Infecté par: Trojan.Generic...

Question

Bonjour,
je suis Infecté parun Trojan.Generic...mais je ne sais pas ce que c'est ?

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

a1aBarbieGirl · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:37:25, on 15/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\VMware\VMware Player\hqtray.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Users\Richard\AppData\Roaming\DeskSpace\deskspace.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\UI0Detect.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\System32\mobsync.exe
C:\Analyse\Richard.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - C:\Program Files\E-Zsoft\YouTubeDownloader\VDTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: E-Zsoft VideoDownloaderToolBar - {4322A444-92F8-4C3E-BD4C-013BA51E2871} - C:\Program Files\E-Zsoft\YouTubeDownloader\VDTB.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [VMware hqtray] "C:\Program Files\VMware\VMware Player\hqtray.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [DeskSpace] C:\Users\Richard\AppData\Roaming\DeskSpace\deskspace.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Player\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

Destrio5 · Answer

Je ne vois pas d'infection.

Quel est le nom du fichier et son emplacement ?

a1aBarbieGirl · Answer

Je ne sais pas

Destrio5 · Answer

Pratique.

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

a1aBarbieGirl · Answer

D'aprés bitdef online se serait dancs C OPhcrck pwdump/target.dll.

a1aBarbieGirl · Answer

Je suis entrain de faire ça mais je connais je le fais tt le temps...C'est plutôt mon histoire de trojan generic que me trouve bidef qui m'inquiète est-ce que c'est un de mes outils OPH.. qui est considérer comme  un hacktools uo c'est autre chose je n'ai pas plus d'info ?.?.?.?...alors  si vs pouvez m'aider c'est gentil.

il me semble que c'est n'ais pas le m^mais pas moyen de le cerné...?

on verra.. peut être!

que fais lstarget.dll ?...je vais essayer de chercher

a1aBarbieGirl · Answer

Hacktool.Pwdump //=lstarget.dll

Description de la catégorie :

	  Un outil potentiellement dangereux est une application qui n'est pas nécessairement nuisible si elle est correctement installé par l'utilisateur ou l'administrateur de l'ordinateur, mais qui pourrait être nocif ou perturbateur à l'utilisateur, PC, réseau ou si déployés par des parties non autorisées pour des fins potentiellement malveillants.

Level Niveau 	Low Bas

Hacktool.Pwdump Catégorie Outil potentiellement dangereux

Type de conseils 	 Ignore Ignorer
Release Date Date de sortie 	
Last updated on Dernière mise à jour le 	Jun 12 2008  Juin 12 2008

Traces de dossier 	
	DUP.exe
	imokav.exe
	lstarget.dll
	PwDump.exe 

Bon j'ai compris...../! Mais j'ai toujours pas le rapport..!

Destrio5 · Answer

Norton ne corrige pas le problème ?

a1aBarbieGirl · Answer

je n'ai pas norton ?

Choux blanc...? Tu me conseil de faire quel genre d'analyse ? Tu n'as pas un truc qui scan bcp plus en approfondi QQchoses qui marche plus fort ? Un prog qui chasse les trojan ..???.?.?.?.???Car je sais qui y sont !

que faire ?

Destrio5 · Answer

J'ai vu une trace de Norton, pas remarqué BitDefender sur le coup.

Et si tu faisais un scan avec BitDefender ?

a1aBarbieGirl · Answer

Mais mon bitdef il ne le trouve pas Seulement le Online

Norton m'etai fournis avec mon pc mais je l'ai moitier désinstallé alors ...?

Destrio5 · Answer

---> Pour désinstaller Norton proprement :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

a1aBarbieGirl · Answer

Ok parfais merci je connaissait mais ne l'avais jamais fais car je craignait que cette petit du prog était propre à mon windows
et qu'il aurait eté bancal ou planté lol

Je vais redémarrer maintenant et faire ce scan en ligne....

Petite parenthèse ""(merci.)

a1aBarbieGirl · Answer

Ok 
La désinstall de norton s'est faite mais dans panneau de configuration/acceuille windows j'ai tjrs l'option Benneficier de norton ...eicône jaune etc..bref  c cool QQ m^

il n'est pas compatible avec Vistace scanner ...en cours de dévelopement ?

Destrio5 · Answer

Ah oui, pas encore compatible avec Vista malheureusement.

---> Fais un scan avec Spybot :
https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html

a1aBarbieGirl · Answer

Ok je le fais car tu me le demande dans le cadre de ce controôle mais moi pas très chaud pour spyboot surement il ne restera pas longtemps...

Une petite question: tu l'utilise toi personnellement sur ton/tes  system ? ce que je veux dire c'est, Installé ?
Merci à toi.

Destrio5 · Answer

Sur mon PC, j'ai Antivir, MBAM, Spybot et Windows Defender (intégré à Vista).

a1aBarbieGirl · Answer

ok merci (intégré à Vista)? D'origine ??? Haa windows defender comme moi ! ?

Destrio5 · Answer

Windows Defender est intégré à Vista. Sinon, je ne l'aurais jamais installer.

a1aBarbieGirl · Answer

Ok lol j'avouerai qu'il ne m'as pas servie à grand choses lui aussi....sais pas?
je suis à env 50% du test.  De la barre spybot

en fait moi j'ai déjà :
MBAM
HijackThis
Bitdef total security
Windows Def
CCleaner
glary utility.....C'est pas un peu en contradiction Spybot avec ma config ?

 MBAM N'est pas actif si tu ne l'exe pas ?soit.....

Destrio5 · Answer

MBAM est un antimalware et la version gratuite n'a pas de scan résident.

a1aBarbieGirl · Answer

Ha Ok mais je me disais ressèment  que j'allais acheter la version complette Qui me semblai être vraiment un bon outil ?
je me trompe peut être je verrais bien ! Tu l'as ?

Bon j'ai des cookies traceurs !???

Destrio5 · Answer

Supprime les cookies traceurs.

J'ai la version gratuite de MBAM. Pourquoi l'acheter ?

a1aBarbieGirl · Answer

l'acheter pour pour avoir une version plus efficasse .?.?.?. si c'est gratuit il y a bien une raison .?.? non ? un av gout !

21 Supprimé ...et aprés ?

Destrio5 · Answer

Dans la version payante, MBAM te protège en temps réel.

Par exemple, moi, je ne vois pas l'utilité car je fais gaffe. Si j'ai un doute sur un fichier ou dossier, je le scan avec MBAM et Antivir.

Regarde si BitDefender voit toujours la même infection.

a1aBarbieGirl · Answer

C'est ce que j'allai faire je m'absente 20 min destrio. merci

Destrio5 · Answer

Je serai peut-être en train de dormir.

a1aBarbieGirl · Answer

Ok alors destrio5 bon Dodo....@ Demain enfin ce soir GRAND MERCI :-)

Destrio5 · Answer

Verdict ?

Infecté par: Trojan.Generic...

30 réponses

Votre réponse

Discussions similaires

Newsletters