Salut, J' ai besoin d' aide, mon pc est infecté par des trojans, Avast detecte : - trojan 1728 - trojan 3298 SVp aidez moi, j' a besoin d' aide, j' ai eu mon pc pour noel, je n' arrive plus à rien faire, ma barre de tache est caché, je ne peut pas allez sur mon pste de travil je ne peut pas installé d' autre logiciel, je suis perdu aidez moi je suis pret à donner mon numéro de téléphone portable, j' a tres peur pour mmon pc, svp j' ai peur je veux pas qu 'il soit détruit, Aidez moi, aidez je vous en supplie, SVP

Trojan

Réponse 201 / 229

kawaman08 Messages postés 3 Date d'inscription Statut Membre

bonjour a tous ,j ai un petit probleme de trojan?bit defender ne detecte rien et ad-aware trouve EGDACCESS.dll et EGDACCESS_1073.dll mais quand je les mets en quarantaine j ai toujours des pages de pubs qui s affichent et j ai un message d erreur quand j allume mon pc
sinon j ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hpdarc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\foret\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager]

Réponse 202 / 229

kawaman08 Messages postés 3 Date d'inscription Statut Membre

bonjour a tous ,j ai un petit probleme de trojan?bit defender ne detecte rien et ad-aware trouve EGDACCESS.dll et EGDACCESS_1073.dll mais quand je les mets en quarantaine j ai toujours des pages de pubs qui s affichent et j ai un message d erreur quand j allume mon pc
sinon j ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hpdarc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\foret\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager]

Réponse 203 / 229

kawaman08 Messages postés 3 Date d'inscription Statut Membre

bonjour a tous ,j ai un petit probleme de trojan?bit defender ne detecte rien et ad-aware trouve EGDACCESS.dll et EGDACCESS_1073.dll mais quand je les mets en quarantaine j ai toujours des pages de pubs qui s affichent et j ai un message d erreur quand j allume mon pc
sinon j ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hpdarc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\foret\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager]

Réponse 204 / 229

Utilisateur anonyme

Salut

Ton rapport hijackthis n'est pas complet, repostes en un en prenant soin de tout copier ce qui se trouve dans le bloc note.
Regarde ici:
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+

Réponse 205 / 229

the-jojo Messages postés 109 Statut Membre 4

salut,Pourrais tu ouvrir un autre message stp.

Réponse 206 / 229

the-jojo Messages postés 109 Statut Membre 4

Re, vous me conseillez de faire quoi.

Réponse 207 / 229

green day Messages postés 26319 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 2 166

Salut Jojo !

as tu vu ce que ta suggerer Jess ??? ==> poste 209

bien à toi !

@+

Réponse 208 / 229

the-jojo Messages postés 109 Statut Membre 4

salut,Oui et je lui ai répondu, j' atrend sa réponse.
Merci

Réponse 209 / 229

Utilisateur anonyme

Salut, le cd de windos ne peux pas etre mauvais car il date de noël, je l' ai utilisé pourl' installation. Désintaller le SP2 me parrait une bonne idée mais lors de ' installation de windows, le cd a installé le SP2 sans installer le SP1, est ce que je peux désintaller le SP2 alors?

salut je n'ai aucune idée comment se genre de cd fonctione mais normalement tu peu desinstallé le sp2 sans probleme

Ou alors je télécharge le SP2 et je le réinstalle en fesant réparer?

je te deconseille de faire ca au risque de te retrouvé avec de nouveau problemes

avant de desinstallé le sp2 essay ceci :
http://www.informatruc.com/reparer.php

@++++

Réponse 210 / 229

the-jojo Messages postés 109 Statut Membre 4

Salut, je suis désolé j' aurais du répondre plutot mais j' ai réparer windows xp seulement aujourd' hui, mon pare-feu m' est de nouveau accessible mais je n' arrive pas afficher ma barre de lancement rapide et ma corbeille m' est presque innaccessible : je peux l' ouvrir mais elle est vide meme si je supprime des fichiers de mon pc, si je clique sur vider la corbeille, sa me demande si je suis sur de vouloir supprimmer les 8 éléments alors qu' il ni as rien dans ma corbeille et si je clique sur restaurer les fichiers, mon pc fait un bip sonores mais aucun messages paticuliers.

Je fais faire quelques recherches et réessayer le truc pour la barre rapide.

Je vous remercie énormément encore une fois, sans vous je ne sais pas ce que j' aurais fait, et c' est grâce à vous que beaucoup de personnes arrivent à résoudre leurs problèmes, votre travail est remarquables.

