Attaqué par Trojan.win32.obfuscated

Argwenn -  
Bonjour,
Mon ordinateur m'annonce toutes les 5 secondes... en fait a chque manip quasiment que je suis infecté par un trojan le Trojan.win32.obfuscated

J'ai lancé. Ccleaner, le virus en ligne (secuser.com), avast edition familliale 4 et spyware doctor.

Et rien n'y fait... un exemple de dérèglement... ralentissement.
J'ai voulu lancer une restauration mais je ne parvient même pas à ouvrir le dossier "restauration".

J'aimerais trouver une solution rapidement.
Connaissez-vous les dangers de ce trojan?

Merci d'avance pour votre aide.
Configuration: Windows XP
Internet Explorer 7.0

24 réponses

Résumé de la discussion

Le souci décrit est qu'un Trojan Win32 obfuscated se manifeste par des alertes répétées et des ralentissements, et empêche même l'ouverture de la restauration système sur Windows XP. Plusieurs répondants recommandent d'utiliser un scan en ligne Bitdefender et de privilégier Antivir/Avira en remplacement d'Avast, puis de désinstaller Avast via aswClear et de déconnecter Internet lors de l'opération. La procédure suggérée inclut ensuite l'installation d'Antivir ou d'Avira, mise à jour puis balayage approfondi, et le recours potentiel à des outils supplémentaires présentés comme HijackThis pour évaluer les éléments persistants. D'autres échanges évoquent des éléments techniques supplémentaires dans les rapports HijackThis, mais les conseils initiaux se concentrent sur le balayage, le remplacement d'antivirus et la réinitialisation des composants potentiellement malveillants.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonsoir,
    Je crois que tu dois télécharger Kaspersky 2007, il va résoudre ce problème
    merci
    1. DeNisCoOl
      salut Argwenn,

      Bienvenue dans la communauté CCM

      Avec un scan Bitdefender semble t-il le problème est résolu, voir la solution ici:
      http://www.commentcamarche.net/forum/affich 4292862 virus trojan win32 obfuscated ex#1

      Pour le scan en ligne (sous IE uniquement, accepter le module activeX) :
      Bitdefender http://www.bitdefender.fr/scan_fr/scan8/ie.html

      Je te conseilles Antivir de Avira à la place de Avast qui est devenu très moyen depuis plus de 2ans.

      -Avant d'arrêter et d'enlever Avast:
      télécharger Antivir de Avira ici:
      https://www.avira.com/ sauvegarder dans votre bureau
      télécharger le patch pour enelver Avast ici :
      https://www.avast.com/fr-fr/uninstall-utility le sauvegarder dans votre bureau

      voir tutoriel de Antivir ici : http://forum.malekal.com/ftopic4192.php

      Ensuite vous déconnecter d'internet.
      Fermer Avast, puis dans le panneau de configuration ajout/suppr. de programme et exécuter aswClear.exe

      Ensuite installer Antivir, reconnecter vous à internet pour faire la mise à jour de Antivir.

      a+

      Denis
      1. Argwenn
        J'essaye ces différentes solutions et reviens vous donner les nouvelles (bonnes j'espère :-) )
        1. Argwenn
          Avira entivir n'a rien trouvé
          Bitdefender n'a rien trouvé non plus... :-(

          Que fais-je?
          1. ^^Marie^^
            Salut

            Pour avancer DeNisCol

            Déjà faudrait poster les rapports sur le forum ;;))

            F - Hijackthis - Outil de diagnostic et réparation
            télécharge HijackThis ici:
            http://telechargement.zebulon.fr/138-hijackthis-1991.html
            Dézippe le dans un dossier prévu à cet effet.
            Par exemple C:\hijackthis < Enregistre le bien dans c : !
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/Hijenr.gif
            Lance le puis:
            clique sur "do a system scan and save logfile" (cf démo)
            faire un copier coller du log entier sur le forum
            Démo : (Merci a Balltrap34 pour cette réalisation)
            http://pageperso.aol.fr/balltrap34/demohijack.htm
            http://www.tutoriaux-excalibur.com/hijackthis.htm
            https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


            Télécharge SmitfraudFix
            Utilitaire de S!Ri: Moe et balltrap34
            http://siri.urz.free.fr/Fix/SmitfraudFix.php
            et télécharge SmitfraudFix.exe.

            Regarde le tuto

            Exécute le en choisissant l’option 1,
            il va générer un rapport
            Copie/colle le sur le poste stp.


