Trojan Détecté !! Résolu/Fermé

Question

Bonjour,
Dans un certain logiciel qui se nomme Paradox 2005 qui c'est télécharger je sais pas comme O_O !
Alors, je croyais c'était rien, mais à ce que je vois mon antivirus a détecté un trojan provenant de ce logiciel !!

Je sais pas quoi faire, je l'ai mis à la corbeille le logiciel !

Est-ce que j'ai bien fait ? Alors, réponder moi ce qui faut faire !! 

Merci d'avance

jfkpresident · Answer

Hello,

Ce n'est pas un logiciel que tu as téléchargé via le P2P ?

Ausecours · Answer

P2P ? ^^''

jfkpresident · Answer

Oui ,P2P ==> Emule,limewire,shareaza,bitorrent et cie

Ausecours · Answer

C'est-à dire ? (Je comprend pas) ..

hacker13 · Answer

ben par du piratage de film tous ce qui est illégale

Ausecours · Answer

Ah, ok.
Bah, je sais pas, mais c'est insaller tout seul ou que un de ma membre de famille qui l'a mis :/ ..

Alors, qu'est-ce que je fais ?

jfkpresident · Answer

Alors, qu'est-ce que je fais ?

On peut vérifier le pc si tu le désires :

Télécharge ZhpDiag en cliquant sur ce lien : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur "options"(icone petit tournevis) puis cocher toutes les cases mis a part les 045 et 061 (décoché par défaut).

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Ausecours · Answer

J'ai installer ZhpDiag, mais parfois je l'éxecute ça répond pas ...
Ça m'angoisse un peu ..

jfkpresident · Answer

J'ai installer ZhpDiag, mais parfois je l'éxecute ça répond pas ...
Ça m'angoisse un peu ..

Peut etre du a une infection sur ton pc ...

Dis moi clairement si tu peux le lancer ou pas ?

Ausecours · Answer

Bah, je clique sur la loupe à ce que je vois tout va bien, après quand les informations sont mis, il ne répond plus et je suis oubliger de ferme le progamme ...

jfkpresident · Answer

il ne répond plus et je suis oubliger de ferme le progamme ...

Si la barre en bleu en bas est a fond et que tu as l'impression qu'il bloque ,laisse le faire jusqu'a l'ouverture d'un fichier .txt

Ausecours · Answer

Si ça peut t'aider voilà un screen de ce qui passe : http://www.noelshack.com/

Et merci de offrir ton aide

hacker13 · Answer

oui ces normale laisse le tourner sans le toucher

jfkpresident · Answer

Tu peux supprimer et retélécharger ZhpDiag ?

Si tu n'y arrives pas ,fait ceci a la place :

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

==>Double-clique sur RSIT.exe afin de lancer RSIT.

==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront :

log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

==>Rend toi sur ce site: http://www.cijoint.fr/index.php

==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer .

==>Copie/colle ce lien dans ta prochaine réponse .

Aide en images si besoin

Ausecours · Answer

Il est pas gratuit ? <D

Ausecours · Answer

Aider moi s'il vous plaît !!
Le trojan commence à infecter mon pc --''

Aez-vous d'autre affaire ??

hacker13 · Answer

fais ce qui est demandé poste les rapport

Ausecours · Answer

Je l'ai est pas réussi à les éxecuter !!!!!

Ils commencent à infecter mes fichiers !!

jfkpresident · Answer

*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

Rkill
Rkill
Rkill
Rkill

*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

Ensuite essaie de lancer ZhpDiag .

hacker13 · Answer

tu a réinstaller zhpdiag ? sa ne marche toujours pas ?

a tu installer RSIT  ? SA NE MARCHE PAS ?

Ausecours · Answer

Qu'est-ce que je fais après ? <D

jfkpresident · Answer

Tu as deux antivirus AVG et Mcafee ...Désinstalles en un pour commencer .

Ensuite tu va aller dans C:\Windows\System32\Drivers  et regarde si tu trouve un pilote de ce nom : Royal.sys

Apres fait ceci :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Ausecours · Answer

quand le trojan horse disparaît ? Je suis désespéré ....

jfkpresident · Answer

Allo la terre ,ici la lune ...Je t'ai posé une question et demander de faire une manip ?!

