[trojan]Comment m'en debarasser?

Résolu
linoa92 -  
Bonjour à tous

J'ai chopé un trojan il y a quelques jours et impossible de m'en debarasser. J'ai passé 2 spywares (ad-aware et spybot) ainsi ke trojan remover et cleaner41 mais ils ne me trouvent rien. J'ai lancé mon antivirus (avast) qui me trouve 2 trojans :
- Win32:trojano-3009
- Win32:trojano-1941
Ils se logent dans des .dll dans Windows, System volume information, recycler et temporary internet files mais impossible de trouver ces fichiers.
Je fonctionne sous Windows XP.

Pouvez vous m'aider?
Merci par avance

21 réponses

Résumé de la discussion

Un utilisateur sous Windows XP signale la détection d'un cheval de Troie Win32:trojano-3009 et l'incapacité à l'éliminer malgré plusieurs outils, les menaces se cachant dans des fichiers DLL et dans des dossiers protégés. Plusieurs réponses préconisent un redémarrage en mode sans échec, puis la recherche et suppression manuelle des éléments suspects tels que RVP, eliteyrv32.exe et ClockSync, ainsi que le vidage des fichiers temporaires et du cache. Des outils comme HijackThis, Ad-aware, Spybot, Cleanup et a-squared sont suggérés pour nettoyer les entrées de démarrage et les traces, suivis d'un nouveau passage antivirus et d'un redémarrage en mode normal. En parallèle, des réponses évoquent que Avast peut devenir silencieux après un nettoyage et que le système peut rester lent au démarrage, soulignant la nécessité d’un arrêt total et d’un nouveau scan en profondeur.

Bobot (l’IA à votre service)
  1. stan59
    j' ai chopé aussi le virus win32:trojano-3009 et je n' arrive pas en l' enlevé.J'ai besoin d' aide
    Peux tu m'aider
    1. aranjuez31 Contributeur
      bjr stan
      ouvre ton propre post stp

      tu peux commencer à charger les logs mentionnés plus haut
  4. balltrap34 Contributeur sécurité
    salut
    pour jv16 il faut selectionner par tres petit paquet sinon cela bug
    (10x10)
    2. linoa92 Auteur
      Je ne parviens pas à supprimer les fichiers verts je clik sur supprimer mais il se passe rien
      1. boulepate
        Tu dois en avoir beaucoup non ?
        Il faut que tu relances ce programme en mode sans echec alors, redemarre ton pc, tapotes tout de suite la touche f8, choisis mode sans echec et relance jv16 et supprime les ronds vert ça devrait fontionner.
    3. incognito02 Contributeur
      Linoa,

      Là, je cale :-(

      Si l'un d'entre vous a une idée .... je vous géner pas ! ;-)

      A+
      1. linoa92 Auteur
        Là ca marche mais ce n'est pas la première fois que ca m'arrive. Dans ce cas je coupe au secteur et je redemarre? Ou j'ai quelque chose à faire pour que ca cesse?
        1. boulepate
          Salut,
          tente de nettoyer ta base de registre avec ceci:

          Installer le programme, mettez le en français, cliquez sur outil registre, p uis dans l'onglet outils, prenez nettoyeur de registre, cliquez sur continuer puis demarrer sans rien toucher à autre choses, laissez finir le scan puis a la fin du scan vous allez avoir des points vert et rouge, vous pouvez cochez toutes les cases verte, puis en bas sur supprimer et refaite un scan jusqu'a ce que vous n'avez plus de rond vert, pour les rond rouge vous pouvez supprimer mais il faut être sûr de vous sinon laissez comme ça:

          jv16 Power Tools: (ancienne version gratuite)
          http://www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26
        2. incognito02 Contributeur
          @boulepateBonsoir Boulepate,

          Comment vas tu ?

          Bien vu l'idée du JV16, je n'y avais pas pensé !

          Bonne soirée.

          A+
        3. boulepate
          @incognito02Salut Incongnito

          ça va pas mal merci et toi ?

          Oui, quand ça merdouille je demande toujours un nettoyage de la base de registre, defois ça fonctionne defois non .. sinon, il faut voir en passant par executer: services.msc si il n'y à pas des services desactivé

          A++
        4. incognito02 Contributeur
          @boulepateBen ça va pas si fort que ça : je n'ai pas pensé à JV16 ! lol !

