Y'en à marre !!! Pbl Trojans Freebox

elmayor -  
Messieurs, dames

J'ai un énorme problème g acheté un nouveau PC, j'ai alors installé ma freebox en ethernet et OUPS!!!!! -> que des vers, trojans ou encore virus.

J'ai Avast, Spybot: ils détectent bien , suppriment quelques uns et demandent de redémarrer, pfff le PC n'arrive pas à se fermer puis ensuite réapparition des virus qu'il avait soit disant supprimer ou demander de supprimer au redémarrage...
Liste de quelques trojans : Low-Zones, Trojan-gen, IstBar, 180search,DyFuCa ...

SVP messieurs, dames AIDEZ MOI, je vais pêter un câble sinon !!!

S.E: Win XP Pro

12 réponses

  1. Utilisateur anonyme
    salut,
    met un log hijack this stp !

    a+
    0
    1. elmayor Auteur
      Voici le log HijackThis !!!

      ...

      Logfile of HijackThis v1.99.1
      Scan saved at 13:18:15, on 25/07/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\wtysock.exe
      C:\WINDOWS\System32\spoolsvc.exe
      C:\WINDOWS\System32\msnq3insller.exe
      C:\WINDOWS\System32\ssyhost.exe
      C:\WINDOWS\System32\wins.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\RunDll32.exe
      C:\Program Files\SurfAccuracy\SAcc.exe
      C:\WINDOWS\System32\exeop.exe
      C:\WINDOWS\TEMP\~compoundinst0\auto_update_loader.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\msnq3insller.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Aprps\CxtPls.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      E:\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\Aprps\cxtpls.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
      O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe
      O4 - HKLM\..\Run: [internet service] ssyhost.exe
      O4 - HKLM\..\Run: [Sygate Personal Firewall] wins.exe
      O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe
      O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE
      O4 - HKLM\..\Run: [*Winsock] wtysock.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
      O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
      O4 - HKLM\..\Run: [AutoLoaderAproposClient] "C:\WINDOWS\TEMP\cxtpls_loader.exe" /PC=CP.IST /ForSupportedBrowsers /ShowLegalNote=nonbranded
      O4 - HKLM\..\Run: [usrS39P] exeop.exe
      O4 - HKLM\..\Run: [AutoLoaderEnvoloAutoUpdater] "C:\WINDOWS\TEMP\~compoundinst0\auto_update_loader.exe" /PC=CP.IST /ForSupportedBrowsers /ShowLegalNote=nonbranded
      O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe
      O4 - HKLM\..\RunServices: [internet service] ssyhost.exe
      O4 - HKLM\..\RunServices: [Sygate Personal Firewall] wins.exe
      O4 - HKLM\..\RunServices: [*Winsock] wtysock.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe
      O4 - HKCU\..\Run: [Sygate Personal Firewall] wins.exe
      O4 - HKCU\..\Run: [*Winsock] wtysock.exe
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O16 - DPF: v3cab - http://searchmiracle.com/cab/v3cab.cab
      O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab
      O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_ringtones.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe

      ...

      Déjà merci pour ton aide, c'est très aimable à toi, en espérant que tu puisse me venir en aide !!!

      Cordialement LUDO
      0
      1. elmayor Auteur
        REGIS STP je vois que tu a résolu bcp de problème, pour le mien peux-tu faire quelquechose car je suis au bord de la crise de nerfs, je te remercie d'avance
        Cordialement
        0
        1. Utilisateur anonyme
          Laisse moi le temps de rentre du boulot lol
          0
          1. mbenga
            Salut à tous.
            Je me marre bien de vous voir vous dépatouiller dans toute cette m... Il y a pourtant une solution bien plus efficace et plus simple que de chercher pendant parfois des semaines comment éliminer un virus ou un adware !
            Cela s'appelle : Norton Ghost.
            1. Vous faites une fois pour toutes un bon vieux formatage.
            2. En étant déconnecté d'internet, vous réinstallez tous vos programmes (dont bien sûr un bon anti-virus et pare-feu).
            3. Vous faites une image de tout cela que vous tapez sur un DVD et sur un autre disque dur . Je pense que je ne dois dire à personne içi de sauvegarder toutes vos données importantes sur un autre disque et sur DVD...
            Et le tour est joué ! Au premier virus ou troyen ou autre qui vient vous emm... c'est très simple : restituer l'image du d. dur, ça dure moins de 5 minutes et vous retrouvez votre PC absolument clean ! Alors pourquoi continuer à se casser la tête ? Est ce que vous avez déjà vu un log de Hijack This ? C'est à attraper des maux de tête. Mais sur le temps qu'il faut rien que pour le lire, moi j'ai restitué l'image de mon C: et je continue à travailler comme si de rien n'était.
            Votre serviteur, Mbenga
            0
          2. ekra
            Salut,

