Cheval de troie

Résolu
chocamie -  
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Bonjour,

bonsoir a tous
je suis infecter par un cheval de troie : backdoor.win32.sdbot.cqz, je ne sai pa koi faire, on ma di ke je navai plu ka jeté mon pc, mai il a deu mois alor je sui tro dégouter
au secours aider moi les chasseurs
jespère ke vou allé pouvoir maider rapidemen
merci davance
sam
A voir également:

100 réponses

Précédent
Réponse 61 / 100
g!rly Messages postés 18462 Statut Contributeur 406
 
salut le sioux ;-)

c´est une eventualitée, j´y ai penssé aussi, mais juste penssé...

@+
0
Réponse 62 / 100
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Salut g!rly

Ouaips, c'est vite fait et ça me titillais ... ;-)

Chocami, cela serait bien de précisé un peu la nature des dysfonctionnements du PC, s'il y en a .

@ suivre ...
0
Réponse 63 / 100
chocamie
 
salu le siou
jai suivi tes conseil mai élass sa memarque kil ne trouve aucune infection donc le rapport est vide sa me marke aussi sur la fenètre noir "accès refuser" plusieur foi bon je peu pa rester fo ke jille bosser mai jai une heure de 13 a 14 donc a tou a leure
merci
0
Réponse 64 / 100
chocamie
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:37:39, on 25/11/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\SPYWAREfighter\spftray.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\SPYWAREfighter\spftray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 100
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Re

"accès refusé" plusieurs fois" Oups, c'est Vista --> clique droit et "executer en tant qu'administrateur"

Reste deux questions sans réponse :
*
Chocami, cela serait bien de précisé un peu la nature des dysfonctionnements du PC, s'il y en a .

* n'aurais tu pas reçu un zip photo via WindowsLivemessenger / MSN a tout hasard ?

Question subsidiaire ;-) :

* As tu eu d'autres "alertes" depuis ton message 58 ?

Infecté : cheval de Troie Trojan-Downloader.Win32.Small.guf C:\Users\florian\AppData\Local\Microsoft\Windows\Tempora ry Internet Files\Content.IE5\FV3RHAF8\wr-1-1148[1].jpg 10 Ko

@ +
0
Réponse 66 / 100
chocamie
 
re
non mon pc na pa de disfonctionnemen
je nai pa ressu dautre méssage alerte depui le message 58
mai jen ai ressu deu auparaven
0
Réponse 67 / 100
chocamie
 
MSNFix 1.592

C:\Users\florian\Desktop\MSNFix
Fix exécuté le 27/11/2007 - 13:21:26,84 By florian
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Users\florian\mplayerc.exe] 87F0D68C8B3DBEE91A101C8BBC9B15A1

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\Users\florian\Desktop\Upload_Me.zip [/b] sur http://upload.changelog.fr




------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 68 / 100
chocamie
 
ET OUI OUI JAI RESSU UN ZIP PHOTO PAR MSN
ENSUITE CEST MON ADRESSE KI LENVOYE A MA LISTE DE CONTACT SAN KE JE MEN APERCOIVE
0
Réponse 69 / 100
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Rebonjour

Tu es difficile a lire... le language sms est a éviter stp... mais si j'ai bien compris plus de probleme ...

A mon sens tu peux jeter MSNFix et supprimer Navilog1 du PC

- Via ajout/suppression des programmes (Navilog1)

Supprime également le dossier C:\programfiles\Navilog1

Puis attends les instructions de g!rly et/ou Jeorgino qui ont commencé avec toi.

Bonne journée.
0
Réponse 70 / 100
chocamie
 
DSL POUR LE LANGAGE SMS LE SIOU
0
Réponse 71 / 100
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Re

Tu es tout excusé(e) pas de problème, mais fais un "chtit " effort à l'avenir ;-)

Salut.
0
Réponse 72 / 100
chocamie
 
en fait je nai jamai eu de problème depui que jai les virus
c'est juste que jen ai été averti et que lon ma dit ke les chevaux de troie étaient des virus trè grave et que mon ordi étai foutu
cest pour sa que jai fai appel a se site
jaimerai bien men débarrasser car depui je ne peu plus consulter mes comtpe et faire des achats sur le net et pui on ma dit que sa boufai mon disque dur et mon processeur ( je sai pa si cest vrai car la personne qui ma di sa ne si connai pa tro)
0
Réponse 73 / 100
chocamie
 
dsl je coupe car je doi retourner bossé a se soir
0
Réponse 74 / 100
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
 
salut !
je suis juste de passage, tu es entre de bonnes mains avec g!rly et le sioux !
c'est juste que jen ai été averti et que lon ma dit ke les chevaux de troie étaient des virus trè grave et que mon ordi étai foutu c'est pour çà que je suis intervenu, pour eviter un reformatage ! c'est une solution, mais tu perd toutes tes données, tu reprends un pc avec rien dedans ..suite a cette réponse
http://www.commentcamarche.net/forum/affich 4145445 cheval de troie#1
suit bien les conseils donnés et tout ira pour le mieux..
à plus
Jo
0
Réponse 75 / 100
g!rly Messages postés 18462 Statut Contributeur 406
 
chocamie,

essaie avec celui la (infection via msn)

http://www.livekill.org/plug.html

et post le rapport

@+
0
Réponse 76 / 100
chocamie
 
voici le rapor ke tu ma demander g!rly

mardi 27 novembre 2007 19:46:17 build 1256

Microsoft® Windows Vista™ Édition Familiale Premium (fr-FR)
1023 Mo (RAM)
Last DataBase update : 1.592
C:\Program Files\LiveKillCleanMessenger
NORMAL MODE

C:\Windows\system32\microsoft\backup.ftp
0
Réponse 77 / 100
chocamie
 
aparamen il y a une infection détecter
0
Réponse 78 / 100
chocamie
 
petite précision :
si le reformatage est une solution pour faire disparaitre les virus
sa me dérange pa de reformater mon pc car il na que 2 mois et donc rien de spéciale dedans
le peu de chose que je voulai garder je l'ai mis dans un disque dur externe
sa vou évitera de vou prendre la tète pour moi

cependant jai perdu le deuxième dvd que packard bell ma demander d'enregistrer a l'achat qui contient toute sortes de donné ( recorvery dvd )
j'en ai besoin pour reformater ou pas ?
0
Réponse 79 / 100
chocamie
 
a oui jai retrouver le nom des dvd se sont les dvd de restauration donc il me manque le deuxième je peu reformater ou pa ?
0
Réponse 80 / 100
Le sioux Messages postés 4907 Statut Contributeur sécurité 496
 
Bonsoir tout le monde

Message 70

non mon pc na pa de disfonctionnemen
je nai pa ressu dautre méssage alerte depui le message 58

--> pourquoi vouloir formater un PC qui fonctionne ??

Pourquoi chercher des virus ou il n y en a plus ?

PS Inutile de faire passer SDFix, vu avec jeorgino en mp.
Bonsoir
0

Discussions similaires

expressions francaises
bifaka -
lanonyme -

4 réponses
Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
virus: comment supprimer ccxprocess (virus cheval de troie)
grrlesang -
bazfile -

1 réponse
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
comment se debarasser d un cheval de troie
jennyfer1 -
MrMaDGaME -

66 réponses