Sujet Précédent Sujet Suivant

Malware protector 2008/trojan

Résolu
TORILLOS69 Messages postés 27 Statut Membre -  
geoffrey5 Messages postés 14008 Statut Contributeur sécurité -
Bonjour,

J'ai un gros problème depuis hier matin j'ai un trojan malware qui m'ouvre plein de fenêtre , m'enlève
mon fond d'écran et mon écran de veille , ralentit mon ordi , bref quand je le supprime , il se
reconstitue , pouvez vous m'aider svp?

Merci
A voir également:

57 réponses

Précédent
Réponse 21 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
Ok pas de problème je le fais de suite
0
Réponse 22 / 57
Utilisateur anonyme
 
arfff.....kaspersky a rien vu sur ce coup la!!!il est aussi mauvais que les autres payants celui la!
bon allé fait ton scan en mode sans echecs et apres installe antivir et fait aussi un scan en mode echecs avec lui,a mon avis attend toi a avoir des surprises.et surtout installe un bon antispyware,si tu en avais mis un bon tu n'aurais pas eté infecté!
0
Réponse 23 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ca n a rien à voir avec l antivirus, n importe lequel aurait laissé passer cette infection

il a juste cliquer sur quelque chose qu il ne fallait pas c est tout
0
Utilisateur anonyme
 
pas d'accord du tout!vendredi je suis allé depanner trois pc chez un client,deux etaient infectés par cette bestiole et le troisieme non,pourtant ils ont tous eté connecté sur le site verolé.et pourquoi?ben un seul avait spybot et mis a jour,et quand j'ai installé spybot sur les autres pc et rééssayé l'url verolé le spyware a bien eté bloqué.je met toujours spybot et antivir en version gartuite,c'est une protection efficace et pas trop lourde.
0
Réponse 24 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50: VIRUS ALERT!, on 12/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\lphcae1j0enee.exe
C:\Program Files\shcce1j0enee\shcce1j0enee.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\U.S. Robotics\Wireless USB Manager\USR11G.exe
C:\PROGRA~1\USE6FD~1.ROB\WIRELE~1\PRISMSVR.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nicolas Taibi\Bureau\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: QXK Olive - {3EE58090-72BB-4B74-AC0C-FBC6E1B119A5} - C:\WINDOWS\wbxdpgfelkn.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: sqvgnrpx - {8D52F0EB-21CC-422D-8042-D2F69614D8A6} - C:\WINDOWS\sqvgnrpx.dll
O4 - HKLM\..\Run: [SMrhcee1j0enee] C:\Program Files\rhcee1j0enee\rhcee1j0enee.exe
O4 - HKLM\..\Run: [lphcae1j0enee] C:\WINDOWS\system32\lphcae1j0enee.exe
O4 - HKLM\..\Run: [SMshcce1j0enee] C:\Program Files\shcce1j0enee\shcce1j0enee.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [lphcae1j0enee] C:\WINDOWS\system32\lphcae1j0enee.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: U.S. Robotics Wireless USB Adapter.lnk = C:\Program Files\U.S. Robotics\Wireless USB Manager\USR11G.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a0704853ee154c2db8664ffad311efcd
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a0704853ee154c2db8664ffad311efcd
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O21 - SSODL: fsrpknov - {7FBB4444-88E2-4396-9786-F7E4A343E40C} - C:\WINDOWS\fsrpknov.dll
O21 - SSODL: fdxbameg - {6A523E8E-A651-4B09-8DE3-14813B6077F8} - C:\WINDOWS\fdxbameg.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ok...fais ceci :

Option 1 - Recherche :

télécharger smitfraudfix : http://telechargement.zebulon.fr/smitfraudfix.html

Dézipper la totalité de l'archive smitfraudfix.zip.

Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.
0
Réponse 26 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
ce rapport est celui en mode normal
0
Réponse 27 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
c est ce qu il fallait faire mais tu ne l as pas installé exactement où il fallait :s

tu l as installé sur ton bureau alors qu il fallait l installer dans tes programmes...enfin pas grave fais smitfraudfix stp
0
Réponse 28 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
oui ok tout à fait pastdupe...laisse faire maintenant stp
0
Réponse 29 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
Bon déja excuse moi pour l'attente mais le trojan ralentit a mort mon pc sinon quand je lance smitfraudfix.cmd sa m'ouvre l'invite de commande et rien n'est afficher dessuys
0
Réponse 30 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
Pardon sa affiche quelque chose mais comment le copier dès que c'est fini sa l'enlève , sinon oui j'ai installer sur le bureau mais en faites ce n'est pas de ma faute car il ma comme supprimer mon system C de ma session et je peux voir le system C que en mode sans echec sur la session administratuer
0
Réponse 31 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
t as réessayé plusieures fois ??
0
Réponse 32 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
tu as bien appuyé sur 1 pour faire une recherche ??
0
Réponse 33 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
je vais faire une petite course et je reviens
0
Réponse 34 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
SmitFraudFix v2.329

Rapport fait à 19:07:51,48, 12/07/2008
Executé à partir de C:\Documents and Settings\Nicolas Taibi\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\lphcae1j0enee.exe
C:\Program Files\shcce1j0enee\shcce1j0enee.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\U.S. Robotics\Wireless USB Manager\USR11G.exe
C:\PROGRA~1\USE6FD~1.ROB\WIRELE~1\PRISMSVR.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas Taibi

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Nicolas Taibi\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NICOLA~1\Favoris

C:\DOCUME~1\NICOLA~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\NICOLA~1\Favoris\Privacy Protector.url PRESENT !
C:\DOCUME~1\NICOLA~1\Favoris\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
+--------------------------------------------------+
[!] Suspicious: wbxdpgfelkn.dll
BHO: QXK Olive - {3EE58090-72BB-4B74-AC0C-FBC6E1B119A5}
TypeLib: {B40EA31D-321C-4275-9F59-DBB52C5AB609}
Interface: {0E1999DE-C94E-43BB-920F-E795A6B9A3DE}
Interface: {30F7C18D-C4B4-4827-8BD7-DFB1EF387753}

[!] Suspicious: sqvgnrpx.dll
Toolbar: sqvgnrpx - {8D52F0EB-21CC-422D-8042-D2F69614D8A6}
TypeLib: {1A8831E7-D69C-4D2A-BFD5-D521E288B795}
Interface: {24803401-25C3-468A-9744-56C120C90012}
Classe: sqvgnrpx.bpdl
Classe: sqvgnrpx.ToolBar.1

[!] Suspicious: fsrpknov.dll
SSODL: fsrpknov - {7FBB4444-88E2-4396-9786-F7E4A343E40C}

[!] Suspicious: fdxbameg.dll
SSODL: fdxbameg - {6A523E8E-A651-4B09-8DE3-14813B6077F8}

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1\\mzvkbd.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~1\\adialhk.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~1\\kloehk.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: U.S. Robotics Wireless USB Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AF4BC207-1103-4944-B98B-0620293B1181}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AF4BC207-1103-4944-B98B-0620293B1181}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

C'est bon , voici le rapport
0
Réponse 35 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ok maintenant :

Option 2 - Nettoyage :

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

Redémarrer en mode normal et poster le rapport.

ensuite :

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Puis redémarrer le pc !!

Et refais un nouveau rapport hijackthis stp
0
Réponse 36 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
Je fais la premiere étape en mode sans echec et je reviens
0
Réponse 37 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
J'ai fais le rapport en mode sans echec je l'ai enregistrer et quand je reviens au mode normal dans le fichier que j'ai enregistrer rien n'est marquer
0
Réponse 38 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
edit donc comme je l'ai dit j'ai pas le rapport du mode sans echec mais en tout cas j'ai retrouver mon SYSTEM C mais il y a toujours le trojan
0
Réponse 39 / 57
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ok pas grave...fais malwarebytes en mode normal...poste ensuite son rapport.

et refais un nouveau rapport hijackthis stp
0
Réponse 40 / 57
TORILLOS69 Messages postés 27 Statut Membre
 
warebytes est en cours deja 3 elements infectés
0

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Tor.Jack.Malware
Camille -
bazfile -

1 réponse
je n'arrive pas a supprimer un virus sur mon téléphone
nath340 -
christou -

26 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses