Infectée par trojan.spy.ransom ??

Fermé
Audreyshine - 26 janv. 2007 à 12:11
 audreyshine - 30 janv. 2007 à 10:01
Bonjour,

Voici mes problèmes :

- j'ai ma souris qui se bloque au bout d'un certain temps. Son image (la flèche) ne bouge plus, mais elle fonctionne quand même.

- au niveau du son, j'ai des grésillements et des tressautements (et ça ne vient pas des baffles).

- Dernier problème : avec Outlook express, quand j'envoie des messages, ils ne veulent pas s'enregistrer dans "messages envoyés" alors que je le demande dans les options (et que ça le faisait avant...)

Bref, j'ai fait tout ce qui est indiqué dans la page des méthodes préliminaires :
- Ccleaner effectué
- pour l'anti-spyware, j'ai "spyware doctor" qui m'a trouvé un trojan.spy.ransomA et qui l'a soigné (mis en quarantaine ou je ne sais quoi)
- J'ai fait Bitfender qui m'a dit : tout va bien (je n'ai pas trouvé le rapport)
- Et pour terminer le Hijack. Là, j'ai le rapport.

Logfile of HijackThis v1.99.1
Scan saved at 11:55:11, on 26/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\Program Files\Alwil Software\Avast4\ashServ.exe
F:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\system32\nvsvc32.exe
F:\Program Files\CyberLink\Shared files\RichVideo.exe
F:\Program Files\Spyware Doctor\sdhelp.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
F:\WINDOWS\System32\alg.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\RUNDLL32.EXE
F:\WINDOWS\RTHDCPL.EXE
F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
F:\Program Files\HP\hpcoretech\hpcmpmgr.exe
F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
F:\Program Files\Real\RealPlayer\RealPlay.exe
F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
F:\Program Files\QuickTime\qttask.exe
F:\Program Files\iTunes\iTunesHelper.exe
F:\WINDOWS\system32\wuauclt.exe
F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Messenger\msmsgs.exe
F:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
F:\Program Files\iPod\bin\iPodService.exe
F:\Program Files\Spyware Doctor\swdoctor.exe
F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
F:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
F:\WINDOWS\system32\wbem\wmiprvse.exe
F:\WINDOWS\system32\HPZipm12.exe
F:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
F:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - F:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar1.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - F:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "F:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [LVCOMS] F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [RealTray] F:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "F:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoteControl] "F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "F:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "F:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spyware Doctor] "F:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: Adobe Gamma.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: OpenOffice.org 2.0.lnk = F:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = F:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = F:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = F:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - F:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - F:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service - Apple Computer, Inc. - F:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - F:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - F:\Program Files\Spyware Doctor\sdhelp.exe


Merci d'avance pour les renseignements
Merci de m'indiquer si je dois refaire le bitfender pour le rapport.

Bonne journée
Audrey

2 réponses

Utilisateur anonyme
26 janv. 2007 à 12:46
Bonjour,

1°/ Télécharger :
ad-aware: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
SpyBot - Search & Destroy: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
2°/ Faire leurs mis a jour.
3°/ Scanner ton PC en mode sans echec au demarage faire F8.
4°/Salut
5°/ Tiens moi au courrant.

garybrax@hotmail.com
0
audreyshine Messages postés 1 Date d'inscription vendredi 26 janvier 2007 Statut Membre Dernière intervention 26 janvier 2007
26 janv. 2007 à 19:48
Salut !

Alors j'avais installé la semaine dernière ad-aware et spybot.
Là, j'ai fait un scan, mais je n'arrive pas à démarrer en mode sans échec.

Quand je fais F8 au démarrage il me dit :

"Select a boot first device :
-- Hard Disc
----1st master
----WD 2000 JB external
---- Bootable add-in cards"

Sinon, ma souris s'est un peu calmée mais le son tressaute toujours...

Sinon, le rapport Hijack c'est grave ??

Merci en tout cas pour ta réponse si rapide.
0
Utilisateur anonyme
26 janv. 2007 à 20:58
au niveau du son

enleve ça = fixed

[?] - F:\WINDOWS\RTHDCPL.EXE
[?] - F:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
[X] - O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

et es tu sur que c'est en mode sans echec F8et non pas dans le BIOS cela
Hard Disc
1st master
WD 2000 JB external
Bootable add-in cards

Tiens moi au courrant.

garybrax@hotmail.com

Regarde ci-dessous les outils qui t'intéresse!

Les Indispensables: et GRATUIT sauf : Jv16 PowerTools

ZoneAlarm = firewall: https://www.zonealarm.com!427456733!-1062696904!7551!7552!NONE?dc=34std&ctry=FR&lang=fr&lid=nav_za

Ad-Aware = antisyware: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

Spybot = anti syware conplementaire: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

HijackThis = évaluation des logs: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

AVG = antivirus gratuit: https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/24345.html

Ccleaner= optimiser et nettoyer le système: https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Jv16 PowerTools: nettoyer le registre: http://209.85.135.104/search?q=cache:_BojXwFUEbIJ:www.01net.com/windows/Utilitaire/registre/fiches/25433.html+telecharger+jv16+PowerTools&hl=fr&gl=fr&ct=clnk&cd=1

SmitFraudFix: nettoyage du registre et désinfecte : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/34490.html
0
Salut,

Alors, avec Hijack, j'ai "fixed" [X] - O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Mais pas les 2 autres car ils n'apparaissent que dans le rapport et pas dans la liste que l'on peut "fixed".
Le pb avec le son reste.

Sinon, par rapport au mode sans échec, je suis sûre de ne pas l'être, mais je n'arrive pas à me mettre en mode sans échec car quand j'appuie sur F8 ça me met dans le BIOS du hard disc effectivement.

Concernant les indispensables :
j'ai déjà le firewall de windows, est ce que c'est mieux de prendre zonealarm ?
Idem pour l'antivirus, j'ai avast. Mais je télécharge le reste.

Merci encore

(désolée, mais je crois que j'avais mis ma réponse au mauvais endroit...)
0