Trojan

jojo -  
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
Salut, J' ai besoin d' aide, mon pc est infecté par des trojans, Avast detecte :
- trojan 1728
- trojan 3298

SVp aidez moi, j' a besoin d' aide, j' ai eu mon pc pour noel, je n' arrive plus à rien faire, ma barre de tache est caché, je ne peut pas allez sur mon pste de travil je ne peut pas installé d' autre logiciel, je suis perdu aidez moi je suis pret à donner mon numéro de téléphone portable, j' a tres peur pour mmon pc, svp j' ai peur je veux pas qu 'il soit détruit, Aidez moi, aidez je vous en supplie, SVP
A voir également:

229 réponses

Résumé de la discussion

Avast détecte deux trojans (1728 et 3298) et le poste présente des symptômes importants, comme la barre des tâches cachée et l’impossibilité d’installer de nouveaux logiciels.
Les réponses proposent diverses mesures de nettoyage: mise à jour de Windows après nettoyage, utilisation d’outils anti-malware (Spybot, Ewido) et recours à SmitRem pour purger l’infection avec génération d’un rapport.
Un élément technique évoqué est un rapport HijackThis détaillant des entrées de démarrage et des composants suspects, utile pour guider le diagnostic.
La discussion aborde aussi des ajustements de paramètres (barre de lancement rapide, page d’accueil) et d’autres conseils techniques sans aboutir à une solution unique.

Généré automatiquement par IA
sur la base des meilleures réponses
kawaman08 Messages postés 3 Statut Membre
 
bonjour a tous ,j ai un petit probleme de trojan?bit defender ne detecte rien et ad-aware trouve EGDACCESS.dll et EGDACCESS_1073.dll mais quand je les mets en quarantaine j ai toujours des pages de pubs qui s affichent et j ai un message d erreur quand j allume mon pc
sinon j ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hpdarc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\foret\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager]
0
kawaman08 Messages postés 3 Statut Membre
 
bonjour a tous ,j ai un petit probleme de trojan?bit defender ne detecte rien et ad-aware trouve EGDACCESS.dll et EGDACCESS_1073.dll mais quand je les mets en quarantaine j ai toujours des pages de pubs qui s affichent et j ai un message d erreur quand j allume mon pc
sinon j ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hpdarc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\foret\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager]
0
kawaman08 Messages postés 3 Statut Membre
 
bonjour a tous ,j ai un petit probleme de trojan?bit defender ne detecte rien et ad-aware trouve EGDACCESS.dll et EGDACCESS_1073.dll mais quand je les mets en quarantaine j ai toujours des pages de pubs qui s affichent et j ai un message d erreur quand j allume mon pc
sinon j ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 06/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hpdarc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\foret\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavilion&pf=laptop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [UpdateManager]
0
Utilisateur anonyme
 
Salut

Ton rapport hijackthis n'est pas complet, repostes en un en prenant soin de tout copier ce qui se trouve dans le bloc note.
Regarde ici:
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
the-jojo Messages postés 109 Statut Membre 4
 
salut,Pourrais tu ouvrir un autre message stp.
0
the-jojo Messages postés 109 Statut Membre 4
 
Re, vous me conseillez de faire quoi.
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut Jojo !

as tu vu ce que ta suggerer Jess ??? ==> poste 209

bien à toi !

@+
0
the-jojo Messages postés 109 Statut Membre 4
 
salut,Oui et je lui ai répondu, j' atrend sa réponse.
Merci
0
Utilisateur anonyme
 
Salut, le cd de windos ne peux pas etre mauvais car il date de noël, je l' ai utilisé pourl' installation. Désintaller le SP2 me parrait une bonne idée mais lors de ' installation de windows, le cd a installé le SP2 sans installer le SP1, est ce que je peux désintaller le SP2 alors?


salut je n'ai aucune idée comment se genre de cd fonctione mais normalement tu peu desinstallé le sp2 sans probleme

Ou alors je télécharge le SP2 et je le réinstalle en fesant réparer?


je te deconseille de faire ca au risque de te retrouvé avec de nouveau problemes

avant de desinstallé le sp2 essay ceci :
http://www.informatruc.com/reparer.php

@++++
0
the-jojo Messages postés 109 Statut Membre 4
 
Salut, je suis désolé j' aurais du répondre plutot mais j' ai réparer windows xp seulement aujourd' hui, mon pare-feu m' est de nouveau accessible mais je n' arrive pas afficher ma barre de lancement rapide et ma corbeille m' est presque innaccessible : je peux l' ouvrir mais elle est vide meme si je supprime des fichiers de mon pc, si je clique sur vider la corbeille, sa me demande si je suis sur de vouloir supprimmer les 8 éléments alors qu' il ni as rien dans ma corbeille et si je clique sur restaurer les fichiers, mon pc fait un bip sonores mais aucun messages paticuliers.

