Attaqué par Trojan.win32.obfuscated

Argwenn -  
Bonjour,
Mon ordinateur m'annonce toutes les 5 secondes... en fait a chque manip quasiment que je suis infecté par un trojan le Trojan.win32.obfuscated

J'ai lancé. Ccleaner, le virus en ligne (secuser.com), avast edition familliale 4 et spyware doctor.

Et rien n'y fait... un exemple de dérèglement... ralentissement.
J'ai voulu lancer une restauration mais je ne parvient même pas à ouvrir le dossier "restauration".

J'aimerais trouver une solution rapidement.
Connaissez-vous les dangers de ce trojan?

Merci d'avance pour votre aide.
Configuration: Windows XP
Internet Explorer 7.0

24 réponses

Résumé de la discussion

Le souci décrit est qu'un Trojan Win32 obfuscated se manifeste par des alertes répétées et des ralentissements, et empêche même l'ouverture de la restauration système sur Windows XP. Plusieurs répondants recommandent d'utiliser un scan en ligne Bitdefender et de privilégier Antivir/Avira en remplacement d'Avast, puis de désinstaller Avast via aswClear et de déconnecter Internet lors de l'opération. La procédure suggérée inclut ensuite l'installation d'Antivir ou d'Avira, mise à jour puis balayage approfondi, et le recours potentiel à des outils supplémentaires présentés comme HijackThis pour évaluer les éléments persistants. D'autres échanges évoquent des éléments techniques supplémentaires dans les rapports HijackThis, mais les conseils initiaux se concentrent sur le balayage, le remplacement d'antivirus et la réinitialisation des composants potentiellement malveillants.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonsoir,
    Je crois que tu dois télécharger Kaspersky 2007, il va résoudre ce problème
    merci
    0
    1. DeNisCoOl
      salut Argwenn,

      Bienvenue dans la communauté CCM

      Avec un scan Bitdefender semble t-il le problème est résolu, voir la solution ici:
      http://www.commentcamarche.net/forum/affich 4292862 virus trojan win32 obfuscated ex#1

      Pour le scan en ligne (sous IE uniquement, accepter le module activeX) :
      Bitdefender http://www.bitdefender.fr/scan_fr/scan8/ie.html

      Je te conseilles Antivir de Avira à la place de Avast qui est devenu très moyen depuis plus de 2ans.

      -Avant d'arrêter et d'enlever Avast:
      télécharger Antivir de Avira ici:
      https://www.avira.com/ sauvegarder dans votre bureau
      télécharger le patch pour enelver Avast ici :
      https://www.avast.com/fr-fr/uninstall-utility le sauvegarder dans votre bureau

      voir tutoriel de Antivir ici : http://forum.malekal.com/ftopic4192.php

      Ensuite vous déconnecter d'internet.
      Fermer Avast, puis dans le panneau de configuration ajout/suppr. de programme et exécuter aswClear.exe

      Ensuite installer Antivir, reconnecter vous à internet pour faire la mise à jour de Antivir.

      a+

      Denis
      0
      1. Argwenn
        J'essaye ces différentes solutions et reviens vous donner les nouvelles (bonnes j'espère :-) )
        0
        1. Argwenn
          Avira entivir n'a rien trouvé
          Bitdefender n'a rien trouvé non plus... :-(

          Que fais-je?
          0
          1. ^^Marie^^
            Salut

            Pour avancer DeNisCol

            Déjà faudrait poster les rapports sur le forum ;;))

            F - Hijackthis - Outil de diagnostic et réparation
            télécharge HijackThis ici:
            http://telechargement.zebulon.fr/138-hijackthis-1991.html
            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif
            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm
            http://www.tutoriaux-excalibur.com/hijackthis.htm
            https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


            Télécharge SmitfraudFix
            Utilitaire de S!Ri: Moe et balltrap34
            http://siri.urz.free.fr/Fix/SmitfraudFix.php
            et télécharge SmitfraudFix.exe.

            Regarde le tuto

            Exécute le en choisissant l’option 1,
            il va générer un rapport
            Copie/colle le sur le poste stp.


            Bon courage

            A+

            0
        3. Utilisateur anonyme
          Chere Marie,
          Tu dois me donner ton email pour que nous puissions discuter dehors, voici mon email Oussama_w93@hotmail.com
          0
          1. ^^Marie^^
            Slt

            Pourquoi faire ??

            0
          2. sweb
            @^^Marie^^Il a dit tu dois ! C 1 ordre !!!
            0
          3. jorginho67 Contributeur sécurité
            Salut Oussama1992
            Tu dois me donner ton email pour que nous puissions discuter dehors
            et la mienne tu la veux ? punisher@pashotmail.LC
            0
        4. Utilisateur anonyme
          Hello,
          Tous simplement pour discuter sur l'informatique.
          Mon email est Oussama_w93@hotmail.com
          Je t'embrasse affectueusement.
          0
          1. T-Rex
            Je t'embrasse affectueusement.