Ausecours · Answer

Est-ce normal que je trouve pas de pilote à ce nom : Royal.sys  ?

jfkpresident · Answer

Est-ce normal que je trouve pas de pilote à ce nom : Royal.sys ?

Oui,c'est qu'il n'y est pas ..C'était juste une vérif -;)

Tu peux passer a la suite avec MBAM ?

Ausecours · Answer

MBAM est entrain d'analyser mon PC, à ce que je vois tout va bien ..
Aucun Élément(s) infecté(s) ^^

Ausecours · Answer

Cela prend du temps ? ... :o)

jfkpresident · Answer

Cela prend du temps ? ... :o)

Poste moi le rapport une fois fini ,je regarde cela demain matin ..

Ausecours · Answer

Je sais pas si c'est le Trojan qui a frapper ...
Bon, je vous dit en gros ce qui c'est passer :
Après avoir que MBAM a fini d'analyser mon PC
Il est sorti le bloc-notes (tout es normal)
Mais après mon PC c'est redémarrer tout seul et j'ai perdu le rapport ...

Si vous savez où se trouve ce rapport ? 

Merci pour tout vos aides !

hacker13 · Answer

tu lance malwarebyts et tu va dans onglet  log puis tu prend le premier fichier

Ausecours · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

2010-03-05 18:24:40
mbam-log-2010-03-05 (18-24-40).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 186683
Temps écoulé: 1 hour(s), 48 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

hacker13 · Answer

tu na pas mis a jour comme demande 

va dans onglet mise a jour puis tu clique sur mettre a jour 


 puis refais un scan complet

Ausecours · Answer

Salut,
Vu qui à détecté aucun élément nuisible, mon Trojan à disparût ?

jfkpresident · Answer

Juste une vérif apres je te laisse tranquille :)

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X : https://www.bitdefender.fr/ 

la barre anti-popup du (en haut) va se mettre à clignoter, 
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 

