Cheval de toie

yenamare -

Bonjour,
J'ai un cheval de troie costaud "Win32:swinzzor-N[tri] que j'ai beaucoup de mal à me débarasser. Pouvez-vous me venir en aide? Merci.

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

5 réponses

Réponse 1 / 5
Redbart
avira antivirus
armor online
spybot
du calme
installe l'un après l'autre, mise à jour puis redémarrage en mode sans échec et scan complet
et apprends à les connaitre pas à pas (il sont paramètrables et planifiables)

0

Réagir
Réponse 2 / 5
pimprenelle27 Contributeur sécurité
et le hijackthis? fait aussi un scan en ligne avec kaspersky

0

Réagir
1. Redbart
  
  le scan en ligne ne fait qu'analyser, ça l'avance à quoi?
  
  0
  
  Réagir
2. yenamare
  
  Bonjour,
  Aprés le rapport malware, voici le rapport hijac, j'ai un peu de mal avec le téléchargement de kapersky, j'espère que les 2 rapports précédents te suffisent. Merci.
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:38:41, on 17/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device
  
  Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\system32\cisvc.exe
  C:\Program Files\Controle Parental\bin\optproxy.exe
  C:\WINDOWS\system32\PSIService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\MsPMSPSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
  C:\WINDOWS\system32\cidaemon.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows
  
  Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
  
  https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
  
  https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
  
  https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
  
  https://fr.yahoo.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
  
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers
  
  communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer -
  
  {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program
  
  Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
  
  Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} -
  
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows
  
  Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
  
  Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
  
  communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio
  
  Shared\System\EngUtil.exe"
  O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator
  
  6\DragToDisc\DrgToDsc.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"
  
  -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader
  
  8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS
  
  Master\Monitor.exe
  O4 - HKCU\..\Run: [Yahoo! Pager]
  
  "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
  
  (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
  
  (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-21-1801674531-299502267-682003330-1004\..\Run: [CTFMON.EXE]
  
  C:\WINDOWS\system32\ctfmon.exe (User 'User')
  O4 - HKUS\S-1-5-21-1801674531-299502267-682003330-1004\..\Run: [swg] C:\Program
  
  Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'User')
  O4 - HKUS\S-1-5-21-1801674531-299502267-682003330-1004\..\Run: [Gluelite]
  
  C:\DOCUME~1\User\APPLIC~1\MAGSAN~1\THUNKEXIT.exe (User 'User')
  O4 - HKUS\S-1-5-21-1801674531-299502267-682003330-1004\..\Run: [ares] "C:\Program
  
  Files\Ares\Ares.exe" -h (User 'User')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
  
  (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
  
  (User 'Default user')
  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers
  
  communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk =
  
  C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
  
  Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) -
  
  {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
  
  Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
  
  C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
  
  C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
  
  {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network
  
  Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
  
  Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger -
  
  {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
  
  http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) -
  
  http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -
  
  http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {C9386579-3C0F-4713-82C6-5BA8088C7C8D} (Windows Live SkyDrive Upload
  
  Tool) -
  
  https://secure.shared.live.com/Pa6vGqB728AxD-ckvrPc0A/etc/Microsoft.Live.Folders.
  
  RichUpload.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
  
  http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers
  
  communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program
  
  Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil
  
  Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil
  
  Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil
  
  Software\Avast4\ashWebSv.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation -
  
  C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program
  
  Files\Controle Parental\bin\optproxy.exe
  O23 - Service: ProtexisLicensing - Unknown owner -
  
  C:\WINDOWS\system32\PSIService.exe
  O23 - Service: DelFax PRO (wfxsvc) - Symantec Corporation -
  
  C:\WINDOWS\system32\WFXSVC.EXE
  
  0
  
  Réagir
Réponse 3 / 5
Redbart
avast n'est pas assez réactif, vire le

installe (tous gratuits pour le particulier)
avira antivirus
armor online
spybot
mbam
tu trouvera des liens et tutos sur google, ccm et
www.malekal.com
mise à jour et scan

0

Réagir
1. yenamare
  
  Bonjour,
  Je les installe tous ou un d'eux!
  
  0
  
  Réagir
Réponse 4 / 5
Redbart
cheval de moie??? lol
quel sont tes logiciels de protection, merci des infos

0

Réagir
1. yenamare
  
  Bonsoir,
  Désolé pour la faute de frappe, sinon j'ai avast et j'ai déjà fait un scann avec malwayre mais quand l'ordi se met en veille. Il ya avast qui me prévient que j'ai ce cheval de troie.
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 5
pimprenelle27 Contributeur sécurité
Bonsoir,
Pour faire avancer :

fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que l'on puisse l'analyser,voici le tuto hijackthis,

puis télécharge malwarebyte-s-anti-malware, fait un scan complet puis à la fin afficher rapport, supprimer et faire un copier coller du contenu et le poster ici, voici le tuto malwarebyte-s-anti-malware

0

Réagir
1. yenamare
  
  Bonjour,
  Voici le rapport, merci.
  
  Malwarebytes' Anti-Malware 1.30
  Version de la base de données: 1399
  Windows 5.1.2600 Service Pack 3
  
  15/11/2008 11:20:35
  mbam-log-2008-11-15 (11-20-35).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 56308
  Temps écoulé: 1 hour(s), 20 minute(s), 23 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
  
  Réagir

Cheval de toie

5 réponses

Discussions similaires

Newsletters