Trojan tr/dldr.tracur.b.85

titi97 -
jlpjlp Messages postés 52399 Statut Contributeur sécurité - 23 févr. 2010 à 16:32

Bonjour,
j'ai vraiment besoin d'aide svp
pour l'instant je m'en sort en mode sans echec mais a chaque fois que ja vais sur ma session en mode normal il me marque ,, un programe indesirable a ete detecte que faire du fichier concerné,,c'est un trojan tr/dldr.tracur.b.85 ..et defois tr/malex.9625.. et la je fais supprimer mais sa me marque la meme chose et plein de fenetre,,un programe indesirable a ete detecte que faire du fichier concerné,, apparaisse ... et a chaque fois que je fais supprimer il en apparait le double voir le triple !defois je vais voir dans mon antivirus, et la il me marque que des chevaux de troie ( tr/agent.13312 - tr/vundo.gen - tr/drop.agent.164864) des exploits , je sais pas se que sé , et des trojans , tous sa mit en quarantaine , depuis une semaine...
que dois-je faire ??!!??
aidez moi !!

Configuration: Windows Vista / Internet Explorer 7.0

Afficher la suite

3 réponses

Réponse 1 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt,

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
1. titi97
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by timothée at 2010-02-23 15:51:29
  Microsoft® Windows Vista™ Édition Familiale Premium
  System drive C: has 184 GB (62%) free of 297 GB
  Total RAM: 766 MB (7% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:52:01, on 23/02/2010
  Platform: Windows Vista (WinNT 6.00.1904)
  MSIE: Internet Explorer v7.00 (7.00.6000.16982)
  Boot mode: Safe mode with network support
  
  Running processes:
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
  C:\Users\timothée\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JRJNMST8\FixAutoupder[1].exe
  C:\Users\timothée\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YKXKQEPN\RSIT[1].exe
  C:\Users\timothée\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YKXKQEPN\RSIT[1].exe
  C:\Program Files\trend micro\timothée.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoower.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {010243FD-0D6A-441E-954C-0DFC9AA7E12e} - C:\Windows\System32\dpnaddr32.dll
  O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
  O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
  O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
  O4 - HKLM\..\RunOnce: [SpybotDeletingA7950] command.com /c del "C:\Windows\System32\davclnt32.dll"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC487] cmd.exe /c del "C:\Windows\System32\davclnt32.dll"
  O4 - HKLM\..\RunOnce: [SpybotDeletingA9634] command.com /c del "C:\Windows\System32\d3dim70032.dll"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC9757] cmd.exe /c del "C:\Windows\System32\d3dim70032.dll"
  O4 - HKLM\..\RunOnce: [SpybotDeletingA2694] command.com /c del "C:\Windows\System32\dmintf32.dll"
  O4 - HKLM\..\RunOnce: [SpybotDeletingC9533] cmd.exe /c del "C:\Windows\System32\dmintf32.dll"
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
  O4 - HKCU\..\RunOnce: [SpybotDeletingB2888] command.com /c del "C:\Windows\System32\davclnt32.dll"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD5869] cmd.exe /c del "C:\Windows\System32\davclnt32.dll"
  O4 - HKCU\..\RunOnce: [SpybotDeletingB7984] command.com /c del "C:\Windows\System32\d3dim70032.dll"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD691] cmd.exe /c del "C:\Windows\System32\d3dim70032.dll"
  O4 - HKCU\..\RunOnce: [SpybotDeletingB538] command.com /c del "C:\Windows\System32\dmintf32.dll"
  O4 - HKCU\..\RunOnce: [SpybotDeletingD8320] cmd.exe /c del "C:\Windows\System32\dmintf32.dll"
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-21-2982790776-360072972-4039965995-1000\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'graziella')
  O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O13 - Gopher Prefix:
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/VistaMSNPUpldfr-fr.cab
  O20 - AppInit_DLLs: C:\Windows\System32\dmusic32.dll
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
  O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
  
  0
Réponse 2 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok vire ce qui est dans la quarantaine de spybot (ou sauvegarde) puis désinstalle spybot

puis colle nous un rapport avec ad remover avec l'option de suppression

puis remets nous un rapport rsit
0
Réponse 3 / 3
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok vire ce qui est dans la quarantaine de spybot (ou sauvegarde) puis désinstalle spybot

puis colle nous un rapport avec ad remover avec l'option de suppression

puis remets nous un rapport rsit
0

Trojan tr/dldr.tracur.b.85

3 réponses

Discussions similaires

Newsletters