            Bon courage

            A+

        3. Utilisateur anonyme
          Chere Marie,
          Tu dois me donner ton email pour que nous puissions discuter dehors, voici mon email Oussama_w93@hotmail.com
          1. ^^Marie^^
            Slt

            Pourquoi faire ??

          3. jorginho67 Contributeur sécurité
            Salut Oussama1992
            Tu dois me donner ton email pour que nous puissions discuter dehors
            et la mienne tu la veux ? punisher@pashotmail.LC
        4. Utilisateur anonyme
          Hello,
          Tous simplement pour discuter sur l'informatique.
          Mon email est Oussama_w93@hotmail.com
          Je t'embrasse affectueusement.
          1. T-Rex
            Je t'embrasse affectueusement.

            Et les autres, ils sentent le sauc' ???
        5. ^^Marie^^
          Pour l'instant je suis au Café, donc je ne bosse pas
          Je n'ai pas MSN de toutes les façons
          1. philae83 Contributeur sécurité
            Hello Marie

            bah dit donc.....c'est pire qu'une déclaration ça :)
        6. Utilisateur anonyme
          Bonjour,
          Merci quand meme.
          Merci Encore, et n'oublie pas mon email est Oussama_w93@hotmail.com
          Je t'embrasse.
          1. sweb
            arrettes de donner ton mail tu va te retrouver avec des spams par milliers
        10. Argwenn
          Voici le rapport Hijackthis

          Logfile of HijackThis v1.99.1
          Scan saved at 6:01:03 , on 17/12/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16574)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\BCMSMMSG.exe
          C:\Program Files\Dell\Media Experience\PCMService.exe
          C:\WINDOWS\tppaldr.exe
          C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
          C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
          C:\WINDOWS\System32\hphmon05.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Creative Live! Cam\VideoFX\StartFX.exe
          C:\WINDOWS\V0220Mon.exe
          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
          C:\Program Files\Spyware Doctor\SDTrayApp.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\Program Files\Microsoft Office\Office\OSA.EXE
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\Program Files\Spyware Doctor\svcntaux.exe
          C:\Program Files\Spyware Doctor\swdsvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\HPZipm12.exe
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.exe
          C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.tmp
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Documents and Settings\Pauline Troadec\Bureau\Protection PC\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O2 - BHO: IE plugin - {FF5137B5-C506-4D9B-8682-E0BE4675B899} - C:\WINDOWS\pmspl.dll (file missing)
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
          O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
          O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\tppaldr.exe
          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
          O4 - HKLM\..\Run: [HPHUPD05] C:\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe
          O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [AVFX Engine] C:\Creative Live! Cam\VideoFX\StartFX.exe
          O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
          O4 - HKLM\..\Run: [adiras] adiras.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
          O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O11 - Options group: [INTERNATIONAL] International*
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114946036875
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://srv4.mediapluspro.net/mediaplus6/App/VirtualMplus/msrdp.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer = 80.10.246.130 81.253.149.10
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
          O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
          1. Argwenn
            Voici le rapport SmitfraudFix

            SmitFraudFix v2.270

            Rapport fait à 18:05:20,01, 17/12/2007
            Executé à partir de C:\Documents and Settings\Pauline Troadec\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» Process

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\BCMSMMSG.exe
            C:\Program Files\Dell\Media Experience\PCMService.exe
            C:\WINDOWS\tppaldr.exe
            C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\WINDOWS\System32\hphmon05.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\Creative Live! Cam\VideoFX\StartFX.exe
            C:\WINDOWS\V0220Mon.exe
            C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
            C:\Program Files\Spyware Doctor\SDTrayApp.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Skype\Phone\Skype.exe
            C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
            C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            C:\PROGRA~1\Wanadoo\ComComp.exe
            C:\Program Files\Microsoft Office\Office\OSA.EXE
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\Program Files\Spyware Doctor\svcntaux.exe
            C:\Program Files\Spyware Doctor\swdsvc.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\HPZipm12.exe
            C:\PROGRA~1\Wanadoo\Watch.exe
            C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.exe
            C:\Documents and Settings\Pauline Troadec\Bureau\aswclnr.tmp
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\WINDOWS\system32\cmd.exe

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pauline Troadec

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pauline Troadec\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PAULIN~1\Favoris

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            C:\Program Files\IE Defender\ PRESENT !

