SOS - Infection trojan - que faire Résolu

Question

Bonjour,Mon PC vient de subir une attaque de troyen. Je ne sais pas comment m'en debarrasser. Voici mon scan Hijackthis.Quelqu'un peut-il m'aider.MerciLogfile of HijackThis v1.99.1Scan saved at 22:44:57, on 23/04/2006Platform: Windows 2000 SP1 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINNT\system32\hidserv.exeC:\WINNT\system32\regsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\TcdMon.exeC:\WINNT\SYSTEM32\THOTKEY.EXEC:\Program Files\TOSHIBA\TME\Tmesrv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINNT\Explorer.exeC:\WINNT\System32\TPWRTRAY.EXEC:\WINNT\System32\S3tray.exeC:\WINNT\System32\qttask.exeC:\WINNT\loadqm.exeC:\WINNT\System32\Tdevdetect.exeC:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINNT\System32\Tfunckey.exeC:\Program Files\PRISMSVR.EXEC:\WINNT\System32\Tpwricon.exeC:\WINNT\System32\TspdIcon.exeC:\WINNT\System32\kernels8.exeC:\WINNT\System32\rpcc.exeC:\WINNT\System32\internat.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\FinePixViewer\QuickDCF.exeC:\Program Files\NB11GUTI.exeC:\WINNT\System32\vxgame6.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINNT\System32\vxgame6.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9FR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fhelp%2fHelp4%2f%3fR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXEO4 - HKLM\..\Run: [TDspOff] Tdspoff.exe BO4 - HKLM\..\Run: [S3TRAY] S3tray.exeO4 - HKLM\..\Run: [QuickTime Task] C:\WINNT\System32\qttask.exeO4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUNO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUpO4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\PRISMSVR.EXE" /APPLYO4 - HKLM\..\Run: [System] C:\WINNT\System32\kernels8.exeO4 - HKLM\..\Run: [rpcc] rpcc.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [WinMedia] "C:\WINNT\System32\vxgame6.exe3584.exe" O4 - Global Startup: TMExLogon.lnk = C:\Program Files\TOSHIBA\TME\TMESRV.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exeO4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exeO4 - Global Startup: 802.11g Wireless USB Adapter Utility.lnk = C:\Program Files\NB11GUTI.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cabO20 - Winlogon Notify: 2006reg - C:\Documents and Settings\All Users\Documents\Settings\2006.dllO20 - Winlogon Notify: polymorphreg - C:\Documents and Settings\All Users\Documents\Settings\polymorph.dllO20 - Winlogon Notify: SensSrv - C:\WINNT\SYSTEM32\senssrv.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: Toshiba CD-ROM Monitor (TcdMon) - Unknown owner - C:\WINNT\system32\TcdMon.exeO23 - Service: THotkey (THOTKEY) - TOSHIBA Corp. - C:\WINNT\SYSTEM32\THOTKEY.EXEO23 - Service: Tmesrv - Unknown owner - C:\Program Files\TOSHIBA\TME\Tmesrv.exe" /Service (file missing)

green day · Answer

Salut oui, belle pti infection ... Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;- Dézipper l2mfix.exe sur le bureau ;- Dans le dossier du programme, double-cliquer sur l2mfix.bat ;- Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ;=> Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum.++***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

did71 · Answer

bonsoir stefy,

Télécharge  haxfix
 
http://users.telenet.be/marcvn/tools/haxfix.exe

et le sauvegarde sur le bureau. 

Double cliquer sur haxfix.exe pour installer haxfix. (l'installation standard est c:\program Files\haxfix) 
Cocher "Create a desktop icon" 
Cliquer "Next" 
Quand l'installation est terminée, s'assurer que "Launch HaxFix" est coché 
Cliquer "Finish" 

Une "fenêtre DOS" à fond rouge s'ouvre avec les options suivantes: 
1. Make logfile (créer un rapport) 
2. Run auto fix (lancer la réparation en mode automatique) 
3. Run manual fix (lancer la réparation en mode manuel) 
E. Exit Haxfix (quitter Haxfix) 


Selectionne  l'option 1. Make logfile en tapant 1 puis taper "Entrée" 
Haxfix va analyser le système. Quand il a fini, un rapport s'ouvrira: haxlog.txt[/b] > (c:\haxlog.txt) 
Copie le contenu de ce rapport et poste le (coller) dans ta réponse.

