Trojan Blackdoor.poet

MicK -  
 boulepate -
Lu all!!

Bon apparemment je suis pas épargné concernant les soucis PC!!

Après que ma carte graphique est lachée, me voilà envahi par des virus et autres trojans selon a² et adaware!!

Soucis qui intervient après un formatage!!

Bref pour les experts, je vous laisse mon blog!!

Merci par avance de vos réponses!!! Suis pas vraiment doué!!

Logfile of HijackThis v1.99.1
Scan saved at 01:00:43, on 01/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\systems.exe
C:\WINDOWS\System32\taskmqrs.exe
C:\WINDOWS\System32\XPfirewall.exe
C:\WINDOWS\System32\scvhost9.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\ZoneLabs\isafe.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Documents and Settings\Duarte\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
C:\WINDOWS\spool.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\imapi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [System Driver] systems.exe
O4 - HKLM\..\Run: [File System] taskmqrs.exe
O4 - HKLM\..\Run: [Micrsoft autoupdater] XPfirewall.exe
O4 - HKLM\..\Run: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [System Driver] systems.exe
O4 - HKLM\..\RunServices: [File System] taskmqrs.exe
O4 - HKLM\..\RunServices: [Micrsoft autoupdater] XPfirewall.exe
O4 - HKLM\..\RunServices: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [File System] taskmqrs.exe
O4 - HKCU\..\Run: [Generic Host Process9 System Backup] scvhost9.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.tbcode.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Spooler (winspool32) - Unknown owner - C:\WINDOWS\spool.exe

Encore merci pour vos réponses!!

4 réponses

  1. boulepate
     
    Re,
    tu peux fixer ceci:
    O4 - HKLM\..\Run: [File System] taskmqrs.exe
    O4 - HKLM\..\Run: [Micrsoft autoupdater] XPfirewall.exe
    O4 - HKLM\..\Run: [Generic Host Process9 System Backup] scvhost9.exe
    O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
    O4 - HKLM\..\RunServices: [File System] taskmqrs.exe
    O4 - HKLM\..\RunServices: [Micrsoft autoupdater] XPfirewall.exe
    O4 - HKLM\..\RunServices: [Generic Host Process9 System Backup] scvhost9.exe

    Tu as quoi comme antivirus ô_O ? translucidevirus ?non
    0
  2. MicK
     
    Re!!

    Merci pur ta réponse!!

    Bah pas d'antivirus car je venais juste de formater!! Donc c pitites bêtes ont profités pour rentrer!!

    Sinon concernant le fixing, je sentais bien que ces fichiers que tu m'as demandé de fixer ressemblais à des pitites bestioles!!

    Donc j'ai pris mon vieux Zone Alarm et j'ai boqué l'accès internet de ces fichiers!!

    Résultat, mon PC ne plante plus!!

    Maintenant que tu m'as renseigné, vais de ce pas aller les foutre dehors!!

    Merci pour ton aide!!

    Décidément, ce forum est un nid de personnes super sympa et dispo!!

    Encore merci a vous tous!!
    0
    1. boulepate
       
      Re, voila des petits logiciels gratuit et à ajouter à ta protection de ton pc

      A²free (scanneur de Trojans ):
      a² free

      Spybot:
      Spybot Search & Destroy

      Ad-aware:
      Ad-aware

      Avast(antivirus gratuit)
      Avast Edition Familiale

      Ps:Fait une recherche de ces fichiers et supprime les si tu les trouve:
      taskmqrs.exe
      XPfirewall.exe
      scvhost9.exe
      taskmqrs.exe
      XPfirewall.exe
      scvhost9.exe
      0
  3. MicK
     
    Re!!

    Encore merci pour ton aide!!

    J'ai tout tes programmes sauf le piti antivirus!!! Vais le tester!!

    Concernant le fixing, ça parait ok!!

    Mais vais continuer a les pourchasser ces maudites bestioles!!

    Encore merci!!

    En tout cas, mon problème de plantage Pc dès que j'utilise 5 minutes internet ou 5 minutes le PC a disparu!!

    Thank You!!
    0
    1. boulepate
       
      C'est cool alors
      Mais les logiciels que j'tai donné tu verra il sont bien ;)

      Allez bon surf
      0