infection antivirus trigger Fermé

Question

Bonjour,
comme beaucoup me voilà infecté par antivirus trigger que je n'arrive pas à bébouloner ni spybot ni autres antivirus.. 
effectivement- j'ai du installer ca par mégarde ! 

quelqu'un a t il une aide SVP. 

je suis sous windows XP 
merci d'avance,

PP

totobetourne · Answer

BONJOUR


un seul antivirus et un seul pare feu sur un ordi.

fait apres cela.
telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.

micalot · Answer

Bonjour petit Prince,

Il faut que je sache avec quels anti-virus (à jour !) tu as essayé de le détecter et si après le scan complet du pc, il y a eu une quelconque détection. Si tu ne l'as pas fait,  commence par ça : installe AVASTgratuitement,met le A JOUR, puis lance un SACN COMPLET AU DEMARRAGE en autorisant la suppression sans confirmation des fichiers détectés(cf options du scan au démarrage).

Si tu n'as pas de connexion, télécharge AVAST depuis un autre PC (public ou autre) et enregistre le SETUP sur clé USB.

SI l'installation est impossible à cause de l'infection, tente de le faire en mode sans échec (touche F8 en haut du clavier à tapoter au démarrage PC jusqu'à obtenir un menu de choix de démarrage). Mais il faut que le SETUP soit déjà sur ton PC car tu ne peux pas accéder à ta clé dans ce mode.

Ce message t'a-t-il aidé ?

totobetourne · Answer

un seul antivirus sur un pc, si norton n a rien detecte c est normal avec lui.

on va commencer avec celui ci.
Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
* Double-clique dessus pour démarrer l'outil; choisis la langue.
* Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
* Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
* Patiente jusqu'à la fin de la recherche.
* À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
* Poste ce rapport, par copier/coller, dans ta prochaine réponse.
* Le rapport se trouve également sous : C:\TB.txt


apres il y aura autre chose.

gob · Answer

Bonjour,
j'ai suivi la procédure indiquée et il semble aue le nettoyage est marché, cependant ma page internet s'ouvre toujours sur le faux site anti-spyware, ma barre d'état internet est toujours polué par la 'sécurity toolbar' et j'ai toujours des bulles d'alertes spyware.
Qu'ai je raté?
Merci

Utilisateur anonyme · Answer

Hi,

passe sa:

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

gob · Answer

ComboFix 08-11-26.03 - Pello 2008-11-26 18:25:09.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.107 [GMT 1:00] Lancé depuis: c:\documents and settings\Pello\Bureau\C-Fix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Pello\Mes documents\My Documents.url c:\program files\Fichiers communs\Delsim c:\program files\Fichiers communs\Delsim\del.exe c:\windows\system32\algs.exe c:\windows\system32\explorer.exe c:\windows\system32\isass.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NDISFILTER -------\Service_NdisFilter ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-26 au 2008-11-26 )))))))))))))))))))))))))))))))))))) . 2008-11-25 23:51 . 2008-11-26 00:38 2,456 --a------ c:\windows\system32 mp.reg 2008-11-25 23:38 . 2008-11-25 23:38 d-------- c:\program files\Trend Micro 2008-11-25 19:08 . 2008-11-25 23:04 d-a------ c:\documents and settings\All Users\Application Data\TEMP 2008-11-25 19:05 . 2008-11-25 19:06 d-------- c:\program files\WebMediaViewer 2008-11-15 18:49 . 2002-08-29 11:44 150,528 --a------ c:\windows\system32\ptpusd.dll 2008-11-15 18:49 . 2002-08-29 01:48 14,208 --a------ c:\windows\system32\drivers\usbscan.sys 2008-11-15 18:49 . 2002-08-29 01:48 14,208 --a--c--- c:\windows\system32\dllcache\usbscan.sys 2008-11-15 18:49 . 2001-08-23 17:47 5,632 --a------ c:\windows\system32\ptpusb.dll 2008-11-12 14:27 . 1999-12-17 09:13 86,016 --a------ c:\windows\unvise32.exe 2008-11-11 22:45 . 2008-11-11 22:45 334 --a------ c:\windows\ST6UNST.000 2008-11-04 21:28 . 2002-12-12 00:14 1,294,336 --a------ c:\windows\system32\dsound3d.dll 2008-10-29 22:00 . 2008-11-25 23:17 94 --a------ c:\windows\WININIT.INI 2008-10-29 21:09 . 1995-11-07 14:30 780,800 --------- c:\windows\system32\IR41_32.DLL 2008-10-29 21:09 . 1996-09-04 18:54 52,224 --------- c:\windows\VCUNINST.EXE 2008-10-29 21:09 . 1996-09-04 11:54 34,304 --------- c:\windows\MsgUS.DLL 2008-10-29 20:44 . 2008-10-29 20:49 70 --a------ c:\windows\hdkctnts.ini 2008-10-29 20:41 . 1996-04-29 08:20 289,280 --a------ c:\windows\uninst.exe 2008-10-29 01:14 . 2008-10-29 01:14 d--h----- c:\windows\PIF 2008-10-29 01:14 . 1997-01-29 15:20 244,736 --a------ c:\windows\UN16040C.EXE 2008-10-28 22:29 . 2008-10-29 20:53 1,328 --a------ c:\windows\awiidemo.INI 2008-10-28 22:17 . 2008-10-28 22:17 21 --a------ c:\windows\SIERRA.INI 2008-10-28 22:16 . 2008-10-28 22:17 dr-h----- C:\~MSSTFQF.T 2008-10-28 22:12 . 1994-09-02 00:00 18,384 --a------ c:\windows\system\DCISVGA.DRV 2008-10-28 21:43 . 1996-09-18 18:11 51,712 --------- c:\windows\DAYUKILL.EXE 2008-10-28 21:43 . 1996-09-18 20:06 34,304 --------- c:\windows\MsgDayUS.DLL 2008-10-28 21:41 . 2008-10-28 21:42 d-------- C:\INSTALL 2008-10-28 21:37 . 2008-10-28 21:37 296 --a------ c:\windows\baldies.ini . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-26 17:31 --------- d-----w c:\documents and settings\Pello\Application Data\OpenOffice.org2 2008-11-03 16:37 --------- d-----w c:\documents and settings\Pello\Application Data\dvdcss 2008-10-06 21:05 --------- d-----w c:\program files\OpenOffice.org 2.1 2007-01-05 21:57 16,760 ----a-w c:\documents and settings\Pello\Application Data\GDIPFONTCACHEV1.DAT . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{64466B8E-20A7-4A4A-AFF4-AAD9CA68B52C}] 2008-11-26 18:31 31559 --a------ c:\program files\WebMediaViewer\hpmun.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "GhostStartTrayApp"="c:\program files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe" [2002-08-14 94208] "BDMCon"="c:\program files\Softwin\BitDefender Free Edition\bdmcon.exe" [2004-03-01 229376] "BDNewsAgent"="c:\program files\Softwin\BitDefender Free Edition\bdnagent.exe" [2006-12-15 4608] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2006-11-21 35328] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-29 13312] [HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run] "QuickTime Task"="c:\program files\WebMediaViewer\qttask.exe" [2008-11-25 56175] "VMware hptray"="c:\program files\WebMediaViewer\hpmon.exe" [2008-11-25 74003] c:\documents and settings\Pello\Menu D‚marrer\Programmes\D‚marrage\ OpenOffice.org 2.1.lnk - c:\program files\OpenOffice.org 2.1\program\quickstart.exe [2006-11-27 393216] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3ivx"= 3ivxVfWCodec.dll "vidc.divf"= divx412.dll "vidc.div3"= DivXc32.dll "vidc.div4"= DivXc32f.dll "vidc.xvid"= xvid.dll "vidc.hfyu"= huffyuv.dll "msacm.divxa32"= DivXa32.acm "msacm.l3radium"= l3codecp.acm "VIDC.IV41"= ir41_32.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Authentication Packages REG_MULTI_SZ msv1_0 nwprovau [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" R1 GhPciScan;GhostPciScanner;\??\c:\program files\Symantec\Norton Ghost 2003\ghpciscan.sys [2002-08-14 5632] R3 OBOE;Port FIR Toshiba Type-DO;c:\windows\System32\DRIVERS os4mo.sys [2006-12-15 28232] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-Application Layer Gateway Service - c:\windows\System32\algs.exe . ------- Examen supplémentaire ------- . uStart Page = about:blank IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.expresstoolie.com/redirect.php IE: {c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web elated.htm IE: {3B8FB116-D358-48A3-A5C7-DB84F15CBB04} - http://www.expresstoolie.com/redirect.php - IE: {c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web elated.htm - O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-26 18:31:17 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\windows\system32\wbem\Performance\WmiApRpl_new.ini 948 bytes Scan terminé avec succès Fichiers cachés: 1 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(548) c:\windows\System32\ODBC32.dll - - - - - - - > 'lsass.exe'(604) c:\windows\System32\dssenh.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Symantec\Norton Ghost 2003\GhostStartService.exe c:\program files\OpenOffice.org 2.1\program\soffice.exe c:\program files\OpenOffice.org 2.1\program\soffice.bin c:\program files\WebMediaViewer\qttaskm.exe c:\program files\WebMediaViewer\hpmom.exe . ************************************************************************** . Heure de fin: 2008-11-26 18:34:23 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-26 17:34:20 Avant-CF: 1 868 357 632 octets libres Après-CF: 1,945,108,480 octets libres 146 Voila le rapport de C-Fix, bonne ou mauvaise nouvelle, quelle est la suite ? Merci, gob

Infection antivirus trigger

6 réponses

Discussions similaires