Your computer is infected by unknown trojan

damangy -  
 Profil bloqué -
Bonjour, j'ai un message intitule "Your computer is infected by unknown trojan" a chaque fois que je vais sur mon dd.
merci d'avance de votre aide.
Configuration: Windows XP
Firefox 2.0.0.13

10 réponses

  1. Profil bloqué
     
    Bizzare ca sent faut antispy as tu un antivirus ? Un antispy? et quel est le nom du logiciel qui te signial ca?
    0
  2. totobetourne Messages postés 5677 Statut Membre 65
     
    bonjour

    ne t inquiete pas trop.
    en tout cas avec ton message ne telecharge rien qui dise essayez tel antispyware ou autre chose car ton probleme pourrait etre plus long a resoudre.

    il faut generalement telecharger un programme nomme hijack, ensuite tu devras poste le rapport sur le forum et la en etant tres poli tu recevras de l aide assez rapidement.

    mais es tu assez bien protege. evite avast car vraiment il laisse passer trop de chose et met antivir bien meilleur et egalement freeware.(les pirates vont s attaquer de plus en plus a antivir donc ce que je te dis n est valable qu un certain moment) en 2 eme de soutien tu peut prendre bitdefender free edition c est egalement un antivirus mais comme il n est pas actif en temps reel il n y a pas de risque de conflit avec antivir ou tout autre.
    il te faut un pare feu, puis 1 ou 2 antispyware: ad aware(free) , spybot(free), AVG (30 jours free), et bien d autre

    desole je ne c est pas lire un hijack mais j espere qu un jour je pourrai vous aider au mieux.
    0
  3. Profil bloqué
     
    Le seul antispy capable d enlever des vrai infection reste l unique spyware doctor
    0
    1. BmV Messages postés 43696 Date d'inscription   Statut Modérateur Dernière intervention   4 963
       
      Ah oui ?
      Et depuis quand un antipsyware arrive à supprimer des virus ???

      Tu as certainement des sources sérieuses pour affirmer ça.
      Merci de nous les indiquer.
      0
  4. damangy
     
    j'ai fais un scan avec hijack.
    qu'en pensez vous car moi j'y connais rien merci de votre aide.

    Logfile of HijackThis v1.99.1
    Scan saved at 10:02:04, on 04/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    F:\Ad-Aware 2007\aawservice.exe
    f:\Avast4\aswUpdSv.exe
    f:\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\System32\svchost.exe
    f:\Avast4\ashMaiSv.exe
    f:\Avast4\ashWebSv.exe
    F:\Avast4\ashDisp.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Angelique\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {2F855C57-E166-445D-807F-CE17FD0D8A92} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll
    O2 - BHO: Media Player Codec - {54202673-BD70-423C-AE57-5B2354567629} - C:\WINDOWS\dsaip32b.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {90F75E47-94D2-48AC-8D32-863356FA6578} - (no file)
    O2 - BHO: (no name) - {D9209CC4-8412-4BF6-9EDF-65280B11FC01} - (no file)
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [avast!] f:\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{0F8E9557-F691-45A8-874A-9D3A185FC02C}: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CCS\Services\Tcpip\..\{1E85CD1A-FDA9-42AE-A056-83C5A43037F4}: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CS1\Services\Tcpip\..\{0F8E9557-F691-45A8-874A-9D3A185FC02C}: NameServer = 208.67.220.220,208.67.222.222
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F:\Ad-Aware 2007\aawservice.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - f:\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - f:\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - f:\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - f:\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. totobetourne Messages postés 5677 Statut Membre 65
     
    ce sont tes lignes o2 au minimum quand il y a indiquer no file avec plein de chiffre generalement je crois que ce n est pas bon signe.
    et puis les o23 avec file missing moi j aime pas mais attend un expert.
    et puis aussi tu n as pas de ligne r1 et r3, generalement on en a.
    tu peut en apprendre plus lorsque tu as ton rapport en appuyant analyse et la on te dit ce que chaque ligne correspond
    pour tes problemes generalement il faut smitfraudix au minimum voir les autres rapports et solutions.
    mais ne fais rien tu risquerais de desorganiser ton systeme.

    je te conseille de mettre antivir et d enlever avast( d abord telecharge executable, enleve avast et met antivir pendant cela ferme ton internet), mais surtout ce qu il faut c est que les mises a jours soit effectuer le plus regulieremnet possible.
    0
  7. totobetourne Messages postés 5677 Statut Membre 65
     
    ce sont tes lignes o2 au minimum quand il y a indiquer no file avec plein de chiffre generalement je crois que ce n est pas bon signe.
    et puis les o23 avec file missing moi j aime pas mais attend un expert.
    et puis aussi tu n as pas de ligne r1 et r3, generalement on en a.
    tu peut en apprendre plus lorsque tu as ton rapport en appuyant analyse et la on te dit ce que chaque ligne correspond
    pour tes problemes generalement il faut smitfraudix au minimum voir les autres rapports et solutions.
    mais ne fais rien tu risquerais de desorganiser ton systeme.

    je te conseille de mettre antivir et d enlever avast( d abord telecharge executable, enleve avast et met antivir pendant cela ferme ton internet), mais surtout ce qu il faut c est que les mises a jours soit effectuer le plus regulieremnet possible.
    0
  8. Profil bloqué
     
    si il faut passe par un antivirus pour une désinfection d abord kaspersky antivirus en version d essaie qui frea le manage et puis antivirs
    0
  9. totobetourne Messages postés 5677 Statut Membre 65
     
    pour spyware doctor il te trouve certaines choses mais n enleve rien tant que tu n as pas regle le forfait annuel de x euros mais il peut etre util car il protege en temps reel.
    ah si il t immunise les active x.
    mais je ne saurai dire si il vaut vraiment la peine.
    une fois il m a trouve un adware quelconque puis il m immunise les active x et apres un autre scan il ne retrouve plus rien donc pas si mauvais mais je crois bien qu il est inutil sur les virus et vers de toutes sortes mais bon maintenant les crakers aime bien tout melange(virus, vers et trojan, ......) et il y a tellement de chinois qui s y mettent qu on a du mal a savoir par quoi on est infecte.

    le nombre de trojan se multipliant on ne pourra bientot plus tous les recenses et comme il y a toujours du retard entre le moment ou on le detecte et lorsque l on est infecte c est pour cela que je te dit qu il y a un nouveau type de logiciel qui ne reconnait pas vraiment tel ou tel type de trojan mais il reconnait plutot ce qu il font et ce qu il sont succeptibles de modifier donc ils seront succeptible de reconnaitre une menace sans la connaitre son empreinte. ces programmes sortent depuis quelquetemps et son freeware pour 30 jours, c est mamutu. a essayer si tu veux car ce sont ces programmes qui domineront le futur d ici je pense les annees a venir.
    0
  10. totobetourne Messages postés 5677 Statut Membre 65
     
    c est vrai pendant un mois essaye le kaspersky internet security(antivirus en temps reel et pare feu et reconnait d autres adware).
    kaspersky c est je crois le meilleur et il est simple d usage.
    apres ce mois passe a antivir plus un pare feu moi j ai zone alarm mais il y a peu etre mieu en free
    0