TROJ_SWIZZOR.DQ Résolu

Question

Bonjour j'ai choppé le trojan : TROJ_SWIZZOR.DQVoici mon rapport, d'avance merci !Logfile of HijackThis v1.99.1Scan saved at 08:51:30, on 02/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS.1\System32\smss.exeC:\WINDOWS.1\system32\winlogon.exeC:\WINDOWS.1\system32\services.exeC:\WINDOWS.1\system32\lsass.exeC:\WINDOWS.1\system32\svchost.exeC:\WINDOWS.1\System32\svchost.exeC:\WINDOWS.1\system32\LEXBCES.EXEC:\WINDOWS.1\system32\spoolsv.exeC:\WINDOWS.1\system32\LEXPPS.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS.1\system32\slserv.exeC:\WINDOWS.1\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS.1\Explorer.EXEC:\WINDOWS.1\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\WINDOWS.1\system32undll32.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark X74-X75\lxbbbmgr.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Lexmark X74-X75\lxbbbmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUMENTS AND SETTINGS\RAPH.RODOLPH-32KRCLE\BUREAU\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Mode browse ooze stop] C:\Documents and Settings\All Users.WINDOWS.1\Application Data\Surfballmodebrowse\grey vga.exeO4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -sO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EF54B90D-B613-4E2A-853B-6AF1CC0C3E15}: NameServer = 213.36.80.1 213.36.80.1O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS.1\system32\LEXBCES.EXEO23 - Service: McAfee.com Personal Firewall Service (MpfService) - Unknown owner - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe (file missing)O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS.1\SYSTEM32

luckcin · Answer

c es super j me sens moin seul,j ai chopper le mm et ne sais comment m en debarasser....je ne vois que l formatage,mais ne sais non plus comment proceder a cela sans erreur...

Utilisateur anonyme · Answer

salututilise ceciA2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/+http://www.new.net/support/uninstall6_76.exeune fois fait, redemarre et remet un loga+

remi14 · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:19:54, on 02/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS.1\System32\smss.exeC:\WINDOWS.1\system32\winlogon.exeC:\WINDOWS.1\system32\services.exeC:\WINDOWS.1\system32\lsass.exeC:\WINDOWS.1\system32\svchost.exeC:\WINDOWS.1\System32\svchost.exeC:\WINDOWS.1\system32\LEXBCES.EXEC:\WINDOWS.1\system32\spoolsv.exeC:\WINDOWS.1\system32\LEXPPS.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS.1\system32\slserv.exeC:\WINDOWS.1\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS.1\Explorer.EXEC:\WINDOWS.1\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Lexmark X74-X75\lxbbbmgr.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Lexmark X74-X75\lxbbbmon.exeC:\WINDOWS.1\system32\wuauclt.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Raph.RODOLPH-32KRCLE\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tiscali.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Mode browse ooze stop] C:\Documents and Settings\All Users.WINDOWS.1\Application Data\Surfballmodebrowse\grey vga.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EF54B90D-B613-4E2A-853B-6AF1CC0C3E15}: NameServer = 213.36.80.1 213.36.80.1O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS.1\system32\LEXBCES.EXEO23 - Service: McAfee.com Personal Firewall Service (MpfService) - Unknown owner - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe (file missing)O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS.1\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

salut,ou en sont tes soucis?a+

remi14 · Answer

J'en sais rien... je ne sais pas si c'est parti...Tu peux pas savoir avec le log

Utilisateur anonyme · Answer

Ben il est clean lolc est pour ca je te demande si de ton coté ce st bon !On va verifier alors:lance ce scanhttp://www.bitdefender.com/scan/licence.phpet copie colle le rapport a la fina+

remi14 · Answer

Merci... je crois qu'il n'y a plus de probléme...Bonne soirée !

Utilisateur anonyme · Answer

salut remiok n oublie pas de recacher tes fichiers et reactiver ta restauration systemebon surf

sylvie · Answer

mon fils a détecté ce virus troj_swizzor.dq par trend micro j'ai désactivé le processus du fichier infecté (cake dead.exe) puis supprimé ce fichier avec trend micro mais il réapparait à chaque lancement d'IE. à l'ouverture d'IE j'arrive toujours sur la page open search web et on arrive pas à en changer (même par regedit). Pour le moment il n'utilise plus IE mais wanadoo pour surfer. J'ai vu vos conseils ; a2 free j'ai lancé, mais "...uninstall6_76.exe" apres redemarre et remet un log, pour moi c'est du chinois. Que veut dire "remet un log" ?

Utilisateur anonyme · Answer

coucou
cela signifie mettre un rapport
sylvie faite ceci svp
, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Utilisateur anonyme · Answer

Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {3A19489A-E9DA-F305-50FF-ED1E7A2AEA9E} - C:\DOCUME~1\matthieu\APPLIC~1\FORDMP~1\Cake dead.exe (file missing)

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O4 - HKLM\..\Run: [doglovepiletrust] C:\Documents and Settings\All Users\Application Data\InterPlanDogLove\Spam trans.exe

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

C:\DOCUME~1\matthieu\APPLIC~1\FORDMP
C:\Documents and Settings\All Users\Application Data\InterPlanDogLove

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal ***
Reinstalle msn+vérifie que tu fais bien cette manipulation :
http://theroot.chez.tiscali.fr/imgs/tuto/msgplus.jpg
******
telecharge lopxp.zip ici:
http://get.yourfile.net/oe73160.zip
dezippe le et lance le fichier lopxp.bat, il va generer un rapport, copie et colle le ici
***
et refait un HijackThis

a+

sylvie · Answer

ok je vais faire le ménage ce soir sur son pc mais avant la nulle en informatique que je suis voudrait des précisions :
si j'ai bien compris, pour installer msn+ je le fais avec le lien theroot.chez.tiscali.fr ... et non pas 01.net ?
pour l'avenir et vu que norton est passé à coté de ce virus, quel antivirus me conseilles-tu ? J'ai déjà norton, spybot, ad-aware et a2free. Que faut-il de plus ?

Utilisateur anonyme · Answer

re,pour msnhttp://www.01net.com/telecharger/windows/Internet/communication/fiches/26493.htmlpour l antivirus , on verra cela apresbiz

Utilisateur anonyme · Answer

Pas de soucis, tu as raison de demander !!
Pour la restauration systeme, je ne te la fais pas desactiver donc un point de regler lol

Tu me fais décocher "afficher dossiers cachés" etc.
A quel moment est-ce que je dois re-cocher ?
Pour cela je te le dirais au moment venu, cette etape se fait lorsque tu n as plus de soucis !

C'est quoi "redemarrer en mode normal" ?
Comme tu va aller en mode sans echec, (tu n es plus en normal, comme maintenant )et donc une fois tu aurais fait ce qui a faire, tu fais demarrer, redemarrer et tu touches plus a rien, comme qd t allumes ton pc, = mode normal)

J ai ete clair tu crois?

re · Answer

tu peux eteindre ton pc , y a pas de soucis,d autre prendront la suiteau revoir

Eric · Answer

Bonjour Sylvie,

Essaie l'outil que j'ai indiqué et qui est à l'adresse du lien.
Copie et colle dans ta barre d'adresse internet et télécharge le produit puis effectue un contrôle.
Normalement ce produit est présenté pour tout effacer le problème dans son entier.

Tente ca alors.

A++

Eric

TROJ_SWIZZOR.DQ

16 réponses

Votre réponse

Newsletters