Virus trojan horse

battoia -  
Bonjour,
Mon anti virus 2003 a détecté un virus trojan horse dans C:\document and setting\local\setting\temporary internet files\content.IE5\D087H5SL\777.cab et un virus Download.trojan.
Je n'ai pas pu les supprimer et encore moins les mettre en quarantaire. Comment faire pour les supprimer? Sachez que je débute dans le domaine informatique.
Merci pour votre aide que j'attends avec impatience.

Corinne

18 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une infection par cheval de troie est détectée dans les fichiers temporaires du navigateur et l’antivirus initial ne parvient pas à supprimer ni mettre en quarantaine le fichier suspect. Des conseils préconisent d’utiliser HijackThis pour générer un log et d’autres outils comme Avast pour scanner, puis de partager les résultats afin d’identifier les entrées indésirables. En cas de détection, plusieurs interventions sont suggérées: exécuter des scans répétés avec différents programmes, puis lancer un rapport HijackThis et interpréter les résultats pour supprimer les entrées et services malveillants. D'autres étapes impliquent d’installer une version récente d’outils, vérifier les démarrages et les composants actifs, puis préconiser des nettoyages successifs afin d’éviter la réinfection et la persistance des éléments malveillants.

Bobot (l’IA à votre service)
  1. boulepate
    Salut,
    tu peux deja essayer avec ces logiciels gratuit:

    a² free:
    Contre les trojans et malware.
    a² free

    Ad-Aware SE Personal:
    Ad-aware

    SpyBot - Search & Destroy en français:
    Spybot Search & Destroy

    fait un scan avec chacun puis dit nous où en est ton probleme.
    1. battoia
      Bonsoir,

      j'ai scanné avec les 3 différents logiciels et les virus sont toujours présents. Que faire maintenant?

      Corinne
  2. ^^Marie^^
    Bonsoir,
    essaies de faire ceci :

    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    1. battoia
      Bonsoir,

      je ne peux pas telecharger ce logiciel
    3. battoia
      Voici le rapport comme tu me l'a demandé

      Logfile of HijackThis v1.99.1
      Scan saved at 09:50:42, on 23/10/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\Program Files\Winamp\Winampa.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
      C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[1].exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
      O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
      O4 - Global Startup: L-Express.lnk = C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
      O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
      O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
      O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
      O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: MsgPlusLoader.dll
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

      A+
  3. d0ne
    qu'as tu comme antivirus?

    fais un scan en ligne ici http://fr.bitdefender.com/scan/licence.php ( il faut prendre internet explorer pour pouvoir faire le scan )

    1. battoia
      Mon anti-virus est Norton 2003, depuis hier je télécharge divers logiciels afin d'éliminer ce virus sans résultats.
      Quelles peuvent être les conséquences sur mon PC avec ce type de virus?
  4. jean38 Contributeur
    salut,

    tu as plusieurs infections,

    tout d'abord désinstalle msnplus, tu le reinstallera plus tard en prenant soin de ne pas accepter les sponsors.

    1)
    telecharge lopxp ici:

    http://cjoint.com/?kumvZSxxY4

    2) dezippe le (clic droit dessus > extraire tout)
    et lance lopxp.bat
    le bloc note va s'ouvrir, copie et colle le contenu ici le rapport
    1. battoia
      Bonjour,

      J'ai désinstallé msnplus or je n'arrive pas à telecharge lopxp à partir de ton mail:

      http://cjoint.com/?kumvZSxxY4

      Message d'erreur : impossible d'ouvrir C:\document and settings....IE5\J14NRX4P\Kumv ZSxxY4.Lopxp[1].zip

      Que dois-je faire?
  6. Utilisateur anonyme
    salut
    quand tu clik dessu, tu as la fenetre de telechargement?

    a+
    1. battoia
      Salut,

      Oui j'ai la fenêtre de téléchargement mais qd je clique sur ouvrir, le message d'erreur apparait.
      Je ne connais tjs les conséquences de ce virus sur mon PC.
      Merci de me l'expliquer

      A+
  7. d0ne
    au passage vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )
    1. jean38 Contributeur
      il a une infection lop, avast n'y fera rien, il choisira après sa désinfection.

