virus Trojan je sais plus quoi faire!

Question

bONSOIR

comment supprimer un trojan assez violent?Même avec antivirus il revient, dois je vraiment tout réinstaller? argh
Je suis desespérée et je n'y connait pas grand chose :(

il me trouve : alicia toolbar et Tro.Tofger.email-keylogger Trojan

Merci pour votre aide!

havvah

Configuration: windows xp

havvah75 · Answer

SUITEJ'ai téléchargé MWAV mais ça ne les enlève pas à priori?

Utilisateur anonyme · Answer

coucouNe soyez pas desesperée.Quand on arrive sur CCM, l espoir doit renaitre.Ou est il detecte? quel fichier? par qui? tu as un rapport a nous fournir?a+

Utilisateur anonyme · Answer

Salut

On va commencer par cela:

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

havvah75 · Answer

oulaa je sais pas si je vais m'en sortir mais je vais essayer lolmerci

Utilisateur anonyme · Answer

salutc est hyper simple, t as les videos pour t aider et si tu y arrives pas, dis le nous, on essaiera de faire en sorte pour que ca marche.Essai et apres on verraa+

Utilisateur anonyme · Answer

Oui c est cela.
Tu es bien infecté apparemment:

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

et remet un hijack this

a+

Utilisateur anonyme · Answer

Re,ok, dans le mile !!!Fais la suite et on se retrouvea+

Utilisateur anonyme · Answer

Re,

je piges pas
Apres avoir option 2 et que tu sois revenu en mode normal, tu as eu un ecran bleu?
Et tu ne peux pas me donner le rapport? Si c est cela, tant pis, remet un hijack this et pr l ecran bleu, pas d inquietude

a+

havvah75 · Answer

j'ai reussi en speedant à copier le rapport avant qu'il vire les icones de mon bureau et a me connecter au net..c'est bizarre que seul le net marche d'ailleurs..
Il m'affiche toujours une erreur d'application, en changeant le nom, cette fois c'est netsh.exe...

pffff je sens la cata là... :-/

SmitFraudFix v2.13

Rapport fait à 20:51:15,81 le 09/01/2006
Executé à partir de C:\Documents and Settings\b\Mes documents\Unzipped\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\adsldpbf.dll supprimé
C:\WINDOWS\system\svwhost.exe supprimé
C:\WINDOWS\system\svwhost.dll supprimé
Problème suppression C:\WINDOWS\system32\browsela.dll
C:\WINDOWS\system32\kernels64.exe supprimé
C:\WINDOWS\system32\mspostsp.exe supprimé
Problème suppression C:\WINDOWS\system32\msupdate32.dll
C:\Documents and Settings\b\Application Data\Install.dat supprimé
C:\Documents and Settings\All Users\Menu Démarrer\PopUp Blocker.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Reboot

Problème suppression C:\WINDOWS\system32\browsela.dll
C:\WINDOWS\system32\msupdate32.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

rereva en sans echec et refais option 2a+

biggup · Answer

salut a toi regis ! est-ce que tu pourrais aller jeter un coup d'oeil a mon forum, celui de biggup sur les worms merci beaucoupa+

Utilisateur anonyme · Answer

salutremet un hijack thisa+

havvah75 · Answer

Logfile of HijackThis v1.99.1Scan saved at 23:41:39, on 09/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\Program Files\Launch Manager\Wbutton.exeC:\WINDOWS\system32\VTTimer.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Java\jre1.5.0_05\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Launch Manager\PowerKey.exeC:\Program Files\Aspire Arcade\PCMService.exeC:\Program Files\ltmoh\Ltmoh.exeC:\Program Files\Launch Manager\OSDCtrl.exeC:\Program Files\Launch Manager\HotkeyApp.exeC:\Program Files\Launch Manager\LaunchAp.exeC:\Program Files\Launch Manager\CtrlVol.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\WINDOWS\sachostx.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\alt.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\WINDOWS\system32
etsh.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeC:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\b\Mes documents\Unzipped\hijackthis_199\HijackThis.exeC:\WINDOWS\System32
vsvc32.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exeO4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"O4 - HKLM\..\Run: [PicasaNet] "C:\Program Files\Hello\Hello.exe" -bO4 - HKLM\..\Run: [PCMService] "C:\Program Files\Aspire Arcade\PCMService.exe"O4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exeO4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exeO4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exeO4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exeO4 - HKLM\..\Run: [BI1HelperStartUp] C:\PROGRA~1\BEACHI~1\BI1HEL~1.EXE /partner BI1O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exeO4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation 5\kwsprod.exe"  -run -n Workstation -v 5.0.0.0 -chkssO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [AlexaToolbar] C:\WINDOWS\alt.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/27616c9cb74d39f8ca20/netzip/RdxIE601_fr.cabO16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cabO16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://creator.amenworld.com/app/static/activex/msxml4.cabO16 - DPF: {EB504BE1-BFA2-41FE-8F49-C4DD2524E246} (Canal+ Active MSWAY) - http://servicesv4.canalplusactive.com/cabs/msway42.cabO20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dllO20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\SYSTEM32\msctl32.dllO21 - SSODL: BSteSRZN - {262916F1-8C83-BC5B-CA18-B3B25CAA8E4A} - C:\WINDOWS\system32\ki.dllO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Anna · Answer

oh ! excuse moi, je viens juste de ramarké ton poste chez moi, dsl !