Je fais faire quelques recherches et réessayer le truc pour la barre rapide.

Je vous remercie énormément encore une fois, sans vous je ne sais pas ce que j' aurais fait, et c' est grâce à vous que beaucoup de personnes arrivent à résoudre leurs problèmes, votre travail est remarquables.

A+

EDIT : j' ai essayé de recréer le dossier quick launch mais toujours le meme message : Impossible de renommer Nouveau fichier : un fichier porte déjà ce nom.
0
the-jojo Messages postés 109 Statut Membre 4
 
J' ai lu sur un autre forum qu' une défragmentation pourrait peut etre remédier au probleme pour la corbeille qu' en pensez vous?
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bjr
de tte maniére une défrag par semaine serait judicieux
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut !

si maintenant, ton PC est clean, mets à jour win !

@+
0
the-jojo Messages postés 109 Statut Membre 4
 
Salut, merci d' avoir répondu mais j' ai toujours 2 problèmes : avec la corbeille et le barre de lancement rapide.
0
the-jojo Messages postés 109 Statut Membre 4
 
RE, voilà j' ai fait les mises à, jours mais les 2 problèmes sont toujours là.

P-S : j' ai eu un problèmes pour faire les mises à jour mais j' ai trouvé la solution sur google.

Merci
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut Jojo !

ce que je peux te proposer pour la corbeille, c'est de la supprimer et de la remettre : on sait jamais ...

regarde par là : http://www.commentcamarche.net/faq/sujet-2562-windows-corbeille-supprimer-la-corbeille-du-bureau

pour la barre de lancement, il faut impérativement retrouver ce fichier :

comment ? je ne sais pas trop ...

bon courage, @+

--
***C'est en regardant le ciel que j'ai compris que je n'étais rien, mais
c'est en te regardant que j'ai compris que tu étais tout ... ***
0
the-jojo Messages postés 109 Statut Membre 4
 
Salut, pour la corbeille j' ai déjà tester mais j' ai eu un problème, je retesterais.
Tu as du oublié de taper un mot, apres il faut absolument retrouver ce fichier : ....... il ni as rien.

A+
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut Jojo !

je suis désolée que ce problème traine en longeur ....

pour la corbeille j' ai déjà tester mais j' ai eu un problème, je retesterais.

cad ???

Tu as du oublié de taper un mot, apres il faut absolument retrouver ce fichier : ....... il ni as rien.


==> lol ! non, je n'ai rien oublié ...

j'ai trouver ça pour ce "fameux" fichier introuvable :

http://www.aidewindows.net/utilisation10.php

aller : courage, courage !

bien à toi !

@+
0
the-jojo Messages postés 109 Statut Membre 4
 
salut, Pour le fichier à trouver je ne comprend pas le fichier que je dois chercher c' est espace.quelques chose, je n' ai pas compris, un fichier doit avoir un nom non??
0
the-jojo Messages postés 109 Statut Membre 4
 
Re, c' es bizzarre, Avast me dis qu' il y a des trojans sur mon pc, mais peu, 2 ou 3 et je les suppriment, celà est depuis que l' essaie de 15 jours avec Ewido est terminé.
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bjr
aprés 14 jours tu peux continuer à utiliser Ewido
seule chose changée:
- obligation de faire màj manuellement
- plus de protection résidente

cela revient à l utilser comme Spybot ou Ad-aware

ai remarqué aussi, sur 6 mois d'essai, il suffisait de recharger le prog pour qu il soit comme au premier jour des 14 j.
étrange mais vérifié
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Re !

ok ! mais pour ewido, tu as toujours la version de base non ?!

sinon : j'ai trouver une manip avec la base de registre pour ta barre de lancement :

peux-tu aller voir dans le registre à cet endroit
[HKEY_LOCAL_MACHINE\Software\CLASSES\.scf]

Normalement tu dois avoir cette clé
(par défaut)="SHCmdFile"

autre front de recherche :

le fichier en question doit être placé dans le dossier de démarrage rapide ("Quick Launch"), c'est-à-dire dans :
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch

le trouve tu ???

bien à toi !

@+
0