Trojan.Dropper.Small.QN Fermé

Question

Salut, dans le rapport de bitdefender j'ai caCitation:[quote]  c:\documents and settings\yassine\bureau\azz\shareaza lite\is-bumse.tmp infected: Trojan.Dropper.Small.QN[/quote]et aussi:Logfile of HijackThis v1.99.1Scan saved at 20:49:53, on 22/09/2005Platform: Windows 2000  (WinNT 5.00.2195)MSIE: Internet Explorer v5.00 (5.00.2920.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\regsvc.exeC:\WINDOWS\system32\MSTask.exeC:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.exeC:\WINDOWS\System32\RunDll32.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\internat.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\yassine\Bureau\HijackThis.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\Program Files\Softwin\BitDefender Standard Edition\vsserv.exec:\progra~1\softwin\bitdef~1\bdmcon.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Standard Edition\bdnagent.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender Standard Edition\bdswitch.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.comO14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.comO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.coupdepoucepc.com/scan/Msie/bitdefender.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A3101940-3D03-4E9D-BBA7-36127F0607F1}: NameServer = 212.217.1.4 212.217.0.13O17 - HKLM\System\CCS\Services\Tcpip\..\{B1E1802B-982E-44BA-A078-F2F743854A7F}: NameServer = 192.168.0.1O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = 192.168.0.1O17 - HKLM\System\CS1\Services\Tcpip\..\{A3101940-3D03-4E9D-BBA7-36127F0607F1}: NameServer = 212.217.1.4 212.217.0.13O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = 192.168.0.1O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = 192.168.0.1O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exeO23 - Service: hpdj - Unknown owner - C:\DOCUME~1\yassine\LOCALS~1\Temp\hpdj.exe (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exeO23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender Standard Edition\vsserv.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exedonc je n'arrive pas a supprimer le fichier infecter par ce virus

darkcrystal33 · Answer

1) scanne ton pc avec un antivirus.télécharge sysclean ici (gratuit) (il s'agit de l'antivirus pccillin de Trend Micro):http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.compuis télécharge lpt855.zip ici (fichier de définitions de virus/pattern file):http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt855.zipdézippe ensuite lpt855.zip et tu obtiendras le fichier lpt$vpn.855une fois obtenu le fichier lpt$vpn.855 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.comet tu clique sur le bouton scan.a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.si le numéro de numéro de pattern (lpt***.zip) a changé,le fichier de définition de virus ne sera plus téléchargeable directement en utilisant les liens donnés ci-dessus.==>dans ce cas voir le lien ci-dessous pour télécharger lpt***.ziphttp://fr.trendmicro-europe.com/enterprise/support/pattern.phppour mettre a jour le scanner antivirus il suffit d'effacer la vieille version et de télécharger la derniére version des fichiers.***si ton accés internet ne fonctionne plus, procéde comme suit:télécharge sysclean a partir d'un pc sain de préférence:(copain/ami/voisin/parents/boulot/cyber café etc...)puis grave le sur un cd, cd/rw,ou copie le sur une clé usb, ou sur un disque dur amovible et scanne ton pc avec.***2) scanne ton pc avec des anti-spywares.curatif==>nettoie ton pc avec ccleaner(gratuit)http://www.ccleaner.com/nettoie aussi ta base de registre avec regseeker:http://www.hoverdesk.net/freeware.htmtélécharge/installe/met a jour et nettoie ton pc avec spybot (gratuit)http://www.safer-networking.org/fr/mirrors/index.htmltélécharge/installe/met a jour et nettoie ton pc avec adaware (gratuit)http://www.lavasoftusa.com/default.shtml.frtélécharge/installe/met a jour et nettoie ton pc avec a-squared Free (a²) (gratuit)http://www.emsisoft.net/fr/software/free/télécharge/installe/met a jour et nettoie ton pc avec Microsoft anti-spyware (GIANT anti-spyware) (gratuit)http://www.microsoft.com/athome/security/spyware/software/default.mspxen cas d'échec des solutions gratuites précédentes:télécharge/installe/met a jour et nettoie ton pc avec spysweeper:(démo valable 30 jours)http://www.webroot.com/fr/products/spysweeper/afin de ne plus te faire infecter a nouveau applique les solutions préventives ci-dessous:préventif==>télécharge/installe et vaccine ton pc avec spywareblaster (gratuit)http://www.javacoolsoftware.com/spywareblaster.htmlchange de navigateur internetremplace internet explorer par firefox (gratuit)http://www.mozilla-europe.org/fr/products/firefox/si tu est sous Windows 2000 / XP / 2003 servervaccine ton pc avec Windows Worms Doors Cleaner (gratuit)http://www.firewallleaktester.com/wwdc.htm***ne soumettre un rapport hijackthis et/ou utiliser hijackthis que si toutes les solutions antispywares ci-dessus ont échouées.tutoriel hijackthis (gratuit)http://www.zebulon.fr/articles/HijackThis.php* analyse automatique en ligne (gratuit)http://www.hijackthis.de/index.php?langselect=french* analyse automatique en ligne (gratuit)http://hjt.iamnotageek.com/* les résultats fournis par les sites d'analyse automatique en ligne ci-dessus ne sont qu'une aide au diagnostic pour les personnes qui maitrisent hijackthis.les résultats fournis ne sont pas fiables a 100%, et doivent être vérifiés au préalable avant toute modification du système et/ou suppression de fichiers.

yassinee · Answer

Merci pour ces liens