          Non, sinon, ça va ... encore une invasion de winfixer ce soir !

          A++
      2. incognito02 Contributeur
        re,

        reessaye de faire un arret total de ton ordi, tu attends quelques secondes et tu le redémarres.

        A+
        1. linoa92 Auteur
          Ca a l'air de marcher maintenant mais il me reste un petit problème à regler. Lorsque j'ai redemarré windows je ne pouvais ouvrir aucun programme ni le redemarrer. J'ai dû couper au secteur. A quoi c'est dû?
          1. incognito02 Contributeur
            Re bonsoir,

            Tu peux faire une défragmentation pour améliorer les choses.

            A+
            1. linoa92 Auteur
              Non plus de message d'alerte mais par contre mon pc est super lent au démarrage, je ne sais pas si ca peux avoir un rapport avec mon problème précedent.
              En tout cas merci beaucoup à vous tous pour votre aide.
              1. boulepate
                Salut,
                essai ceci:
                clique sur demarrer, executer, tape: msconfig ,va dans l'onglet demarrage, decoche tous sauf ton anti-vrus et ton pare-feu.

                Puis fait une defragmentation aussi, comme te la dit Incognito.
                ++
            2. incognito02 Contributeur
              Bonsoir Linoa,
              Bonsoir Mister Balltrap :-)

              Ton log me parait clean Linoa.

              as tu d'autres soucis ?

              A+
              1. linoa92 Auteur
                J'ai fais tout ce que tu m'as dis mais je n'ai pas trouvé les fichiers suivants en mode sans échec :

                C:\Program Files\RVP<==le dossier
                msnmsgrsc.exe
                C:\windows\system32\eliteyrv32.exe
                C:\Program Files\ClockSync<==le dossier

                Voici le dernier log hijack :

                Logfile of HijackThis v1.99.1
                Scan saved at 12:52:11, on 12/13/2005
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\ewido\security suite\ewidoctrl.exe
                C:\Program Files\ewido\security suite\ewidoguard.exe
                C:\WINDOWS\system32\drivers\KodakCCS.exe
                C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\ScsiAccess.EXE
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wdfmgr.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\system32\MMTray.exe
                C:\WINDOWS\system32\MMTray2k.exe
                C:\WINDOWS\system32\MMTrayLSI.exe
                C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
                C:\WINDOWS\System32\ezSP_Px.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Time Sync\time.exe
                C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                C:\Program Files\a-squared\a2guard.exe
                C:\Program Files\Microsoft Office\Office\OSA.EXE
                C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                C:\ScanPanel\ScnPanel.exe
                C:\Documents and Settings\Janique\Bureau\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.free.fr/
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [MMTray] MMTray.exe
                O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
                O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
                O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
                O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
                O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                O4 - HKLM\..\Run: [Time Sync] C:\Program Files\Time Sync\time.exe
                O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
                O4 - Startup: Iomega Product Registration.lnk = C:\Program Files\Iomega\Registration\Register.exe
                O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
                O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
                O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
                O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
                O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE

                Toutefois Avast ne m'affiche plus d'alerte de trojan
                1. balltrap34 Contributeur sécurité
                  salut :

                  ****************************************************************
                  ► imprime ceci pour ne rien oublier et tous faire
                  tous faire dans l ordre imperativement
                  ****************************************************************
                  ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

                  ♪ ad-aware (1)version 1.06

                  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
                  voir demo
                  http://pageperso.aol.fr/balltrap34/adwseflash.zip
                  ***
                  ♪ spybot (2)version 1.4

                  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
                  tuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.gif

                  voir demo d utilisation
                  http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
                  ***
                  et aussi ceci
                  ♪ CleanUp40.exe(3)

                  voir demo
                  http://pageperso.aol.fr/balltrap34/democleanup.htm
                  ***
                  ♪ a2(4)

                  http://www.emsisoft.net/fr/
                  penser a le metre a jour avant de scanner le pc
                  ***

                  ****************************************************************

                  ► assure toi de ceci

                  Affiche tous les fichiers et dossiers :
                  cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                  Cocher afficher les dossiers cacher

                  Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                  Décocher masquer les extensions dont le type est connu
                  Puis fais «Ok» pour valider les changements.