a+

incognito02 · Answer

Bonsoir à tous,juste pour suivre, si vous le permettez.A+

green day · Answer

'Lu Inco ;-) je vais pas tardé ..++***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

did71 · Answer

bonsoir à tous,j'ai des soucis pour recevoir les réponses par mails mais je vais essayer de suivre quand même (en me souvenant du pseudo, lol)Green day, si tu permets, ce n'est pas une infection look2me!incognito, tu peux suivre sans problème!a+

balltrap34 · Answer

salut did71si tu clik sur tes contributions en haut de page tu devrait le retrouver facilementa++

did71 · Answer

re,salut balltrap34 et merci,green day, tu parles de quelles dll?a+

green day · Answer

re dans les 020 ?! ...++***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

did71 · Answer

re,oui mais ce n'est pas du look2me!look2me est reconnaissaible par une suite de lettre et de chiffre en 020.a+

green day · Answer

renon, ce n'est pas ce que je voulais dire, le fais que des dll soient en jeu,je voulais voir si ce fixe detecter d'autres choses, mise à par look2me ...( apparement non lol ) bien à toi ! ++;-) PS : non sur CCM, il n'y a pas le systeme des MP..

did71 · Answer

re,non, il détecte look2me et d'ailleurs, on n'utilise pratiquement plus l2mfix.exe mais Look2Me-Destroyer!manip ci dessous:Télécharge Look2Me-Destroyer.exe sur ton Bureau.http://www.atribune.org/ccount/click.php?id=7* Ferme toutes les fenêtres actives avant de passer à l'étape suivante.* Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.* Coche Run this program as a task* Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK* Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.* Lorsque le scan termine, clique sur le bouton Remove L2M* Un message Done Scanning apparaîtra, clique OK.* Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.* Ton PC va maintenant s'éteindre.* Démarre ton PC normalement.* Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.#Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.##Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte.###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32.http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCXa+

green day · Answer

Salut à tous Did : en gros le sens de ma question est : y t il un prog qui detectent  les .dll  infecté/ qui infectent le systeme où est ce que ça depend de l'infection ???( infection qui se repère le plus souvent des cas dans les 020 ou 02/03 ) voili, voulou ! merci, @+***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

did71 · Answer

bonsoir green day,pour faire simple, dans un rapport hijackthis, si tu as une dll en ligne 02, et que tu l'as retrouve en 020, tu as droit à une infection virtumonde.Une 020, avec  une suite de lettre et de chiffre = look2me!une 020 avec avpe32.dll = haxdoor (pour haxdoor, il y en a d'autre mais c'est encore assez confus)tu peux regarder aussi ici pour les dll :http://castlecops.com/CLSID.htmla+

green day · Answer

reok, merci !++

balltrap34 · Answer

salutsur se coup la pas sur que cela soit du  haxdoor

did71 · Answer

bonsoir,cette fois, on est certains, lol! pas haxdoor!télécharge ewido :https://www.avg.com/en-ww/homepageinstalles le, met le à jour et scan (Important: pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu").poste le rapport ewido et un nouvel hijackthisa+

Regis59 · Answer

Salut a tous,En fait, pour info (provenance de Moe), c est les nouveaux trojans qui sont de sorties lolTout simplement ce sont les nouvelles infections...Ca faisait un moment qu une serie de nouvelle infection n etait pas sortie, ben les voila lolElle se presente sous cette forme en 020.Il y a peut etre un moyen de le supprimer, c est en recherche mais pour l instant a vos cerveaux les amis, reflechissez et trouvez la soluce lol(eh ouais , on a tous ete en tant qu helper confronté a ca lol)a+

Regis59 · Answer

Re moi,Ah ouais, moi j aime trouver une soluce de desinfection:1- Remet un Hijack this stp2- Telecharge silent runnerhttps://www.silentrunners.org/Execute le, atend quelques minutes que le programme charge tout et releve le rapport dans un fichier .txt juste a coté stpA+

aranjuez31 · Answer

hello touspassionnant ce sujetmerci

did71 · Answer

bonjour à tous,lut regis,pour O20 - Winlogon Notify: SensSrv - C:\WINNT\SYSTEM32\senssrv.dll = Downloader.Agent.aflhttp://castlecops.com/o20list-177.htmlkillbox devrait le tuer et un scan en ligne avec Bit Defender aussi!pour le reste des 020, je n'ai pas trop d'info pour l'instant mais je pars en chasse.je reviens bientôta+

incognito02 · Answer

Bonsoir à tous, pour la Dll 2006.dll : Troj/Feutel-DA is a backdoor Trojan for the Windows platform. Troj/Feutel-DA includes functionality to access the internet and communicate with a remote server via HTTP. When first run Troj/Feutel-DA copies itself to \2006.exe and creates the following files: \2006.dll \2006Key.DLL \2006_HOOk.DLL The file 2006.exe is registered as a new system driver service named "2006Server", with a display name of "2006Server" and a startup type of automatic, so that it is started automatically during system startup. Registry entries are created under: HKLM\SYSTEM\CurrentControlSet\Services\2006Server\ Troj/Feutel-DA changes settings for Microsoft Internet Explorer by modifying values under: HKCU\Software\Microsoft\Internet Explorer\Main\ The following registry entry is set: HKCU\Software\Microsoft\Internet Explorer\Toolbar Locked 1 origine Sophos Bon courage. A+

