Infection par 3 cheval de troie

mikades Messages postés 4 Statut Membre -  
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour tout le monde,

Je suis une bille en info et il m'arrive un gros souci, je suis infecté par 3 cheval de troie de type win32, qui sont:
- win32:cws-j
- win32:small-agk
- win32:hoaxalam.v

Je viens de télécharger hijackthis, dont voici le rapport. Pour info antivirus installé avast édition familliale.
Je vous remercie à de votre aide, car là je commence vraiment à péter un plomb.

Logfile of HijackThis v1.99.1
Scan saved at 17:31:15, on 02/10/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Creative\News\NewsUpd.EXE
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE
C:\WINDOWS\vphc700.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin700.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Mikael\Mes documents\Autre utilisateur\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [7f8e] C:\WINDOWS\System32\z1648.exe 9idf
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: TrayMin.lnk = C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin700.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/19b1ff38888cea324422/netzip/RdxIE601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
O20 - AppInit_DLLs: C:\WINDOWS\System32\tmp_tb.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: DCOM Server 3339 - {2C1CD3D7-86AC-4068-93BC-A02304BB3339} - C:\WINDOWS\System32\3339_32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
A voir également:

2 réponses

Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
slt,

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.
Si tu vois des lignes avec PRESENT! Continue la manip qui suit.

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

Copie/colle le rapport sur le forum stp.

a+

0
mikades Messages postés 4 Statut Membre
 
bonsoir
merci pour tes infos , j'ai bien fait la manip avec smit..., il m'a bien trouvé 7 virus que dont j'ignorai la presence mais il n'a pas supprimé les 3 cheval de troie
aurais tu quelque autre lumiere ?
à+ et merci
ci joint rapport suite à autre scan fait avec a square free
Version - a-squared Free 2.0

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 03/10/2006 11:51:29

C:\Program Files\mediaring talk Détecter: Trace.Directory.Aureate
C:\Program Files\Fichiers communs\winfixer 2005 Détecter: Trace.Directory.WinFixer_2005
C:\Program Files\seekmo Détecter: Trace.Directory.Seekmo Search Assistant
C:\Program Files\seekmo\seekmo.exe Détecter: Trace.File.Seekmo Search Assistant
C:\Program Files\seekmo\seekmo_gdf.dat Détecter: Trace.File.Seekmo Search Assistant
C:\Program Files\seekmo\seekmo_kyf.dat Détecter: Trace.File.Seekmo Search Assistant
C:\Program Files\seekmo\seekmoau.dat Détecter: Trace.File.Seekmo Search Assistant
C:\Program Files\seekmo\seekmohook.dll Détecter: Trace.File.Seekmo Search Assistant
C:\Program Files\Fichiers communs\winantivirus pro 2006 Détecter: Trace.Directory.WinAntiVirus Pro 2006
C:\Program Files\seekmo programs\seekmo toolbar Détecter: Trace.Directory.Seekmo Toolbar
C:\Program Files\seekmo programs\seekmo toolbar\seekmotb.dll Détecter: Trace.File.GimmeWeb Toolbar
C:\Program Files\seekmo programs\seekmo toolbar\seekmotb.dll Détecter: Trace.File.Seekmo Toolbar
C:\Program Files\seekmo programs\seekmo toolbar\seekmotbuninstaller.exe Détecter: Trace.File.Seekmo Toolbar
C:\Documents and Settings\Georges\Cookies\georges@247realmedia[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Georges\Cookies\georges@advertising[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Georges\Cookies\georges@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Georges\Cookies\georges@incredimailltd.112.2o7[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Georges\Cookies\georges@mediaplex[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Georges\Cookies\georges@tradedoubler[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Georges\Cookies\georges@weborama[2].txt Détecter: Trace.TrackingCookie
C:\WINDOWS\system32\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Seekmo\seekmohook.dll Détecter: Adware.Win32.180Solutions.au

Scanné

Fichiers: 14369
Traces: 75690
Cookies: 59
Processus: 34

Trouver

Fichiers: 2
Traces: 13
Cookies: 7
Processus: 0
Clés de Registre: 0

Fin du Scan: 03/10/2006 12:18:26
Temps du Scan: 00:26:57


Quarantaine

Fichiers: 0
Traces: 0
Cookies: 0
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Merci de suivre mes indications sinon on ne va pas s'en sortir .

Tu aurais du me copier/coller le rapport de smitfraudfix ...

C:\Program Files\seekmo <--- à virer

ensuite telecharge ewido :

ewido (gratuit même après la période d’essai)
Téléchargement :
ewido

Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».

Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/

aprè avoir fait les mise a jour , lance le et "delete" tout ce qu'il te trouve et copie/colle le rapport.

A+
0