                  Et appliquer
                  ****************************************************************
                  ► vide tes fichiers temps et tempory internet file sur tous les utilisateur

                  utilise ceci pour le faire
                  ♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

                  ****************************************************************
                  ► relance hijack coche ces lignes et ensuite clik sur fix

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=efc0605
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=efc0605
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - Default URLSearchHook is missing
                  O1 - Hosts: 64.91.255.87 www.dcsresearch.com
                  O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)
                  O4 - HKLM\..\Run: [RVP] "C:\Program Files\RVP\bpc.exe
                  O4 - HKLM\..\Run: [strmsnmsgrs] msnmsgrsc.exe
                  O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteyrv32.exe
                  O4 - HKLM\..\RunServices: [strmsnmsgrs] msnmsgrsc.exe
                  O4 - HKCU\..\Run: [ClockSync] C:\Program Files\ClockSync\Sync.exe
                  O4 - HKCU\..\Run: [strmsnmsgrs] msnmsgrsc.exe
                  O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';}
                  O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab
                  O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
                  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                  O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                  O16 - DPF: {DF4F4ED9-420B-4F40-AEE6-A620460306E7} (CantocheLivingActorInstaller2 Class) - http://ak.cdiscount.com/plug-ins/LivingActorInstaller2.cab

                  ****************************************************************
                  ►
                  ****************************************************************
                  ► redemarre en mode sans echec

                  mode sans echec pour cela tu tapote la touche f8
                  des le debut de l allumage du pc sans t arreter
                  une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                  une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
                  ****************************************************************
                  ► recherche et suppr ceci
                  C:\Program Files\RVP<==le dossier
                  msnmsgrsc.exe
                  C:\windows\system32\eliteyrv32.exe
                  C:\Program Files\ClockSync<==le dossier

                  ****************************************************************
                  ►
                  ****************************************************************
                  ►passe adaware et vire tous se qu il trouve
                  ****************************************************************
                  ►passe spy boot et vire tous se qu il trouvent
                  ****************************************************************
                  ►passe a2
                  ****************************************************************
                  tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

                  et precise ou en sont tes soucis

                  --
                  1. linoa92 Auteur
                    Bonjour balltrap34

                    Je ne pige pas trop ce que tu me demandes de faire
                    1. balltrap34 Contributeur sécurité
                      rajouter ceci
                      O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteyrv32.exe
                      1. linoa92 Auteur
                        voilà le 1er rapport :

                        This is a report processed by VirusTotal on 12/12/2005 at 22:59:33 (CET) after scanning the file "msiexec.exe" file.

                        Antivirus Version Update Result
                        AntiVir 6.33.0.61 12.12.2005 no virus found
                        Avast 4.6.695.0 12.12.2005 no virus found
                        AVG 718 12.12.2005 no virus found
                        Avira 6.33.0.61 12.12.2005 no virus found
                        BitDefender 7.2 12.12.2005 no virus found
                        CAT-QuickHeal 8.00 12.12.2005 no virus found
                        ClamAV devel-20051108 12.12.2005 no virus found
                        DrWeb 4.33 12.12.2005 no virus found
                        eTrust-Iris 7.1.194.0 12.12.2005 no virus found
                        eTrust-Vet 12.3.3.0 12.12.2005 no virus found
                        Fortiner 2.54.0.0 12.12.2005 no virus found
                        F-Prot 3.16c 12.09.2005 no virus found
                        Ikarus 0.2.59.0 12.12.2005 no virus found
                        Kaspersky 4.0.2.24 12.12.2005 no virus found
                        McAfee 4648 12.12.2005 no virus found
                        NOD32v2 1.1319 12.12.2005 no virus found
                        Norman 5.70.10 12.12.2005 no virus found
                        Panda 8.02.00 12.12.2005 no virus found
                        Sophos 4.00.0 12.12.2005 no virus found
                        Symantec 8.0 12.12.2005 no virus found
                        TheHacker 5.9.1.053 12.12.2005 no virus found
                        VBA32 3.10.5 12.12.2005 no virus found

                        Par contre les 2 autres je ne les trouve pas
                        1. incognito02 Contributeur
                          Bonsoir Linoa,

                          Y a encore du boulot ! lol

                          en attendant que je décortique ton log, peux tu faire verifier les fichiers suivants :
                          C:\WINDOWS\system32\msiexec.exe

                          http://www.virustotal.com/xhtml/virustotal_en.html
                          clik sur parcourir localise le fichier et clik sur send attend le rapport
                          et post le ici stp.

