problème avec win32:trojan-gen{other}

Question

Bonjour, je n'arrive plus à lire les fichiers audio et video provenant du fichier incoming de la mule depuis quelques jours.(je sais: juste retour des choses penseront certains! M'enfin...). Le lecteur (Win amp) s'ouvre mais annonce dans la foulée "fin de lecture". 
J' ai lancé un scan d'avast  qui a détecté :win32:trojan-gen{other} et win32:adware-gen[adw].
je les ai supprimés, mais le pb subsiste. 
J'ai fait un scan en ligne avec Kasperski qui lui a trouvé:
C:\Documents and Settings\MASTER\Bureau	elecharg\VirtualDubMOD_1.5.10.2_b2540_Fr.exe Infected: not-a-virus:AdWare.Win32.Rabio.db 1  
 
C:\Documents and Settings\MASTER\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Infected: Trojan-Downloader.Win32.Zlob.nqq 

J'ai supprimé le 1er, mais pas le second et le pb de base est encore là.

J'ai cru comprendre que des têtes aussi bien faites que pleines se promenaient sur ce forum et suis donc à la recherche d'une bonne âme qui voudrait bien me sortir de ce beans!!!
Merci d'avance.

suit le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:33:15, on 16/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Defenza\pcd-as.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program 

Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.

exe
C:\Program Files\Kodak\KODAK Software 

Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare 

software\bin\EasyShare.exe
C:\Program Files\Microsoft 

Office\Office\1036\OLFSNT40.EXE
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Defenza\pcdscanner.exe
C:\Documents and Settings\MASTER\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start 

Page = http://www.lo.st
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start 

Page = http://lo.st
R1 - HKCU\Software\Microsoft\Internet 

Explorer\Main,Window Title = Alice ADSL
R1 - 

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 

Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet 

Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - 

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program 

Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: EoRezoBHO - 

{64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program 

Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: SSVHelper Class - 

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program 

Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - 

{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program 

files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - 

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: WebManager Class - 

{D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program 

Files\BitDownload\TorrentManager.dll
O3 - Toolbar: &Google - 

{2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program 

files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE 

C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SsAAD.exe] 

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program 

Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCDAS] C:\Program 

Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program 

Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [EoEngine] "C:\Program 

Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program 

Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [avast!] 

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] 

C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program 

Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program 

Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.

exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: KODAK Software Updater.lnk = 

C:\Program Files\Kodak\KODAK Software 

Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = 

C:\Program Files\Kodak\Kodak EasyShare 

software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program 

Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition 

Port.lnk = C:\Program Files\Microsoft 

Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program 

Files\VIA\RAIDaid_tool.exe
O9 - Extra button: (no name) - 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 

Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Bonjour - 

{7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program 

Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Messenger - 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} 

(HouseCall Control) - 

http://a840.g.akamai.net/7/840/537/2005111401/housecall.t

rendmicro.com/housecall/xscan53.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java 

Runtime Environment 1.6.0) - 

http://javadl.sun.com/webapps/download/AutoDL?BundleId=23

100
O17 - 

HKLM\System\CCS\Services\Tcpip\..\{E6EF18B3-A07F-45E4-BF5

D-AFAF8C326F4C}: NameServer = 213.36.80.1
O20 - AppInit_DLLs: 

C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - 

ALWIL Software - C:\Program Files\Alwil 

Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - 

C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - 

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - 

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple 

Computer, Inc. - C:\Program 

Files\Bonjour\mDNSResponder.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program 

Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - 

Macrovision Corporation - C:\Program Files\Fichiers 

communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program 

Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - 

NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program 

Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony 

Corporation - C:\Program Files\Fichiers communs\Sony 

Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony 

Corporation - C:\Program Files\Fichiers communs\Sony 

Shared\AVLib\SSScsiSV.exe

ric025 · Answer

Bonjour,
tu télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware

tu clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

tu suis les indications et tu n'apporte aucune modication aux réglages par défaut et en fin d'installation,vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

tu fais "Exécuter un examen complet"

Si des malwares ont été détectés, leur liste s'affiche.
tu clique sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

tu me poste le rapport

ric025 · Answer

Télécharge Ccleaner, https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Va d'abord dans options, avancé, décoche la première ligne. Va dans nettoyeur fais une analyse, puis lance le nettoyage. Ferme Ccleaner et dis moi si tu as toujours des problèmes.

Tu peux garder Ccleaner et MBAM sur ton pc, très utiles!

A++

ric025 · Answer

Faudrait que tu renvois un log Hijack sans ces espaces qui font mal aux yeux stp!

ric025 · Answer

Ravi d'avoir pu t'être utile. Toutefois, je pense que cette ligne de Hijackthis est corrompue:

 O4 - Startup: PowerReg Scheduler.exe 

Connaîs-tu Power reg Scheduler? Si non, fais ceci: relance Hijack et fais "do a scan system only"
Dans la liste générée, coche cette ligne et fais "fix checked". Accepte tout et referme le rapport.

ric025 · Answer

Ensuite tu fais ceci:

-Rends toi dans démarrer ---> exécuter et tape "msconfig" (sans les guillemets) Puis dans l'onglet démarrage, décoche la case correspondant à PowerReg Scheduler

ric025 · Answer

Ok! C'est que ça a bien été supprimé! Plus de problème?

ric025 · Answer

Ok! Ciao et que tes journées soient longues et tes nuits plaisantes...lol

^^Marie^^ · Answer

Salut

Salut vous deux. de la part de DIID

Je passe comme ça....

Internet Explorer v6.00 => grosse faille de sécu.

C:\Program Files\Defenza => http://assiste.com.free.fr/p/craptheque/defenza.html

C:\Program Files\EoRezo => très douteux.
http://bugboot.fr/grabit-eorezo-attention-adware-spyware-p-27023.html
https://forum.pcastuces.com/eorezo_honnete-f28s7523.htm
https://forum.lesarnaques.com/



A+

noctambule28 · Answer

Bonjour 
un message de DllD


-----------------------------

Salut vous deux.

Je passe comme ça....

Internet Explorer v6.00 => grosse faille de sécu.

C:\Program Files\Defenza => http://assiste.com.free.fr/p/craptheque/defenza.html

C:\Program Files\EoRezo => très douteux.
http://bugboot.fr/grabit-eorezo-attention-adware-spyware-p-27023.html
https://forum.pcastuces.com/eorezo_honnete-f28s7523.htm
https://forum.lesarnaques.com/



A+

-- 
Fire Walk with Me   ~~~~~~~~~~>   o_Ö   
URGENT !!! DONNEZ-MOI DES DRIVERS !!! JE VEUX DES DRIVERS ! AIDEZ-MOI ! VITE !!!!!
Hick, Hack et Crack-Boum-Euuuu  (créé par Tutéféniker©®™)

Problème avec win32:trojan-gen{other}

9 réponses

Discussions similaires

Newsletters