            Wai, pratique... en gros le disque dur sers plus a rien parceque tu ne peux plus rien ajouter... tu reviens toujours la ou tu en était ya 1 an...
            Si tu fais rien sur le PC, ça peut être pratique ^^
            (je te signal que si tu refait une image disque de temps en temps le problème sera le même car tu sauvera des malwares)
            0
        3. balltrap34 Contributeur sécurité
          non non les heures sup c est pour toi
          0
          1. Utilisateur anonyme
            Bonjour,

            Méthode a suivre dans l'ordre...
            ----------------------------------------------------------------------------
            ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite:

            1/Spybot S&D 1.4 <<nouvelle version
            http://www.safer-networking.org/fr/index.html

            Démo d utilisation (merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

            2/Ad-Aware SE 1.06 <<nouvelle version
            http://www.lavasoftusa.com/software/adaware/
            -Une aide:
            http://www.tutopat.com/viewtopic.php?t=1191
            - installe le patch français, tu pourra le trouver ici:
            http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
            et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/adawrevid.asf

            3/Clean Up 40:
            http://pageperso.aol.fr/balltrap34/CleanUp40.exe
            -aide en image:(merci a Balltrap34)
            http://pageperso.aol.fr/balltrap34/democleanup.htm
            ----------------------------------------------------------------------------
            ¤Démarre en mode sans échec :
            Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
            (Si F8 ne marche pas utilise la touche F5)
            ----------------------------------------------------------------------------
            ¤Désactive ta restauration système:
            Clic droit sur poste de travail puis,
            propriété, tu clique sur onglet restauration système
            tu coche la case désactiver la restauration et applique
            ----------------------------------------------------------------------------
            ¤Affiche tous les fichiers et dossiers :
            Clique sur démarrer/panneau de configuration/option des dossiers/affichage

            Cocher afficher les dossiers cacher

            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

            Décocher masquer les extensions dont le type est connu
            Puis fais «Ok» pour valider les changements.

            Et appliquer !
            ----------------------------------------------------------------------------
            ¤Vide tes fichiers temps et tempory internet file:
            utilise ceci pour le faire (tu as télécharger avant)
            http://pageperso.aol.fr/balltrap34/CleanUp40.exe
            ----------------------------------------------------------------------------
            ¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked :

            O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\Aprps\cxtpls.dll

            O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll

            O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe

            O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe

            O4 - HKLM\..\Run: [internet service] ssyhost.exe

            O4 - HKLM\..\Run: [Sygate Personal Firewall] wins.exe

            O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe

            O4 - HKLM\..\Run: [SYSTRAY] C:\UNMT.EXE

            O4 - HKLM\..\Run: [*Winsock] wtysock.exe

            O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe

            O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe

            O4 - HKLM\..\Run: [AutoLoaderAproposClient] "C:\WINDOWS\TEMP\cxtpls_loader.exe" /PC=CP.IST /ForSupportedBrowsers /ShowLegalNote=nonbranded

            O4 - HKLM\..\Run: [usrS39P] exeop.exe

            O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe

            O4 - HKLM\..\RunServices: [internet service] ssyhost.exe

            O4 - HKLM\..\RunServices: [Sygate Personal Firewall] wins.exe

            O4 - HKLM\..\RunServices: [*Winsock] wtysock.exe

            O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe

            O4 - HKCU\..\Run: [Sygate Personal Firewall] wins.exe

            O4 - HKCU\..\Run: [*Winsock] wtysock.exe

            O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

            O16 - DPF: v3cab - http://searchmiracle.com/cab/v3cab.cab

            O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -

            O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_ringtones.cab

            O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe

            ----------------------------------------------------------------------------
            ¤Recherche et supprime ceci:
            attention seulement les fichiers (si present)
            /!\A l'ortographe, te trompe pas