ben, Régis, ça fait un pti moment que je l'ai pas vu, mais il reviendra ...

je vais essayer de te repondre en attendant ( sans trop dire de bétises !)

en mode ss echec ou non? , oui je crois que tu peux faire un rapport en mode sans echec sans problème, par la session que tu veux, sauf que en mode sans echec, il y a pas accée à internet, donc je suppose que tu es sur un autre PC ?

aller courage !!!

Anna · Answer

oh ! excuse moi, viens juste de remarké ton message chez moi, dsl ben ,Régis, je sais pas, ça fait un ptit moment ke je l'ai pas vu, ma

Utilisateur anonyme · Answer

salutdesole hier, je pouvais plus poster de messages....Ou est le soucis? remet un hijack this en mode normala+

toutoune38 · Answer

salut je me met à ta place essaie d'installer  bitdéfender sur télécharger.com c'est un anti virus que j'ai depuis le mois d'aout et j'en suis contente, par contre il faut que tu désactive celui que tu as en ce moment j'espère que ce n'est pas norton! j'espère que tu pourras t'en débarrasser définitivement agnès

Utilisateur anonyme · Answer

saluttu as acces a hijack this sans probleme et au poste de travail?a+

Utilisateur anonyme · Answer

J ai mieux, commence par ceci:HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

Utilisateur anonyme · Answer

salutfais le poste 32 en mode normal ou sans echec, comme tu peuxet apres on avisera ;-)a demain

Utilisateur anonyme · Answer

SalutReposte un hijackthis pour voir.a+

Utilisateur anonyme · Answer

SalutImprime, ou enregistre la manip dans un fichier txt (bloc notes, par exemple) pour etre sur ne rien oublier et de tout faire dans l'ordre.Telecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip ici (méthode bloc note):http://pageperso.aol.fr/balltrap34/killbox.htm Avant de commencer quoi que ce soit, il est important que tu fasses ceci:Déconnecte toi d'internet et ferme tout les programmes en cours._-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur [Do a system scan only]cocher la case au début des lignes suivantes:O4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exeO4 - HKCU\..\Run: [AlexaToolbar] C:\WINDOWS\alt.exe O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\SYSTEM32\msctl32.dll O21 - SSODL: BSteSRZN - {262916F1-8C83-BC5B-CA18-B3B25CAA8E4A} - C:\WINDOWS\system32\ki.dll valider en cliquant sur le bouton [Fix checked]-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ ouvre le bloc note et copie et colle la liste des fichiers à supprimer ci-dessousune fois fait, enregistre le à un endroit ou tu pourras le retrouver facilement (sur le bureau par exemple).C:\WINDOWS\alt.exe C:\WINDOWS\sachostx.exeC:\WINDOWS\System32\attrib.iniC:\WINDOWS\system32\browsela.dll C:\WINDOWS\System32\hard.lckC:\WINDOWS\system32\ki.dll C:\WINDOWS\System32\msvcrl.dllC:\WINDOWS\System32\msctl32.dll  C:\WINDOWS\System32\sachostb.exe C:\WINDOWS\System32\sachostc.exe C:\WINDOWS\System32\sachostp.exe C:\WINDOWS\System32\sachosts.exe C:\WINDOWS\System32\sachostw.exe 1/ lance killbox.exe2/ ouvre le fichier txt qui contient la liste des fichiers à supprimer, clic sur edition dans le menu du haut et clic sur "selectionner tout"3/ clic une seconde fois sur "edition" et clic sur "copier"4/ referme le bloc note.5/ Dans killbox, selectionne "Delete on Reboot"6/ Dans le menu du haut clic sur File, puis sur paste from clipboard(tu devrais voir apparaitre la liste des fichier qu'il va supprimer)7/ clic sur le rond rouge8/ une fenetre va apparaitre pour confirmation clic sur OUI9/ une seconde fenetre te demande si tu veux redemarrer clic sur OUISi le pc ne redemarre pas automatiquement ou si killbox t'envois ce message:"Pending file Rename Operations Registry Data has been Removed by External Process"ignore le et redemarre le pc normallementEnsuite essaye de reposter un hijackthis, fait en mode normal.a++