      A+

      Jean
      1. jean38 Contributeur
        salut

        as tu winzip dans tes prog. sinon va le telecharger sur telecharger.com

        peux être lié à celà.

        Jean
        1. battoia
          Salut,

          Je vais essayer de suivre tes démarches afin de remédier à mon problème, saches que je débutes alors STP essaies d'être simple dans tes explications
          Merci et à moi de jouer
        2. battoia
          Je n'ai pas winzip dans mes programmes, je suis alle sur le site qui me propose plusieurs versions. Laquelle choisir?
      2. jean38 Contributeur
        pux importe, de toute façon version limitée dans le temps, prends la dernière gratuite.

        Jean
        2. battoia
          Je relance toute personne pouvant m'aider à resoudre mon problème de virus trojan horse qui est toujours présent.
          Merci
          1. Utilisateur anonyme
            salut
            tu peux remettre un hijack this??

            A+
            1. battoia
              Salut,

              Voici le bloc
              Logfile of HijackThis v1.99.1
              Scan saved at 09:20:34, on 26/10/2005
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
              C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\Program Files\Norton AntiVirus\navapsvc.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Logitech\iTouch\iTouch.exe
              C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
              C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
              C:\Program Files\Logitech\MouseWare\system\em_exec.exe
              C:\Program Files\Winamp\Winampa.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
              C:\WINDOWS\System32\rundll32.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
              C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
              C:\PROGRA~1\Wanadoo\ComComp.exe
              C:\PROGRA~1\Wanadoo\Toaster.exe
              C:\PROGRA~1\Wanadoo\Inactivity.exe
              C:\PROGRA~1\Wanadoo\PollingModule.exe
              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
              C:\PROGRA~1\Wanadoo\Watch.exe
              C:\Program Files\Outlook Express\msimn.exe
              C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[2].exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
              O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
              O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
              O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
              O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
              O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
              O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
              O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
              O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
              O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
              O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
              O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
              O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
              O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
              O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
              O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
              O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
              O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
              O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
              O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
              O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
              O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
              O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            2. battoia
              Merci de me débarrasser de ce virus

              A+
          2. d0ne
            as-tu installé avast et virer norton ( enfin faut le faire dans l'autre sens mais bon )

            ( vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )

            j'ai relu ton premier post et ton cheval de troie se trouve dans leds fichiers temporaires.

            as-tu fait le scan en ligne que je te proposait?
            1. battoia
              Salut,

              Initialement je n'ai pas installé Avast car la reponse de Jean38 confirmait que j'avais une infection lop et que Avast n'y ferai rien
              Dois-je tjs suivre cette démarche?

              A+
          4. battoia
            J'ai installé Avast puis scanné comme tu me l'as conseillé. Résultat : détection d'un cheval de troie avec pour conseil une mise une quarantaire. Suis-je débarrassé de ce virus?
            1. jean38 Contributeur
              salut

              une instal et une verif supplémentaire pour ta tranquilité,

              1)
              telecharge lopxp ici:

              http://cjoint.com/?kumvZSxxY4

              2) dezippe le (clic droit dessus > extraire tout)
              et lance lopxp.bat
              le bloc note va s'ouvrir, copie et colle le contenu ici

              A+
              1. battoia
                Voici le rapport en espérant ne pas avoir fait d'erreur!

