Backdoor trojan

Monster -  
Bonjour,

Depuis un certain temps j'ai quelques problèmes avec le logiciel AOL et avec ma connection. Notamment, je n'arrive plus telecharger. J'ai lancé l'antivirus Dr Web et il m'a decouvert pas mal de virus, dont notamment BACKDOOR TROJAN qui se trouve notamment dans des fichiers AOL notamment. Le problème c'est que quand je choisit l'action supprimer, Dr Web me dit :

"l'action supprimer n'est pas autorisée. Autorisez d'abord l'action "Supprimer" dans le fichier ini"

Qu'est-ce que c'est ?

Comment dois-je faire pour enfin me debarasser de ces virus ?

help

Merci d'avance de votre aide.

53 réponses

Résumé de la discussion

Une problématique centrale porte sur des infections détectées par Dr.Web, notamment Backdoor Trojan, qui entravent les téléchargements et perturbent l'affichage sur AOL, avec un message invitant à modifier un fichier ini. Plusieurs éléments indiquent que la désinfection est partiellement efficace: après avoir désactivé la restauration, un rapport signe trois fichiers infectés et des échecs de mise à jour, avec des suppressions partiellement réussies et infections détectées. Des hypothèses évoquent un hijack potentiel ou un dysfonctionnement des winsocks pouvant expliquer les blocages de téléchargement et les lenteurs d'affichage, renforçant la nécessité d'une vérification réseau et d'un nettoyage complet.

Bobot (l’IA à votre service)
  2. Monster
    Ok

    Bon ben ecoute je propose que nous continuons à parler de mes problemes informatiques la semaine prochaine, je ne serais pas là avant vendredi.

    A vendredi alors...

    @ +
    1. Monster
      Ok

      Bon ben ecoute je propose que nous continuons à parler de mes problemes informatiques la semaine prochaine, je ne serais pas là avant vendredi.

      A vendredi alors...

      @ +
      1. balltrap34 Contributeur sécurité
        non justement si tu l avais eu je t aurait dit de desactiver cette fonction
        2. Monster
          Alors là aucune idée...
          Apparement il n'a pas l'air d'avoir cette fonction...

          Et c'est censé faire quoi ??
          J'en ai besoin ??
          1. balltrap34 Contributeur sécurité
            par exemple ton antivirus il a peut etre cette fonction
            3. Monster
              Certes, ces derniers temps j'evite...

              mais tout ça ne me dit pas comment je vais resoudre mes problemes...
              1. balltrap34 Contributeur sécurité
                deja evite le p2p pour choper des m******
                il y a pas mieux
                1. Monster
                  Bon alors toujours pas d'idée du comment je pourrais venir à bout de mes problemes ??
                  1. Monster
                    Sinon j'ai aussi des problemes avec le logiciel AOL, dès fois quand je l'ouvre je suis obligé de le relancer...

                    Donc voila, j'espere que quelqu'un trouvera une solution à mes problemes.

                    Ce n'est ptêtre pas un virus, c'est ptêtre autre chose, mais je ne vois vraiment pas quoi...
                    1. Monster
                      Alors j'ai desactivé mon Dr Web. Le telechargement ça a marché au debut, j'ai reussit à telecharger 2 videos. Puis j'ai lancé un P2P pour voir et ça a commencé à telecharger puis ça s'est arrêté et les fichiers ce sont mis en "initializing" et il n'y a plus eu de telechargement. Ensuite j'ai à nouveau lancé un telechargement de video sur un site et ça n'a pas marché, le telechargement n'a pas demarré.

                      De plus, en même temps que j'ai lancé cette page : http://rateyourmusic.com/top_albums/year_is_1989
                      J'ai pas reussit à afficher les 100 images, il m'en manque 2. J'ai envoyé le lien à ma copine et elle a reussit à afficher toutes les images de la page en question.

