Sujet Précédent Sujet Suivant

Infecte par win32 trojano 1124

Fermé
kh82 - 26 sept. 2005 à 17:48
 Utilisateur anonyme - 28 sept. 2005 à 21:33
bonjour,
voila, g un prob, mon antivirus avast, me detecte un trojan, le win32 trojano1124

Et apres avoir essaye divers trucs, rien ne change, il est tjs la, donc, apres un formatage, il revient tjs.
Et apparement, il me fait plante le pc, qui se bloque, donc oblige de faire un reset, mais celui se bloque au demarrage lors de l apparition du log on

Alors, j ai fais un rapport hijackthis et voila ce qu il affiche:

Logfile of HijackThis v1.99.1
Scan saved at 17:44:21, on 26/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
D:\appz\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: SATARaid.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {072039AB-2117-4ED5-A85F-9B9EB903E021} (NowStarter Control) - http://www.clubbox.co.kr/neo.fld/NowStarter.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)



Pourriez vous m aider svp, puis me conseiller pour trouver un moyen pour que ca ne se reproduise pas.

merci d avance

8 réponses

Réponse 1 / 8
Utilisateur anonyme
26 sept. 2005 à 17:55
salut
Lance ce scan en ligne:
http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport

a+
0
phea
26 sept. 2005 à 22:03
voila donc le rapport de bitdefender, mais apparement il ne detecte rien, alors que pendant son scan en ligne mon antivirus avast provoque une alerte me disant que le fichier C:\WINDOWS\System32 est infecte.

le rapport de bitdefender:


BitDefender Online Scanner - Real Time Virus Report



Generated at: Mon, Sep 26, 2005 - 21:51:43


--------------------------------------------------------------------------------





Scan Info



Scanned Files
46882

Infected Files
0








Virus Detected



No virus found.











--------------------------------------------------------------------------------



This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.





merci
0
Réponse 2 / 8
Utilisateur anonyme
27 sept. 2005 à 14:11
salut
ou en sont tes soucis

a+
0
kh82
27 sept. 2005 à 15:21
Et bien disons, que je n ai aucune ameliorations, j ai toujours ce trojan detecte par avast et je ne trouve aucuns moyen pour remedier a ce probleme.

D ailleurs je sollicite de l aide quelle qu elle soit.

merci.
0
Réponse 3 / 8
Utilisateur anonyme
27 sept. 2005 à 15:49
ou te le situe t il?

a+
0
kh82
27 sept. 2005 à 18:00
Il le situe dans le dossier C:\WINDOWS\system32
le nom du fichier est en .exe,
puis un autre fichier nomme : A0001247.exe se situant dans l emplacement C:\System Volume Information\_restore{0B4CDC4F-5CF7-410D-BC5A-25913BE4885E}\RP9\A0001247.exe Nouveau dossier : C:\DOCUME~1\kh82\LOCALS~1\Temp\aswA.tmp\5.exe
est infecte par le meme virus

voila merci.
0
Réponse 4 / 8
Utilisateur anonyme
27 sept. 2005 à 18:04
ok

----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

et utilise ceci

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

a+
0
kh82
27 sept. 2005 à 21:53
Malheureusement, ca ne change rien, avast me detecte tjs le meme probleme, et clean up ne resoud pas mon prob, je ne sais plus quoi faire.

Aurais tu une autre solution?

merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Utilisateur anonyme
27 sept. 2005 à 21:58
re,
tu peux mettre le rapport de avast?

a+
0
kh82
27 sept. 2005 à 22:33
voici un rapport du scan d avast

Scan des fichiers sélectionnés
------------------------------------------------------------------------------------------
Le programme va essayer de scanner le(s) 1 fichier(s) sélectionné(s) de la zone de quarantaine

Déplacer les fichiers vers le dossier temporaire : C:\DOCUME~1\kh82\LOCALS~1\Temp\asw18.tmp
ID du fichier : 0000000012 Nom original : C:\WINDOWS\system32\.exe Nouveau dossier : C:\DOCUME~1\kh82\LOCALS~1\Temp\asw18.tmp\12

Scan des fichiers du dossier temporaire : C:\DOCUME~1\kh82\LOCALS~1\Temp\asw18.tmp
C:\DOCUME~1\kh82\LOCALS~1\Temp\asw18.tmp\12\[MEW] -- pas de virus --
C:\DOCUME~1\kh82\LOCALS~1\Temp\asw18.tmp\12 Win32:Trojano-1124 [Trj]

merci
0
Réponse 6 / 8
Utilisateur anonyme
27 sept. 2005 à 23:15
re
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

suis ce chemin et supprime ce qui est en gras:
C:\DOCUME~1\kh82\LOCALS~1\Temp\asw18.tmp

+vide ta poubelle

a+
0
kh82
28 sept. 2005 à 00:19
Il semblerait que le prob soit resolu, j ai fait un scan avec avast et il n a rien trouver.

je voulais savoir si tu connaissais un moyen d empecher pour que ca ne se renouvelle pas, si oui lequel?

En tout merci bcp pour m avoir aide a suprimer cette merde.

A+
0
Réponse 7 / 8
Utilisateur anonyme
28 sept. 2005 à 04:43
Salut,

Une petite mise à jour de ton windows en pasant au sp2:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Puis telecharge ceci: A²free (scanneur de Trojans )
a² free

@+
0
kh82
28 sept. 2005 à 21:28
Malheureusement, ca ne change rien, meme si manuellement j arrive a eliminer le virus du dossier temp, il revient tjs, avast me le detecte tjs, quant a la mise a jour de sp2 et l installatuion de a2 free, ca ne resoud pas mon probleme.


merci et a +
0
Réponse 8 / 8
Utilisateur anonyme
28 sept. 2005 à 21:33
salut

tu as supprimé celui ci aussi :
C:\WINDOWS\system32\.exe ?

apparement il est lié aux fichiers tmp

a+
0

Discussions similaires

Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses
Que fait le virus LPI Win32 Pup-Gen
Tristan Chrome -
Tristan Chrome -

2 réponses
PUABundler:Win32/CandyOpen : dangereux ?
joubine -
bazfile -

2 réponses