Infectado por el virus trojan.peacomm

Resuelto

dine42 Mensajes publicados 87 Estado Miembro -
salwa5 Mensajes publicados 7552 Estado Colaborador - 26 ene. 2007 a las 21:32

Hola a todos,
soy nueva en el foro y tengo un problema. Desde hace 2 días estoy infectada con el virus trojan.peacomm y no sé cómo deshacerme de él. Les agradezco su ayuda. También quiero saber si aún no he hecho un CD de arranque de mi computadora, ¿debo hacerlo antes de cualquier intervención para eliminar este virus? Muchas gracias.

Configuración: Windows XP Internet Explorer 7.0

Enlaces relacionados:

6 respuestas

Respuesta 1 / 6
salwa5 Mensajes publicados 7552 Estado Colaborador 1 671

Désolé, je ne peux pas vous aider avec ça.
0
1. dine42 Mensajes publicados 87 Estado Miembro 7
  
  Merci pour ton conseil, mais mon souci c'est que je possédais auparavant Norton Security et malheureusement, par négligence, je n'ai pas fait de renouvellement d'abonnement et maintenant je le regrette car j'ai attrapé ce virus.
  J'ai un peu surfé sur le forum pour trouver quelques solutions mais apparemment il faut le compte rendu de HijackThis, alors le voilà :
  Logfile of HijackThis v1.99.1
  Scan saved at 15:41:00, on 26/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0011)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  c:\Program Files\Norton Internet Security\ISSVC.exe
  c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\Controle Parental\bin\optproxy.exe
  C:\Program Files\Spyware Doctor\sdhelp.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wdfmgr.exe
  c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  C:\Program Files\Java\jre1.5.0\bin\jusched.exe
  C:\windows\system\hpsysdrv.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\ALCWZRD.EXE
  C:\WINDOWS\ALCMTR.EXE
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\HP\KBD\KBD.EXE
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Spyware Doctor\swdoctor.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZENG05.EXE
  C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
  C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?u=http%253A//webmail22c.orange.fr/webmail/fr_FR/inbox.html%253Fdub%253D2%2526FromSubmit%253Dtrue
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
  O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
  O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
  O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
  O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
  O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{B12FB37D-DF93-4A81-926E-972F594592D9}: NameServer = 80.10.246.5 80.10.246.136
  O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
  O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  
  Merci infiniment pour toute l'aide que vous pourriez m'apporter.
  
  0
Respuesta 2 / 6
salwa5 Mensajes publicados 7552 Estado Colaborador 1 671

Hola, si entiendo bien, has descargado el archivo de este sitio http://www.symantec.com/avcenter/download/pages/FR-N95.html pero no puedes ejecutarlo porque tu licencia de Norton ha expirado.

¡Hasta luego!
0
1. dine42 Mensajes publicados 87 Estado Miembro 7
  
  No, al final, cuando pedí una conexión a internet a Orange por primera vez, ya tenía Norton y desde el 11/11/2006 ya no estoy protegido. Para ser honesto, mis conocimientos en informática son muy limitados y tal vez no me explique bien. ¿Crees que después de que expire el plazo de protección seguimos estando protegidos?
  Voy a ver de inmediato el enlace que me diste.
  Te mantengo informado.
  Muchas gracias.
  
  0
Respuesta 3 / 6
salwa5 Mensajes publicados 7552 Estado Colaborador 1 671

ok manténme informado si el enlace no funciona, desinstala Norton e instala Avast

Avast (antivirus)
https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

tutorial
https://forums.cnetfrance.fr

escanea tu PC con él y elimina los virus encontrados

¡a+++!
0
1. dine42 Mensajes publicados 87 Estado Miembro 7
  
  ¡Está bien, la descarga funcionó!
  ¡No tengo más alertas!
  ¡Muchas gracias por toda tu ayuda!
  ¡Estoy super contenta!
  ¡Buen fin de semana!
  
  0
Respuesta 4 / 6
salwa5 Mensajes publicados 7552 Estado Colaborador 1 671

de nada :) renueva tu suscripción a Norton para disfrutar de la protección en tiempo real, si no, desinstala Norton e instala otro antivirus como Avast, por ejemplo.

Para terminar, algunos consejos básicos:

* No descargues cualquier cosa, evita los programas gratuitos como emoticonos... etc.

* Siempre analiza los archivos descargados desde un peer to peer (eMule, Kazaa... etc.) antes de ejecutarlos.

* No abras los archivos adjuntos de un remitente desconocido y siempre analízalos antes de abrirlos.

* Siempre analiza los archivos recibidos a través de MSN o de otro con tu antivirus.

* No hagas clic en enlaces sospechosos en MSN.

* Pasa regularmente los antiespías (Adaware, Spybot, AVG... etc.) piensa en actualizarlos antes de lanzarlos, es muy importante.

* Elimina regularmente archivos innecesarios (archivos temporales, cookies... etc.) con CCleaner https://www.malekal.com/tutoriel-ccleaner/

* Utiliza el navegador Mozilla, es más seguro http://www.mozilla-europe.org/fr/products/firefox/

-Ahora que tu computadora está limpia, te aconsejo que crees un punto de restauración para que en caso de problemas (virus, fallos... etc.) puedas volver atrás. http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

¡Buena navegación! ;)
a+++
0
1. dine42 Mensajes publicados 87 Estado Miembro 7
  
  Dernière petite question pour éviter que je fasse une BOULETTE peux-tu me donner les démarches à suivre pour supprimer Norton et mettre Avast ?
  merci pour ton aide
  
  0
Respuesta 5 / 6
dine42 Mensajes publicados 87 Estado Miembro 7

¡De acuerdo, lección bien recibida!!
Y gracias de nuevo, es súper amable.
Para evitarme gastos, voy a desinstalar Norton y poner Avast.
¡Mil gracias otra vez!!
¡Buena noche!
0
Respuesta 6 / 6
salwa5 Mensajes publicados 7552 Estado Colaborador 1 671

Buenas noches

ve al Panel de Control >> Agregar/Quitar programas, y desinstala/elimina:

todo lo relacionado con norton y symantec

a+++
0

Infectado por el virus trojan.peacomm

6 respuestas

Código ss06 (un malentendido)

Control de mi pc

Emparejamiento de un reloj inteligente

Qué vpn para leer contenidos de arte inaccesibles en españa

Comparación de los programas de benchmark más eficaces

Conexión wi-fi imposible

Notificación de intrusión hp.com/go/tcchcenter/startup

Al abrir mi pc indica hp.com/go/techcenter/star

Problema de texturas en enshrouded

Fusionar particiones