Win32:small-fl[trj] ... Au secours !

John Wayne -  
Salut à tous,

avast vient de me détecter ça, j'avais essayer de le supprimer, mais il persiste

depuis qqu tmps mon pc portable (xp) s'arrete tout seul. cela a-t-il un rapport ?

Par ailleurs ces coupures m'empechent de faire tourner ad spybot, ewido ou avast totalement...

Que dois-je faire ? Puis-je envoyer mon HijackThis à qqn ?

Merci.

10 réponses

  1.  incognito02 Contributeur
    Bonsoir ,

    Dans un premier temps, fait déja tout cela :

    telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

    (1) ad-aware version 1.06

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    ***

    (2) spybot version 1.4

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
    ***

    et aussi ceci
    (3) CleanUp40.exe
    http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

    voir demo
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    ***

    (4) a2

    http://www.emsisoft.net/fr/
    penser a le metre a jour avant de scanner le pc
    ***
    ps : un grand merci a balltrap pour les lien :)

    (5) Edwido
    http://download.ewido.net/ewido-setup.exe
    Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

    Clique sur scanner puis sur scan complet du système.

    (6)télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+

    0
    1. John Wayne
      j'ai dejà tt ça (sauf a2)

      en général je le fait dans cet ordre :
      edwido
      adaware
      spybot
      cleanup
      ccleaner
      hijack

      le pb c que mon pc s'arrete avant la fin des scans

      je v essayer de poster mon hijack

      merci pour ton aide
      0
      1. incognito02 Contributeur
        Bonsoir,

        As tu essayé Ediwo en mode sans echec ?

        Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).

        passe ediwo

        Redémarre en mode normal et repost un log hijackthis.

        Bonne nuit

        A+
        0
        1. John Wayne
          c bon g tt fait, il a tenu le coup...

          voilà mon hijackthis :

          Logfile of HijackThis v1.99.1
          Scan saved at 23:18:26, on 02/03/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          D:\ALEXANDRE\Programmes\Avast\aswUpdSv.exe
          D:\ALEXANDRE\Programmes\Avast\ashServ.exe
          D:\ALEXANDRE\Antivirus\ewido anti-malware\ewidoctrl.exe
          D:\ALEXANDRE\Programmes\Avast\ashMaiSv.exe
          D:\ALEXANDRE\Programmes\Avast\ashWebSv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Launch Manager\LaunchAp.exe
          C:\Program Files\Launch Manager\PowerKey.exe
          C:\Program Files\Launch Manager\HotkeyApp.exe
          C:\Program Files\Launch Manager\CtrlVol.exe
          C:\Program Files\Launch Manager\Wbutton.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
          D:\ALEXAN~1\PROGRA~1\Avast\ashDisp.exe
          F:\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lemonde.fr/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O1 - Hosts: 195.158.171.60 www.file-webber.de
          O1 - Hosts: 195.158.171.60 file-webber.de
          O1 - Hosts: 195.158.171.60 www.p2p-load.de
          O1 - Hosts: 195.158.171.60 p2p-load.de
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [LaunchApp] LaunApp
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
          O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
          O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
          O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
          O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
          O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
          O4 - HKLM\..\Run: [avast!] D:\ALEXAN~1\PROGRA~1\Avast\ashDisp.exe
          O4 - HKCU\..\Run: [ChkMail] @<‹
          O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
          O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - d:\alexandre\programmes\Xanadu\XanaduLaunch.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
          O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\ALEXANDRE\Programmes\Avast\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - Unknown owner - D:\ALEXANDRE\Programmes\Avast\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - D:\ALEXANDRE\Programmes\Avast\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - D:\ALEXANDRE\Programmes\Avast\ashWebSv.exe" /service (file missing)
          O23 - Service: ewido security suite control - ewido networks - D:\ALEXANDRE\Antivirus\ewido anti-malware\ewidoctrl.exe

          je me suis informé pour l'interpreter tt seul, mais g peur de faire une boulette...

          merci pour ton aide
          0
          2. incognito02 Contributeur
            Bonsoir,

            Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

            O1 - Hosts: 195.158.171.60 www.file-webber.de
            O1 - Hosts: 195.158.171.60 file-webber.de
            O1 - Hosts: 195.158.171.60 www.p2p-load.de
            O1 - Hosts: 195.158.171.60 p2p-load.de

            ensuite, relance ediwo en mode sans echec, pour cela : tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).

            precise tes soucis si il en reste et essaie de me donner le maximum d'info sur ton virus nom, emplacement, fichier infecté.

