Trojan-downloader.win32.agent

Résolu
lafeekitu -  
Bonjour,

Merci de m'aider. Quand j'ouvre une page web, quelques minutes après j'ai une fenetre ressemblant au pare-feu windows mais en anglais qui apparait et qui dit: trojan-downloader.win32.agent. il me propose de cliquer sur un lien qui me dirige vers une page de telechargement.
Biensur je ne l'ai pas ouvert comme je trouve bizarre que cette fenetre soit en anglais. Un message d'alerte a egalement pris la place de mon fond d'ecran.
J'ai ccleaner et avast et apres les avoir executés ca raconte que je n'ai pas de virus.
Aider moi de vos lumière j'suis trop novice pour y arriver seule.
Merci
Configuration: Windows Vista
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Le problème décrit est une alerte de sécurité affichant une fenêtre ressemblant au pare-feu Windows, en anglais, annonçant trojan-downloader.win32.agent et dirigeant vers un téléchargement, accompagnée d'un changement de fond d'écran. Des analyses avec HijackThis et des suites anti-malware ont été discutées comme moyen d'identifier les composants malveillants et de restaurer les paramètres réseau et les pages d'accueil potentiellement modifiées. En cas d'infection persistante, des solutions proposées incluent l’utilisation d’outils spécialisés comme SmitfraudFix ou RHosts, l’exécution en mode sans échec et le recours à des antivirus à jour pour nettoyer et prévenir les réinfections.

Bobot (l’IA à votre service)
  1. ep44 Contributeur
    Bonjour

    1/ Télécharge sur le Bureau HijackThis

    http://download.hijackthis.eu/HJTInstall.exe

    * Double-clique sur dessus pour l'installer

    * Laisse le s'installer par défaut
    C:\Program Files\Trend Micro\HijackThis

    * accepte la licence

    * Ferme Hijackthis en cliquant sur la croix-rouge.

    2/ Télécharge sur ton Bureau DSS (ex Comboscan) de Deckard:

    (choisis enregistrer, puis Bureau comme emplacement)

    http://deckard.geekstogo.com/dss.exe

    * Ferme toutes les applications en cours.

    * Double-clic sur comboscan.exe pour lancer l'outil.

    * Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

    * A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

    Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
    Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

    @+
    1. lafeekitu Auteur
      Deckard's System Scanner v20071014.68
      Run by Gaël on 2008-08-02 12:19:45
      Computer is in Normal Mode.
      --------------------------------------------------------------------------------

      -- Last 5 Restore Point(s) --
      15: 2008-08-01 12:20:27 UTC - RP91 - Windows Update
      14: 2008-07-31 13:58:51 UTC - RP90 - Point de contrôle planifié
      13: 2008-07-30 12:21:16 UTC - RP89 - Windows Update
      12: 2008-07-29 17:46:03 UTC - RP88 - Point de contrôle planifié
      11: 2008-07-28 17:50:04 UTC - RP87 - Point de contrôle planifié

      -- First Restore Point --
      1: 2008-07-18 03:17:15 UTC - RP77 - Point de contrôle planifié

      Backed up registry hives.
      Performed disk cleanup.

      -- HijackThis (run as Gaël.exe) ------------------------------------------------

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:21:24, on 02/08/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16681)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
      C:\Program Files\Orange\Systray\SystrayApp.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\vVX1000.exe
      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      C:\ProgramData\strcfg\yxynkdit.exe
      C:\ProgramData\cjmjqzyf\czgfapmf.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\Internet Explorer\ieuser.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\wuauclt.exe
      C:\Users\Gaël\Desktop\dss.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\PROGRA~1\TRENDM~1\HIJACK~1\Gaël.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
      O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      O4 - HKCU\..\Run: [strcfg] C:\ProgramData\strcfg\yxynkdit.exe
      O4 - HKCU\..\Run: [3SrwJF1xz7] C:\ProgramData\cjmjqzyf\czgfapmf.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O15 - Trusted Zone: https://www.orange.fr/portail
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxentelechargement.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      1. ep44 Contributeur
        Bon et bien ce rapport nous montre pas grand chose
        quelque petite chose mais on pousse la recherche

        Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
        ==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
        ==> Un nouveau dossier chercher va être créé DiagHelp
        ==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
        ==> Une fenêtre va s'ouvrir, choisis l'option 1
        ==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
        ==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
        ==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
        ==> A nouveau menu Edition / copier
        ==> Dans un nouveau message ici, faire un clic droit / coller
        @+
        1. lafeekitu Auteur
          Avast me dis que c'est une virus et que je dois abandonner le telechargement. Qu'est ce que je fait?
          Merci de m'aider EP.
          3. lafeekitu Auteur
            Ca ne marche pas! quand je lance l'option 1 il me dit d'appuyer sur une touche pour commencer le scan puis ca ce cloque par une petite fenetre qui me dit error runtime 52 et 75 bad file name error
            1. lafeekitu Auteur
              En plus j'ai peur comme je n'ai pas fini mon dvd de restauration système (plus de dvdrw et pas de sous), alors si je plante c'est fichu!
              1. ep44 Contributeur
                Bon ok laisse tomber

                Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
                http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
                clic double sur OTMoveIt.exe pour le lancer.
                copie la liste qui se trouve en citation ci-dessous,
                et colle-la dans le cadre de gauche de OTMoveIt :
                Paste List of Files/Folders to be moved.