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~4\\GOEC62~1.DLL"
            "LoadAppInit_DLLs"=dword:00000001

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» Rustock

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            Description: WAN (PPP/SLIP) Interface
            DNS Server Search Order: 80.10.246.130
            DNS Server Search Order: 81.253.149.10

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=80.10.246.130 81.253.149.10
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=80.10.246.130 81.253.149.10

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            Que dois-je faire aux vues de ces 2 rapports?
            Merci
            1. ^^Marie^^
              Salut Argwenn

              Infection présente dans le rapport Smitfraud
              Donc on continue

              Démarre en mode sans échec :
              Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
              dès le début de l’allumage du pc sans t’arrêter.
              Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
              ----------------------------------------------------------------------------
              Relance le programme Smitfraud,
              Cette fois choisit l’option 2,
              répond oui à tous ;
              Sauvegarde le rapport,
              Redémarre en mode normal,
              Copie/colle le rapport sauvegardé sur le forum

              Et un nouveau rapport Hijackthis

          2. DeNisCoOl
            salut,

            Waou tu as 3 AV je te conseilles de désintaller Avast et AVG.
            Il risque de beaucoup se ralentir l'un l'autre.

            Fermer Avast, puis dans le panneau de configuration / ajout suppr. de programme
            Idem pour AVG

            Pour le reste je ne vois rien sur ton log HJT, il y a des choses suspects mais après recherche sur Google rien.
            Je te laisses entre les mains de ^^Marie^^ pour le reste.

            Le log Smitfraudfix pas sure de ce qu'il a détecté pour faire l'option2 de Smitfraudfix.
            Attends un spécialiste il te dira quoi faire en mode sans échec.

            a+

            Denis
            1. nico79
              bonjour marie

              je suis affecte par ce meme virus a tu trouvé la solution

              bonne reception
              nicolas
              1. DeNisCoOl
                nico79,

                Si tu veux de l'aide, il y a un début de réponse avec un scan Bitdefender mais cela n'a pas marché dans ce cas ici.
                Post ton problème dans un autre message stp.

                merci

                Denis
            2. Argwenn
              salut,
              concernant le programme Smitfraud,
              y a pas de risque à utiliser l’option 2 (genre perte de données?)

              merci,
              1. DeNisCoOl
                Argwenn,

                ^^Marrie^^ s'est assuré avec l'option 1, que ce qui a été détecté était mauvais et pas une fausse détection.

                Donc tu peux passer à l'étape 2.

                a+

                Denis
                1. Argwenn
                  Bonjour,
                  Voici le rapport donné a la fin du nettoyage...

                  SmitFraudFix v2.274

                  Rapport fait à 21:03:39,35, 24/12/2007
                  Executé à partir de C:\Documents and Settings\Pauline Troadec\Bureau\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                  Le type du système de fichiers est NTFS
                  Fix executé en mode normal

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  127.0.0.1 localhost

                  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                  S!Ri's WS2Fix: LSP not Found.

                  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                  GenericRenosFix by S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                  IEDFix.exe by S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  Description: WAN (PPP/SLIP) Interface
                  DNS Server Search Order: 81.253.149.9
                  DNS Server Search Order: 80.10.246.3

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=81.253.149.9 80.10.246.3
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{FF40EE5B-F707-4E28-AB59-BFECCD5896FF}: NameServer=81.253.149.9 80.10.246.3

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  "System"=""

                  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                  Nettoyage terminé.

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                  1. DeNisCoOl
                    Argwenn,

                    As tu toujours ces alertes au 5sec?

                    Renvois un log HJThis

                    Joyeux Noël

                    Denis
                    1. Argwenn
                      Non ^^

                      Le pC refonctionne de manière correcte. Merci

                      Juste 2 petites anomalies persistent:
                      - l'horaire est indiqué en version 0 à 12:00 alors qu'avant c'était en 0:00 à 24:00
                      - avira antivir continue de me trouver, quand il cherche, des trucs: par exemple: TR/Gorshok.A ou TR/BHO.agh dernièrement

                      Voili voilou sinon tout roule. MErci beaucoup à vous tous à ^^Marie^^ et DeNisCoOl!
                      • 1
                      • 2

                      Discussions similaires

                      Clip avec des cannards qui attaques des raccailles style techno
                      Kzonne

                      4 réponses
                      PDM:Trojan.generic.win32 depuis 2 jours
                      CTF05

                      5 réponses
                      Infection par Trojan.Win32.Bazon.a
                      Capdec

                      16 réponses
                      PDM Trojan.Win32.Generic
                      SuperFun

                      108 réponses
                      suprimer le virus heur trojan win32 generic
                      synetik93

                      15 réponses