Sujet Précédent Sujet Suivant

Ordi infecté par un cheval de troie

Fermé
dcambé - 8 sept. 2007 à 09:42
 spardo - 10 sept. 2007 à 12:36
bonjour, mon assistante a ouvert un fichier msn qui a permis l'introduction d'un cheval de troie.. winfixer et autres malwares sur le pc au travail...que dois je faire pour me débarasser de ces intrus??
J'ai avast comme antivirus, et le firewall windows...
mes connaissances en info.étant seulement basiques j'ai bien be soin d'aide!
Merci d'avance aux personnes qui se donneront la peine de me laisser une réponse
A voir également:

6 réponses

Réponse 1 / 6
zorglub974
8 sept. 2007 à 10:02
salut je ne suis pas un surdoué mais va sur le site SECUSER .COM tu trouvera surement une parade à ton problême.tu verra une liste de
fichier il suffit de trouver le bon et de le charger.
j'espere que ça t'aideras
0
Réponse 2 / 6
dcambé Messages postés 4 Date d'inscription samedi 8 septembre 2007 Statut Membre Dernière intervention 10 septembre 2007
8 sept. 2007 à 10:06
merci bien...j'avais déjà intuité l'opération j'ai essayé un scan en ligne malheureusement il m'est impossible de l'effectuer..j'ai essayé un scan en ligne avec panda scan on line..et la dès que ça me l'installe il y a des fichiers infectés qui se mettent en jeu...donc pour le moment je suis un peu bloqué..
merci quand même
0
Réponse 3 / 6
dcambé Messages postés 4 Date d'inscription samedi 8 septembre 2007 Statut Membre Dernière intervention 10 septembre 2007
8 sept. 2007 à 10:19
en regardant sur le forum j'ai vu ke hijackthis pouvait être un outil utile pour la désinfection..je l'ai donc installé en le renommant scanner.exe et j'ai fait un scan avec un logfile...
quelqu'un sachant l'analyser me dire comment me sortir de mes problèmes..merci d'avance




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:26, on 08/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Unimessage Pro\WilCap.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\GALSVW32.EXE
C:\Documents and Settings\SECRETARIAT\Bureau\HiJackThis\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=374
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [wskqhadjp] c:\windows\system32\wskqhadjp.exe wskqhadjp
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WilSpoolProxy] C:\Program Files\Unimessage Pro\WilCap.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
0
Réponse 4 / 6
dcambé Messages postés 4 Date d'inscription samedi 8 septembre 2007 Statut Membre Dernière intervention 10 septembre 2007
9 sept. 2007 à 11:08
personne pour m'aider à analyser ce rapport hijackthis???
svp!!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
dcambé Messages postés 4 Date d'inscription samedi 8 septembre 2007 Statut Membre Dernière intervention 10 septembre 2007
10 sept. 2007 à 10:59
je m'étais trompé j'avais par inadvertence mis ue le pbme était résolu il ne l'est pas bien sur...alors quelqu'un pour m'aider?
0
Réponse 6 / 6
spardo
10 sept. 2007 à 12:36
bonjour tu tape winfixer sur google il te donne la solution ,c'est un virus de 2005 avast devrais l'avoir detecter,refais un scan minutieu il devrais partir avec les autres trojant
0