tutoriel

Ausecours · Answer

BitDefender QuickScan Beta 32-bit v0.9.9.9 ------------------------------------------ Date de l'analyse : Sat Mar 06 08:10:10 2010 ID de la machine : DCF365AC Aucune infection détectée. ---------------------------- Processus --------- Acer Video Conference Manager 156 C:\Program Files\Acer\Acer VCM\AcerVCM.exe Acer Video Conference Manager 2084 C:\Program Files\Acer\Acer VCM\RS_Service.exe AVG Internet Security 3572 C:\Program Files\AVG\AVG8\avgcsrvx.exe AVG Internet Security 2464 C:\Program Files\AVG\AVG8\avgemc.exe AVG Internet Security 1412 C:\Program Files\AVG\AVG8\avgnsx.exe AVG Internet Security 1252 C:\Program Files\AVG\AVG8\avgrsx.exe AVG Internet Security 3424 C:\Program Files\AVG\AVG8\avgtray.exe AVG Internet Security 1756 C:\Program Files\AVG\AVG8\avgwdsvc.exe Carbonite Setup Lite 2984 C:\Program Files\Carbonite\CarbonitePreinstaller.exe EEventManager Application 3232 C:\Program Files\Epson Software\Event Manager\EEventManager.exe EPSON Status Monitor 3 3992 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFBA.EXE Firefox 3812 C:\Program Files\Mozilla Firefox\firefox.exe Google Desktop 2924 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe GoogleToolbarNotifier 3944 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Intel(R) Common User Interface 2800 C:\WINDOWS\system32\hkcmd.exe Intel(R) Common User Interface 3828 C:\WINDOWS\system32\igfxext.exe Intel(R) Common User Interface 2812 C:\WINDOWS\system32\igfxpers.exe Intel(R) Common User Interface 3136 C:\WINDOWS\system32\igfxsrvc.exe Intel(R) Common User Interface 2792 C:\WINDOWS\system32\igfxtray.exe Java(TM) Platform SE 6 U16 1912 C:\Program Files\Java\jre6\bin\jqs.exe Java(TM) Platform SE 6 U16 3600 C:\Program Files\Java\jre6\bin\jusched.exe Launch Manager 2908 C:\Program Files\Launch Manager\LManager.exe M3000Mnt.exe 3432 C:\WINDOWS\WebCam\M3000\M3000Mnt.exe McAfee Anti-Spam 1728 C:\Program Files\McAfee\MSK\MskSrver.exe McAfee Integrated Security Platform 528 C:\Program Files\Fichiers communs\McAfee\MNA\McNASvc.exe McAfee Personal Firewall 1360 C:\Program Files\McAfee\MPF\MPFSrv.exe McAfee Proxy 592 C:\Program Files\Fichiers communs\McAfee\McProxy\McProxy.exe McAfee SecurityCenter 2192 C:\Program Files\McAfee.com\Agent\mcagent.exe McAfee SecurityCenter 160 C:\Program Files\McAfee\MSC\mcmscsvc.exe McAfee SiteAdvisor 1960 C:\Program Files\McAfee\SiteAdvisor\McSACore.exe McAfee VirusScan API 2340 C:\Program Files\McAfee\VirusScan\mcsysmon.exe Microsoft Search Enhancement Pack 2120 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe Microsoft® Windows® Operating System 3728 C:\WINDOWS\System32\alg.exe Microsoft® Windows® Operating System 720 C:\WINDOWS\system32\csrss.exe Microsoft® Windows® Operating System 3744 C:\WINDOWS\system32\ctfmon.exe Microsoft® Windows® Operating System 804 C:\WINDOWS\system32\lsass.exe Microsoft® Windows® Operating System 1476 C:\WINDOWS\system32\spoolsv.exe Microsoft® Windows® Operating System 1048 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1092 C:\WINDOWS\System32\svchost.exe Microsoft® Windows® Operating System 1204 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1236 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 1576 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 2332 C:\WINDOWS\system32\svchost.exe Microsoft® Windows® Operating System 964 C:\WINDOWS\system32\svchost.exe RAID Event Monitor 2784 C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe RAID Monitor 1828 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe Realtek HD Audio Sound Effect Manager 2828 C:\WINDOWS\RTHDCPL.EXE Synaptics Pointing Device Driver 2880 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe Système d'exploitation Microsoft® Windo 512 C:\WINDOWS\Explorer.EXE Système d'exploitation Microsoft® Windo 792 C:\WINDOWS\system32\services.exe Système d'exploitation Microsoft® Windo 672 C:\WINDOWS\System32\smss.exe Système d'exploitation Microsoft® Windo 164 C:\WINDOWS\system32\wbem\wmiapsrv.exe Système d'exploitation Microsoft® Windo 744 C:\WINDOWS\system32\winlogon.exe VSCORE.14.0.0.433.x86 976 C:\Program Files\McAfee\VirusScan\Mcshield.exe Windows Live Messenger 3824 C:\Program Files\Windows Live\Messenger\msnmsgr.exe Activité du réseau ------------------ Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 91.199.104.31 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 72.14.204.101 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.7.205.115 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 66.235.142.