j'ai besoin de votre aide svp troj swizzor dq Fermé

Question

bonjour je suis novice en informatique et sur secuser j'ai decouvert que j'avais un troj swizzor dq j'ai fait un log hijack this pourriez vous m'aider svp

^^Marie^^ · Answer

Bonjourj'ai fait un log hijack this ??copie le et colle le ici..Il est où??

Kristopher · Answer

Coucou Muriel :)Tu es très infectée...Relance HijackThis, clique sur "do a scan system only" etcoche ces lignes, puis clique sur "fix checked" :O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1064_XP.cabO16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1071_XP.cabO16 - DPF: {0D1011B3-89C8-4F8E-8693-BB970E2E81E0} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1069_ASPIV4_XP.cabO16 - DPF: {0DA910BC-6919-489E-B584-D9A4AAC7B8DE} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1068_ASPIV4_XP.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {3616F4B5-F6AD-4E67-966A-C218673648A0} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1070_ASPIV4_XP.cabO16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1070_XP.cabO16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {78F584DF-BBF5-4296-839C-31DE60914DBC} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1071_ASPIV4_XP.cabO16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/syswbsvc32_FR_XP.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1068_XP.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/sysinetsvc32_FR_XP.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1069_XP.cabO16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR_XP.cabO16 - DPF: {D8B94E9A-A34B-4253-BF48-C7CB7F2CFDB0} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1046_FR_XP.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab Ensuite- Télécharge CCLEANER et nettoie ton PC avec : http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html  Tutorial là : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php  Enfin- Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html   Copie/colle le rapport sur le forum.Bon courage.++

aranjuez31 · Answer

coucou chouette une bien cradefaudra nettoyer dans c:/programFiles , kris

Kristopher · Answer

D'accord Muriel.Bonne chance alors :)Je dois partir.++

mumu73 · Answer

bonsoir kristopherje te donne le rapport de ewidoj'attends de tes nouvelles m--------------------------------------------------------- ewido anti-malware - Rapport de démarrage--------------------------------------------------------- + Créé le:		21:09:52, 25/01/2006 + Somme de contrôle:	39409B5Reg\HKLM\Run         ccApp                                    "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"                                       Reg\HKCU\Run         Instant Access                           rundll32.exe EGDACCESS_1071.dll,InstantAccess                                                       Reg\HKCU\Run         IncrediMail                              C:\Program Files\IncrediMail\bin\IncMail.exe /c                                                     Reg\HKCU\Run         ctfmon.exe                               C:\WINDOWS\system32\ctfmon.exe                                                                      Reg\HKCU\Run         Ball Hold                                C:\DOCUME~1\ECREME~1\APPLIC~1\PROCDA~1\Browseway.exe                                                Reg\HKLM\Run         NvCplDaemon                              RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup                                                Reg\HKLM\Run         WINCINEMAMGR                             "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"                                           Reg\HKCU\Run         Crocpopup                                C:\Program Files\crocpopup\crocpopup.exe                                                            Reg\HKLM\Run         Realtime Monitor                         C:\PROGRA~1\CA\ETRUST~1ealmon.exe -s                                                              Reg\HKLM\Run         PinnacleDriverCheck                      C:\WINDOWS\System32\PSDrvCheck.exe                                                                  Reg\HKLM\Run         nwiz                                     nwiz.exe /install                                                                                   Reg\HKLM\Run         NeroFilterCheck                          C:\WINDOWS\system32\NeroCheck.exe                                                                   Reg\HKLM\Run         Home Theater SchSvr                      "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"                                    Reg\HKLM\Run         FastTVSync                               "C:\Program Files\Fichiers communs\InterVideo\FastTVSync\FastTVSync.exe"                            Reg\HKCU\Run         a-squared                                "C:\Program Files\a-squared\a2guard.exe"                                                            Reg\HKLM\Run         Creative WebCam Tray                     C:\Program Files\Creative\Shared Files\CamTray.exe                                                  Reg\HKLM\Run         Cmaudio                                  RunDll32 cmicnfg.cpl,CMICtrlWnd                                                                     Reg\HKLM\Run         CHotkey                                  mHotkey.exe                                                                                         Reg\HKLM\Run         ccRegVfy                                 "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"                                    Reg\HKCU\Run         Registry Cleaner                         C:\PROGRA~1\REGIST~1\RegClean.exe                                                                   Reg\HKLM\Run         NI.UWFX5V_0001_N57M1212                  "C:\Documents and Settings\ECREMENT MURIEL\Local Settings\Temporary Internet Files\Content.IE5\E7U3QDYV\WinFixer2005ScannerInstallFRA[1].exe" -nag Reg\HKLM\Run         MessengerPlus3                           "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"                                                     Reg\HKLM\Run         TITLE 1 ATOM COPY                        C:\Documents and Settings\All Users\Application Data	hird live title 1\JUNK OBJ.exe                Reg\HKLM\Run         WhenUSearch                              "C:\Program Files\WhenUSearch\Search.exe"                                                           Reg\HKLM\Run         WhenUSearchWHSE                          "C:\Program Files\WhenUSearch\whse.exe"                                                             Reg\HKLM\Run         CMESys                                   "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"                                                Reg\HKLM\Run         GotSmiley                                C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe /update                                                         Reg\HKLM\Run         Zone Labs Client                         C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe                                                   Reg\HKLM\Run         tcactive                                 C:\Program Files\The Cleaner	ca.exe                                                                Reg\HKLM\Run         tcmonitor                                C:\Program Files\The Cleaner	cm.exe                                                                Reg\HKCU\Run         MailSkinner                              c:\program files\mailskinner\mailskinner.exe                                                        Reg\HKLM\Run         Symantec NetDriver Monitor               C:\PROGRA~1\SYMNET~1\SNDMon.exe                                                                     Reg\HKLM\Run         Dit                                      Dit.exe                                                                                             Reg\HKLM\Run         DAEMON Tools                             "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033                                               Shell\CommonStartup  InterVideo Scheduler server.lnk          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo Scheduler server.lnkShell\CommonStartup  InterVideo WinCinema Manager.lnk         C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnkShell\CommonStartup  Lancement rapide d'Adobe Reader.lnk      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnkShell\CommonStartup  Microsoft Office.lnk                     C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk         Shell\CommonStartup  GStartup.lnk                             C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk                 erci encore

Kristopher · Answer

Chère Muriel,Le rapport ci-joint n'est autre que le Rapport de démarrage. Cela ne nous avancera pas à grand chose tu vois...Par contre, si tu arrives à joindre le Rapport de scan  ce sera déjà plus intéressant :)++

aranjuez31 · Answer

soir' krisj'le trouvais bizarre aussi ce logbon Mu , aprés l'ewido tu recolles un hijack qu'on puisse commencer à bosser

aranjuez31 · Answer

ahah pas folle la guêpeelle doit pioncer ds sa ruchehave a nice night, kris

J'ai besoin de votre aide svp troj swizzor dq

8 réponses