"unknown trojan" qui essaie de me racket

Résolu
clochette_1980 -  
Bonjour,

J'ai parcouru la plupart des messages postés sur le sujet... Et j'ai rien compris !!!
Voilà depuis hier, dès que je suis connectée à Internet, j'ai une fenêtre qui s'ouvre à intervalles plus ou moins réguliers me disant qu'un "trojan" inconnu a infecté mon ordi, que des "critical files" peuvent être perdus et me propose de télécharger un logiciel (payant bien sûr) pour y remédier... J'ai lancé plusieurs scans de ma machine par Norton, Kapersky, Defenza et ils n'ont rien trouvé... J'ai pourtant "nettoyé" tous les fichiers temporaires et autres cookies mais rien n'y fait... C'est lourd et ça m'inquiète car bien sûr j'ai un compte Paypal avec des sous dessus, je gère mes comptes bancaires par Internet bref je suis le pigeon idéal !!
Je ne sais même pas ce que veut dire "redémarrer en mode sans échec" alors suivre les différents tuto que j'ai pu trouver... Surtout que bien sûr c'est le seul ordi que j'ai sous la main donc s'il faut télécharger des logiciels pour faire le ménage, faudra que je le fasse de mon ordi malade... Est-ce que c'est grave ?
Est-ce que quelqu'un se sent l'âme charitable et surtout le courage de m'expliquer comment faire avec des mots "simples" ?!!!

Merci de l'aide que vous pourrez m'appporter !!
Configuration: Windows XP
Internet Explorer 6.0

14 réponses

  1. clochette_1980 Auteur
    Ouh la c'est même pire que ce que je croyais, quand j'essaie d'ouvrir un logiciel quelconque ça me dit :
    L'application n'a pas réussi à s'initialliser correctement (0xc0000142). Cliquez sur OK pour arrêter l'application

    Et puis par moments mon ordi me dit que la mémoire virtuelle n'est pas suffisante... Qu'est-ce qui se passe ?!!
    0
    1. Alain86p
      Bonjour,

      C'est quoi exactement le message dans la fenêtre qui s'ouvre le nom..etc ??
      C'est un malware que tu as la fenêtre qui s'ouvre est de l'intox il ne faut SURTOUT pas cliquer dessus tu la ferme en cliquant sur la croix de fermeture rouge télécharges SpyBot ici https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html fais les mises à jour et lances le scan, c'est plutot long..:( après fais corriger tous les pbs et si le logiciel te demandes de redémarrer fais le il va faire un scan au démarrage du pc, encore plutôt long :( normalement ça devrait suffire tiens nous au courant
      0
      1. clochette_1980 Auteur
        La fenêtre qui s'ouvre me dit en titre "system error !"
        et ensuite :
        Your computer was infected by unknown trojan. It's dangerous for your system (critical files can be lost !). Click OK to download the antispyware program to clean your system (recommended).

        J'ai aussi remarqué que quand je fais une recherche google ça m'affiche au mieux une ou deux réponse correspondant à ma recherche sur lesquels les liens ne fonctionnent pas toujours et le reste ce sont des liens vers des sites "holé holé"...
        0
        1. Alain86p
          Tu as quoi comme antivirus ??
          0
      2. clochette_1980 Auteur
        Je viens d'essayer d etélécharger Spybot et ça a tout fermé... Je retente !
        Quand je lance une recherche google sous la deuxième réponse à ma recherche j'ai un encart rouge qui me dit que mon browser a été hijacked avec une grosse croix rouge
        0
        2. clochette_1980 Auteur
          Norton !
          Je viens d'essayer à nouveau d'executer spybot152 et ça me dit que je suis "out of memory"...
          0
          1. clochette_1980 Auteur
            Idem pour "spybot S&D..." ça me dit que je suis out of memory....
            pourtant le scan online kaspersky n'a trouvé aucun fichier infecté...
            0
            1. clochette_1980 Auteur
              J'ai essayé en enregistrant spybot sur mon disque dur et maintenant je ne peux plus l'effacer, quand je fais "modifier ou supprimer les programmes" la fenetre se referme toute seule...
              0
              1. Alain86p
                Désolé un moment d'absence la question que je voudrais te poser c'est à quel moment cela est arrivé te souviens tu ??
                0
            2. clochette_1980
              Je ne sais pas trop, je crois que je regardais des vidéos you tube quand le premier pop up s'est ouvert
              0
              1. clochette_1980 Auteur
                Voici ce que j'ai obtenu avec HijackThis, je suppose que c'est le fameux log à poster dont j'ai entendu parler ?...