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 66.249.80.154 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 65.55.17.37 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus avgnsx.exe (1412) connecté sur le port 80 (HTTP) - 96.6.120.24 Processus McNASvc.exe (528) écoute sur les ports: 6646 Processus svchost.exe (1048) écoute sur les ports: 135 (RPC) Processus EEventManager.exe (3232) écoute sur les ports: 2968 Fichiers critiques et Autorun ----------------------------- Google Desktop c:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll Realtek Azalia Mixer Selector C:\Program Files\Realtek\Audio\Drivers\AzMixerSel.exe Adobe Acrobat C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe AVG Internet Security C:\Program Files\AVG\AVG8\avgtray.exe AVG Internet Security C:\WINDOWS\system32\avgrsstx.dll Carbonite Setup Lite C:\Program Files\Carbonite\CarbonitePreinstaller.exe EEventManager Application C:\Program Files\Epson Software\Event Manager\EEventManager.exe EPSON Status Monitor 3 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFBA.EXE Google Desktop C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe Google Update C:\Program Files\Google\Update\GoogleUpdate.exe GoogleToolbarNotifier C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ImScInst.exe C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe Intel(R) Common User Interface C:\WINDOWS\system32\hkcmd.exe Intel(R) Common User Interface C:\WINDOWS\system32\igfxdev.dll Intel(R) Common User Interface C:\WINDOWS\system32\igfxpers.exe Intel(R) Common User Interface C:\WINDOWS\system32\igfxtray.exe Java(TM) Platform SE 6 U16 C:\Program Files\Java\jre6\bin\jusched.exe Launch Manager C:\Program Files\Launch Manager\LManager.exe McAfee QuickClean c:\Program Files\McAfee\MQC\QcConsol.exe McAfee SecurityCenter C:\Program Files\McAfee.com\Agent\mcagent.exe Microsoft IME 2002 C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe Microsoft® Windows® Operating System C:\WINDOWS\system32\dimsntfy.dll RAID Event Monitor C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe Realtek AC97 Audio - Event Monitor C:\WINDOWS\ALCMTR.EXE Realtek HD Audio Sound Effect Manager C:\WINDOWS\RTHDCPL.EXE Synaptics Pointing Device Driver C:\Program Files\Synaptics\SynTP\SynTPEnh.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\BROWSEUI.DLL Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\crypt32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\cscdll.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\logonui.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\sclgntfy.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\shell32.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\stobject.dll Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\wlnotify.dll Windows Live Messenger C:\Program Files\Windows Live\Messenger\msnmsgr.exe Windows® Internet Explorer C:\WINDOWS\system32\msfeedssync.exe Windows® Internet Explorer C:\WINDOWS\system32\webcheck.dll 新注音 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE Plugins du navigateur --------------------- Installer Control C:\WINDOWS\Downloaded Program Files\InstallerControl.dll InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.dll InstallShield Update Service C:\WINDOWS\Downloaded Program Files\dwusplay.exe InstallShield Update Service C:\WINDOWS\Downloaded Program Files\isusweb.dll Java(TM) Platform SE 6 U16 c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll RealPlayer Version Plugin C:\Program Files\Mozilla Firefox\plugins prpjplug.dll RealPlayer Version Plugin C:\Program Files\Real Alternative\browser\plugins prpjplug.dll Shockwave for Director C:\WINDOWS\system32\Adobe\Director p32dsw.dll AcroIEHelperShim Library c:\program files\fichiers communs\adobe\acrobat\activex\acroiehelpershim.dll Adobe® Flash® Player ActiveX C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe AVG Internet Security c:\program files\avg\avg8\avgssie.dll BitDefender QuickScan C:\Documents and Settings\Céline Ly\Application Data\Mozilla\Firefox\Profiles/s5lo5dx1.