Trojan.patched.U dans le système 32

Bonjour,

je vien vous demandez de l'aide suite a un trojan qui a infecté 3 fichier du système 32 et que je n'arrive pas a supprimé de mon ordinateur et je souhaiterai ne pas avoir a formater mon pc donc je vous join le rapport de bitdefender (enligne ) car je ne dispose pas d'antivirus car je ne fait que du jeux en ligne et je suis que rarement sur le web ou alor sur des site en rapport avec mon jeux . J'ai esseyer de le suprimer grace o différent logiciel qui sont conseiller sur ce site msnfix / combofix / smitfraudix / clean a-squared free / avg antispyware / ad-aware / spybot et je n'y suis pas arriver donc j'aurai bien aimer de l'aide
voici le rapport bitdefender

C:\WINDOWS\system32\lsass.exe
Infecté par: Trojan.Patched.U

C:\WINDOWS\system32\lsass.exe
Echec de la désinfection

C:\WINDOWS\system32\lsass.exe
Echec de la suppression

C:\WINDOWS\system32\P4pky1J8.exe
Infecté par: Trojan.Downloader.Firu.G

C:\WINDOWS\system32\P4pky1J8.exe
Echec de la désinfection

C:\WINDOWS\system32\P4pky1J8.exe
Supprimé

C:\WINDOWS\system32\services.exe
Infecté par: Trojan.Patched.U

C:\WINDOWS\system32\services.exe
Echec de la désinfection

C:\WINDOWS\system32\services.exe
Echec de la suppression

C:\WINDOWS\system32\svchost.exe
Infecté par: Trojan.Patched.U

C:\WINDOWS\system32\svchost.exe
Echec de la désinfection

C:\WINDOWS\system32\svchost.exe
Echec de la suppression

C:\WINDOWS\system32\winlogon.exe
Infecté par: Trojan.Patched.U

C:\WINDOWS\system32\winlogon.exe
Echec de la désinfection

C:\WINDOWS\system32\winlogon.exe

---------------------------------------------------------------------------------------------

voici le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:04, on 09/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\jtS4r505.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\bidi\Bureau\HiJackThis.exe
C:\WINDOWS\system32\jtS4r505.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {5d86ddb5-bdf9-441b-9e9e-d4730f4ee499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

--
End of file - 3894 bytes

merci a toutes les personnes qui se pencheron sur le problème et veuillez m'excuser si j'ai fait quelques fautes :p
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. Salut,

    Oula, c'est compliqué...
    Bon, on va essayer quelques petits trucs..

    Va la :

    Apparemment hijackthis est sur ton bureau, fais un dossier pour lui.
    Et tu renommes Hijackthis.exe en lala.exe

    Puis tu repostes le raport.
    1. Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:41:40, on 09/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\a-squared Free\a2service.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\DNA\btdna.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\WINDOWS\system32\jtS4r505.exe
      C:\Program Files\eMule\emule.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\bidi\Bureau\lala.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
      O16 - DPF: {5d86ddb5-bdf9-441b-9e9e-d4730f4ee499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)
      1. Salut à vous deux !

        Fais analyser ce fichier sur VirusTotal pou tenter de connaitre le nom de ce virus ...

        C:\WINDOWS\system32\jtS4r505.exe

        Sur le site, fais "Parcourir", Navigue dans l'explorateur Windows, jusqu'a trouver le fichier concerné
        Une fois le fichier trouvé, fais "Ouvrir". Puis clique sur "Envoyer le fichier".
        Patiente le temps de l'analyse du fichier...