                          Idem pour les fichiers ci dessous :
                          C:\Program Files\RVP\bpc.exe
                          msnmsgrsc.exe

                          A+
                          1. boulepate
                            Salut Incognito,

                            pour ton info ces deux fichiers, sont à supprimer, l'un spyware, l'autre un vers
                            bpc.exe
                            msnmsgrsc.exe

                            A+
                        2. linoa92 Auteur
                          Ewido m'a trouvé plus de fichiers infectés que ce que je pensais, je te mets le rapport :

                          ewido security suite - Rapport de scan
                          ---------------------------------------------------------

                          + Créé le: 20:44:01, 12/12/2005
                          + Somme de contrôle: EFFE697C

                          + Résultats du scan:

                          HKLM\SOFTWARE\Classes\CLSID\{50AD557E-3426-41FD-AFDD-2AF39BB1C387} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\CLSID\{B5AB638F-D76C-415B-A8F2-F3CEAC502212} -> Spyware.AproposMedia : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\CLSID\{BC333116-6EA1-40A1-9D07-ECB192DB8CEA} -> Spyware.AproposMedia : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\CLSID\{EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\Interface\{2E30AC01-99D7-4E9C-B13E-94E1701B0AC9} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\Interface\{8F0A06F6-DF4D-4D54-B8CA-E8EEDBAE6DDB} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\Interface\{BC333116-6EA1-40A1-9D07-ECB192DB8CEA} -> Spyware.AproposMedia : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res -> Spyware.WebSearch : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{2ABE804B-4D3A-41BF-A172-304627874B45} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{469C7080-8EC8-43A6-AD97-45848113743C} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{50AD557E-3426-41FD-AFDD-2AF39BB1C387} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} -> Dialer.Generic : Nettoyer et sauvegarder
                          HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Spyware.WebRebates : Nettoyer et sauvegarder
                          HKU\S-1-5-21-71085580-3565865494-949621073-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28CAEFF3-0F18-4036-B504-51D73BD81ABC} -> Spyware.SearchMiracle : Nettoyer et sauvegarder
                          HKU\S-1-5-21-71085580-3565865494-949621073-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{825CF5BD-8862-4430-B771-0C15C5CA8DEF} -> Spyware.EliteBar : Nettoyer et sauvegarder
                          HKU\S-1-5-21-71085580-3565865494-949621073-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28CAEFF3-0F18-4036-B504-51D73BD81ABC} -> Spyware.SearchMiracle : Nettoyer et sauvegarder
                          HKU\S-1-5-21-71085580-3565865494-949621073-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{825CF5BD-8862-4430-B771-0C15C5CA8DEF} -> Spyware.EliteBar : Nettoyer et sauvegarder
                          C:\Documents and Settings\Janique\Cookies\janique@banner.paypopup[1].txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder
                          C:\Documents and Settings\Janique\Cookies\janique@paypopup[1].txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder
                          C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP816\A0217445.dll -> Adware.Agent : Nettoyer et sauvegarder
                          C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP849\A0229753.exe -> Dialer.Generic : Nettoyer et sauvegarder
                          C:\WINDOWS\Downloaded Program Files\CONFLICT.1\Bitoku.exe -> Dialer.Generic : Nettoyer et sauvegarder
                          C:\WINDOWS\Downloaded Program Files\NewHentai.exe -> Dialer.Generic : Nettoyer et sauvegarder
                          C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
                          C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
                          C:\WINDOWS\SYSTEM32\EGCOMLIB_1035.dll -> Dialer.Generic : Nettoyer et sauvegarder

                          ::Fin du rapport

                          Ensuite le log de hijackthis:

                          Logfile of HijackThis v1.99.1
                          Scan saved at 21:16:08, on 12/12/2005
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\drivers\KodakCCS.exe
                          C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\ScsiAccess.EXE
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\MMTray.exe
                          C:\WINDOWS\system32\MMTray2k.exe
                          C:\WINDOWS\system32\MMTrayLSI.exe
                          C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
                          C:\WINDOWS\System32\ezSP_Px.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\Program Files\Time Sync\time.exe
                          C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                          C:\Program Files\The Cleaner\tca.exe
                          C:\Program Files\The Cleaner\tcm.exe
                          C:\Program Files\Microsoft Office\Office\OSA.EXE
                          C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                          C:\ScanPanel\ScnPanel.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\ewido\security suite\ewidoctrl.exe
                          C:\Program Files\ewido\security suite\ewidoguard.exe
                          C:\WINDOWS\system32\msiexec.exe
                          C:\Documents and Settings\Janique\Bureau\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=efc0605
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400010&utm_content=leftnav&utm_source=efc&utm_medium=bund&utm_campaign=efc0605
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.free.fr/
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - Default URLSearchHook is missing
                          O1 - Hosts: 64.91.255.87 www.dcsresearch.com
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                          O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [MMTray] MMTray.exe
                          O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
                          O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
                          O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
                          O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
                          O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                          O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                          O4 - HKLM\..\Run: [RVP] "C:\Program Files\RVP\bpc.exe"
                          O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [strmsnmsgrs] msnmsgrsc.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteyrv32.exe
                          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                          O4 - HKLM\..\Run: [Time Sync] C:\Program Files\Time Sync\time.exe
                          O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                          O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
                          O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
                          O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                          O4 - HKLM\..\RunServices: [strmsnmsgrs] msnmsgrsc.exe
                          O4 - HKCU\..\Run: [ClockSync] C:\Program Files\ClockSync\Sync.exe
                          O4 - HKCU\..\Run: [strmsnmsgrs] msnmsgrsc.exe
                          O4 - Startup: Iomega Product Registration.lnk = C:\Program Files\Iomega\Registration\Register.exe
                          O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
                          O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\6.1.4.37-7288971L\Program\runner.exe
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                          O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
                          O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
                          O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';}
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab
                          O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
                          O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                          O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                          O16 - DPF: {DF4F4ED9-420B-4F40-AEE6-A620460306E7} (CantocheLivingActorInstaller2 Class) - http://ak.cdiscount.com/plug-ins/LivingActorInstaller2.cab
                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                          O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
                          O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
                          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
                          O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
                          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
                          O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                          O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE

                          Y'a certains fichiers je ne sais meme pas d'où ils sortent! Je crois qu'il va falloir que je limite l'accès de mon pc à certaines personnes!lol
                          1. aranjuez31 Contributeur
                            bsr
                            charge
                            a2
                            http://www.emsisoft.net/fr/software/download/
                            cleanup40
                            http://pageperso.aol.fr/balltrap34/democleanup.htm
                            ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
                            (=> démo animée : http://pageperso.aol.fr/balltrap34/democleanup.htm)

                            ewido
                            http://www.ewido.net/fr/

                            faire m.à.j
                            et fais fonctionner
                            en mode sans echec si besoin

                            fais aussi un scan online avec
                            http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php
                            et
                            http://www.bitdefender.fr/bd/site/search.php#

                            si cela ne va pas
                            charge
                            http://www.infos-du-net.com/telecharger/HijackThis.html

                            http://pageperso.aol.fr/balltrap34/Hijenr.gif
                            http://pageperso.aol.fr/balltrap34/demohijack.htm

                            arrivé ici tu postes un log sur forum sécu

                            bosse bien
                            à+
                            • 1
                            • 2

                            Discussions similaires

                            Aide pour un virus
                            cerise92700

                            41 réponses
                            Trojan impossible à supprimer!
                            Gridouu

                            12 réponses
                            Comment supprimer le virus Trojan
                            vitsou

                            18 réponses
                            Cheval de Troie- e.tre456.worm.windows
                            Ninou037

                            13 réponses
                            trojan-spy.win32@mx
                            caramel79

                            3 réponses