                Rapport fait à 14:11:36,13 le 26/10/2005

                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 0CEB-67A6

                R‚pertoire de C:\Documents and Settings\All Users\Application Data

                22/10/2005 17:24 <REP> Spybot - Search & Destroy
                24/07/2005 20:37 <REP> Pure warn wipe itch
                25/06/2005 12:09 <REP> Symantec
                02/01/2005 14:17 <REP> ArcSoft
                16/10/2004 06:09 <REP> Ulead Systems
                18/08/2004 03:36 <REP> BVRP Software
                14/04/2004 14:31 <REP> nView_Profiles
                06/03/2004 20:15 <REP> MSN6
                20/02/2004 05:38 62 desktop.ini
                20/02/2004 05:38 <REP> Microsoft
                20/02/2004 05:38 <REP> ..
                20/02/2004 05:38 <REP> .
                19/02/2004 23:21 <REP> ACD Systems
                1 fichier(s) 62 octets
                12 R‚p(s) 73446051840 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 0CEB-67A6

                R‚pertoire de C:\Documents and Settings\Cindy\Application Data

                04/10/2005 17:21 <REP> Creative
                23/07/2005 10:05 <REP> ShopperReports
                02/07/2005 04:23 <REP> Help
                02/02/2005 07:48 <REP> Universalis8
                29/01/2005 14:41 <REP> ArcSoft
                28/01/2005 12:19 <REP> Identities
                28/01/2005 12:19 62 desktop.ini
                28/01/2005 12:19 <REP> Microsoft
                28/01/2005 12:19 <REP> .
                28/01/2005 12:19 <REP> ..
                1 fichier(s) 62 octets
                9 R‚p(s) 73446051840 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 0CEB-67A6

                R‚pertoire de C:\Documents and Settings\corinne fred cindy\Application Data

                22/10/2005 16:51 <REP> Lavasoft
                15/10/2005 16:36 <REP> eConf
                01/10/2005 10:19 <REP> Registry Cleaner
                10/09/2005 19:03 <REP> HbTools
                03/09/2005 07:44 <REP> Real
                03/09/2005 07:43 <REP> Mozilla
                02/09/2005 19:12 <REP> Creative
                27/08/2005 09:14 <REP> CURB PILE 01
                24/07/2005 20:37 <REP> fork dart safe
                30/06/2005 18:58 <REP> Macromedia
                25/06/2005 12:10 <REP> Symantec
                28/12/2004 13:11 <REP> ArcSoft
                25/12/2004 03:28 <REP> Adobe
                25/12/2004 03:28 <REP> InterTrust
                30/10/2004 13:39 <REP> CD-LabelPrint
                30/10/2004 09:59 45344 GDIPFONTCACHEV1.DAT
                16/10/2004 06:13 <REP> Ulead Systems
                10/04/2004 09:24 <REP> Help
                18/03/2004 20:08 <REP> Jasc
                06/03/2004 20:15 <REP> MSN6
                22/02/2004 19:30 <REP> ACD Systems
                20/02/2004 05:53 <REP> Identities
                20/02/2004 05:53 62 desktop.ini
                20/02/2004 05:53 <REP> ..
                20/02/2004 05:53 <REP> .
                20/02/2004 05:53 <REP> Microsoft
                2 fichier(s) 45406 octets
                24 R‚p(s) 73446051840 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 0CEB-67A6

                R‚pertoire de C:\Documents and Settings\Default User\Application Data

                20/02/2004 05:38 62 desktop.ini
                20/02/2004 05:38 <REP> ..
                20/02/2004 05:38 <REP> Microsoft
                20/02/2004 05:38 <REP> .
                1 fichier(s) 62 octets
                3 R‚p(s) 73446051840 octets libres
                ******************************************
                Recherche des taches planifiées dans C:\WINDOWS\tasks

                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 0CEB-67A6

                R‚pertoire de C:\WINDOWS\Tasks

                23/09/2005 17:11 394 Symantec NetDetect.job
                28/08/2005 16:12 298 B4B544DA9002F016.job
                20/02/2004 05:48 6 SA.DAT
                20/02/2004 05:46 65 desktop.ini
                20/02/2004 05:46 <REP> ..
                20/02/2004 05:46 <REP> .
                4 fichier(s) 763 octets
                2 R‚p(s) 73ÿ446ÿ047ÿ744 octets libres

                ******************************************
                Recherche dans Program files

                Le dossier C:\Program Files\C2Media n'existe pas

                *************** Fin du rapport ****************
              2. battoia
                L'anti virus avast vient de détecter un cheval de troie sur mon PC et m'a conseillé de le mettre en quarantaine.
                Est-ce que cette mise en quarantaire sécurise mon PC?
            2. jean38 Contributeur
              alors dans l'ordre oui pour la quarantaine mais fait la manip suivante.