Utilisateur anonyme · Answer

Salut havvahBah, il y a déjà du mieux on dirait.telecharge smitfraudfix ici:http://siri.urz.free.fr/Fix/SmitfraudFix.zipdezippe le (clic droit dessus>extraire tout) double clic smitfraudfix.cmd choisis l'option 1 (rechercher)fais un copier/coller du résultat ici.Tu as decoché des prog du demarrage avec MSConfig ?a+

^^Marie^^ · Answer

Bonjour moe,Je profite pour te transmettre mes Meilleurs Voeux, Beaucoup de bonheur, SANTE, de joie, prospérité et des SOUS...BIZZ

Utilisateur anonyme · Answer

salut ^^marie^^^Merci,Meilleurs voeux à toi aussi, beaucoup de bonnes choses et surtout du bonheur !a+

Utilisateur anonyme · Answer

La 020 n'est plus la, c'est déjà ca.Ton av t'alertes sur quel fichier exactement, pour le keyloger?Lance hijackthis, clic sur [Open the misc tools section]A coté du bouton [Générate startuplist log]coche les 2 casespuis clic sur  [Générate startuplist log]copie et colle le rapport ici, il est plus long c'est normal.

Utilisateur anonyme · Answer

Bon... apparement il n'y a rien de suspect à part le prog de ton screensaver qui se lance au demarrageO4 - HKLM\..\Run: [BI1HelperStartUp] C:\PROGRA~1\BEACHI~1\BI1HEL~1.EXE /partner BI1 La version free et reputée pour abriter un spyware.http://castlecops.com/s10336-BI1HelperStartUp.htmlFais un scan chez pest patrol ici:http://store.ca.com/dr/v2/ec_main.entry25?page=freePestPatrolScan&client=ComputerAssociates&sid=35715et poste le rapporta+

Utilisateur anonyme · Answer

Faut aller sur le site avec internet explorer uniquement et accepter le control active x.sinon, je te met quelques sites d'av en ligne, fais ton choix:http://www.bitdefender.frhttp://webscanner.kaspersky.fr/http://housecall.trendmicro.comhttp://www.trendmicro.com/spyware-scan/http://www.pandasoftware.com/activescan/fr/activescan_principal.htmhttp://support.f-secure.com/enu/home/ols.shtmlhttp://fr.mcafee.com/root/mfs/default.asp

havvah · Answer

Utilisateur anonyme · Answer

Tu ne peux aller sur aucuns des sites ?Cet av en ligne dois passer avec firefox:http://housecall.trendmicro.com ou voir icihttp://assiste.free.fr/p/antivirus_gratuits_en_ligne/trend_micro_antivirus.phpa+

Utilisateur anonyme · Answer

Lol, je ne te demande pas d'installer un av mais d'essayer de faire un scan av en ligne.Enfin, c'est toi qui vois.a+

Utilisateur anonyme · Answer

Tu peux faire une capture d'écran ?et l'uploader ici: http://www.cjoint.com/ensuite tu met le lien, pour voir à quoi ca ressemble exactement.Relance hijackthis et supprime ces lignes:O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/27616c9cb74d39f8ca20/netzip/RdxIE601_fr.cab O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://creator.amenworld.com/app/static/activex/msxml4.cab O16 - DPF: {EB504BE1-BFA2-41FE-8F49-C4DD2524E246} (Canal+ Active MSWAY) - http://servicesv4.canalplusactive.com/cabs/msway42.cab a+

Utilisateur anonyme · Answer

Tu as un logiciel de retouche d'image ?sinon tu appuies sur la touche [imp écr] sur ton clavier, ensuite tu ouvre ton log de retouche d'image ou paint (demarrer>tous les programmes>accessoires>paint).Une fois que tu as lancé paint, tu clic sur édition>et coller.Reste plus quà enregistrer l'image.Fichier>enregistrer sous, dans la boîte de dialogue qui s'ouvre, donne un nom à ton image et surtout, important dans le menu déroulant "type" tu choisis JPEG et tu enregistre.Ensuite rends toi ici:http://www.cjoint.com/ clic sur parcourir, selectionne l'image que tu viens d'enregistrer et ensuite clic sur le bouton "créer un lien ci-joint".Copie ce lien et poste le ici.a+

Utilisateur anonyme · Answer

Mais si, tu dois l'avoir cette touche "imp écr" lolje sais pas si ca peut t'aider, regarde ici:http://cjoint.com/?bma0ZLbJwza+ et bonne nuit.Ps:Y'a pas d'quoi, c'est avec plaisir :-)

Utilisateur anonyme · Answer

Salut Moe,Je tiens a te remercier d avoir pris la releve, tu sais pourquoi ;-) lol

Utilisateur anonyme · Answer

Salut regisOuais, y'a quelques imprévus de temps en temps :-)Y a pas de quoi :-)a+

Virus Trojan je sais plus quoi faire!

36 réponses

Discussions similaires

Newsletters