        Une fois le scan du fichier fini, colle le rappot (résultats de tous les Antivirus)

        A+
        PS: ça télécharge pas mal sur ce PC ...
        1. AhnLab-V3 2008.7.10.0 2008.07.09 Win32/NSAnti.suspicious
          AntiVir 7.8.0.64 2008.07.09 TR/Crypt.ULPM.Gen
          Authentium 5.1.0.4 2008.07.08 W32/Pws.ANRK
          Avast 4.8.1195.0 2008.07.09 Win32:Trojan-gen {Other}
          AVG 7.5.0.516 2008.07.09 Generic10.AOWW
          BitDefender 7.2 2008.07.09 -
          CAT-QuickHeal 9.50 2008.07.09 TrojanPSW.OnLineGames.arxy
          ClamAV 0.93.1 2008.07.09 Trojan.Spy-41149
          DrWeb 4.44.0.09170 2008.07.09 Trojan.Click.19260
          eSafe 7.0.17.0 2008.07.08 Suspicious File
          eTrust-Vet 31.6.5940 2008.07.09 Win32/Jaijoi.C
          Ewido 4.0 2008.07.09 -
          F-Prot 4.4.4.56 2008.07.08 W32/Pws.ANRK
          F-Secure 7.60.13501.0 2008.07.08 Trojan-GameThief.Win32.OnLineGames.arxy
          Fortinet 3.14.0.0 2008.07.09 W32/OnLineGames.ARXY!tr.pws
          GData 2.0.7306.1023 2008.07.09 Trojan-GameThief.Win32.OnLineGames.arxy
          Ikarus T3.1.1.26.0 2008.07.09 Trojan.Crypt.ULPM
          Kaspersky 7.0.0.125 2008.07.09 Trojan-GameThief.Win32.OnLineGames.arxy
          McAfee 5335 2008.07.09 New Malware.bl
          Microsoft 1.3704 2008.07.09 TrojanSpy:Win32/OnLineGames
          NOD32v2 3255 2008.07.09 probably unknown NewHeur_PE virus
          Norman 5.80.02 2008.07.09 W32/DLoader.HSQD
          Panda 9.0.0.4 2008.07.09 Generic Malware
          Prevx1 V2 2008.07.09 Cloaked Malware
          Rising 20.52.22.00 2008.07.09 -
          Sophos 4.31.0 2008.07.09 Mal/EncPk-F
          Sunbelt 3.1.1509.1 2008.07.04 Trojan-GameThief.Win32.OnLineGames.arxy
          Symantec 10 2008.07.09 Trojan.Patchep
          TheHacker 6.2.96.374 2008.07.07 Trojan/PSW.OnLineGames.arxy
          TrendMicro 8.700.0.1004 2008.07.09 TSPY_ONLINEG.FXG
          VBA32 3.12.6.8 2008.07.08 Trojan-PSW.Win32.OnLineGames.arxy
          VirusBuster 4.5.11.0 2008.07.09 Trojan.PWS.OnLineGames.MZN
          Webwasher-Gateway 6.6.2 2008.07.09 Trojan.Crypt.ULPM.Gen

          voila ce que tu ma demander j'hespere que c asser lisible pour toi pask sa fait un gros pathé quand meme sinon dit moi comment t'afficher un rapport plus lisible
          1. Re
            Bon tu n'as pas d'antivirus ....

            Telecharge et instal l'antivirus Antivir Personal Edition Classic : (En Anglais)
            https://www.malekal.com/avira-free-security-antivirus-gratuit/
            https://www.avira.com/en/prime
            Tutoriel configuration du scanner...
            http://mickael.barroux.free.fr/securite/antivir.php

            toujours a gauche > scan > deploie > heuristique >
            macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
            puis fais un scan complet de ta machine en mode sans echec à l´aide d´antivir et poste le rapport ici stp
            A+
            Raphy --> tu peux continuer ...
            1. j'ai télécharger ton antivir que je connaissait deja pr avoir deja scaner avec mais parcontre dans la seul version que je trouve sur le net en free il n'y as pas la bare que tu ma montrer donc toujours a gauche > scan > deploie > heuristique >
              macrovirus heuristic = coché et en dessous > win32 heuristic la case coché

              je ne sais pas ou le faire mais j'ai mis en expert mode je commence le scan maintenant en mode sans echec a tout de suite
              1. Ok
                Mais garde le comme antivirus !
                Je regarderai le rapport demain
                A+