Trogan-gen (other)

Utilisateur anonyme -  
Bonjour,j ai 1 gros probleme,avast reconnais trogen mais ne pt le reparer.j aimerais avoir de vos conseil pour resourdre ce probleme.Il y t -il un moyen de le reparer gratuitement ???
Configuration: Windows XP
Firefox 2.0.0.16

21 réponses

Résumé de la discussion

Un utilisateur signale qu’Avast détecte un cheval de Troie sur Windows XP avec Firefox 2.0.0.16 et cherche des solutions gratuites pour réparer l’infection et obtenir un moyen fiable et gratuit. Plusieurs réponses suggèrent d’effectuer un scan avec des outils comme HijackThis, de sauvegarder les logs et d’intervenir sur les entrées suspectes dans les éléments autorun et les extensions malveillantes. D’autres conseils recommandent de redémarrer l’ordinateur après le nettoyage et de générer un rapport HijackThis pour identifier les services et fichiers suspects et éventuellement dissocier les hooks ou modules indésirables. Des échanges mentionnent aussi la sauvegarde des journaux et des composants Avast, ainsi que la prudence lors du téléchargement d’outils externes et l’importance de redémarrer en mode normal après le scan.

Bobot (l’IA à votre service)
  4. sexycamel
    Générer un scan et supprimer une entrée

    * Dans la nouvelle fenêtre, clique sur le bouton Scan dans la partie gauche de la fenêtre. La liste des informations sur la configuration de votre ordinateur apparaît
    * Cliquez en bas à gauche sur le bouton Save Log afin d'enregistrer cette liste dans un fichier texte, vous pouvez par exemple l'enregistrer dans le dossier C:\HijackThis
    2. Utilisateur anonyme
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:36:31, on 2008-08-12
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\lphct6jj0ev5j.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.com/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.google.com/toolbar/ie7/intl/fr/done.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTor1.dll
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
      O1 - Hosts: 124.217.252.77 www.bravesentry.com
      O1 - Hosts: 124.217.252.77 bravesentry.com
      O1 - Hosts: 124.217.252.78 secure.isoftpay.com
      O1 - Hosts: 124.217.252.77 www.bravesentry.com
      O1 - Hosts: 124.217.252.77 bravesentry.com
      O1 - Hosts: 124.217.252.78 secure.isoftpay.com
      O1 - Hosts: 124.217.252.77 www.bravesentry.com
      O1 - Hosts: 124.217.252.77 bravesentry.com
      O1 - Hosts: 124.217.252.78 secure.isoftpay.com
      O1 - Hosts: 124.217.252.77 www.bravesentry.com
      O1 - Hosts: 124.217.252.77 bravesentry.com
      O1 - Hosts: 124.217.252.78 secure.isoftpay.com
      O1 - Hosts: 124.217.252.77 www.bravesentry.com
      O1 - Hosts: 124.217.252.77 bravesentry.com
      O1 - Hosts: 124.217.252.78 secure.isoftpay.com
      O1 - Hosts: 124.217.252.77 www.bravesentry.com
      O1 - Hosts: 124.217.252.77 bravesentry.com
      O1 - Hosts: 124.217.252.78 secure.isoftpay.com
      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O2 - BHO: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTor1.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Program Files\HP\Smart Web Printing\SmartWebPrinting.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: (no name) - {dc898e4c-1dd1-11b2-8383-c74796e62650} - C:\WINDOWS\yryzktux.dll (file missing)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTor1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [lphct6jj0ev5j] C:\WINDOWS\system32\lphct6jj0ev5j.exe
      O4 - HKLM\..\Run: [SMrhcp6jj0ev5j] C:\Program Files\rhcp6jj0ev5j\rhcp6jj0ev5j.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ca\msntabres.dll.mui/229?8af95d6c2c8349d39dc76a3db8228774
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ca\msntabres.dll.mui/230?8af95d6c2c8349d39dc76a3db8228774
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
      O15 - ESC Trusted Zone: http://*.update.microsoft.com
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      4. sexycamel
        C:\WINDOWS\system32\lphct6jj0ev5j.exe
        O1 - Hosts: 124.217.252.77 www.bravesentry.com
        O1 - Hosts: 124.217.252.77 bravesentry.com
        O1 - Hosts: 124.217.252.78 secure.isoftpay.com
        O1 - Hosts: 124.217.252.77 www.bravesentry.com
        O1 - Hosts: 124.217.252.77 bravesentry.com
        O1 - Hosts: 124.217.252.78 secure.isoftpay.com
        O1 - Hosts: 124.217.252.77 www.bravesentry.com
        O1 - Hosts: 124.217.252.77 bravesentry.com
        O1 - Hosts: 124.217.252.78 secure.isoftpay.com
        O1 - Hosts: 124.217.252.77 www.bravesentry.com
        O1 - Hosts: 124.217.252.77 bravesentry.com
        O1 - Hosts: 124.217.252.78 secure.isoftpay.com
        O1 - Hosts: 124.217.252.77 www.bravesentry.com
        O1 - Hosts: 124.217.252.77 bravesentry.com
        O1 - Hosts: 124.217.252.78 secure.isoftpay.com
        O1 - Hosts: 124.217.252.77 www.bravesentry.com
        O1 - Hosts: 124.217.252.77 bravesentry.com
        O1 - Hosts: 124.217.252.78 secure.isoftpay.com
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
        O2 - BHO: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTor1.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: (no name) - {dc898e4c-1dd1-11b2-8383-c74796e62650} - C:\WINDOWS\yryzktux.dll (file missing)
        O3 - Toolbar: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTor1.dll
        O4 - HKLM\..\Run: [lphct6jj0ev5j] C:\WINDOWS\system32\lphct6jj0ev5j.exe
        O4 - HKLM\..\Run: [SMrhcp6jj0ev5j] C:\Program Files\rhcp6jj0ev5j\rhcp6jj0ev5j.exe
        O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O15 - ESC Trusted Zone: http://*.update.microsoft.com
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