            Et les autres, ils sentent le sauc' ???
            0
        5. ^^Marie^^
          Pour l'instant je suis au Café, donc je ne bosse pas
          Je n'ai pas MSN de toutes les façons
          0
          1. philae83 Contributeur sécurité
            Hello Marie

            bah dit donc.....c'est pire qu'une déclaration ça :)
            0
        6. Utilisateur anonyme
          Bonjour,
          Merci quand meme.
          Merci Encore, et n'oublie pas mon email est Oussama_w93@hotmail.com
          Je t'embrasse.
          0
          1. sweb
            arrettes de donner ton mail tu va te retrouver avec des spams par milliers
            0
        7. Utilisateur anonyme
          Bonjour,
          Merci pour ce conseil
          0
          1. Utilisateur anonyme
            Bonjour,
            Mon email est Oussama_w93@hotmail.com
            0
            1. philae83 Contributeur sécurité
              t'as pas l'impression de te répéter là ?
              0
              1. Argwenn
                Voici le rapport Hijackthis

                Logfile of HijackThis v1.99.1
                Scan saved at 6:01:03 , on 17/12/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16574)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\BCMSMMSG.exe
                C:\Program Files\Dell\Media Experience\PCMService.exe
                C:\WINDOWS\tppaldr.exe
                C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                C:\WINDOWS\System32\hphmon05.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Creative Live! Cam\VideoFX\StartFX.exe
                C:\WINDOWS\V0220Mon.exe
                C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                C:\Program Files\Spyware Doctor\SDTrayApp.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                C:\PROGRA~1\Wanadoo\ComComp.exe
                C:\Program Files\Microsoft Office\Office\OSA.EXE
                C:\PROGRA~1\Wanadoo\Toaster.exe
                C:\PROGRA~1\Wanadoo\Inactivity.exe
                C:\PROGRA~1\Wanadoo\PollingModule.exe
                C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                C:\WINDOWS\System32\FTRTSVC.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\Program Files\Spyware Doctor\svcntaux.exe
                C:\Program Files\Spyware Doctor\swdsvc.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\HPZipm12.exe
                C:\PROGRA~1\Wanadoo\Watch.exe
                C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.exe
                C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.tmp
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Documents and Settings\Pauline Troadec\Bureau\Protection PC\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O2 - BHO: IE plugin - {FF5137B5-C506-4D9B-8682-E0BE4675B899} - C:\WINDOWS\pmspl.dll (file missing)
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
                O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
                O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\tppaldr.exe
                O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                O4 - HKLM\..\Run: [HPHUPD05] C:\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
                O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [AVFX Engine] C:\Creative Live! Cam\VideoFX\StartFX.exe
                O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
                O4 - HKLM\..\Run: [adiras] adiras.exe
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
                O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114946036875
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://srv4.mediapluspro.net/mediaplus6/App/VirtualMplus/msrdp.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer = 80.10.246.130 81.253.149.10
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
                O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
                O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
                O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                0
                1. Argwenn
                  Voici le rapport SmitfraudFix

                  SmitFraudFix v2.270

                  Rapport fait à 18:05:20,01, 17/12/2007
                  Executé à partir de C:\Documents and Settings\Pauline Troadec\Bureau\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                  Le type du système de fichiers est NTFS
                  Fix executé en mode normal

                  »»»»»»»»»»»»»»»»»»»»»»»» Process

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\BCMSMMSG.exe
                  C:\Program Files\Dell\Media Experience\PCMService.exe
                  C:\WINDOWS\tppaldr.exe
                  C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
                  C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                  C:\WINDOWS\System32\hphmon05.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\Creative Live! Cam\VideoFX\StartFX.exe
                  C:\WINDOWS\V0220Mon.exe
                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                  C:\Program Files\Spyware Doctor\SDTrayApp.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Skype\Phone\Skype.exe
                  C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  C:\PROGRA~1\Wanadoo\ComComp.exe
                  C:\Program Files\Microsoft Office\Office\OSA.EXE
                  C:\PROGRA~1\Wanadoo\Toaster.exe
                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\Program Files\Spyware Doctor\svcntaux.exe
                  C:\Program Files\Spyware Doctor\swdsvc.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\System32\HPZipm12.exe
                  C:\PROGRA~1\Wanadoo\Watch.exe
                  C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.exe
                  C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.tmp
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\WINDOWS\system32\cmd.exe

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pauline Troadec

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pauline Troadec\Application Data

                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PAULIN~1\Favoris

                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                  C:\Program Files\IE Defender\ PRESENT !