            Bon courage.

            A+

            0
            1. John Wayne
              merci pour ton aide

              apparemment je n'ai plus le virus, et mon pc marche mieux

              seulement il a encore tendance à s'emballer et à s'eteindre net...

              je me suis penché sur le gestionnaire de taches et les processus en route et je vois qu'il y a énormément de choses, meme au démarrage (alors qu'avast est le seul soft à se lancer tt seul...)

              surtout il y a 5 processus svchost.exe en route en meme tps (?!),

              mon pb viendrait-il de là ?

              merci.
              0
              1. incognito02 Contributeur
                Bonsoir,

                les process svchost peuvent être nombreux, ça n'a rien de suprenant.

                tu peux remettre un log hijackthis stp .

                A+

                0
                1. John Wayne
                  le voila :

                  Logfile of HijackThis v1.99.1
                  Scan saved at 02:09:52, on 06/03/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  D:\ALEXANDRE\Programmes\Avast\aswUpdSv.exe
                  D:\ALEXANDRE\Programmes\Avast\ashServ.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\Launch Manager\LaunchAp.exe
                  C:\Program Files\Launch Manager\PowerKey.exe
                  C:\Program Files\Launch Manager\HotkeyApp.exe
                  C:\Program Files\Launch Manager\CtrlVol.exe
                  C:\Program Files\Launch Manager\Wbutton.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                  D:\ALEXAN~1\PROGRA~1\Avast\ashDisp.exe
                  C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
                  D:\ALEXANDRE\Antivirus\ewido anti-malware\ewidoctrl.exe
                  D:\ALEXANDRE\Programmes\Avast\ashMaiSv.exe
                  D:\ALEXANDRE\Programmes\Avast\ashWebSv.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  D:\ALEXANDRE\Programmes\TvAnts\Tvants.exe
                  D:\ALEXANDRE\Antivirus\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lemonde.fr/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [LaunchApp] LaunApp
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
                  O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
                  O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
                  O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
                  O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
                  O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                  O4 - HKLM\..\Run: [avast!] D:\ALEXAN~1\PROGRA~1\Avast\ashDisp.exe
                  O4 - HKCU\..\Run: [ChkMail] @<‹
                  O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                  O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - d:\alexandre\programmes\Xanadu\XanaduLaunch.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\ALEXANDRE\Programmes\Avast\aswUpdSv.exe
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: avast! Antivirus - Unknown owner - D:\ALEXANDRE\Programmes\Avast\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - D:\ALEXANDRE\Programmes\Avast\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - D:\ALEXANDRE\Programmes\Avast\ashWebSv.exe" /service (file missing)
                  O23 - Service: ewido security suite control - ewido networks - D:\ALEXANDRE\Antivirus\ewido anti-malware\ewidoctrl.exe

                  merci à toi
                  0
                  1. incognito02 Contributeur
                    Bonsoir John,

                    Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                    O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

                    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

                    Pour le reste tout me parait bon.

                    A+

                    0
                    1. John Wayne
                      ok pou hijackthis,

                      g nettoyé le ventilo et tout semble aller encore mieux

                      le pc ne s'arrete plus tt seul et il tourne + vite sans chauffer

                      merci beaucoup pour ton aide
                      0

                      Discussions similaires

                      Problème avec "PUADIManager:Win32/OfferCore
                      Knaki

                      3 réponses
                      PUADlManager:Win32/OfferCore
                      tenmalade

                      2 réponses
                      PUADlManager:Win32/OfferCore
                      bernardarrad

                      3 réponses
                      PUA:Win32/InstallCore detecté par windows sécurité
                      thetib

                      11 réponses
                      Pb Windows 7, .EXE n'est pas app win32 valide
                      Witeric

                      15 réponses