1 trojan ds le pc ? Fermé

Question

bonjour a vous ^^Voilà apres avoir passe 1 mois a resoudre 1 soucis avec mon pc et effectué 4 formatage,le dernier il y 8 jours,j'ai l'impression ke je me suis fait avoir par 1 virus!Par exempple ma page de demarage aol ainsi ke les pages securisées  ne s'affichent pas  et impossible de faire les scan en ligne (panda ou kaspersky)!En fait juste apre le formatage j'ai kliké où il ne fallait pas par inadvertance et depuis  j'ai ces soucisJe vous mes un log hijakthis en esperant que vous puissiez m'aider a résolver ceci. Logfile of HijackThis v1.99.1Scan saved at 14:32:19, on 17/12/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\System32\RunDLL32.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\CursorXP\CursorXP.exeC:\Program Files\AOL 9.0\aoltray.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Executive Software\Diskeeper\DkService.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\WINDOWS\System32	askmgr.exeC:\Program Files\Winamp\winamp.exeF:\MeTeoRe.v2\mirc.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\TuneUp Utilities 2004\MemOptimizer.exeC:\PROGRA~1\AOL 9.0\waol.exeC:\PROGRA~1\AOL 9.0\shellmon.exeF:\ProgrAmmE Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\Translator Internet\DelphiBand.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimizeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\RunOnce: [AOLToolbarDirRemoval] cmd.exe /C rd "C:\Program Files\AOL Toolbar"O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exeO4 - Startup: Diskeeper 9 Professional Registration.lnk = C:\Program Files\Executive Software\Diskeeper\ESIRegister.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Recherche &Google - C:\Documents and Settings\Application Data\TuneUp Software\TuneUp Utilities\Web\gsearch.htmO8 - Extra context menu item: Traduire cette page - C:\Documents and Settings\Application Data\TuneUp Software\TuneUp Utilities\Web\gtranslate.htmO9 - Extra button: (no name) - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO9 - Extra 'Tools' menuitem: Veille de la page avec Copernic Agent - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\Copernic Agent\CopernicAgent.exeO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\Copernic Agent\CopernicAgent.exeO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134189444996O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - AppInit_DLLs: MsgPlusLoader.dllO19 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO19 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exeO19 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exeO19 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO19 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeil y a 2 jours g decouverts un fichier winsys.exe(/system32) qui s'execute au demarrage je l'ai retiré du demarrage!il y a l'active scan de panda or je ne le trouve nul part ds le pc :/  la page du site reste bloquée quand je clique su accepter! :'(Voilà j'attens vos conseils avec impatience,s'il vous manque d infos faites le savoir :)Etant novice et confronté pour la 1er fois a ce genre de probleme merci d'etre explicite,je n'ai vraiment pas envie de me retapper 1 formatage......je vous remercie @+++

ben13010 · Answer

salut ton rapport est incomplet il doit se terminer par des lignes 023

cheyenne54 · Answer

Merci  ^^voilà Logfile of HijackThis v1.99.1Scan saved at 16:05:59, on 17/12/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\System32\RunDLL32.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\CursorXP\CursorXP.exeC:\Program Files\AOL 9.0\aoltray.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Executive Software\Diskeeper\DkService.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\wbem\wmiprvse.exeF:\MeTeoRe.v2\mirc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TuneUp Utilities 2004\MemOptimizer.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\TuneUp Utilities 2004\ProcessManager.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEF:\ProgrAmmE Files\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\Translator Internet\DelphiBand.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimizeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\RunOnce: [AOLToolbarDirRemoval] cmd.exe /C rd "C:\Program Files\AOL Toolbar"O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exeO4 - Startup: Diskeeper 9 Professional Registration.lnk = C:\Program Files\Executive Software\Diskeeper\ESIRegister.exeO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Recherche &Google - C:\Documents and Settings\Application Data\TuneUp Software\TuneUp Utilities\Web\gsearch.htmO8 - Extra context menu item: Traduire cette page - C:\Documents and Settings\Application Data\TuneUp Software\TuneUp Utilities\Web\gtranslate.htmO9 - Extra button: (no name) - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO9 - Extra 'Tools' menuitem: Veille de la page avec Copernic Agent - {0BCBCDD8-E5D9-417D-A752-C2DA929A21BF} - C:\PROGRA~1\Copernic Agent\CopernicAgentExt.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\Copernic Agent\CopernicAgent.exeO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\Copernic Agent\CopernicAgent.exeO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\Copernic Agent\CopernicAgent.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134189444996O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{6361C7F2-337F-4A12-B3CC-178631ADE364}: NameServer = 10.0.0.138O17 - HKLM\System\CS1\Services\Tcpip\..\{6361C7F2-337F-4A12-B3CC-178631ADE364}: NameServer = 10.0.0.138O17 - HKLM\System\CS2\Services\Tcpip\..\{6361C7F2-337F-4A12-B3CC-178631ADE364}: NameServer = 10.0.0.138O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exelà j'suis en train de faire 1 scan en ligne avec bit defender c le seul qui arrive a s'éxecuter chez moi merci pour vos reponses!;)

ben13010 · Answer

re tes lignes 017 sont bizarres ton fai c'est aol c ca ?ca c'est la tienne ,  lol 10.0.0.0 - 10.255.255.255Internet Assigned Numbers Authority4676 Admiralty Way, Suite 330Marina del Rey, CAUSattend confirmation mais tu devrai les fixer tu connais les adresses serveurs de aol france ?

