Win32. trojandownloader.zlob me rend dingue !

wizone -  
bon je voudrai un peut d'aide avent que mon pc aprenne a voler!!!!!!!
ca serai sympa!!
je scan le pc avec ad-aware et je trouve plein de malweare dont win32. trojandownloader.zlob
sur le quelle je ne peut efectuer aucune operation
que faire??
Configuration: Windows XP
firefox

3 réponses

  1. wizone Auteur
    poua je suis perdue je comprand plus rien
    1
    1. abdel7581
      Tu as une infection de type SmitFraud.

      1/ Télécharge SmitfraudFix de S!Ri
      Dézippe-le sur le Bureau.
      Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
      Choisis l'option 1 (Recherche)
      Poste le rapport ici

      2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)

      Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question
      Sauvegarde le rapport.

      3/ Redémarre normalement et poste le 2ème rapport de SmitfraudFix

      et apres tu peu faire ca pour terminer la desinfectation :

      Bonjour,

      Effectivement SmitfraudFix à fait du bon boulot !

      1/ Télécharge et installe CCleaner

      http://www.clubic.com/telecharger- [...] aner-.html

      Télécharge, installe et mets à jour ewido

      http://www.infos-du-net.com/telech [...] Suite.html

      2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
      Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

      3/ Lance HijackThis
      puis --> Do a system scan only
      coche les lignes indiquées ci-dessous
      puis --> Fix checked
      puis oui à la question de confirmation

      O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n

      4/ Assure-toi que tu as accès aux fichiers cachés.
      (Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
      "Afficher les fichiers et dossiers cachés" ->coché
      "Masquer les extensions des fichiers dont le type est connu" ->décoché
      "Masquer les fichiers protégés du système d'exploitation" ->décoché)

      5/ ensuite supprime les fichiers et/ou dossiers suivants si présents :

      Dsp24Set.exe <== fait une recherche sur ton PC via le menu démarrer/rechercher

      6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

      7/ Lance ewido (Scan complet du système) et supprime tout ce qu'il trouve. Sauvegarde le rapport sur le bureau.

      8/ Redémarre normalement et poste le rapport Ewido et un un nouveau rapport HijackThis.

      9/ Pour plus de securité tu peut faire un scan en ligne chez Kaspersky et tu posterras le rapport ici

      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      -1
      1. wizone Auteur
        SmitFraudFix v2.366

        Rapport fait à 12:20:30,87, 22/10/2008
        Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Applications\wcs.exe
        C:\Program Files\Applications\iebtm.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\nvraidservice.exe
        C:\Program Files\Applications\wcm.exe
        C:\Program Files\Applications\iebtmm.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        E:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\WINDOWS\system32\wbem\unsecapp.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\system32\cmd.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        Fichier hosts corrompu !

        127.0.0.1 legal-at-spybot.info
        127.0.0.1 www.legal-at-spybot.info

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        C:\WINDOWS\system32\1024\ PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

        C:\DOCUME~1\ADMINI~1\Favoris\Antivirus Scan.url PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        C:\Program Files\Applications\ PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        o4Patch
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        AntiXPVSTFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
        "{e517b912-2c97-4a94-8b15-e7fe902b8d86}"="headstock"

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» RK

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: NVIDIA nForce Networking Controller
        DNS Server Search Order: 192.168.1.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C4E7D55-290E-42A3-95E1-FDF2AC1AFC61}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C4E7D55-290E-42A3-95E1-FDF2AC1AFC61}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C4E7D55-290E-42A3-95E1-FDF2AC1AFC61}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=208.67.220.220,208.67.222.222

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        -1
    2. wizone Auteur
      ok c cool je fait ca de suit !
      -1

      Discussions similaires

      Problème avec "PUADIManager:Win32/OfferCore
      Knaki

      3 réponses
      PUADlManager:Win32/OfferCore
      tenmalade

      2 réponses
      PUADlManager:Win32/OfferCore
      bernardarrad

      3 réponses
      PUA:Win32/InstallCore detecté par windows sécurité
      thetib

      11 réponses
      Pb Windows 7, .EXE n'est pas app win32 valide
      Witeric

      15 réponses