Qc001 · Answer

Salut à toutes/tous :-)On s'amuse bien ici !!Le plaisir avec ces nouvelles bestioles, ben c'est comme dit Quentin...on chasse !!Juste une petite info concernant une question de Green Day quant à L2MFix : je crois que je comprends ta question ! Oui, L2MFix peut être utilisé pour repérer d'autres dlls ; je le faisais parfois avec Vundo, juste pour m'instruire ;-) Dans des logs consultés avec ce 2006Reg, ben L2MFix voit bien la dll, mais elle n'est pas cachée alors on peut la voir aussi dans HJT. Silent Runners voit bien la clé aussi. L2MFix est toujours populaire, quoique certains préfèrent Look2Me-Destroyer (qui ne nous montre pas d'autres dlls que Look2Me par contre..).Beaucoup de ces nouvelles O20 effectivment. Plaisir assuré ;-)@+

green day · Answer

Bonsoir à tous ! 'Lu Qc001 :-)desolée, je m'exprime un peu mal 8-)oui, en effet, c'est ça, il me semblais bien que L2MFix avait une portée un peu plus "généraliste", que les autres fixes ( qui sont parfois spécifiques d'une infection )je souhaiterai donc savoir s'il y a un autre fixe specifique pour detecter des dll infecté/ qui infectent ( toutes infections confondues, où qui en detecte un certain nombre ) ???où est-ce qu'il faut que je remonte les manches et que j'en programme un ???? lol ( non, je plaisante !!! ) bonne soirée ! ++

incognito02 · Answer

Salut Qc001,et oui, on s'eclate ! lol A noter la présence de certaines lignes que je n'avais pas encore rencontré dans un log hjt :C:\WINNT\System32\vxgame6.exe 4 - HKLM\..\Run: [System] C:\WINNT\System32\kernels8.exeO4 - HKLM\..\Run: [rpcc] rpcc.exeO4 - HKCU\..\Run: [WinMedia] "C:\WINNT\System32\vxgame6.exe3584.exe" et les fameuses O20mais il est vrai que mon expérience est limitée dans le domaine des virus et sales bestioles en tous genres ;-)Bonne nuit à tous.ps : Vas y Régis59, vas y m'un garchon !A+

Qc001 · Answer

Je dois sortir donc plus de temps online for me ce soir, mais je veux répondre rapidement à Inco et Green Day :-)Stefy ?? Tu postes quand tu veux.. cette discussion t'appartient lol..Ok, pour Green Day : non, pas de programme spécifique. Mais nous avons plusieurs outils à notre dispo (toujours les mêmes - ils sont bons ;-))Inco ; ouaip, très récents ces fichiers. vxgame6 et kernels8 sont identifiés, quoique pas vus fréquemment. Des trojans. Ce rpcc.exe semble lié aux O20 (vu dans d'autres logs)Toujours appliquer les méthodes connues et éprouvées :- Fichier douteux : analyse Jotti/VirusTotal- Confirmation ? >> Fixer et supprimer- Les O20 : KillBox pour les dlls et puis on verra- Ewido en sans échec + scan en ligne- Si infection coriace:  la chasse au rootkit (BlackLight par exemple)>> Silent Runners aussi- Mutations et surprises possibles : on s'adapteOn les aura les bestioles ;-)Bon courage Stefy. L'infection est déjà effrayée de tout cette attention !!@+

balltrap34 · Answer

salutj ai infecter ma machine virtuel avec les meme infection donc fait cecitelecharge cecihttp://users.telenet.be/marcvn/tools/haxfix.exelance le et fait l option 1 et donne nous le rapport stp

did71 · Answer

re,le même que celui que je t'avais fais passé avec haxfix au dessus!je reviensa+

balltrap34 · Answer

salut did je te laisse faire

did71 · Answer

Bonsoir, télécharge the avenger sur ton bureau:http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/dézippe le!copie le texte ci dessous, mettre en surbrillance et appuyer sur les touches(Ctrl+C):Files to delete:C:\Documents and Settings\All Users\Documents\Settings\2006.dll C:\Documents and Settings\All Users\Documents\Settings\polymorph.dll lance The Avenger en cliquant sur son icône du bureau.Sous "Script file to execute" choisir "Input Script Manually".Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V).Cliquer Doneensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du scriptRépondre "Yes" deux fois quand demandé.le pc va redémarrerAprès le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txtcopie/colle le contenu du ficher c:\avenger.txt dans ta réponse avec un nouveau log HijackThis!a+

