cheval de troie Fermé

Question

merci balltrap34... beau boulot !

encore une chose
en ce moment, quand je lance l'anti spyware, je trouve toujours ce "downloader.zlob.aty". Il est toujours la celui-la... je pense qu'il rennait à chaque fois que j'allume mon ordi. 
Kaspersky me le signale aussi. 
comment me debarrasser de ce truc qui ne veut pas partir ?

easyclyner57 · Answer

salut 

merci balltrap34 

 tien tu telecharge cde log et tu le mais a jour et apres unscanner en detail en mode sans echec et tu prob et reglé 

a squared

fais nous comème un  rapport hjt apres stp 

@+

nicolas · Answer

voila, c'est fait easycleaner 57 ! 
un grand merci ! 

le rapport : 
Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	24/01/2007 22:29:48

C:\Documents and Settings\Stephan\Cookies\stephan@247realmedia[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@adserver.o2[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@bluestreak[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@netster[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@server.iad.liveperson[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@tradedoubler[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@www.netster[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Stephan\Cookies\stephan@www.netster[2].txt 	Détecter: Trace.TrackingCookie

Scanné

Fichiers: 	164825
Traces: 	94600
Cookies: 	171
Processus: 	37

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	9
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	25/01/2007 00:18:31
Temps du Scan:	01:48:43

nicolas · Answer

hello (bis)
voila le message que je recois souvent :  en haut : svchost.exe - erreur d'application 
puis : l'instruction "0x745f2780" emploie l'adresse mémoire "0x000000?"  la mémoire ne peut pas etre "read"

merci pour de me dire ce qui se passe ?
nicolas

Séb08 · Answer

slt,

reste sur ce topic ! et n'en cré pas d'autre ...

télécharge HijackThis (version francaise) ici: 
hijackthis

Dézippe le dans un dossier prévu à cet effet. 

Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis: 
clique sur "faire un scan et sauvegarder le log" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (merci à balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+

nicolas · Answer

salut ! 
j'ai installé hijackthis. Voila el bloc note :
Logfile of HijackThis v1.99.1
Scan saved at 20:37:16, on 05/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Multimedia\main\ATIDtct.EXE
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\iPod\bin\iPodService.exe

comment fixer les lignes ?
je ne reconnais pas les ligne suspectes.

Pour info, je recois une fenetre regulierement avec :  l'instruction "0x745f2780" emploie l'adresse memoire "0x0000000". la mémoire ne peut etre read

merci de votre reponse

Cheval de troie

5 réponses

Discussions similaires