interprétation des rapports/trojan Résolu

Question

Bonjour,

J'ai été infectée par un trojan, j'ai suivi les différentes recommandation du site, voici les différents rapport:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:45:44 08/03/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Karen Petiteau\Cookies\karen_petiteau@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Karen Petiteau\Cookies\karen_petiteau@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Karen Petiteau\Cookies\karen_petiteau@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport





BitDefender Online Scanner  
  
 
Scan report generated at: Sat, Mar 08, 2008 - 17:31:38
   
 
Scan path: C:\;D:\;K:\;

 
Statistics
 
Time
 00:39:56
 
Files
 191613
 
Folders
 4418
 
Boot Sectors
 3
 
Archives
 8086
 
Packed Files
 12352
  
 
Results
 
Identified Viruses 
 1
 
Infected Files 
 2
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 2
 
  
  
 
Engines Info
 
Virus Definitions
 986180
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 41
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
K:\Logiciels\partition\partition\_CRACKS\NORTON ANTIVIRUS 2005.EXE
 Infected with: Packer.FSG.A
 
K:\Logiciels\partition\partition\_CRACKS\NORTON ANTIVIRUS 2005.EXE
 Disinfection failed
 
K:\Logiciels\partition\partition\_CRACKS\NORTON ANTIVIRUS 2005.EXE
 Deleted
 
K:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP292\A0160241.EXE
 Infected with: Packer.FSG.A
 
K:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP292\A0160241.EXE
 Disinfection failed
 
K:\System Volume Information\_restore{ECB3AD12-64E1-4857-9A37-361E4DEA76A5}\RP292\A0160241.EXE
 Deleted
 
  
 Logfile of Trend Micro HijackThis v2.0.2Scan saved at 18:16:13, on 08/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\dlcfcoms.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://edit.europe.yahoo.com/config/mail?.intl=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin
pjpi150_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - https://www.3ds.com/products-services/3dvia/
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: dlcf_device -   - C:\WINDOWS\system32\dlcfcoms.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

PayneStewart · Answer

Salut Karen !
Oui, et tout n'est pas parti, malgré le boulot de BitDefender ...

Tu as l'air intelligente car tu as les bons outils pourtant (Antivir et AVGatispy) ... 
Par contre tu as la super-daube de chez Orange qui fout généralement (très souvent) le bordel .... mais ça, tu n'y es pour rien, tu as installé le package qu'on t'a donné !

Par contre, je n'ai pas bien compris pourquoi tu avais voulu installer ce médiocre Norton (en plus, une version piratée !) ? Tu as téléchargé ça où ? Si je te demande, c'est que ça me donnera une indication sur l'origine de ton problème  ...

gykcy · Answer

merci d'avoir jeté un oeil!

pour norton ça date (où alors je ne contrôle pas tt), qd norton est arrivé à expiration, c'est un pote qui m'a dépanné, j'avais simplement eu à replacer un fichier qu'il m'avait donné, mais par contre je ne peux t'en dire plus....

PayneStewart · Answer

Ecoute ... ce soir ,ça le fait pas vraiment ... mais si tu es dispo demain, je veux bien m'occuper de ton "couci" ...
OK pour toi ?

PayneStewart · Answer

Ok ...
Je vote à peu près à l'ouverture (je suis aussi matinal que couche-tard ...), le temps de ramener les croissants (à moins que tu préfères autre chose )  je serai dispo vers 10H00 ....
A demain. Bonne soirée.
Olivier.

PayneStewart · Answer

Salut ... c'était bien la grasse mat' ?  ;))
Alors au boulot !

Tu vas commencer par virer toute trace de norton ICI !


PRE-NETTOYAGE DU PC
1 Télécharge et installe 
CCleaner : https://www.pcastuces.com/logitheque/ccleaner.htm 
Clique sur Options / Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Ne touche pas aux autres réglages.


AVG Anti-Spyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
Ne lance pas le scan maintenant. Ferme le programme.

