Sujet Précédent Sujet Suivant

Trojan.Agent.anr,Trojan.BHO.bh etc..revien tt

Résolu/Fermé
loverskater Messages postés 174 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 3 août 2012 - 9 juin 2007 à 18:37
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 - 21 juin 2007 à 20:18
Mon antivirus, AVG anti-spyware 7.5 me les decouvre en tou temps en plus de virtumonde....le message me demandant si je le netoie et le met en quarantaine m'apparait du genre 10 fois d'affiler chacun....

Scan avec vundo....il reste un dll que je ne peu suprimer...meme apres un reboot systeme(mljkige.dll)....et windows a bloquer 2 svchost.exe ( doc il n'on surement pas d'affaire sur mon ordinateur.....)

scan hijackthis....
Logfile of HijackThis v1.99.1
Scan saved at 13:36:38, on 09/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Program Files 2\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
E:\Program Files 2\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Samuel Moreau\Bureau\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {1c6c0710-aae7-4ace-aa71-414d3af4c2c3} - C:\WINDOWS\system32\cnetcrc.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {C9905EF0-610F-4404-9030-A3F345D069F5} - (no file)
O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\WINDOWS\system32\tmp4.tmp.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Install.exe] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files 2\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\kheecb.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "E:\Program Files 2\DAEMON Tools\daemon.exe" -lang 1033
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Auto Detect.lnk = E:\Program Files 2\iConcepts Music Express\MEAutoDetect.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk142KNCA
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://craziestcreature.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.blizzard.com/support/includes/cabs/si.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: c:\windows\system32\mljkige.dll
O20 - Winlogon Notify: cnetcrc - C:\WINDOWS\SYSTEM32\cnetcrc.dll
O20 - Winlogon Notify: scecp50 - scecp50.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - E:\Program Files 2\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

merci de l'aide que vous pouvez me donner!

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
16 juin 2007 à 18:28
Bonjour,

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
Cette ligne n'est pas indispensable au démarrage. Tu peux toutefois la laisser si tu le préfères.

FillPCA
0
Réponse 22 / 27
loverskater Messages postés 174 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 3 août 2012 15
17 juin 2007 à 17:17
Encore ces trojan =(

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:13 2007-06-17

+ Résultat de l'analyse:



C:\Documents and Settings\Samuel Moreau\Local Settings\Temporary Internet Files\Content.IE5\3YXAF5ZB\ffa_dn[1] -> Trojan.Agent.agv : Aucune action entreprise.
C:\Documents and Settings\Samuel Moreau\Local Settings\Temporary Internet Files\Content.IE5\0BJXUHYN\koocwolla_20070601[1] -> Trojan.Agent.anr : Aucune action entreprise.
C:\VundoFix Backups\mljkige.dll.bad -> Trojan.Agent.bi : Aucune action entreprise.
C:\Documents and Settings\Samuel Moreau\Local Settings\Temporary Internet Files\Content.IE5\3YXAF5ZB\nauj[1] -> Trojan.BHO.g : Aucune action entreprise.
C:\Documents and Settings\Samuel Moreau\Local Settings\Temporary Internet Files\Content.IE5\5FPJ6S9E\nauj[1] -> Trojan.BHO.g : Aucune action entreprise.


Fin du rapport
0
Réponse 23 / 27
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
17 juin 2007 à 17:31
Bonjour,

Tu as mal utilisé AVGantispyware car il est écrit ceci : Aucune action entreprise.
1)

* Lance OTmoveIT.
* Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargés).
NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder à internet, Autorise le.
* Une liste apparaît dans la partie gauche d'OTmoveIT.
* Un message apparaît pour confirmer le nettoyage. Confirme.
* Les fichiers infectés qui se trouvent dans les quarantaines seront supprimés aussi..

2) As-tu utilisé Ccleaner ? Ouvre de nouveau Ccleaner, clique sur "analyse" puis "lancer le nettoyage".
3) On recommence avec AVGantispyware. Suis bien les étapes :
Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Edite ce rapport.

FillPCA
0
Réponse 24 / 27
loverskater Messages postés 174 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 3 août 2012 15
19 juin 2007 à 03:14
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:38 2007-06-18

+ Résultat de l'analyse:



C:\Recycled\Dc38\mljkige.dll.bad -> Trojan.Agent.bi : Nettoyé.
C:\Documents and Settings\Samuel Moreau\Local Settings\Temporary Internet Files\Content.IE5\5FPJ6S9E\nauj[1] -> Trojan.BHO.g : Nettoyé.


Fin du rapport


Dsl, je suis un peu lent a repondre....mais je suis vraiment débordé ces temps si....

Bon coté ordinateur je n'ai plus de souci, plus de pop-up, mon ordinateur <<run>> plus vite, mais comme c'est un pentium III, 600 Mgh (je ne sais pas si je lai écrit correctement lol) elle n'est pas très rapide, alors sa fais une grosse différence!

Encore merci, si tu veut que je peux poster un log hijackthis?!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
19 juin 2007 à 06:48
Bonjour,

A priori, c'est tout bon.

1) Tu peux supprimer les outils utilisés (sauf Ccleaner et AVGantispyware) et vider ta corbeille.
2) Tu dois désactiver la restauration système. Pour cela, fais un clic droit sur « poste de travail ». Dans l’onglet « restauration du système », coche la case « désactiver la restauration système ». Clique sur OK>appliquer.

Décoche cette case, clique sur appliquer>OK et redémarre le PC.

3) Il te faut un firewall car tu n'en as pas. Certains produits gratuits sont efficaces (Outpost, Zone alarm, Kerio etc...)

Si tu n'as plus de problème, tu peux marquer ton sujet en cliquant sur "résolu".

Bon surf !

FillPCA
0
Réponse 26 / 27
loverskater Messages postés 174 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 3 août 2012 15
21 juin 2007 à 19:05
Merci encore de m'avoir aider, jepeux maintenant <<Gamer>> en paix.

J'ai essayer out post, mais il a fait <<boguer>> mes jeux online alors je vais essayer kerio!
0
Réponse 27 / 27
FillPCA Messages postés 2242 Date d'inscription samedi 21 avril 2007 Statut Contributeur sécurité Dernière intervention 18 février 2023 123
21 juin 2007 à 20:18
Salut,

content d'avoir pu t'aider.

FillPCA
0

Discussions similaires

"John RAMBO" : après ROCKY, RAMBO REVIEN
Troy HRT -
RAMBO -

11 réponses