Depuis peu j'ai un trojan qui bloque mon acces internet et même des fonctionnalités comme certains onglets du panneau de configuration.
J'ai utilisé RSIT et voila ce que ça me donne:
info.txt
info.txt logfile of random's system information tool 1.08 2011-06-24 14:46:29
======Uninstall list======
-->C:\Program Files\OrangeHSS\Uninstall\Bas_Debit_CustoUpdate\Shell.exe MainUninstall.shl
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil10t_ActiveX.exe -maintain activex
Broadcom 440x 10/100 Integrated Controller-->MsiExec.exe /X{612B9183-67A9-4B44-9877-2F059E35B86A}
Carte réseau local sans fil Wireless de Dell-->"C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Dell\Dell Wireless WLAN Card"
Cisco EAP-FAST Module-->MsiExec.exe /I{BF53252E-4AB2-4C7F-A0FD-6100755745E3}
Cisco LEAP Module-->MsiExec.exe /I{76F9CF97-FC4B-4E20-B363-D127C888448F}
Cisco PEAP Module-->MsiExec.exe /I{4E5386F5-C0F6-4532-A54A-374865AEAB71}
Conexant HDA D330 MDC V.92 Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2C06&SUBSYS_14F1000F\HXFSETUP.EXE -U -Idel000fz.inf
Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF297A603021}
Dell Touchpad-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_B12CA2CBE40DD1A2.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Java(TM) 6 Update 26-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216026FF}
livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Navigateur Orange-->C:\Program Files\OrangeHSS\Uninstall\Browser\Shell.exe MainUninstall.shl
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
QuickSet-->MsiExec.exe /I{0F95AA42-0FF6-4D48-9CA1-64C8D0777500}
SigmaTel Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
======Security center information======
AS: Windows Defender
======System event log======
Computer Name: PC-de-sarah
Event Code: 6008
Message: L'arrêt système précédant à 15:09:38 le 13/06/2011 n'était pas prévu.
Record Number: 1200
Source Name: EventLog
Time Written: 20110613145240.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-sarah
Event Code: 15016
Message: Impossible d'initialiser le package de sécurité Kerberos pour l'authentification côté serveur. Le champ de données contient le numéro de l'erreur.
Record Number: 1205
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20110613145242.664983-000
Event Type: Erreur
User:
Computer Name: PC-de-sarah
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 1206
Source Name: Microsoft-Windows-Time-Service
Time Written: 20110613145247.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-sarah
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 1207
Source Name: Microsoft-Windows-Time-Service
Time Written: 20110613145248.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-sarah
Event Code: 4
Message: Contrôleur intégré Broadcom 440x 10/100: The network link is down. Check to make sure the network cable is properly connected.
Record Number: 1326
Source Name: bcm4sbxp
Time Written: 20110614150106.734375-000
Event Type: Avertissement
User:
=====Application event log=====
Computer Name: PC-de-sarah
Event Code: 4609
Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\rtm\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.
Record Number: 816
Source Name: Microsoft-Windows-EventSystem
Time Written: 20110624124131.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-sarah
Event Code: 10
Message: Le filtre d'événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n'a pas pu être réactivé dans l'espace de noms « //./root/CIMV2 » à cause de l'erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 819
Source Name: Microsoft-Windows-WMI
Time Written: 20110624124207.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-sarah
Event Code: 6000
Message: L'abonné aux notifications Winlogon <GPClient> n'était pas disponible pour traiter un événement de notification.
Record Number: 824
Source Name: Microsoft-Windows-Winlogon
Time Written: 20110624124442.000000-000
Event Type: Avertissement
User:
Computer Name: PC-de-sarah
Event Code: 4609
Message: Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\rtm\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.
Record Number: 826
Source Name: Microsoft-Windows-EventSystem
Time Written: 20110624124451.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-sarah
Event Code: 10
Message: Le filtre d'événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n'a pas pu être réactivé dans l'espace de noms « //./root/CIMV2 » à cause de l'erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 829
Source Name: Microsoft-Windows-WMI
Time Written: 20110624124459.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-sarah
Event Code: 5032
Message: Le Pare-feu Windows n'a pas pu notifier l'utilisateur qu'il a empêché une application d'accepter des connexions entrantes sur le réseau.
Code d'erreur : 2
Record Number: 1187
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110624124529.706984-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-sarah
Event Code: 5032
Message: Le Pare-feu Windows n'a pas pu notifier l'utilisateur qu'il a empêché une application d'accepter des connexions entrantes sur le réseau.
Code d'erreur : 2
Record Number: 1188
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110624124529.706984-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-sarah
Event Code: 5032
Message: Le Pare-feu Windows n'a pas pu notifier l'utilisateur qu'il a empêché une application d'accepter des connexions entrantes sur le réseau.
Code d'erreur : 2
Record Number: 1189
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110624124535.785109-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-sarah
Event Code: 5032
Message: Le Pare-feu Windows n'a pas pu notifier l'utilisateur qu'il a empêché une application d'accepter des connexions entrantes sur le réseau.
Code d'erreur : 2
Record Number: 1190
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110624124535.785109-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-sarah
Event Code: 5032
Message: Le Pare-feu Windows n'a pas pu notifier l'utilisateur qu'il a empêché une application d'accepter des connexions entrantes sur le réseau.
Code d'erreur : 2
Record Number: 1191
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20110624124535.785109-000
Event Type: Échec de l'audit
User:
LOG . TXT Logfile of random's system information tool 1.08 (written by random/random)
Run by sarah at 2011-06-24 14:46:20
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1
System drive C: has 24 MB (0%) free of 10 GB
Total RAM: 1917 MB (75% free)
Spybot mavait aussi montré que ces fichiers etaient defectueux mais quand je suis allée a lemplacement ils n'y etaient pas, dailleurs apres ton post j'ai vérifié et voila je trouve pas ces fichiers.
Mais bon spybot ou pas le principal c'est que mon ordi ne bloque plus ^^ de toute facon j'ai supprimé spybot parce que c'est vrai qu'il est relou
J'ai renommé et rien non plus, quand je l'ai renommé au moment du téléchargement ca ne marchait pas et quand je l'ai renommé une fois téléchargé ca s'ouvrait pas
C'est ce que je fais sinon j'ai meme pas acces a Internet. Là j'ai essayé de télécharger Spybot mais ca veut pas, et l'antivirus qui me bloque tout a le nom de Vista Home Security.
Le rapport RSIT ne montre pas l'emplacement des fichiers trojan?
fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre
selectionne ce texte sans les lignes , en une seule fois en le mettant en surbrillance :
___________________________________________________
file::
C:\Users\sarah\AppData\Local\sbm.exe
C:\ProgramData\44u153623rmm85uxpoxytb3t8slhd8kg6
C:\Users\sarah\AppData\Local\44u153623rmm85uxpoxytb3t8slhd8kg6 ___________________________________________________
copie-le (ctrl+c ou clique droit sur la selection puis => copier) puis lance Pre_Script qui est sur ton bureau
colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