                      De plus, ces problemes de telechargement, je les avais avant d'installer Dr Web.
                      1. balltrap34 Contributeur sécurité
                        deja le telechargement lol

                        desactive ton docteur web pour voir si cela change
                        1. Monster
                          En fait quand je lance un telechargement, au bout d'un moment ça se bloque. Le taux de transfert indiqué est toujours le même mais le telechargement n'evolue plus. La barre de transfert ne bouge plus. ça me fait ça pour les gros transferts, genre une video de 40 Mo par exemple que j'ai essayé de telecharger aujourd'hui, à 9% le telechargement ne bougeait plus.
                          Et quand je vais sur un site internet j'ai aussi des problemes d'affichages quand il y a trop d'images, IE ou le logiciel AOL ne les affiche pas toutes, ça bloque aussi.

                          Sinon j'ai encore des pop-ups qui s'ouvrent quand je vais sur certains sites, alors que j'ai un anti pop-up. Et pourtant, j'en ai lancé des anti-spywares...

                          A titre d'information, j'ai un modem routeur.
                          3. balltrap34 Contributeur sécurité
                            salut je vois rien dans ton log
                            tu dit que tu peut pas telecharger cela se traduit comment exactement
                            1. Monster
                              Hop, le hijack nouveau est arrivé :

                              Logfile of HijackThis v1.99.1
                              Scan saved at 21:45:56, on 19/11/2005
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\Mixer.exe
                              C:\WINDOWS\System32\TrayIcon.exe
                              C:\WINDOWS\SOINTGR.EXE
                              C:\Program Files\ahead\InCD\InCD.exe
                              C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
                              C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                              C:\Program Files\Real\RealPlayer\RealPlay.exe
                              C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                              C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
                              C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
                              C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                              C:\Program Files\Winamp\winampa.exe
                              C:\PROGRA~1\DrWeb\spidernt.exe
                              C:\Program Files\DrWeb\spiderml.exe
                              C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
                              C:\Program Files\DrWeb\drwebscd.exe
                              C:\windows\system32\mplay64.exe
                              C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\AOL 9.0\aoltray.exe
                              C:\Program Files\AOL Compagnon\companion.exe
                              C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                              C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
                              C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
                              C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
                              C:\WINDOWS\System32\nvsvc32.exe
                              C:\Program Files\DrWeb\SpiderNT.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\AOL 9.0\waol.exe
                              C:\Program Files\AOL 9.0\shellmon.exe
                              C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\DrWeb\Drwebupw.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Hijack\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                              O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll
                              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                              O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                              O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                              O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exe
                              O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
                              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
                              O4 - HKLM\..\Run: [CloneCDTray] C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
                              O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
                              O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                              O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                              O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                              O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
                              O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                              O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                              O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                              O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
                              O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
                              O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\drwebscd.exe"
                              O4 - HKLM\..\Run: [MPlay64] c:\windows\system32\mplay64.exe /noerrorinfo
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                              O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe"
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                              O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
                              O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
                              O4 - Global Startup: AOL Companion.lnk = ?
                              O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
                              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
                              O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                              O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                              O9 - Extra button: TurboIRC - {56A7479A-D51F-46da-A6B2-6DE465E39F70} - C:\TurboIRC\T.EXE (file missing)
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\AIM.EXE
                              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll
                              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab27571.cab
                              O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://api.ehmel.hachette-multimedia.fr/ehm/includes/js/tdserver.cab
                              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab27571.cab
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
                              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab27571.cab
                              O16 - DPF: {981D847D-2C06-4FB7-A09C-4F0A48601B2C} (DiagSetup Class) - http://techcity.aol.fr/download/img/DiagSetup.cab
                              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                              O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
                              O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab27571.cab
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{07D557FF-A43F-4CF8-9342-BF0F1937FAE5}: NameServer = 205.188.146.145
                              O17 - HKLM\System\CS3\Services\Tcpip\..\{07D557FF-A43F-4CF8-9342-BF0F1937FAE5}: NameServer = 205.188.146.145
                              O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                              O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe
                              O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
                              O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE (file missing)
                              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                              O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web, Ltd. - C:\Program Files\DrWeb\SpiderNT.exe
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Aide pour un virus
                              cerise92700

                              41 réponses
                              Trojan impossible à supprimer!
                              Gridouu

                              12 réponses
                              Comment supprimer le virus Trojan
                              vitsou

                              18 réponses
                              Cheval de Troie- e.tre456.worm.windows
                              Ninou037

                              13 réponses
                              trojan-spy.win32@mx
                              caramel79

                              3 réponses