              Imprime la pour ne rien oublier

              1) QUELQUES TELECHARGEMENTS

              si tu ne les as pas, telecharge:
               Ad-Aware SE 1.06
              http://www.lavasoftusa.com/software/adaware/

               Spybot S&D 1.4
              http://www.safer-networking.org/fr/index.html
              -aide en image:(merci a Balltrap34)
              http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

               Clean Up 40
              http://pageperso.aol.fr/balltrap34/CleanUp40.exe
              -aide en image:(merci a Balltrap34)
              http://pageperso.aol.fr/balltrap34/democleanup.htm
              ne les utilise pas tout de suite

               A2 free
              http://www.emsisoft.net/fr/software/download/

              met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

              -------------------------------------------------------------------------------------------

              2) QUELQUES PARAMETRES MACHINE A MODIFIER (su windows XP)

              A) clic droit sur poste de travail
              propriété
              restauration systeme
              coche desactivé puis appliquer

              B) demarrer
              panneau de configuration
              outil
              option des dossiers
              affichage,
              coche afficher dossier cachés
              decoche : masquer extension des fichiers dont le type est connu
              masquer les fichiers protégés du systeme d'exploitation.

              -----------------------------------------------------------------------------------------

              3) LANCE HIJACK
              clique sur “do a system scan and save logfile”
              ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html

              O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)

              O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)

              O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)

              O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe

              O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe

              O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)

              O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab

              O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

              O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

              O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

              O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab

              O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

              -----------------------------------------------------------------------------------------

              4) DEMARRER EN MODE SANS ECHEC.

              Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu etrange).

              ---------------------------------------------------------------------------

              5) supprime les fichiers et dossiers suivants

              c:\eied_s7.cab

              c:\ex.cab

              C:\Documents and Settings\corinne fred cindy\Application Data\CURB PILE 01

              C:\Documents and Settings\All Users\Application Data\ Pure warn wipe itch

              C:\Documents and Settings\corinne fred cindy\Application Data\fork dart safe

              vide ta corbeille

              ----------------------------------------------------------------------------------------
              lance le programme
              cleanup40.exe

              ensuite, toujours en mode sans echec, fais:

              demarrer > executer et tape cmd
              dans la fenetre dos, copie et colle ceci:

              del /a C:\WINDOWS\Tasks\B4B544DA9002F016.job

              et valide

              -------------------------------------------------------------------------------
              6) MAINTENANT UTILISE LES PROGRAMMES

              tu lances tes scan
              ad aware
              spy boot
              a2 free
              et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

              vide ta poubelle

              -----------------------------------------------------------------------------------------

              7) RESTAURATION DES PARAMETRES INITIAUX

              c'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l’autre sens ... pour retrouver la config de départ et redémarre en mode normal.

              -----------------------------------------------------------------------------------------

              8) LOG DE CONTROLE

              Relance Hijac
              clic sur "do a system scan and save logfile"
              fais un copier coller du log entier ici.

              et lopxp
              A+

              Jean
              1. battoia
                Je te remercie de ton appui, je vais prendre le temps d'appliquer toutes tes consignes en espérant m'en sortir car c'est assez compliqué. Pour ce soir c'est fini, je te tiens au courant dès que j'espère avoir réussi.
                Bonsoir
              2. battoia
                Excuses moi, qd tu dis refaire les manip de départ, tu parles (1) et (2), ne serai-ce pas plutot (A) et (B)?

            Discussions similaires

            Chrome://newtab
            Nova

            14 réponses
            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Virus potentiel
            Ramon1

            29 réponses