Sujet Précédent Sujet Suivant

Contaminé par un trojan horse

kisscooldju Messages postés 22 Statut Membre -  
 Utilisateur anonyme -
bonjour,

suite a une contamination par un trojan horse détecté par mon antivirus norton, j'ai réaliser quelques trucs pour l'éliminer comme on me la si bien conseillé sur le forum.

cependant j'ai des doutes sur le fait qu'il soit totalement éliminer donc si quelqu'un peut vérifier mon scan hisjackthis pour me dire si je l'ai lus sur mon ordi ça serait vraiment cool de sa part

Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 10/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\JULIEN\Mes documents\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136533047876
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

merci par avance a celui ou a eux qui me répondront je l'espère positivement.

merci
A voir également:

3 réponses

Réponse 1 / 3
Utilisateur anonyme
 
Salut,
Fait ceci:

Affiche tous les fichiers et dossiers :
Clique sur démarrer, panneau de configuration, outi,option des dossiers, affichage

Coche: afficher les fichiers et dossiers cachés

Décoche la case:
-masquer les fichiers protégés du système d'exploitation (recommandé)
-masquer les extensions dont le type est connu

Appliquer, puis ok

Telecharge, installe, met àjour ce logiciel, puis scan ton pc une fois qu'il à finit colle le rapport ici

Ewido:
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

0
kisscooldju Messages postés 22 Statut Membre
 
salut boulepate,

j'ai fait comme tu me l'a dit et je dépose mon scan peut tu voir si quelque chose cloche. Sinon ewido a detecté quelques coockies et un spyware:

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 19:26:35, 10/01/2006
+ Somme de contrôle: 95F9F663

+ Résultats du scan:

C:\Documents and Settings\JULIEN\Cookies\julien@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@microsofteup.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Local Settings\Temp\a.exe -> Downloader.Small.cdk : Nettoyer et sauvegarder
C:\Documents and Settings\KERMORVANT\Cookies\kermorvant@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder


::Fin du rapport

merci d'avance
0
Utilisateur anonyme > kisscooldju Messages postés 22 Statut Membre
 
Salut,

A mes yeux ton rapport HijackThis puis le rapport Ewido sont propre .. :-)

Tu as quoi comme logiciel anti-spyware?
0
Réponse 2 / 3
kisscooldju Messages postés 22 Statut Membre
 
salut boulepate,

j'ai telechargé a squared², ad ware sp et spybot.

mais j'ai toujours un souci

mon ordi galère pour démarrer windows. Pratiquement a chaque fois il me propose une page avec le chox:
mode sans echec
mose sans echec avec connexion
dernier mode window fonctionnel
mode windows normalement

et il est super lent pour tant j'ai deja enlevé les programme qui le reinait.

si t'as une soluce de ton chapeau je serait super content

merci pour l'analyse de mes scan
0
Utilisateur anonyme
 
Re,

tu peux faire ceci et me dire la liste des choses que tu as :

Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet "demarrage" et regarde là puis dit moi.

Tu as essayé de le defragmenter ton ordi?
0
Réponse 3 / 3
kisscooldju Messages postés 22 Statut Membre
 
pour la defragmentation c'est deja fait

je te mets le reste
RUNDLL32.EXE C:\WINDOWS\systen32\Nvpl.dll,Nvstartup
nwiz.exe/install
RUNDLL32.EXE C:\WINDOWS\systen3\NvMcTray.dll,NvTaskbarInt
"C:\Program Files\fichiers communs\symantecShared\ccApp.exe"
C:\progra~1\norton~1\Advtools\ADVCHK.EXE
C:\WINDOWS\system32\nerocCheck.exe
C:\PROGRA~1\SYMNET~1\SNDMon.exe/Consumer
C:WINDOWS\system32\ctfmon.exe
"C:\Program Files\MSN Messenger\MsnMsgr.Exe"/background
C:\PROGRA~1\MICROS~2\office10\OSA.EXE -b-l

voila ce qui est au demarrage

encore merci de ton aide
0
Utilisateur anonyme
 
Merci pour la liste

tu peux decocher la case devant ces lignes:

RUNDLL32.EXE C:\WINDOWS\systen32\Nvpl.dll,Nvstartup
nwiz.exe/install

RUNDLL32.EXE C:\WINDOWS\systen3\NvMcTray.dll,NvTaskbarInt

C:\WINDOWS\system32\nerocCheck.exe

C:WINDOWS\system32\ctfmon.exe

"C:\Program Files\MSN Messenger\MsnMsgr.Exe"/background

C:\PROGRA~1\MICROS~2\office10\OSA.EXE -b-l


Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet service, coche la case "masquer les services microsoft" puis dit moi ce que tu as stp

0
kisscooldju Messages postés 22 Statut Membre > Utilisateur anonyme
 
dans les services j'ai masqué tous les services microsoft et il me reste ceux ci:
C-DillaCdaC11BA
Symantec Event Manager
SymantecPassword Validation
Symantec Settings Manager
ewido security suite control
ewido security suite guard
InstallDriver Table Manager
iPodService
Service Norton Antivirus Auto-Protect
Norton Unerase Protection
NVIDIA Display Driver service
SAVScan
Scriptblocking Service
Symantec Network Drivers Service
SymWMI service
0
Utilisateur anonyme > kisscooldju Messages postés 22 Statut Membre
 
Re,

tu peux decocher les deux cases devant ça:

ewido security suite control
ewido security suite guard


redemarre et dit moi si ça va mieux ;-)
0

Discussions similaires

Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
qu'est ce qu'un "trojan agent/gen" ? svp
Saber03 -
jacques.gache -

33 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment enlever mon virus trojan:win32/si...
bryanoulet -
juju666 -

58 réponses