cheyenne54 · Answer

re ;)Merci pour ta reponse ^^oui mon fai est bien aol et ces ligne 17 sont tout a fait normal puisque c'est mon adresse  du routeur ,et oui en plus de ça j'ai la conexion qui deconne depui 2 jours cause france telecom :s d'où ma lenteur pour les reponses...Les fixer  ? mais apres qu'adviendra t il avec ma conexion?Et au cas ou je dois les fixer je procede commenT ?Sinon il n'y a rien d'autres d'anormal là ?Merci pour ton aide  ben13010 @+

ben13010 · Answer

les fixe pas alors sinon plus de connection !ton rappor m'a l'air clean pour winsys.exe que tu as virer , tu as bien fais http://www.liutilities.com/products/wintaskspro/processlibrary/winsys/verifie si il est encore present et si oui supprime le fais un sacn ici http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.phpchoisi loption complete antivirus et antispyware montre nous le rapport final

cheyenne54 · Answer

En attendant je vous indique le resultat de bit defender en ligne!il a decouvert 1 infecte ds C:/everest/everest.bin et c'est ceci: generic.malware.gsk@a3582b93 Voilà sinon j'ai aussi ca :backdoor.irc.lambot.G et trojan.irc.flood dans la moo.dll.!Tous (moo.dll) on ete decouvert dans F:/systeme volume info/restore!Apparement le scan en ligne a reussi a supprimer le 1er  ainsi ke les moo.dll que j'avais sur le 2è DD.J'ai pas enkor reboot pour avoir confirmationAh cool je vien de voir la réponse je vais faire ca en esperant que trendmicro marche!En fai winsys.exe je l'ai juste enlever du demarage j'attendais confirmation avant de le supprimer, etant doné k'il est ds system32 faudra passer par le mode sans echec?ok je fais le scan trendemicro et je reviens.Merci pour ton aide  ben13010 @+ tard ;)

cheyenne54 · Answer

Re c'est bien ce que je craignais trendmicro ne marche pas il rest en transfert d'informations,ca fait dejà 6 bonne minutes :/C'est quand meme bizarre que je puisse acceder aux scans en lignes etc ...Si ca ne vient pas d'un virus faut que je poste ds 1 autre séction? message d'erreur a l'installation d'aol: le fichier ol2.dll n'est pas 1 fichier image!.... c tout et ce mm si je repete l'operation.Je me sens desepseré là je pensais etre infecté or apparement non et ce soucis de pages ki restent grises est  mysterieux pour moi!en ecrivant ce post j'ai attendu pour trendmicro mais ça en est tjr au meme stade tansfert d'info... avec la barre de transfert mai rien ne se passe ....en esperant trouve 1 solution...

ben13010 · Answer

F:/systeme volume info/restore! ca c'est pas grave  , ca veut juste dire que tu as un malware dans ta restauration de windows mais tant que tu restaure pas , le processus est pas actif pour tend micro , tu as acepté lactive x ?souvent le site deconne aussi , alors tinquiete pas en sommes , ou en sont tes problemes ?  ton pc fonctionne normalement ou quoi ?

cheyenne54 · Answer

re ^^ok donc j'ai rebooter et winsys.exe n'est plus dans system32,c'est dejà ça.Ensuite pour trend oui j'ai accapté l'active X,java :il m'a juste di ke le certificat est pas signe ,puis ensuite ca fait kom panda ou kasper ca coince,j'ai aussi essayer d'autre mais c'est pareil.A la question si mon pc fonctionne la reponse est oui comparé aux derniers moi il tourne impeccable il revien de revision! ;)  A  part bien sur ce soucis de page grise et de scan en ligne sinon c'est parfait.Ah je precise que  spybot et ad aware non plus ne detecte rien d'anormal    alors j'en conclue qu'au niveau virus mon Pc a l'air d'etre clean,voilà 1 nouvelle qu'elle est bonne ^^Maintenant dois je faire un post ds 1 autre section au sujet de ces pages grise ? je penseMerci beaucoup pour ton temps et ton aide  ben13010 ;)Au plaisir.p.s: je mes resolu ds le titre ?