[trojan] generic2.EZE

Résolu/Fermé
petitshawn Messages postés 6 Date d'inscription jeudi 2 novembre 2006 Statut Membre Dernière intervention 5 novembre 2006 - 2 nov. 2006 à 23:16
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 5 nov. 2006 à 21:55
Bonjour,
cela fait deja 2 jours que je reçois la sympathique visite de virus de toutes sortes avec un nom bizarre, souvent situés dans le dossier "temp" ou "temporary internet files".
Mon antivirus, AVG, detecte ces ptites "saloperies" et les supprime. Hélas, c'est qu'elles arrivent toute les 10 minutes :s. A chaque fois, avg me met que ça vient d'un trojan nommé "Generic2.eze", j'ai deja cherché sur google et autres...
voila mon log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 22:45:23, on 02/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\System32\RunDLL32.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Abalone\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{71A62710-A35E-437E-A4F2-63445F98B56C}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{71A62710-A35E-437E-A4F2-63445F98B56C}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Je cherche desespérement à virer ce trojan, merci de votre aide.
A voir également:

9 réponses

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
2 nov. 2006 à 23:21
Salut

installe un parfeu !!!

kerio

tuto : pour configurer et comprendre Kerio
https://www.vulgarisation-informatique.com/kerio.php

ensuite fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

++
0
petitshawn Messages postés 6 Date d'inscription jeudi 2 novembre 2006 Statut Membre Dernière intervention 5 novembre 2006
2 nov. 2006 à 23:25
ya deja la freezbox en mode firewall
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
2 nov. 2006 à 23:50
idem chez moi, mais l'un n'empeche pas l'autre ;)

à toi de voir !

++
0
petitshawn Messages postés 6 Date d'inscription jeudi 2 novembre 2006 Statut Membre Dernière intervention 5 novembre 2006
3 nov. 2006 à 00:01
ok, jvais faire ça, mais tu penses vraiment que ça reglerai mon problème?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
3 nov. 2006 à 00:04
on verra :)
0
petitshawn Messages postés 6 Date d'inscription jeudi 2 novembre 2006 Statut Membre Dernière intervention 5 novembre 2006
4 nov. 2006 à 22:23
Keryo installé, plus d'alertes AVG ^^
Il reste encore un probleme, c'est keryo qui fait apparaitre une pop up d'alerte par intervalles reguliers comme le fesait avg. Un processus inconnu essairai de modifier le code de winlogon.exe(processus de windaube), et ce dernier esairai de modifire le code de firefox.exe(mon navigateur actuel). La preuve en image :

Liste des dernières alertes :
http://thouarsbasket79.free.fr/trojan.JPG

Pop-up intempestives :
http://thouarsbasket79.free.fr/popup.JPG
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
5 nov. 2006 à 17:02
Salut

ok, il me semble que tu peux bloqué ce processus et enregistré ce paramètre pour ne plus avoir à le faire ...

regarde ces tutos pour bien le configuré :

http://kerio.probb.fr/ftopic69.Tutoriel-pour-Kerio-4-version-gratuite.htm

https://www.vulgarisation-informatique.com/kerio.php

++
0
petitshawn Messages postés 6 Date d'inscription jeudi 2 novembre 2006 Statut Membre Dernière intervention 5 novembre 2006
5 nov. 2006 à 21:45
merci beaucoup, pas d'alertes depuis que j'ai reconfiguré kerio.
Je touche du bois ^^, je te recontacte si jamais le problème persiste.
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
5 nov. 2006 à 21:55
re

ok, je te conseil de faire le 1/ et 2/ du lien cf 1er reponse

et de nettoyer de temps en temps avec ceci :

* CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm


* Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"

ccleaner

tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

==> cliques sur demarrer < executer et tapes : Prefetch
et supprime tout le contenu de ce dossier !



un peu de lecture aussi !

securite proteger un ordinateur contre les malwares d internet

@+
0