Ordi infecté par un cheval de troie

Yo on va pas se prendre la tête,

On fait en fonction de ce que l'on sait, on travaille en équipe nan?

OK,je vais répondre a ta place :

celui ci n'était pas clair?
arrogant
étant donné que je suis venu sur ce post suite a la demande d'un autre membre.
celui la ne sert pas a grand chose
pensez a lire entierement le topic
toujours pareil et ca marche,quelle chance
?????

Ok

Démarre en mode sans échec et choisis la fonction nettoyer.
Redemarre le PC.

A+

ça dur ça dur ben oui.... tu a passé la moitié des posts a dire n'importe quoi...

as tu encore des prob au cas ou tu n'aurais pas suivi, Régis en a pratiquement fini avec les infections... ;)

Salut Régis ;))

Peut être pourriez vous me conseiller un peu plus qu'avec les autre message postés par des utilisateurs précédents en me donnant des directives plus spécifiques
Je vous remercie d'avance du temps que vous m'accorderai

A la demande de rikkunter,

flans : Reposte moi un hijackthis complet STP .

Salut ! sdfix dans la foulée... je pense que tu le sais déjà ;-))

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QUNFUg\command.exe (file missing)

http://www.castlecops.com/o23list-915.html

bon courage...

:-)

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonjour,

Ah je pensais que tu étais un homme :-)

Bientôt terminé.

Vas sur le site https://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier :
C:\WINDOWS\system32\14B60BCDA0.sys
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

Pareil avec:
C:\WINDOWS\system32\KGyGaAvL.sys

-----Pour après...

C:\WINDOWS\R.COM
C:\WINDOWS\system32\T.COM
C:\WINDOWS\Lic.xxx 
C:\WINDOWS\system32\pltjeyer.ini
C:\Program Files\Fichiers communs\Symantec Shared
C:\Program Files\Norton Security Scan
C:\Documents and Settings\ACER\Application Data\EoRezo 
C:\WINDOWS\Tasks\Norton Security Scan.job
C:\Program Files\Norton Security Scan\Nss.exe

C:\WINDOWS\system32\14B60BCDA0.sys
:\WINDOWS\system32\KGyGaAvL.sys 

----

A+

Ok daccord, reposes toi surtout.
On reprends quand tu veux et quand tu peux. Vie réelle en priorité :-)

Humm........Le poste date de 2008 .......^^

bonjour,

va voir la,

http://www.commentcamarche.net/forum/affich 5917858 ordinateur infecte

voila le résultat du rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:09:05, on 14/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QUNFUg\command.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

bonjour,

désolé mais je joue pas avec se logiciel moi

bonjour

alors moi je prends nod32
https://www.eset.com/

je force pas la main mais vaut mieux payer et pas être enmerder

aussi j utilise un anti spyware
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/41933.html

je mets aussi la barre de tache google
http://www.google.com/intl/fr/toolbar/ie/index.html

je garde mon pare-feu actif de windows

En tout cas, ton HiJackThis n'a rien d'infectueux (ou cela m'est passé à côté...) il y a juste deux-trois babioles inutiles, comme MSN Zone, mais rien de bien méchant...

Sinon, tu as Avast!... J'en ai toujours été très satisfaite mais cependant, Antivir a rattrapé Avast niveau performance...

Après, qu'est-ce qui te fait dire que tu as un cheval de troie ? Avast te le détecte ?

Pourtant en faisant des recherches il semblait qu'avast soit un tès bon anti-virus ...non ?
Sinon comme anti spyware j'utilise ad aware et mon pare feu est actif

effectivement j'ai avast mais c'est lorsque j'utilise ad aware qu'avast s'ouvre en me disant que mon pc est infecté par un cheval de troie, si je ne me trompe pas il serait dans le dossier C:\WINDOWS\Fonts\'\
une idée ?

bonjour,

moi j'ai cela

http://www.infos-du-net.com/forum/255674-11-avast-tres-performant

bonjour,

change ton anti spyware