[trojan]

ganonkiler -  
Bonjour,

J'ai un problème je suis infecté par un trojan, mais avast, avg et spybot ne trouve rien.><
Comment je m'en doute ? Car un de mes contacts msn m'envoie un message et me dit que je viens de le hacker alors que je n'est rien fais ! Je vais dans l'historique de mes conversations et la je remarque pour chacuns de mes contacts : " regarde ces tof stp." En gros ce hacker est en train d'envoyer le serveur à tous mes conctats sans que je m'en rende compte !
Aidez-moi svp sa commence à devenir énervant de se faire engueuler alors qu'on a rien fais T-T.

PS : Je suis en train de faire ceci : virus methode preliminaire de desinfection version fr je vous envoie les rapports des que c'est terminer.
Configuration: Windows XP
Internet Explorer 6.0

49 réponses

Résumé de la discussion

Une infection par un cheval de Troie est suspectée malgré des scans Avast, AVG et Spybot qui ne détectent rien, avec des témoignages de messages automatiques envoyés aux contacts. Plusieurs analyses ont été partagées, notamment un rapport HijackThis détaillant des extensions et services potentiellement indésirables, et des résultats AVG et BitDefender évoquant des éléments suspects et une infection. En réponse, il est recommandé de mettre en quarantaine les objets identifiés et de relancer des scans, éventuellement en mode sans échec, puis d’associer antivirus, antispyware et scanners en ligne. Des indications supplémentaires évoquent que certains composants malveillants peuvent persister dans des fichiers système ou des autoruns, ce qui justifie une vérification approfondie des démarrages et, si nécessaire, une réinstallation propre.

Bobot (l’IA à votre service)
  1. raleuboleu
    ALU

    alors si tout roule parfaitement c'est parfait , au pire on est là ^^

    bonne continuation

    bizoux
    2. ganonkiler Auteur
      Bon bah j'ai l'impression que tout remarche bien :D

      Je vous remercie de votre aide !!

      Merci à vous deux!! ++
      1. raleuboleu
        rannnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn a moi que tu dis ca???????????????,!!!! nan pas doigt gelé mdrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr

        bizoux
        2. ganonkiler Auteur
          Dsl, j'avais un problème d'ordinateur^^"
          Euh non j'pense pas sa ne la pas refais depuis une semaine.
          1. ganonkiler Auteur
            et voila pour rudy :D

            MSN_Fix 1.316

            C:\Documents and Settings\J‚r“me\Bureau\MSNFix
            Fix exécuté le 14/06/2007 - 23:10:28,93 By J‚r“me
            mode normal

            ************************ Recherche les fichiers présents

            Aucun Fichier trouvé

            ************************ Recherche les dossiers présents

            Aucun dossier trouvé

            ************************ Fichiers suspects

            /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

            ------------------------------------------------------------------------
            Auteur : !aur3n7 Contact: https://www.aceboard.fr/
            ------------------------------------------------------------------------

            --------------------------------------------- END ---------------------------------------------
            1. rudyrital
              ton msn envois toujours les messages a tes contacts??
            2.  raleuboleu
              re moi

              merci Rudyitalien looooool pour tes infos !!!!! Zut dabord looool !!!nan je dec je prend toutes t zinfos en +!!!! tu prends dla place sur pc mdr ava pas ca!!!!

              bizouxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
            3. rudyrital
              @raleuboleuj'ai trop du mal a te comprendre, t'as des courbature au doigts ??? lol
          2. ganonkiler Auteur
            Voila pour rapport de raleuboleu :

            SmitFraudFix v2.195

            Rapport fait à 22:56:52,15, 14/06/2007
            Executé à partir de C:\Documents and Settings\J‚r“me\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode sans echec

            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            127.0.0.1 localhost

            »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

            GenericRenosFix by S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{5089750B-7BBD-458E-8625-FE7DAE166C0B}: DhcpNameServer=10.0.0.138
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{5089750B-7BBD-458E-8625-FE7DAE166C0B}: DhcpNameServer=10.0.0.138
            HKLM\SYSTEM\CS2\Services\Tcpip\..\{5089750B-7BBD-458E-8625-FE7DAE166C0B}: DhcpNameServer=10.0.0.138
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            Maintenant je passe à celui pour rudy
            1. rudyrital
              Pour avancer raleuboleu :

              Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
              http://sosvirus.changelog.fr/MSNFix.zip

              Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
              - Exécutez l'option R.
              -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

              Note :
              Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

              - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
              post le sur le forum
              1. raleuboleu
                LOOOOOOOOOOOOOOLLLLLLL

                dis moi mdrrrrrrrrrrrrrrrrrrrrrrrr jfai de de tof moi mdrrrrrrrrrrrrrrrrrrrrr
                1. rudyrital
                  Salut a vous deux :

                  je remarque pour chacuns de mes contacts : " regarde ces tof stp."

                  Infection MSN photo album !!!
                  Tu sais ce qu'il te reste a faire raleuboleu ??? LOL

                  1. raleuboleu
                    re

                    passe a l'étape 2 !!!!

                    voici 1 lien que j'aime^^

                    http://lyonnais92.aceboard.fr/246694-5434-170-0-SmitfraudFix.htm

                    lis ce lien, apres on passera a + tan ki fo !!! dsl le msm loooool

                    bizoux
                    1. ganonkiler Auteur
                      Erf faut s'inscrire et attendre que l'admin accepte :/
                  2. ganonkiler Auteur
                    Voilà :) :

                    SmitFraudFix v2.195

                    Rapport fait à 22:21:49,23, 14/06/2007
                    Executé à partir de C:\Documents and Settings\J‚r“me\Bureau\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode normal

                    »»»»»»»»»»»»»»»»»»»»»»»» Process

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
                    C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                    C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                    C:\Program Files\Fichiers communs\AOL\1179567269\ee\AOLSoftware.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\Program Files\Valve\Steam\Steam.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    C:\Program Files\AOL 9.0a\aoltray.exe
                    C:\Program Files\AOL Compagnon\companion.exe
                    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\WINDOWS\System32\nvsvc32.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                    C:\WINDOWS\wanmpsvc.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
                    C:\WINDOWS\system32\cmd.exe

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\J‚r“me

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\J‚r“me\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JRME~1\Favoris

                    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                    "AppInit_DLLs"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
                    DNS Server Search Order: 10.0.0.138

                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{5089750B-7BBD-458E-8625-FE7DAE166C0B}: DhcpNameServer=10.0.0.138
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{5089750B-7BBD-458E-8625-FE7DAE166C0B}: DhcpNameServer=10.0.0.138
                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{5089750B-7BBD-458E-8625-FE7DAE166C0B}: DhcpNameServer=10.0.0.138
                    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
                    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
                    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    1. raleuboleu
                      re

                      pas toujours !!!dommage!!

                      lance ceci :

                      Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
                      et télécharge SmitfraudFix.exe.

                      Regarde le tuto
                      Exécute le en choisissant l’option 1, il va générer un rapport
                      Copie/colle le sur le poste stp.

                      BIZOUX
                      1. ganonkiler Auteur
                        Re bah jcrois qui reste plus qu'à éliminer le trojan ou backdoor (c'est pas si c'est les mêmes).
                        3. raleuboleu
                          salut

                          fixefox te bloque les "risques" apres selon ce que tu veux, etc, tu peux lacher les pages mises en suspend!! tite croix en o a gauche

                          bizz
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          Aide pour un virus
                          cerise92700

                          41 réponses
                          Trojan impossible à supprimer!
                          Gridouu

                          12 réponses
                          Comment supprimer le virus Trojan
                          vitsou

                          18 réponses
                          Cheval de Troie- e.tre456.worm.windows
                          Ninou037

                          13 réponses
                          trojan-spy.win32@mx
                          caramel79

                          3 réponses