                C:\ProgramData\strcfg\yxynkdit.exe
                C:\ProgramData\cjmjqzyf\czgfapmf.exe
                C:\Users\All Users\ProcSysChk
                C:\Users\All Users\cjmjqzyf
                C:\Users\All Users\genmonhlp
                C:\Users\All Users\strwincom
                C:\Users\All Users\aplsysmon
                C:\Users\All Users\cfgsetcom
                C:\Users\All Users\admdscwin
                EmptyTemp

                clique sur MoveIt! pour lancer la suppression.
                le résultat apparaîtra dans le cadre Results.
                clique sur Exit pour fermer.
                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

                ensuite

                Télécharge malwarebytes
                http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                Une aide pour l'installation
                http://www.swl1f.net/viewtopic.php?f=14&t=68

                => Installe le
                => Ensuite va en mode sans echec

                Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

                => Lance malwarebytes
                => Coche "Executer un examen complet"
                => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
                => Clique sur Supprimer la sélection
                => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
                => Fait copier coller et poste le rapport

                --------------------------

                ensuite

                * Télécharge CCleaner
                https://filehippo.com/download_ccleaner/
                => Aide toi de ce tuto pour l'utiliser
                http://www.swl1f.net/viewtopic.php?f=14&t=69

                --------------------------

                Ensuite refais un nouveau DSS

                1. lafeekitu Auteur
                  C:\ProgramData\strcfg\yxynkdit.exe moved successfully.
                  C:\ProgramData\cjmjqzyf\czgfapmf.exe moved successfully.
                  C:\Users\All Users\ProcSysChk moved successfully.
                  C:\Users\All Users\cjmjqzyf moved successfully.
                  C:\Users\All Users\genmonhlp moved successfully.
                  C:\Users\All Users\strwincom moved successfully.
                  C:\Users\All Users\aplsysmon moved successfully.
                  C:\Users\All Users\cfgsetcom moved successfully.
                  C:\Users\All Users\admdscwin moved successfully.
                  < EmptyTemp >
                  File delete failed. C:\Users\GAL~1\AppData\Local\Temp\~DF6DEB.tmp scheduled to be deleted on reboot.
                  File delete failed. C:\Users\GAL~1\AppData\Local\Temp\~ROMFN_00000D98 scheduled to be deleted on reboot.
                  Temp folders emptied.
                  IE temp folders emptied.

                  OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08022008_132812

                  Files moved on Reboot...
                  C:\Users\GAL~1\AppData\Local\Temp\~DF6DEB.tmp moved successfully.
                  File C:\Users\GAL~1\AppData\Local\Temp\~ROMFN_00000D98 not found!
                  2. lafeekitu Auteur
                    Malwarebytes' Anti-Malware 1.24
                    Version de la base de données: 1015
                    Windows 6.0.6000

                    14:03:14 02/08/2008
                    mbam-log-8-2-2008 (14-03-14).txt

                    Type de recherche: Examen complet (C:\|)
                    Eléments examinés: 97540
                    Temps écoulé: 15 minute(s), 17 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 24
                    Valeur(s) du Registre infectée(s): 5
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\uninstall (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\typelib (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\fwbd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\HolLol (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\rdriv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    1. lafeekitu Auteur
                      Deckard's System Scanner v20071014.68
                      Run by Gaël on 2008-08-02 14:09:27
                      Computer is in Normal Mode.
                      --------------------------------------------------------------------------------

                      -- HijackThis (run as Gaël.exe) ------------------------------------------------

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 14:09:31, on 02/08/2008
                      Platform: Windows Vista (WinNT 6.00.1904)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16681)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Windows\System32\rundll32.exe
                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                      C:\Program Files\Orange\Systray\SystrayApp.exe
                      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\Windows\vVX1000.exe
                      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                      C:\Windows\System32\rundll32.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                      C:\Program Files\Internet Explorer\ieuser.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Windows\system32\conime.exe
                      C:\Windows\system32\wuauclt.exe
                      C:\Users\Gaël\Desktop\comment ca marche\dss.exe
                      C:\PROGRA~1\TRENDM~1\HIJACK~1\GAL~1.EXE

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                      O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
                      O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
                      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                      O13 - Gopher Prefix:
                      O15 - Trusted Zone: https://www.orange.fr/portail
                      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - http://game03.zylom.com/activex/zylomgamesplayer.cab
                      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} - http://jeuxentelechargement.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                      1. lafeekitu Auteur
                        Voila j'ai tout fais comme indiqué ci-dessus.
                        Alors docteur c'est grave? Déja le pc se sent mieux puisque je n'ai pas eue de fenetre virus depuis le redemarrage.
                        Merci beaucoup EP