                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                  "Source"="About:Home"
                  "SubscribedURL"="About:Home"
                  "FriendlyName"="Ma page d'accueil"

                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~4\\GOEC62~1.DLL"
                  "LoadAppInit_DLLs"=dword:00000001

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  "System"=""

                  »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  Description: WAN (PPP/SLIP) Interface
                  DNS Server Search Order: 80.10.246.130
                  DNS Server Search Order: 81.253.149.10

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=80.10.246.130 81.253.149.10
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=80.10.246.130 81.253.149.10

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin

                  Que dois-je faire aux vues de ces 2 rapports?
                  Merci
                  0
                  1. ^^Marie^^
                    Salut Argwenn

                    Infection présente dans le rapport Smitfraud
                    Donc on continue

                    Démarre en mode sans échec :
                    Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
                    dès le début de l’allumage du pc sans t’arrêter.
                    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                    ----------------------------------------------------------------------------
                    Relance le programme Smitfraud,
                    Cette fois choisit l’option 2,
                    répond oui à tous ;
                    Sauvegarde le rapport,
                    Redémarre en mode normal,
                    Copie/colle le rapport sauvegardé sur le forum

                    Et un nouveau rapport Hijackthis

                    0
                2. DeNisCoOl
                  salut,

                  Waou tu as 3 AV je te conseilles de désintaller Avast et AVG.
                  Il risque de beaucoup se ralentir l'un l'autre.

                  Fermer Avast, puis dans le panneau de configuration / ajout suppr. de programme
                  Idem pour AVG

                  Pour le reste je ne vois rien sur ton log HJT, il y a des choses suspects mais après recherche sur Google rien.
                  Je te laisses entre les mains de ^^Marie^^ pour le reste.

                  Le log Smitfraudfix pas sure de ce qu'il a détecté pour faire l'option2 de Smitfraudfix.
                  Attends un spécialiste il te dira quoi faire en mode sans échec.

                  a+

                  Denis
                  0
                  1. nico79
                    bonjour marie

                    je suis affecte par ce meme virus a tu trouvé la solution

                    bonne reception
                    nicolas
                    0
                    1. DeNisCoOl
                      nico79,

                      Si tu veux de l'aide, il y a un début de réponse avec un scan Bitdefender mais cela n'a pas marché dans ce cas ici.
                      Post ton problème dans un autre message stp.

                      merci

                      Denis
                      0
                  2. Argwenn
                    salut,
                    concernant le programme Smitfraud,
                    y a pas de risque à utiliser l’option 2 (genre perte de données?)

                    merci,
                    0
                    1. DeNisCoOl
                      Argwenn,

                      ^^Marrie^^ s'est assuré avec l'option 1, que ce qui a été détecté était mauvais et pas une fausse détection.

                      Donc tu peux passer à l'étape 2.

                      a+

                      Denis
                      0
                      1. Argwenn
                        Bonjour,
                        Voici le rapport donné a la fin du nettoyage...

                        SmitFraudFix v2.274

                        Rapport fait à 21:03:39,35, 24/12/2007
                        Executé à partir de C:\Documents and Settings\Pauline Troadec\Bureau\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        127.0.0.1 localhost

                        »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                        S!Ri's WS2Fix: LSP not Found.

                        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                        GenericRenosFix by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                        IEDFix.exe by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: WAN (PPP/SLIP) Interface
                        DNS Server Search Order: 81.253.149.9
                        DNS Server Search Order: 80.10.246.3

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=81.253.149.9 80.10.246.3
                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=81.253.149.9 80.10.246.3

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                        Nettoyage terminé.

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        0
                        1. DeNisCoOl
                          Argwenn,

                          As tu toujours ces alertes au 5sec?

                          Renvois un log HJThis

                          Joyeux Noël

                          Denis
                          0
                          1. Argwenn
                            Non ^^

                            Le pC refonctionne de manière correcte. Merci

                            Juste 2 petites anomalies persistent:
                            - l'horaire est indiqué en version 0 à 12:00 alors qu'avant c'était en 0:00 à 24:00
                            - avira antivir continue de me trouver, quand il cherche, des trucs: par exemple: TR/Gorshok.A ou TR/BHO.agh dernièrement

                            Voili voilou sinon tout roule. MErci beaucoup à vous tous à ^^Marie^^ et DeNisCoOl!
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Clip avec des cannards qui attaques des raccailles style techno
                            Kzonne

                            4 réponses
                            PDM:Trojan.generic.win32 depuis 2 jours
                            CTF05

                            5 réponses
                            Infection par Trojan.Win32.Bazon.a
                            Capdec

                            16 réponses
                            PDM Trojan.Win32.Generic
                            SuperFun

                            108 réponses
                            suprimer le virus heur trojan win32 generic
                            synetik93

                            15 réponses