balltrap34 · Answer

salutplus simple copie colle le texte dans le bloc note et enregistre le sur ton bureauappelle le remove.txtlance advenger clik sur le petit dossier jaune recherche le fichier texte sur ton bureau clik dessus et ouvrir ensuite tu clik sur le feu vert et tu suis la procedure

did71 · Answer

re,relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :O4 - HKLM\..\Run: [rpcc] rpcc.exeO4 - HKCU\..\Run: [WinMedia] "C:\WINNT\System32\vxgame6.exe3584.exe "O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O20 - Winlogon Notify: polymorphreg - C:\Documents and Settings\All Users\Documents\Settings\polymorph.dll (file missing) O20 - Winlogon Notify: SensSrv - senssrv.dll (file missing) recherche et supprime si présent:rpcc.exe> propablement dans :\WINNT\System32C:\WINNT\System32\vxgame6.exe3584.exe C:\WINNT\web\related.htm poste un nouveau hijackthis ensuitea+

balltrap34 · Answer

salut didsuite a l infection de ma vm se fichier est multiplier en plusieurs versionvxgame6.exe3584.exe fait lui faire un smitfraudfix option 1 derniere versions

did71 · Answer

re, balltrapje vais lui faire faire mais j'ai déjà fais virer :C:\WINNT\System32\vxgame6.exe3584.exe je ne sais pas si smitfraudfix va trouver qqchose.on essaie :Télécharge SmitfraudFix de S!Ri:http://siri.urz.free.fr/Fix/SmitfraudFix.zipTu le dézippes sur le Bureau.* Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1 Postes le rapport.a+

did71 · Answer

re, faut que j'aille au lit!j'ai laissé passer des lignes à fixer!relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab O20 - Winlogon Notify: 2006reg - C:\Documents and Settings\All Users\Documents\Settings\2006.dll (file missing) Télécharge SmitfraudFix de S!Ri: http://siri.urz.free.fr/Fix/SmitfraudFix.zip Tu le dézippes sur le Bureau. * Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1 Postes le rapport. a+

incognito02 · Answer

Bonsoir Stefy,Télécharge SmitfraudFix de S!Ri:http://siri.urz.free.fr/Fix/SmitfraudFix.zipTu le dézippes sur le Bureau.* Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1Postes le rapport.Bon courage.a+

did71 · Answer

bonsoir, supprime smitfraudfix que tu as téléchargé, désactive ton antivirus le temps de retélécharger smitfraudfix!process.exe est reconnu par certains antivirus comme une saletéa+

did71 · Answer

re,t'as supprimé smitfraudfix avant?puis le rétélécharger ensuite?a+

did71 · Answer

re,on va faire autrement!lance ewido et poste la rapport!a+

balltrap34 · Answer

salutje comprend pas se que vient faire ceci avec smitfraudil faut que tu le telecharge et que tu le decompresse dans un dossier specifique exempletu crer sur c un dossier xx et tu met l archive telecharger dedans et tu decompresse

balltrap34 · Answer

salut stefytu pourrait repondre a la suite et non par dessus meme si tu na pas l intention de me repondre

stefy · Answer

Bonsoir Balltrap,Biensur que je vais répondre (c'est le minimum que je puisse faire, non ?) mais je dois t'avouer (non, on ne rit pas) que je debute aussi question forum.;)

did71 · Answer

re,

je suis un peu perdu dans les réponses!

* Redémarre en mode sans échec.
* Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

* Redémarres normalement

Communiques le deuxième rapport de SmitfraudFix avec un nouveau rapport HijackThis

a+

stefy · Answer

Soulagée de voir que je ne suis pas la seule a etre un peu perdue.Au fait, comment on fait pour redemarrer en mode sans echec ?