                        Une p'tite question: tout ce que j'ai télécharger pour erradiquer le virus, je dois les garder? les laissés installés?
                        1. ep44 Contributeur
                          Alors non tu peux supprimer ce que nous avons utilisé

                          Mais ce n'est pas fini :)

                          Télécharge malwarebytes
                          http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                          Une aide pour l'installation
                          http://www.swl1f.net/viewtopic.php?f=14&t=68

                          => Installe le
                          => Ensuite va en mode sans echec

                          Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                          Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

                          => Lance malwarebytes
                          => Coche "Executer un examen complet"
                          => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
                          => Clique sur Supprimer la sélection
                          => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
                          => Fait copier coller et poste le rapport

                          --------------------------

                          ensuite

                          * Télécharge CCleaner
                          https://filehippo.com/download_ccleaner/
                          => Aide toi de ce tuto pour l'utiliser
                          http://www.swl1f.net/viewtopic.php?f=14&t=69
                          1. lafeekitu Auteur
                            Effectivement lol c'est revenu!
                            Bon je fais ce qui est indiqué...
                            1. lafeekitu Auteur
                              Malwarebytes' Anti-Malware 1.24
                              Version de la base de données: 1015
                              Windows 6.0.6000

                              15:25:13 02/08/2008
                              mbam-log-8-2-2008 (15-25-13).txt

                              Type de recherche: Examen complet (C:\|)
                              Eléments examinés: 97775
                              Temps écoulé: 15 minute(s), 15 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Voila maintenant je refais un ccleaner
                              1. lafeekitu Auteur
                                En fait c'est pas le virus de base qui est revenu ( celui du pare-feu windows en anglais), c'est avast qui detecte un trojan!
                                1. ep44 Contributeur
                                  Pour ce qui concerne avast
                                  prend le temps de lire ceci ;)
                                  http://www.swl1f.net/viewtopic.php?f=14&t=59

                                  as tu passé CCleaner ?

                                  pour la suite

                                  fait un scan en ligne

                                  avec bitdefender et colle le rapport (le sacn est souvent long)

                                  https://www.bitdefender.com/toolbox/

                                  Scan à faire sous Internet Explorer

                                  un tuto
                                  http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                                  ensuite un nouveau rapport hijack stp
                                  @+
                                  1. lafeekitu Auteur
                                    jE DOIS M'ABSENTER, JE REVIENDRAI FINIR TARD CE SOIR, J'ESP7RE QUE TU CONTINUERA a ME SUIVRE? JE SERAI SUR CE SITE DEMAIN MATIN AUSSI;
                                    Merci
                                    La Fée
                                3. lafeekitu Auteur
                                  BitDefender Log File !!!!!
                                  Product : BitDefender Total Security 2008
                                  Version : BitDefender UIScanner v.11
                                  Log date : 23:16:51 02/08/2008
                                  Log path : C:\ProgramData\BitDefender\Desktop\Profiles\Logs\full_scan\1217711811_1_01.xml

                                  Scan Paths:Path0000: C:\

                                  Scan Options:Scan for viruses : Yes
                                  Scan for adware : Yes
                                  Scan for spyware : Yes
                                  Scan for applications : Yes
                                  Scan for dialers : Yes
                                  Scan for rootkits : Yes

                                  Target selection options:Scan registry keys : Yes
                                  Scan cookies : Yes
                                  Scan boot sectors : Yes
                                  Scan memory processes : Yes
                                  Scan archives : No
                                  Scan runtime packers : Yes
                                  Scan emails : Yes
                                  Scan all files : Yes
                                  Heuristic Scan : Yes
                                  Scanned extensions :
                                  Excluded extensions :

                                  Target ProcessingDefault action for infected objects : Disinfect
                                  Default action for suspicious objects : None
                                  Default action for hidden objects : None

                                  Scan engines summaryNumber of virus signatures : 1412920
                                  Archive plugins : 43
                                  Email plugins : 6
                                  Scan plugins : 12
                                  Archive plugins : 43
                                  System plugins : 4
                                  Unpack plugins : 7

                                  Overall scan summaryScanned items : 110929
                                  Infected items : 1
                                  Suspicious items : 0
                                  Resolved items : 1
                                  Individual viruses found : 1
                                  Scanned directories : 11496
                                  Scanned boot sectors : 3
                                  Scanned archives : 10
                                  Input-output errors : 63
                                  Scan time : 00:00:26:18
                                  Files per second : 70

                                  Scanned processes summaryScanned : 61
                                  Infected : 0

                                  Scanned registry keys summaryScanned : 384
                                  Infected : 0

                                  Scanned cookies summaryScanned : 0
                                  Infected : 0

                                  Remaining issues:