            C:\Program Files\Aprps
            C:\Program Files\YourSiteBar
            C:\WINDOWS\System32\spoolsvc.exe
            msnq3insller.exe
            ssyhost.exe
            wins.exe
            scvhost.exe
            C:\UNMT.EXE
            wtysock.exe
            C:\Program Files\Media Gateway
            C:\Program Files\SurfAccuracy
            exeop.exe
            C:\WINDOWS\Edit.exe

            ----------------------------------------------------------------------------
            ¤Arrete ces services :

            Click sur Démarrer->exécuter->tape: services.msc

            Double-clique: Service: hexadecimal (HexadecimaRepresentation)

            Règle-le sur "Arrêté" et "Désactivé".
            ----------------------------------------------------------------------------
            ¤ Passe adaware et vire tous se qu il trouve
            ----------------------------------------------------------------------------
            ¤ Passe spybot et vire tous se qu il trouve
            ----------------------------------------------------------------------------
            > Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack

            Précise tes soucis si il en restes....

            Tiens moi au courant

            a+
            0
            1. Utilisateur anonyme
              Je repondrais meme pas...meme si l envie monte...[...]
              0
              1. elmayor Auteur
                Regis59, MERCI, Avast trouve moins de ver ou trojan
                voici le hijack d'après ...

                Logfile of HijackThis v1.99.1
                Scan saved at 13:14:56, on 26/07/2005
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\userinit.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\wtysock.exe
                C:\WINDOWS\SiSUSBrg.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\System32\RunDll32.exe
                C:\WINDOWS\System32\wtysock.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\WINDOWS\System32\wtysock.exe
                C:\Documents and Settings\Ludovic\Bureau\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                O4 - HKLM\..\Run: [*Winsock] wtysock.exe
                O4 - HKLM\..\RunServices: [*Winsock] wtysock.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [*Winsock] wtysock.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

                Dis moi si il y'a encore des trucs dérangeant
                Cordialement
                0
            2. Utilisateur anonyme
              re,
              fix ceci
              O4 - HKLM\..\Run: [*Winsock] wtysock.exe
              O4 - HKLM\..\RunServices: [*Winsock] wtysock.exe
              O4 - HKCU\..\Run: [*Winsock] wtysock.exe

              supprime
              wtysock.exe

              et remet un hijack this

              a+
              0
              1. elmayor Auteur
                Je te remercie de ton aide REGIS59
                le wtysock reste je le fix , et je n'est pas le .exe donc peut pas supprimer, au redemarrage normal il revient est ce normal ???

                les fichier .... *.pf qu'est ce que c'est ???

                Cordialement
                0
                1. Utilisateur anonyme
                  salut,
                  remet un hijack this pour que je controle si il part ou pas !!
                  pour le supprimer tu affcihes les fichiers caches?

                  a+, remet un log stp
                  0
                  1. elmayor Auteur
                    voilou !!!

                    Logfile of HijackThis v1.99.1
                    Scan saved at 13:07:09, on 27/07/2005
                    Platform: Windows XP (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\System32\wtysock.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\WINDOWS\System32\RunDll32.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Media Gateway\MediaGateway.exe
                    C:\Documents and Settings\Ludovic\Bureau\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [*Winsock] wtysock.exe
                    O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
                    O4 - HKLM\..\RunServices: [*Winsock] wtysock.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [*Winsock] wtysock.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

                    revient ???

                    Cordialement
                    0
                    1. Utilisateur anonyme
                      ouai grr,
                      ¤Affiche tous les fichiers et dossiers :
                      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                      Cocher afficher les dossiers cacher

                      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                      Décocher masquer les extensions dont le type est connu
                      Puis fais «Ok» pour valider les changements.

                      Et appliquer !

                      et dis moi si tu le trouve

                      a+
                      0

                      Discussions similaires

                      Enlever ou désactiver le mode sécurisé Freebox
                      Cycy

                      18 réponses
                      Je veux retirer le mode sécurité de ma TV Freebox
                      beatrice

                      1 réponse
                      Mot de passe administrateur Freebox : où le trouver ?
                      Utilisateur anonyme

                      7 réponses
                      Branchez le câble réseau du player freebox
                      Marie

                      3 réponses
                      Câble réseau player freebox
                      Madiba

                      9 réponses