2 Redémarre en mode sans échec. 
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir.
Tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne Mode sans échec et appuie sur Entrée. 

3 Lance le nettoyage avec CCleaner.

4 Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport".
Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

5 Redémarre en mode normal dans ta cession.
6 Poste-moi le rapport et un nouveau log HJT.

A+.

PayneStewart · Answer

Bonjour !
Désolé pour le rhuBe :)))
Au fait, ton disque K:\ c'est quoi ? Un HD externe usb ?

PayneStewart · Answer

OK ... travaille bien !  ;)

PayneStewart · Answer

Désolé, je m'étais absenté pour le déjeuner ... invitation de dernière minute que je ne pouvais pas refuser !

Tu vas télécharger Navilog :
 NAVILOG1
1- Télécharge navilog1  : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe  
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le Fix s'exécutera automatiquement. 
Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau.
Laisse-toi guider. Au menu principal, choisis 1 et valide.  
Ne fais pas le choix 2,3 ou 4 sans avis/accord …
Patiente jusqu'au message : *** Analyse terminée le ..... ***
Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
;)

PayneStewart · Answer

OK ... plutot une bonne nouvelle tout ça !
Je te fais une liste pour HJT et je reviens !
J'en ai pour environ 1/2 heure ...
A tout' ;)

PayneStewart · Answer

En fait tu as quoi sur K: ? En fait il faudrait le formater ... c'est un GROS problème ?

PayneStewart · Answer

ça consiste à tout effacer ... 
As-tu de la place sur les "autres diques" juste le temps de le faire (et de les remettre ensuite, bien sûr) ?

PayneStewart · Answer

Bon, on va faire avec ... emmerdeuse !  ;)))

Avec explorer tu vas sur K:
Tu cliques jusqu'au sous-répertoire K:\Logiciels\partition\partition\
Dans la partie droite de la fenêtre tu dois voir un dossier qui s'appelle "_crack"
Tu fais un clic-droit dessus, et tu choisis "supprimer"

Tu relances HJT en scan only
Tu coches les lignes suivantes :


R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

Tu cliques sur "Fix checked"

Tu fermes HJT

Tu lances Ccleaner et tu fais "Nettoyage" + "Registre"

Tu redémarres l'ordi, et tu me refais un log HJT pour être sûr ...
Pour le fun, tu feras un scan avec Antivir quand on aura fini, du coup tu auras le temps de préparer l'apéro et de mettre la table !

PayneStewart · Answer

Tout cela me semble tout propre ... Tu as bien bossé ;) (enfin, on verra ça à l'utilisation !) ...

Et oui, je suis sur Paris ... mais je voudrais pas déranger ! 
T'as fait quoi à bouffer ce soir ? Parceque ... je mange de tout, mais je suis difficile !!! :))))))

PayneStewart · Answer

C'est très gentil de ta part ;)
Mais c'était pour le plaisir, bien sûr ! Et puis pour une fois qu'il y a un film que je n'ai pas vu, je vais peut-être bien m'avachir devant la téloche ... j'aime beaucoup Jude Law (non non, je t'assure, c'est pas pour Nicole Kidman ...) !!

PayneStewart · Answer

Arrête de me tenter, petite démonne ! 
Tu serais bien embêtée si je sonnais à ta porte, et que tu te retrouves avec un possible/probable psychopate (qui pourrais être ton père en plus) ...

PayneStewart · Answer

Bon, je prends ça comme une invitation en bonne et due forme ....
Je vais bien voir si tu fais ta fière, ou si tu es sérieuse dans ta folie !
Tu n'as qu'à me laisser un message dans ma boite privée (pas d'adresse email sur un forum) ...
Let's see ...

gykcy · Answer

bon alors j'essaie de devenir membre
ah ça m'énerve j'arrive pas à trouver comment faire!

Interprétation des rapports/trojan

17 réponses

Votre réponse

Discussions similaires

Newsletters