incognito02 · Answer

Bonsoir,

Pour Démarrer en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Bonne nuit

A+

stefy · Answer

Voici le rapport Smirtfraudfix en mode sans echec ainsi que le Hijackthis

SmitFraudFix v2.36

Rapport fait à 23:36:58,68, jeu. 27/04/2006
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SMitfraudfix\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Logfile of HijackThis v1.99.1
Scan saved at 23:38:31, on 27/04/2006
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\EXPLORER.EXE
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TDspOff] Tdspoff.exe B
O4 - HKLM\..\Run: [S3TRAY] S3tray.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINNT\System32\qttask.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\PRISMSVR.EXE" /APPLY
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: TMExLogon.lnk = C:\Program Files\TOSHIBA\TME\TMESRV.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: 802.11g Wireless USB Adapter Utility.lnk = C:\Program Files\NB11GUTI.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Toshiba CD-ROM Monitor (TcdMon) - Unknown owner - C:\WINNT\system32\TcdMon.exe
O23 - Service: THotkey (THOTKEY) - TOSHIBA Corp. - C:\WINNT\SYSTEM32\THOTKEY.EXE
O23 - Service: Tmesrv - Unknown owner - C:\Program Files\TOSHIBA\TME\Tmesrv.exe" /Service (file missing)

A demain

incognito02 · Answer

Bonsoir Stefy,ton log hijackthis a été fait en mode normal ou en mode sans echec ?Où en sont tes soucis ?A+

stefy · Answer

Bonsoir Incognito,Le scan Hijackthis a été fait en mode sans echec.Pour le reste, j'ai l'impression que c'est en train de s'arranger, mais enfin il me faut l'avis de connaisseurs.@ +

incognito02 · Answer

Stefy,Peux tu refaire un hijackthis en mode normal stp.A+

stefy · Answer

Voili, voilou

Logfile of HijackThis v1.99.1
Scan saved at 20:04:38, on 28/04/2006
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\TcdMon.exe
C:\WINNT\SYSTEM32\THOTKEY.EXE
C:\Program Files\TOSHIBA\TME\Tmesrv.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\TPWRTRAY.EXE
C:\WINNT\System32\Tdevdetect.exe
C:\WINNT\System32\S3tray.exe
C:\WINNT\System32\qttask.exe
C:\WINNT\loadqm.exe
C:\WINNT\System32\Tfunckey.exe
C:\WINNT\System32\Tpwricon.exe
C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINNT\System32\TspdIcon.exe
C:\Program Files\PRISMSVR.EXE
C:\WINNT\System32\internat.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\NB11GUTI.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TDspOff] Tdspoff.exe B
O4 - HKLM\..\Run: [S3TRAY] S3tray.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINNT\System32\qttask.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fr\msnappau.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\PRISMSVR.EXE" /APPLY
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: TMExLogon.lnk = C:\Program Files\TOSHIBA\TME\TMESRV.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: 802.11g Wireless USB Adapter Utility.lnk = C:\Program Files\NB11GUTI.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Toshiba CD-ROM Monitor (TcdMon) - Unknown owner - C:\WINNT\system32\TcdMon.exe
O23 - Service: THotkey (THOTKEY) - TOSHIBA Corp. - C:\WINNT\SYSTEM32\THOTKEY.EXE
O23 - Service: Tmesrv - Unknown owner - C:\Program Files\TOSHIBA\TME\Tmesrv.exe" /Service (file missing)

did71 · Answer

bonsoir à tous,

relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

sinon, ton rapport est clean

a+

incognito02 · Answer

Bonsoir Stefyton log me parait ok.pour etre sûr :Un scan ediwo en mode sans echecet en mode normal :https://www.bitdefender.com/toolbox/colle les rapports si il y a quelque chose.A+

stefy · Answer

Bonsoir did71,A y est, j'ai supprimé les deux lignes demandées dans Hijackthis.:)

did71 · Answer

bonjour,Comment se comporte le PC?temine avec la vérification proposé par incognitoa+

stefy · Answer

Bonjour,Bitdefender n'a rien trouvé. Je pense donc que le problème est réglé, non ?En tout cas merci beaucoup pour vos coups de main. Je ne sais pas ce que j'aurais fait sinon.:) Stefy

green day · Answer

Salut Stefy

ravie que ton soucis soit devenu de l'histoire ancienne !

j'en profite pour saluer au passage tous les pros :-)

n'oublie pas d'installer un parfeu comme zone alarme par exemple ...

regarde par là :

https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares

++

***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

did71 · Answer

bonsoir stefy, bonsoir à tous,

Pour moi, c'est tout propre!

Je suis bien heureux que tu aies posté ce sujet car ces lignes 020 étaient inconnues!

On a réussi à les virer quand même.

Bon surf

a+

stefy · Answer

bonsoirtout est resolu mais par contre le bureau met longtemps à apparaitre y a t il quelque chose à faire     stefy

did71 · Answer

bonsoir stefy,télécharge CCleaner, installe le et lance le nettoyage :https://www.ccleaner.com/fais une défragmentation aussi a+

SOS - Infection trojan - que faire - Page 3

Discussions similaires

Newsletters