Your computer is infected by unknown trojan Fermé

Question

Bonjour, j'ai un message intitule "Your computer is infected by unknown trojan" a chaque fois que je vais sur mon dd.
merci d'avance de votre aide.

i9com · Answer

Bizzare ca sent faut antispy as  tu un antivirus ? Un antispy? et quel est le nom du logiciel qui te signial ca?

totobetourne · Answer

bonjour

ne t inquiete pas trop.
en tout cas avec ton message ne telecharge rien qui dise essayez tel antispyware ou autre chose car ton probleme pourrait etre plus long a resoudre.

il faut generalement telecharger un programme nomme hijack, ensuite tu devras poste le rapport sur le forum et la en etant tres poli tu recevras de l aide assez rapidement.

mais es tu assez bien protege. evite avast car vraiment il laisse passer trop de chose et met antivir bien meilleur et egalement freeware.(les pirates vont s attaquer de plus en plus a antivir donc ce que je te dis n est valable qu un certain moment) en 2 eme de soutien tu peut prendre bitdefender free edition c est egalement un antivirus mais comme il n est pas actif en temps reel il n y a pas de risque de conflit avec antivir ou tout autre.
il te faut un pare feu, puis 1 ou 2 antispyware: ad aware(free) , spybot(free), AVG (30 jours free), et bien d autre

desole je ne c est pas lire un hijack mais j espere qu un jour je pourrai vous aider au mieux.

i9com · Answer

Le seul antispy capable d enlever des vrai infection reste l unique spyware doctor

damangy · Answer

j'ai fais un scan avec hijack.
qu'en pensez vous car moi j'y connais rien merci de votre aide.


Logfile of HijackThis v1.99.1
Scan saved at 10:02:04, on 04/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
F:\Ad-Aware 2007\aawservice.exe
f:\Avast4\aswUpdSv.exe
f:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
f:\Avast4\ashMaiSv.exe
f:\Avast4\ashWebSv.exe
F:\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Angelique\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2F855C57-E166-445D-807F-CE17FD0D8A92} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll
O2 - BHO: Media Player Codec - {54202673-BD70-423C-AE57-5B2354567629} - C:\WINDOWS\dsaip32b.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {90F75E47-94D2-48AC-8D32-863356FA6578} - (no file)
O2 - BHO: (no name) - {D9209CC4-8412-4BF6-9EDF-65280B11FC01} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] f:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F8E9557-F691-45A8-874A-9D3A185FC02C}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E85CD1A-FDA9-42AE-A056-83C5A43037F4}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F8E9557-F691-45A8-874A-9D3A185FC02C}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F:\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - f:\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - f:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - f:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - f:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

totobetourne · Answer

ce sont tes lignes o2 au minimum quand il y a indiquer no file avec plein de chiffre generalement je crois que ce n est pas bon signe.
et puis les o23 avec file missing moi j aime pas mais attend un expert.
et puis aussi tu n as pas de ligne r1 et r3, generalement on en a.
tu peut en apprendre plus lorsque tu as ton rapport en appuyant analyse et la on te dit ce que chaque ligne correspond
pour tes problemes generalement il faut smitfraudix au minimum voir les autres rapports et solutions.
mais ne fais rien tu risquerais de desorganiser ton systeme.

je te conseille de mettre antivir et d enlever avast( d abord telecharge executable, enleve avast et met antivir pendant cela ferme ton internet), mais surtout ce qu il faut c est que les mises a jours soit effectuer le plus regulieremnet possible.

totobetourne · Answer

ce sont tes lignes o2 au minimum quand il y a indiquer no file avec plein de chiffre generalement je crois que ce n est pas bon signe.
et puis les o23 avec file missing moi j aime pas mais attend un expert.
et puis aussi tu n as pas de ligne r1 et r3, generalement on en a.
tu peut en apprendre plus lorsque tu as ton rapport en appuyant analyse et la on te dit ce que chaque ligne correspond
pour tes problemes generalement il faut smitfraudix au minimum voir les autres rapports et solutions.
mais ne fais rien tu risquerais de desorganiser ton systeme.

je te conseille de mettre antivir et d enlever avast( d abord telecharge executable, enleve avast et met antivir pendant cela ferme ton internet), mais surtout ce qu il faut c est que les mises a jours soit effectuer le plus regulieremnet possible.

i9com · Answer

si il faut passe par un antivirus pour une désinfection d abord kaspersky antivirus en version d essaie qui frea le manage et puis antivirs

totobetourne · Answer

pour spyware doctor il te trouve certaines choses mais n enleve rien tant que tu n as pas regle le forfait annuel de x euros mais il peut etre util car il protege en temps reel.
ah si il t immunise les active x.
mais je ne saurai dire si il vaut vraiment la peine.
une fois il m a trouve un adware quelconque puis il m immunise les active x et apres un autre scan il ne retrouve plus rien donc pas si mauvais mais je crois bien qu il est inutil sur les virus et vers de toutes sortes mais bon maintenant les crakers aime bien tout melange(virus, vers et trojan, ......) et il y a tellement de chinois qui s y mettent qu on a du mal a savoir par quoi on est infecte.

le nombre de trojan se multipliant on ne pourra bientot plus tous les recenses et comme il y a toujours du retard entre le moment ou on le detecte et lorsque l on est infecte c est pour cela que je te dit qu il y a un nouveau type de logiciel qui ne reconnait pas vraiment tel ou tel type de trojan mais il reconnait plutot ce qu il font et ce qu il sont succeptibles de modifier donc ils seront succeptible de reconnaitre une menace sans la connaitre son empreinte. ces programmes sortent depuis quelquetemps et son freeware pour 30 jours, c est mamutu. a essayer si tu veux car ce sont ces programmes qui domineront le futur d ici je pense les annees a venir.

totobetourne · Answer

c est vrai pendant un mois essaye le kaspersky internet security(antivirus en temps reel et pare feu et reconnait d autres adware).
kaspersky c est je crois le meilleur et il est simple d usage.
apres ce mois passe a antivir plus un pare feu moi j ai zone alarm mais il y a peu etre mieu en free

i9com · Answer

Bien conseillé lol :d

Your computer is infected by unknown trojan

10 réponses

Discussions similaires

Newsletters