Contaminé par un trojan horse

kisscooldju Messages postés 22 Statut Membre -  
 boulepate -
bonjour,

suite a une contamination par un trojan horse détecté par mon antivirus norton, j'ai réaliser quelques trucs pour l'éliminer comme on me la si bien conseillé sur le forum.

cependant j'ai des doutes sur le fait qu'il soit totalement éliminer donc si quelqu'un peut vérifier mon scan hisjackthis pour me dire si je l'ai lus sur mon ordi ça serait vraiment cool de sa part

Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 10/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\JULIEN\Mes documents\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136533047876
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

merci par avance a celui ou a eux qui me répondront je l'espère positivement.

merci

3 réponses

  1. boulepate
     
    Salut,
    Fait ceci:

    Affiche tous les fichiers et dossiers :
    Clique sur démarrer, panneau de configuration, outi,option des dossiers, affichage

    Coche: afficher les fichiers et dossiers cachés

    Décoche la case:
    -masquer les fichiers protégés du système d'exploitation (recommandé)
    -masquer les extensions dont le type est connu

    Appliquer, puis ok

    Telecharge, installe, met àjour ce logiciel, puis scan ton pc une fois qu'il à finit colle le rapport ici

    Ewido:
    http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

    0
    1. kisscooldju Messages postés 22 Statut Membre
       
      salut boulepate,

      j'ai fait comme tu me l'a dit et je dépose mon scan peut tu voir si quelque chose cloche. Sinon ewido a detecté quelques coockies et un spyware:

      ---------------------------------------------------------
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 19:26:35, 10/01/2006
      + Somme de contrôle: 95F9F663

      + Résultats du scan:

      C:\Documents and Settings\JULIEN\Cookies\julien@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@microsofteup.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Cookies\julien@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
      C:\Documents and Settings\JULIEN\Local Settings\Temp\a.exe -> Downloader.Small.cdk : Nettoyer et sauvegarder
      C:\Documents and Settings\KERMORVANT\Cookies\kermorvant@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder


      ::Fin du rapport

      merci d'avance
      0
      1. boulepate > kisscooldju Messages postés 22 Statut Membre
         
        Salut,

        A mes yeux ton rapport HijackThis puis le rapport Ewido sont propre .. :-)

        Tu as quoi comme logiciel anti-spyware?
        0
  2. kisscooldju Messages postés 22 Statut Membre
     
    salut boulepate,

    j'ai telechargé a squared², ad ware sp et spybot.

    mais j'ai toujours un souci

    mon ordi galère pour démarrer windows. Pratiquement a chaque fois il me propose une page avec le chox:
    mode sans echec
    mose sans echec avec connexion
    dernier mode window fonctionnel
    mode windows normalement

    et il est super lent pour tant j'ai deja enlevé les programme qui le reinait.

    si t'as une soluce de ton chapeau je serait super content

    merci pour l'analyse de mes scan
    0
    1. boulepate
       
      Re,

      tu peux faire ceci et me dire la liste des choses que tu as :

      Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet "demarrage" et regarde là puis dit moi.

      Tu as essayé de le defragmenter ton ordi?
      0
  3. kisscooldju Messages postés 22 Statut Membre
     
    pour la defragmentation c'est deja fait

    je te mets le reste
    RUNDLL32.EXE C:\WINDOWS\systen32\Nvpl.dll,Nvstartup
    nwiz.exe/install
    RUNDLL32.EXE C:\WINDOWS\systen3\NvMcTray.dll,NvTaskbarInt
    "C:\Program Files\fichiers communs\symantecShared\ccApp.exe"
    C:\progra~1\norton~1\Advtools\ADVCHK.EXE
    C:\WINDOWS\system32\nerocCheck.exe
    C:\PROGRA~1\SYMNET~1\SNDMon.exe/Consumer
    C:WINDOWS\system32\ctfmon.exe
    "C:\Program Files\MSN Messenger\MsnMsgr.Exe"/background
    C:\PROGRA~1\MICROS~2\office10\OSA.EXE -b-l

    voila ce qui est au demarrage

    encore merci de ton aide
    0
    1. boulepate
       
      Merci pour la liste

      tu peux decocher la case devant ces lignes:

      RUNDLL32.EXE C:\WINDOWS\systen32\Nvpl.dll,Nvstartup
      nwiz.exe/install

      RUNDLL32.EXE C:\WINDOWS\systen3\NvMcTray.dll,NvTaskbarInt

      C:\WINDOWS\system32\nerocCheck.exe

      C:WINDOWS\system32\ctfmon.exe

      "C:\Program Files\MSN Messenger\MsnMsgr.Exe"/background

      C:\PROGRA~1\MICROS~2\office10\OSA.EXE -b-l


      Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet service, coche la case "masquer les services microsoft" puis dit moi ce que tu as stp

      0
      1. kisscooldju Messages postés 22 Statut Membre > boulepate
         
        dans les services j'ai masqué tous les services microsoft et il me reste ceux ci:
        C-DillaCdaC11BA
        Symantec Event Manager
        SymantecPassword Validation
        Symantec Settings Manager
        ewido security suite control
        ewido security suite guard
        InstallDriver Table Manager
        iPodService
        Service Norton Antivirus Auto-Protect
        Norton Unerase Protection
        NVIDIA Display Driver service
        SAVScan
        Scriptblocking Service
        Symantec Network Drivers Service
        SymWMI service
        0
      2. boulepate > kisscooldju Messages postés 22 Statut Membre
         
        Re,

        tu peux decocher les deux cases devant ça:

        ewido security suite control
        ewido security suite guard


        redemarre et dit moi si ça va mieux ;-)
        0

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses