cheval de troie win32 agent FSN [trj]

Question

Bonjour !

J'ai été infectée par le cheval de troie win32 agent FSN [trj] et, sans réflechir, voyant que ca venait d'un fichier Zip je l'ai supprimé et vidé la corbeille .....

Comment faire pour le supprimer maintenant ???

Avast me detecte aussi Win32 agent HHM et Win 32 Perlovga ! Pour ceux la je ne sais pas si j'ai les fichiers "d'origine".

Tout conseil sera le bienvenu merci d'avance  (je previens je ne suis pas pro !!)

moK´s@ · Answer

salut crou,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

hijack this :

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

@+

crou · Answer

je suis desolee mais je n'arrive pas a ouvrir en mode sans echec, je peux cliquer soit sur F10 soit sur echap (pas F8), j'ai essaye les 2 mais rien ne me le propose ...

moK´s@ · Answer

tu n´arrive pas a aller en mode sans echec c´est ca?

regarde ceci :

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

crou · Answer

SDFix: Version 1.99

Run by utilisateur on 19/08/2007 at 23:46

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\UTILIS~1\Bureau\SDFix

Safe Mode:
Checking Services: 

Name:
Oddysee

ImagePath:
\??\C:\WINDOWS\system32
toskrnl.exe:kernel 

Oddysee - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\Documents and Settings\utilisateur\Application Data\addon.dat  - Deleted
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\msnworm.exe  - Deleted
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\server.exe  - Deleted
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\serverivy.exe  - Deleted
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\svchost.exe  - Deleted
C:\Foto_celular.scr  - Deleted
C:\Foto_celular.zip  - Deleted
C:\WINDOWS\svchost.ini  - Deleted
C:\WINDOWS\system32\dllcache\klog.dat  - Deleted
C:\WINDOWS\system32\msnworm.exe  - Deleted
C:\WINDOWS\system32\oddysee.exe  - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
  :kernel ADS Found!
 
ntoskrnl.exe: deleted 4864 bytes in 1 streams.

Checking for remaining Streams

C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL France"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\UTILIS~1\Bureau\SDFix\backups\backups.zip
Registry Backups: - C:\DOCUME~1\UTILIS~1\Bureau\SDFix\backups\backupreg.zip
Full Registry Backup: - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE

Files with Hidden Attributes:

C:\Documents and Settings\utilisateur\Bureau\loic\musique\Variet‚\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\AlbumArtSmall.jpg
C:\Documents and Settings\utilisateur\Bureau\loic\musique\Variet‚\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\AlbumArt_{69CFD1F2-EF33-4628-A03A-46172F3FECFD}_Large.jpg
C:\Documents and Settings\utilisateur\Bureau\loic\musique\Variet‚\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\AlbumArt_{69CFD1F2-EF33-4628-A03A-46172F3FECFD}_Small.jpg
C:\Documents and Settings\utilisateur\Bureau\loic\musique\Variet‚\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\desktop.ini
C:\Documents and Settings\utilisateur\Bureau\loic\musique\Variet‚\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\Folder.jpg
C:\Documents and Settings\utilisateur\Bureau\loic\musique\Variet‚\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\Thumbs.db
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Anita Baker - My Everything (2004) RnB [www.torrentazos.com]By FEFE2003\AlbumArtSmall.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Anita Baker - My Everything (2004) RnB [www.torrentazos.com]By FEFE2003\AlbumArt_{23F57451-1094-4630-A15B-273C057AFC89}_Large.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Anita Baker - My Everything (2004) RnB [www.torrentazos.com]By FEFE2003\AlbumArt_{23F57451-1094-4630-A15B-273C057AFC89}_Small.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Anita Baker - My Everything (2004) RnB [www.torrentazos.com]By FEFE2003\desktop.ini
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Anita Baker - My Everything (2004) RnB [www.torrentazos.com]By FEFE2003\Folder.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Anita Baker - My Everything (2004) RnB [www.torrentazos.com]By FEFE2003\Thumbs.db
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Joan Sebastian Con Banda  la sierre¤a 128Kbps por Henry (emulemexico.com)\Thumbs.db
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\R Kelly And Jay-Z - Unfinished Business (2004) - Rap [www.torrentazos.com]\Thumbs.db
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Ray Charles - Genius Loves Company (2004)www.eMulenl.com\AlbumArtSmall.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Ray Charles - Genius Loves Company (2004)www.eMulenl.com\AlbumArt_{8D412B7F-DFB2-472C-8FCD-B5D731C77782}_Large.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Ray Charles - Genius Loves Company (2004)www.eMulenl.com\AlbumArt_{8D412B7F-DFB2-472C-8FCD-B5D731C77782}_Small.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Ray Charles - Genius Loves Company (2004)www.eMulenl.com\desktop.ini
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Ray Charles - Genius Loves Company (2004)www.eMulenl.com\Folder.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Mes albums\Album … graver\Ray Charles - Genius Loves Company (2004)www.eMulenl.com\Thumbs.db
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\R&B\Stevie Wonder\Stevie Wonder - The Millenium Collection (Best Of) (2005) By Wil @ eMulenl.com\AlbumArtSmall.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\R&B\Stevie Wonder\Stevie Wonder - The Millenium Collection (Best Of) (2005) By Wil @ eMulenl.com\AlbumArt_{90B63988-F266-4FAE-A69E-086E7442B9BD}_Large.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\R&B\Stevie Wonder\Stevie Wonder - The Millenium Collection (Best Of) (2005) By Wil @ eMulenl.com\AlbumArt_{90B63988-F266-4FAE-A69E-086E7442B9BD}_Small.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\R&B\Stevie Wonder\Stevie Wonder - The Millenium Collection (Best Of) (2005) By Wil @ eMulenl.com\desktop.ini
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\R&B\Stevie Wonder\Stevie Wonder - The Millenium Collection (Best Of) (2005) By Wil @ eMulenl.com\Folder.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Variet'\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\AlbumArtSmall.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Variet'\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\ALBUMA~2.JPG
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Variet'\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\ALBUMA~3.JPG
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Variet'\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\desktop.ini
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Variet'\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\Folder.jpg
C:\Documents and Settings\utilisateur\Mes documents\Ma musique\musique thomas a trier\Variet'\Tracy Chapman - The Collection\Tracy Chapman - Where You Live (2005) - Pop - www.torrentazos.com By FEFE2003\Thumbs.db
C:\Program Files\Picasa2\setup.exe
C:\WINDOWS\system32\dllcache\Flinstone.exe
C:\WINDOWS\SMINST\HPCD.sys
C:\Documents and Settings\All Users\Application Data\Google Updater\cache\BIT4.tmp
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp

                                 Finished 

Logfile of HijackThis v1.99.1
Scan saved at 00:00:39, on 20/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE
C:\Program Files\Hewlett-Packard\HP Pavilion Webcam	snp2std.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2d824e341e2a438b9f73c323949e9ac9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2d824e341e2a438b9f73c323949e9ac9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe



J'espere que c'est bon... Quel genre de tête peut bien arriver a comprendre un truc pareil ??
Respect !

moK´s@ · Answer

re,

et bien sdfix a bien travaillé ;-)

avec hijack this coche ceci :

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

quitte tes applications et navigateur et fix la ligne ci dessus.

comment fixer :

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm 

puis fais ceci :


* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 


NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

moK´s@ · Answer

re,

tu es encore infecté...

il va faloir que tu execute le fix de symantec sur ce lien : FixPasbr.exe 

https://www.broadcom.com/support/security-center

tu fais les 14 etapes et a la fin tu post le rapport ici

bon courrage,

@+

moK´s@ · Answer

salut crou,

le rhum coca ne doit pas arranger le probleme LOL

fais ceci :

click sur demarrer puis executer, dans la boite de dialogue tape regedit > dans le registre navigue jusqu´a cette cle et supprime la :

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a17a7c98-d0a2-11db-a954-0016d3060d46}]
Auto\command- sxs.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe 


puis fais ceci :

scan en ligne bitdefender, c´est long mais peut etre un p´tit rhum coca te feras patienter :

https://www.bitdefender.com/toolbox/

Clique sur "I agree" et suis la manip.

ps a faire sous internet explorer, en acceptant l´activ x

post le rapport a la fin...

@+

moK´s@ · Answer

salut myriamf,

vide ta quarrantaine...

puis fais ceci :

¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
puis tu redemarre et la remet... enfin tu décoche la case désactiver la restauration et applique

et 

repost un hijack this stp

@+

Cheval de troie win32 agent FSN [trj]

8 réponses

Votre réponse

Discussions similaires

Newsletters