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll BitDefender QuickScan C:\Documents and Settings\Céline Ly\Application Data\Mozilla\Firefox\Profiles/s5lo5dx1.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins pqscan.dll Google Toolbar for Internet Explorer c:\program files\google\google toolbar\googletoolbar_32.dll Google Update C:\Program Files\Google\Update\1.2.183.17 pGoogleOneClick8.dll GoogleToolbarNotifier C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll Java Deployment Toolkit 6.0.160.1 C:\Program Files\Mozilla Firefox\plugins pdeploytk.dll Java(TM) Platform SE 6 U16 c:\program files\java\jre6\bin\jp2ssv.dll McAfee SiteAdvisor c:\program files\mcafee\siteadvisor\mcieplg.dll Microsoft Search Enhancement Pack c:\program files\microsoft\search enhancement pack\search helper\sepsearchhelperie.dll Microsoft® Windows Live Login Helper c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll Microsoft® Windows® Operating System C:\WINDOWS\Network Diagnostic\xpnetdiag.exe Microsoft® Windows® Operating System C:\WINDOWS\system32 svpsp.dll Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins pnul32.dll mskapbho.dll c:\program files\mcafee\msk\mskapbho.dll MSN® Games by Zone.com C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll MSN® Games by Zone.com C:\WINDOWS\Downloaded Program Files\msgrchkr.dll MSN® Games by Zone.com C:\WINDOWS\Downloaded Program Files\SolitaireShowdown.dll NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll RealPlayer(tm) G2 LiveConnect-Enabled P C:\Program Files\Mozilla Firefox\plugins ppl3260.dll RealPlayer(tm) G2 LiveConnect-Enabled P C:\Program Files\Real Alternative\browser\plugins ppl3260.dll Système d'exploitation Microsoft® Windo C:\WINDOWS\system32\mswsock.dll UNO Messenger C:\WINDOWS\Downloaded Program Files\GAME_UNO1.dll VSCORE.14.0.0.433.x86 c:\program files\mcafee\virusscan\scriptsn.dll Windows Live Toolbar c:\program files\windows live oolbar\wltcore.dll Windows Live® Photo Gallery C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll Windows Presentation Foundation c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll Windows® Internet Explorer C:\WINDOWS\system32\ieframe.dll Fichiers manquants ------------------ Fichier non trouvé : C:\Program Files\Messenger\msmsgs.exe référencé dans : HKLM\Software\Microsoft\Internet Explorer\Extensions\{FB5F1910-F110-11d2-BB9E-00C04F795683}\"Exec" Fichier non trouvé : M3000Rmv.dll référencé dans : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"M3000Mnt" Analyse ------- MD5: 7d726324e6403ad7a3933d713731a6a7 C:\Program Files\Acer\Acer VCM\AcerVCM.exe MD5: 8e250687e5f020cd337cc9d8252c0b56 C:\Program Files\Acer\Acer VCM\RS_Service.exe MD5: c1eb9968ec89fba5f3a264e2e57923ab C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe MD5: d9dc4afe395ba7eb6dbe4bb520721fe1 C:\Program Files\Google\Google Desktop Search\GoogleDesktopAPI2.dll MD5: 97ee34038653370cb3fe57e1f024a6ae C:\Program Files\Google\Google Desktop Search\GoogleDesktopCommon.dll MD5: f91c2950f85c4bc6a7aeac343608c64e C:\Program Files\Google\Google Desktop Search\GoogleDesktopHyper.dll MD5: 66a96140e075617701be421ecabbba48 c:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll MD5: 54edad5541af7e6585e62459b247e552 C:\Program Files\Google\Google Desktop Search\GoogleDesktopResources_fr.dll MD5: 11a8da17a09784c2dc9143ecaedd5319 C:\Program Files\Google\Google Desktop Search\GoogleServices.dll MD5: fc9ff38dfeb5de29a101560b0c642aa4 C:\Program Files\Google\Google Desktop Search\gzlib.dll MD5: 0ecc0901aebcb6b5c5c551c67e4e026a C:\Program Files\Intel\Intel Matrix Storage Manager\IAAMON_ENU.dll MD5: 974ee55b9a17d606a783add021aa65ad C:\Program Files\Intel\Intel Matrix Storage Manager\ISDI.dll MD5: ac31c3fc0b28f54f4873c5136be525f8 C:\Program Files\Intel\Intel Matrix Storage Manager\PlugInRAID_ENU.dll MD5: 86f1895ae8c5e8b17d99ece768a70732 C:\Program Files\Java\jre6\bin\msvcr71.dll MD5: 37edbcc7e5e0b89e59941ff79a2f9746 c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll MD5: 9c64289e6b6d270a50dae8fa0972fcb1 C:\Program Files\McAfee\VirusScan\Engine\5301.4018\mc5300up.001 MD5: 7d2db489f984628a63aa4d3703b079b4 C:\Program Files\McAfee\VirusScan\Engine\5301.4018\mcscan32.dll MD5: b0b8ccd9f492247e012c1f8d0b3ba621 C:\Program Files\Mozilla Firefox\components\GoogleDesktopMozilla.dll MD5: 1aab00ae4ffb5c72a0a06a254f80510e C:\Program Files\Mozilla Firefox\freebl3.dll MD5: 39dfd2c92728fca093d5bdefe5f6e801 C:\Program Files\Mozilla Firefox ssdbm3.dll MD5: 2cda67c1309ca966d8efee4ee0d6ca92 C:\Program Files\Mozilla Firefox\plugins prpjplug.dll MD5: 89e6d66ec90b4e8e41b55248eb7c84cb C:\Program Files\Mozilla Firefox\softokn3.dll MD5: 2cda67c1309ca966d8efee4ee0d6ca92 C:\Program Files\Real Alternative\browser\plugins prpjplug.dll MD5: eaf4ee7c73fb0784f2c128029c1ace1c C:\Program Files\Realtek\Audio\Drivers\AzMixerSel.exe MD5: dfd0d26d2056f1d01adcdbb1e851119f C:\PROGRA~1\EPSONS~1\EVENTM~1\ASSIST~1\SCANAS~1\fioall32.dll MD5: 0bf1785d199b5da3cb6c61d7aeece654 C:\PROGRA~1\EPSONS~1\EVENTM~1\ASSIST~1\SCANAS~1\Ism.dll MD5: 5f725d2b7428ba815126f9efa21a1db9 C:\PROGRA~1\EPSONS~1\EVENTM~1\ASSIST~1\SCANAS~1\SASM.dll MD5: d3f8a00d598090bfb18e70e02c12e38e C:\PROGRA~1\EPSONS~1\EVENTM~1\ASSIST~1\SCANAS~1\Satwain.dll MD5: 80117dbe266de563c7c661562530b556 C:\PROGRA~1\EPSONS~1\EVENTM~1\ASSIST~1\SCANAS~1\SCANEN~1.DLL MD5: 7741f775060e84319198a7a67f1fe664 C:\PROGRA~1\EPSONS~1\EVENTM~1\ASSIST~1\SCANAS~1\Tcm.dll MD5: baf7bdd5a1eb63acd6eea20d4f731cb0 C:\PROGRA~1\EPSONS~1\EVENTM~1\EPNSM.dll MD5: 637124cdbff5819cb8a8478838a33048 C:\PROGRA~1\EPSONS~1\EVENTM~1\ESPSUTL.dll MD5: 4d197238fdfaa5793d1b0961aaef649a C:\PROGRA~1\EPSONS~1\EVENTM~1\Mfc42.dll MD5: 66a96140e075617701be421ecabbba48 C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL MD5: 1d45a7ff7949628d466e0e884eecaa85 C:\PROGRA~1\LAUNCH~1\CDROMUTL.DLL MD5: 6c8c5ab5326a5f5a891e9f4d69076fd3 C:\PROGRA~1\LAUNCH~1\COMFNUTL.DLL MD5: 0edf40e039d92ea5eb26bf01be9ecc50 C:\PROGRA~1\LAUNCH~1\LGKCUTL.DLL MD5: 8e3122a02c3981a9681c814e2ae102f1 C:\PROGRA~1\LAUNCH~1\MIXERUTL.DLL MD5: 5b2f136ffb0291efb259f2ab22cd35a2 C:\PROGRA~1\LAUNCH~1\PowerUtl.dll MD5: 35eafa4f987a2b05f110c54173836066 C:\PROGRA~1\LAUNCH~1\SZUPFUTL.DLL MD5: c9a8f1d76f468eb1c6e05949f5485b0d C:\PROGRA~1\LAUNCH~1\WND2FILE.DLL MD5: 3fea9d2edf23b0283c7a66c8dea380bd C:\WINDOWS\Downloaded Program Files\dwusplay.dll MD5: cdbe35ea59bc9223e4f800bd1db82d27 C:\WINDOWS\Downloaded Program Files\dwusplay.exe MD5: 46e2d72a986dcef5b2827311e3b5c2ec C:\WINDOWS\Downloaded Program Files\InstallerControl.dll MD5: 0c78701c6f42345dff2b2b6c3c3d01ef C:\WINDOWS\Downloaded Program Files\isusweb.dll MD5: bca175a4d68910b97c9391f2b5f02a4d C:\WINDOWS\system32\Adobe\Director p32dsw.dll MD5: 31fb4b337dd09bdf99429d7dbb5fdd48 C:\WINDOWS\system32 etfxperf.dll MD5: 1b7524806d0270b81360c63a2fa047cb C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80.dll MD5: ccc2e312486ae6b80970211da472268b C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80u.dll MD5: eec2f9e4d790bccdbc542715ab613579 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80FRA.dll Aucun fichier téléchargé vers le serveur. Analyse terminée - la communication a duré 8 secondes Trafic total - 0.09 Mo envoyés, 3.47 Ko reçus 1398 fichiers et modules analysés - 268 seconds

Ausecours · Answer

Alors, cela veut dire quoi ??

jfkpresident · Answer

Aucune infection détectée. 

Et je ne vois rien d'infectieux dans tes rapports ...

Ausecours · Answer

Il est parti ce trojan ?

jfkpresident · Answer

Il est parti ce trojan ?

Faut croire que oui .

Pour etre sur ,redémarre ton pc et voit si il est encore détecté .

Ausecours · Answer

J'ai redémarrer mon Pc comme demande, et rien a été détecter :)

Problème résolue !

Merci à vous deux (jfkpresident et hacker13) pour m'avoir aidée :)

Trojan Détecté !!

41 réponses

Discussions similaires