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 17:41:30, on 22/03/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\WINDOWS\Explorer.EXE
                c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                C:\Program Files\Eset\nod32krn.exe
                C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\WINDOWS\ehome\ehtray.exe
                C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\WINDOWS\eHome\ehmsas.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\HP\QuickPlay\QPService.exe
                C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Eset\nod32kui.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
                C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=10&ct=1201865658&rver=4.5.2130.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&id=64855&lc=1033
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O2 - BHO: Media Player Classic - {D2A8552D-4340-413E-B94E-245827FBC269} - C:\WINDOWS\ausctv32a.dll
                O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
                O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
                O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
                O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
                O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
                O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
                O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
                O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
                O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
                O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                O23 - Service: Service Norton Protection Center (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                0
                1. Alain86p
                  cette clé me parait bizarre effaces la
                  0
                2. Alain86p
                  @Alain86pdésolé pfff je refais :) les deux clés en fait

                  O2 - BHO: Media Player Classic - {D2A8552D-4340-413E-B94E-245827FBC269} - C:\WINDOWS\ausctv32a.dll

                  O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab

                  tu effaces et tu regardes si c bon
                  0
              3. clochette_1980 Auteur
                Ok sauf que...
                Je fais comment pour les effacer ?!!
                0
                1. Alain86p
                  Tu dois rentrer dans la base registre humm :( attneds je regardes si pas de logiciel pour ça mais je pense pas
                  0
              4. clochette_1980 Auteur
                Bon alors je voudrais pas vendre la peau de l'ours mais j'ai coché la 1ère clé dont tu m'as parlé (l'autre c'est le site sur lequel j'archive mes photos), j'ai coché "fix checked", j'ai redémarré et depuis... Aucun pop up !!!

                Merci beaucoup de ton aide si précieuse et de ta patience !!!C'est vraiment gentil de ta part de mettre at connaissance au service de néophytes imprudents comme moi !!

                Au fait, comment se fait-il que j'ai eu ce virus alors que j'ai Norton et qu'aucune autre analyse (kapersky etc) n'ai détecté quoi que ce soit) ?
                0
                1. Alain86p
                  Voila ce que répond help2go à ton loggfile

                  1) Press the "Fix checked" button. Then close HijackThis.

                  2) Then reboot your computer.

                  3) Empty your recycle bin.

                  4) Run Windows Update and install all critical updates.

                  5) Make sure your anti-virus program is up to date with the latest patches. If you do not have an anti-virus program, download and install AVG Personal Edition Anti-Virus, which is free.

                  6) Reboot one last time. Your PC should now be free from spyware!
                  We suggest that you run HijackThis again, just to make sure that none of the entries that you removed suddenly reappeared. If they haven't, print out our HijackThis log and put it somewhere safe. You can refer to it later if your PC starts acting up.

                  pas simple je sais bien je dois partir un moment je repasse en soirée
                  0
                  1. Alain86p
                    Super alors :)) bah tu sais Norton n'est pas parfait comme tous les antivirus tiens moi au courant pour la suite je regarderais le post tt à l'heure bravo en attendant :))
                    0
                2. clochette_1980
                  Mille mercis en tous cas, c'est un grand soulagement et surtout une grande fierté d'avoir réussi sans avoir besoin d'apporter l'ordi chez le marchand !!!!!!
                  0
                  1. Alain86p
                    Cool alors fais gaffe pour la suite maintenant bon week end
                    0

                Discussions similaires

                que veut dire unknown?
                angelblack

                5 réponses
                Bloquer la connexion des smartphone sur TV LG
                Tenrolf

                7 réponses
                c'est quoi les fichiers unknown
                chrispit

                3 réponses
                Unknown sender message vide
                Utilisateur anonyme

                1 réponse
                comment ouvrir un fichier UNKNOWN
                panda

                11 réponses