A+

EDIT : j' ai essayé de recréer le dossier quick launch mais toujours le meme message : Impossible de renommer Nouveau fichier : un fichier porte déjà ce nom.

Réponse 211 / 229

the-jojo Messages postés 109 Statut Membre 4

J' ai lu sur un autre forum qu' une défragmentation pourrait peut etre remédier au probleme pour la corbeille qu' en pensez vous?

aranjuez31 Messages postés 8161 Date d'inscription Statut Contributeur 354

bjr
de tte maniére une défrag par semaine serait judicieux

Réponse 212 / 229

green day Messages postés 26319 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 2 166

Salut !

si maintenant, ton PC est clean, mets à jour win !

@+

Réponse 213 / 229

the-jojo Messages postés 109 Statut Membre 4

Salut, merci d' avoir répondu mais j' ai toujours 2 problèmes : avec la corbeille et le barre de lancement rapide.

Réponse 214 / 229

the-jojo Messages postés 109 Statut Membre 4

RE, voilà j' ai fait les mises à, jours mais les 2 problèmes sont toujours là.

P-S : j' ai eu un problèmes pour faire les mises à jour mais j' ai trouvé la solution sur google.

Merci

Réponse 215 / 229

green day Messages postés 26319 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 2 166

Salut Jojo !

ce que je peux te proposer pour la corbeille, c'est de la supprimer et de la remettre : on sait jamais ...

regarde par là : http://www.commentcamarche.net/faq/sujet-2562-windows-corbeille-supprimer-la-corbeille-du-bureau

pour la barre de lancement, il faut impérativement retrouver ce fichier :

comment ? je ne sais pas trop ...

bon courage, @+

--
***C'est en regardant le ciel que j'ai compris que je n'étais rien, mais
c'est en te regardant que j'ai compris que tu étais tout ... ***

Réponse 216 / 229

the-jojo Messages postés 109 Statut Membre 4

Salut, pour la corbeille j' ai déjà tester mais j' ai eu un problème, je retesterais.
Tu as du oublié de taper un mot, apres il faut absolument retrouver ce fichier : ....... il ni as rien.

A+

Réponse 217 / 229

green day Messages postés 26319 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 2 166

Salut Jojo !

je suis désolée que ce problème traine en longeur ....

pour la corbeille j' ai déjà tester mais j' ai eu un problème, je retesterais.

cad ???

Tu as du oublié de taper un mot, apres il faut absolument retrouver ce fichier : ....... il ni as rien.

==> lol ! non, je n'ai rien oublié ...

j'ai trouver ça pour ce "fameux" fichier introuvable :

http://www.aidewindows.net/utilisation10.php

aller : courage, courage !

bien à toi !

@+

Réponse 218 / 229

the-jojo Messages postés 109 Statut Membre 4

salut, Pour le fichier à trouver je ne comprend pas le fichier que je dois chercher c' est espace.quelques chose, je n' ai pas compris, un fichier doit avoir un nom non??

Réponse 219 / 229

the-jojo Messages postés 109 Statut Membre 4

Re, c' es bizzarre, Avast me dis qu' il y a des trojans sur mon pc, mais peu, 2 ou 3 et je les suppriment, celà est depuis que l' essaie de 15 jours avec Ewido est terminé.

aranjuez31 Messages postés 8161 Date d'inscription Statut Contributeur 354

bjr
aprés 14 jours tu peux continuer à utiliser Ewido
seule chose changée:
- obligation de faire màj manuellement
- plus de protection résidente

cela revient à l utilser comme Spybot ou Ad-aware

ai remarqué aussi, sur 6 mois d'essai, il suffisait de recharger le prog pour qu il soit comme au premier jour des 14 j.
étrange mais vérifié

Réponse 220 / 229

green day Messages postés 26319 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 2 166

Re !

ok ! mais pour ewido, tu as toujours la version de base non ?!

sinon : j'ai trouver une manip avec la base de registre pour ta barre de lancement :

peux-tu aller voir dans le registre à cet endroit
[HKEY_LOCAL_MACHINE\Software\CLASSES\.scf]

Normalement tu dois avoir cette clé
(par défaut)="SHCmdFile"

autre front de recherche :

le fichier en question doit être placé dans le dossier de démarrage rapide ("Quick Launch"), c'est-à-dire dans :
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch

le trouve tu ???

bien à toi !

@+

Trojan - Page 11

Discussions similaires

Newsletters