · Answer

ok.
Beaucoup d'erreur....
bref lance hijackthis , scan de nouveau puis coche et fixe les lignes suivantes :
( ATTENTION , veuillez fermer les application en cour avant de fixé le tout)

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - Startup: reguser.lnk = C:\Windows\System32\reguser.exe
O4 - Startup: Serdit.lnk = C:\Windows\System32\serdit.exe
O4 - Global Startup: reguser.lnk = C:\Windows\System32\reguser.exe
O4 - Global Startup: Serdit.lnk = C:\Windows\System32\serdit.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe


une fois fini. relance un scan hijackthis à  nouveau . puis coller le nouveau rapport ici .

Merci

tchaning · Answer

euh .... lol rien de plus rien de moin...

Va peut etre falloir le faire en mode sans echec.

Regarde dans ajout / suppression de programmes .

si tu vois AskBarDis, désinstalle c lui qui nous embete

tchaning · Answer

okok. ^^ oui c'est F8

tchaning · Answer

C'est toujours pareil.

Bon fai ceci : demarrer ==> dans la barre de rechercher ou dans executer tu tape : msconfig puis valide.

A la nouvelle fenetre, va sur onglet " demarrage"  , dans la liste tu devrais trouver "AskBarDis". 
Decoche le. 

Regarde bien le chemin du programme à coté. , tous ce qui se rattache a : 
C:\Program Files\AskBarDis\ ( TU LES DECOCHE)

Ensuite tu valide OK. puis redemarre.

La suite plutart car la je dois rentrer à la maison lol . je suis au boulot . 
a bientot

tchaning · Answer

ouvre hijackthis, scan..
une fois fini, va sur config==> Misc Tools ==> delete file on reboot .
va chercher le programme : C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe 
.
Redemarre le pc quand il te le demande.

relance moi alors un scan hijackthis

Troyen qui résiste( je pense). NEWBE

7 réponses

Discussions similaires