Cheval de troie

emma -  
Bonjour,

J'ai un avast comme antivirus.

Il me signale un virus et me recommande de le mettre en quarantaine. Mais, il me dit impossible de traiter..
Donc, je supprime. Mais la fenêtre d'alerte me resignale la présence du virus.

Que faire ?
Installer un nouvel antivirus : antivir et désactiver avaxt ?

PS : Je suis complètement novice.

Emma
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. jlpjlp Contributeur sécurité
    non tu fais un scan en ligne en cliquant sur un des 3 lien sans installer la suite complete! ton ordi sera analysé à distance
    0
    1. emma
      Je comprends pas ce qu'il faut que je fasse.

      Ce sont des antivirus qu'il faut que je télécharge ???
      0
      1. emma
        "colle le rapport d'un scan en ligne
        avec un des suivants: "

        Ca signifie quoi ???
        0
    3. emma
      C'est bon, le bureau est réapparu !

      Je vais redémarer le pc, vu qu'il ne le fait pas automatiquement.
      0
      1. emma
        -------------- UsbFix V2.414 ---------------

        * User : Propri‚taire - LESEIGNE-4ED7C9
        * Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8
        * Recherche effectuée à 14:11:06 le 12/01/2009
        * Windows Xp - Internet Explorer 7.0.5730.13

        --------------- [ Processus actifs ] ----------------

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
        C:\WINDOWS\system32\logonui.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\userinit.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe

        --------------- [ Informations lecteurs ] ----------------

        C: - Lecteur fixe

        --------------- [ Lecteur C ] ----------------

        C: - Lecteur fixe

        +- Listing des fichiers présents :

        [12/01/2005 11:30][--a------] C:\AUTOEXEC.BAT
        [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
        [24/05/2001 11:59][--a------] C:\UNWISE.EXE
        [12/01/2005 11:24][---hs----] C:\boot.ini
        [21/01/2005 16:09][--a------] C:\TraceClient.Txt
        [21/01/2005 16:09][--a------] C:\UsbFix.txt
        [12/01/2005 11:30][--a------] C:\CONFIG.SYS
        [12/01/2005 11:30][--a------] C:\IO.SYS
        [12/01/2005 11:30][--a------] C:\MSDOS.SYS
        [12/01/2005 11:30][--a------] C:\pagefile.sys

        --------------- [ Registre / Startup ] ----------------

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Start Page"="https://www.google.fr/?gws_rd=ssl"

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
        CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
        L'Assistant DartyBox=C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
        MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
        UpdateManager="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
        SigmaTel StacMon=C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe
        IgfxTray=C:\WINDOWS\system32\igfxtray.exe
        HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe
        NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
        SunJavaUpdateSched=C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exe
        Dell AIO Printer A920="C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
        DVDLauncher="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
        avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
        Installed=1
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
        Installed=1
        NoChange=1
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
        Installed=1

        --------------- [ Registre / Mountpoint2 ] ----------------

        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6694f680-7f14-11dd-8bc3-000f1fcf7dd8}\Shell\AutoRun\command
        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6694f680-7f14-11dd-8bc3-000f1fcf7dd8}\Shell\explore\Command
        Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6694f680-7f14-11dd-8bc3-000f1fcf7dd8}\Shell\open\Command

        --------------- [ Nettoyage des disques ] ----------------

        --------------- [ Resumé ] ----------------

        -> /!\ Le resultat doit etre interprété par un spécialiste /!\

        [12/01/2005 11:30][--a------] C:\AUTOEXEC.BAT
        [19/08/2004 21:03][-rahs----] C:\NTDETECT.COM
        [24/05/2001 11:59][--a------] C:\UNWISE.EXE
        [12/01/2005 11:24][---hs----] C:\boot.ini

        --------------- [ Vaccination ] ----------------

        C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

        --------------- ! Fin du rapport ! ----------------
        0
    5. emma
      Après avoir choisit l'option nettoyage, le bureau n'apparait plus, le pc ne redémarre pas.
      J'ai fait ctrl alt suppr, taper inexplore.exe, ce qui fait apparaitre la page google et aussi un avertissement comme quoi ça peut endommager le système...Que dois je faire ?
      0
      1. jlpjlp Contributeur sécurité
        Telecharge UsbFix sur ton bureau
        http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

        --> Lance l installation avec les parametres par default

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

        --> Double clic sur le raccourci UsbFix sur ton bureau
        (choisir l'option nettoyage)
        --> Le pc va redémarer

        -->Apres redémarrage post le rapport UsbFix.txt

        Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
        Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

        ____________________

        colle le rapport d'un scan en ligne
        avec un des suivants:

        bitdefender en ligne :
        http://www.bitdefender.fr/scan_fr/scan8/ie.html

        Panda en ligne :
        http://pandasoftware.fr

        Kaspersky en ligne
        https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        0
        1. jlpjlp Contributeur sécurité
          slt,

          Télécharge ici :

          http://images.malwareremoval.com/random/RSIT.exe

          random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

          Double-clique sur RSIT.exe afin de lancer RSIT.

          Clique Continue à l'écran Disclaimer.

          Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

          Poste le contenu de log.txt (<<qui sera affiché)
          ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

          NB : Les rapports sont sauvegardés dans le dossier C:\rsit
          0
          1. emma
            Merci pour avoir répondu aussi rapidement :

            PS : je n'ai pas de pare-feu.

            Voilà le logtext, suivi de info text :

            Logfile of random's system information tool 1.05 (written by random/random)
            Run by Propriétaire at 2009-01-12 13:02:35
            Microsoft Windows XP Édition familiale Service Pack 3
            System drive C: has 44 GB (77%) free of 57 GB
            Total RAM: 254 MB (28% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 13:03:03, on 12/01/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16762)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\CTsvcCDA.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exe
            C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
            C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
            C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\EJQFAXE3\RSIT[1].exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Program Files\trend micro\Propriétaire.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
            O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe
            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_08\bin\jusched.exe
            O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
            O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
            O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PROPRI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
            O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/PROPRI~1/LOCALS~1/Temp/msohtml1/02/clip_image002.jpg
            O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/PROPRI~1/LOCALS~1/Temp/msohtml1/01/clip_image001.jpg
            0

        Discussions similaires

        Cheval de Troie- e.tre456.worm.windows
        Ninou037

        13 réponses
        Virus potentiel
        Ramon1

        29 réponses
        virus et ou cheval de troie
        FLORE+60

        1 réponse
        cheval dans oblivion
        sernaldo53

        12 réponses
        supprimer un cheval de troie
        Blandine1964

        10 réponses