Probleme avec trojan Xemu.A

freretuq Messages postés 6 Statut Membre -  
 Utilisateur anonyme -
Bonjour j'ai besoin d'aide je suis perdu avec ce trojan je n'arrive pas a le supprimer

4 réponses

  1. Utilisateur anonyme
     
    Salut,

    Télécharge HijackThis:
    http://www.infos-du-net.com/telecharger/HijackThis.html

    Installe le dans son propre dossier:
    -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
    Lance le, clic sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici stp
    0
    1. freretuq Messages postés 6 Statut Membre
       
      Logfile of HijackThis v1.99.1
      Scan saved at 18:56:57, on 24/11/2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
      C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
      C:\Program Files\Softwin\BitDefender9\vsserv.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Documents and Settings\Eniotna\Bureau\Nouveau dossier\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
      O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
      0
    2. freretuq Messages postés 6 Statut Membre
       
      J'ai oublié, merci c cool de m'aider parce que la ca commence a m'enerver. En fait mon ordi plante d'un seul coup n'importe qd, la barre des taches ne marche plus et je ne peux pas lancer le gestionnaire des taches et je suis obligé de redémarrer. voila J'ai identifié 3 virus :
      Backdoor.RBot.F
      Generic.Botget.8CDB5B81
      Trojan Xemu.A
      voila et merci encore
      0
  2. Utilisateur anonyme
     
    Salut,

    commence à mettre à jour ton système !

    Scanne ton PC avec ces logiciels et supprime tout ce qu'ils te trouveraient

    Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici is
    Ewido: (en Anglais reste gratuit après la période d'essai)
    Ewido
    Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    A² squared: (gratuit en Français)
    A-squared
    Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
    https://www.pcparadise.fr

    Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
    Ad-aware
    Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
    https://forums.cnetfrance.fr
    0
  3. freretuq Messages postés 6 Statut Membre
     
    ---------------------------------------------------------
    ewido anti-spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 23:28:58 25/11/2006

    + Scan result:

    D:\Telechargements\emule\[Crack] Adobe Illustrator CS2 by CORE.zip/crack.exe -> Downloader.IstBar.is : Cleaned.
    :mozilla.12:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
    :mozilla.13:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
    :mozilla.14:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
    :mozilla.8:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
    :mozilla.9:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
    :mozilla.36:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Bluestreak : Cleaned.
    :mozilla.20:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
    :mozilla.37:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
    :mozilla.38:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
    :mozilla.39:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
    :mozilla.40:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
    :mozilla.41:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
    :mozilla.15:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
    :mozilla.16:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
    :mozilla.17:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
    :mozilla.24:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
    :mozilla.25:C:\Documents and Settings\Eniotna\Application Data\Mozilla\Firefox\Profiles\default.l72\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.

    ::Report end

    voila le rapport mais j'ai tjs des virus help please
    0
  4. Utilisateur anonyme
     
    Salut,

    Fait ce nettoyage: (à faire réguliérement)

    ¤Telecharges et installes ceci:
    CCleaner:
    Ccleaner

    dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

    ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
    http://www.tutopat.com/viewtopic.php?t=305

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    https://www.bitdefender.com/toolbox/

    A++
    0