[trojan] generic2.EZE

Résolu
petitshawn Messages postés 6 Statut Membre -  
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
Bonjour,
cela fait deja 2 jours que je reçois la sympathique visite de virus de toutes sortes avec un nom bizarre, souvent situés dans le dossier "temp" ou "temporary internet files".
Mon antivirus, AVG, detecte ces ptites "saloperies" et les supprime. Hélas, c'est qu'elles arrivent toute les 10 minutes :s. A chaque fois, avg me met que ça vient d'un trojan nommé "Generic2.eze", j'ai deja cherché sur google et autres...
voila mon log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 22:45:23, on 02/11/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\System32\RunDLL32.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Abalone\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{71A62710-A35E-437E-A4F2-63445F98B56C}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{71A62710-A35E-437E-A4F2-63445F98B56C}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Je cherche desespérement à virer ce trojan, merci de votre aide.
A voir également:

9 réponses

green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

installe un parfeu !!!

kerio

tuto : pour configurer et comprendre Kerio
https://www.vulgarisation-informatique.com/kerio.php

ensuite fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

++
0
petitshawn Messages postés 6 Statut Membre
 
ya deja la freezbox en mode firewall
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
idem chez moi, mais l'un n'empeche pas l'autre ;)

à toi de voir !

++
0
petitshawn Messages postés 6 Statut Membre
 
ok, jvais faire ça, mais tu penses vraiment que ça reglerai mon problème?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
on verra :)
0
petitshawn Messages postés 6 Statut Membre
 
Keryo installé, plus d'alertes AVG ^^
Il reste encore un probleme, c'est keryo qui fait apparaitre une pop up d'alerte par intervalles reguliers comme le fesait avg. Un processus inconnu essairai de modifier le code de winlogon.exe(processus de windaube), et ce dernier esairai de modifire le code de firefox.exe(mon navigateur actuel). La preuve en image :

Liste des dernières alertes :
http://thouarsbasket79.free.fr/trojan.JPG

Pop-up intempestives :
http://thouarsbasket79.free.fr/popup.JPG
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

ok, il me semble que tu peux bloqué ce processus et enregistré ce paramètre pour ne plus avoir à le faire ...

regarde ces tutos pour bien le configuré :

http://kerio.probb.fr/ftopic69.Tutoriel-pour-Kerio-4-version-gratuite.htm

https://www.vulgarisation-informatique.com/kerio.php

++
0
petitshawn Messages postés 6 Statut Membre
 
merci beaucoup, pas d'alertes depuis que j'ai reconfiguré kerio.
Je touche du bois ^^, je te recontacte si jamais le problème persiste.
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

ok, je te conseil de faire le 1/ et 2/ du lien cf 1er reponse

et de nettoyer de temps en temps avec ceci :

* CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm

* Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"

ccleaner

tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

==> cliques sur demarrer < executer et tapes : Prefetch
et supprime tout le contenu de ce dossier !

un peu de lecture aussi !

securite proteger un ordinateur contre les malwares d internet

@+
0