        Voici les lignes à fixer

        1. Utilisateur anonyme
          les fixer???? lol et c koi les ligne bleu y faut que jclik la dessus lol
          1. sexycamel
            Coche les lignes que je t'ai dit, et en cliquant sur le bouton Fix Checked button, HijackThis supprimera l'entrée de ton ordinateur.

            Et surtout ne clique pas sur les liens bleu ^^'
            3. Utilisateur anonyme
              ok la en se moment mon ecran est toujours bleu avec avec une grosse avertissement ecrit en jaune kqui di que mon ordi est infecter (spyware)et quand je l allume mais il y a o moins 100 avertissement de avast lolll BON JVAIS ESSAIYER LA
              1. Utilisateur anonyme
                j ai pu les avertissement d avast mais il y a encore mon ecran bleu avec l avertissement en jaune !!! ???
                1. sexycamel
                  Ok

                  Télécharge MalwareBytes Anti-Malware : ici

                  (gratuit)
                  Fait les mise à jour.
                  Redémarre en mode sans échec puis fait un scan complet avec ce logiciel

                  Poste le rapport ici.
                  1. Utilisateur anonyme
                    ok merci et sa veux dire koi exactement mode sans echec lolll 1 scan complet lol
                    1. Utilisateur anonyme
                      desoler pour mon imbecileté lol jveux dire simplement le mode sans echec !!!
                      2. Utilisateur anonyme
                        c fais comment envoyer le rapport
                        1. sexycamel
                          Copie/colle du fichier log que tu as

                          En principe il est sur ton bureau
                      • 1
                      • 2

                      Discussions similaires

                      Transporteur
                      sylvie

                      4 réponses
                      Win64 malware gen
                      jules555

                      1 réponse
                      Win64:Malware-gen
                      ptb35

                      3 réponses
                      Que fait le virus LPI Win32 Pup-Gen
                      Tristan Chrome

                      2 réponses
                      win32:malware-gen bloqué par avast
                      ikkual

                      69 réponses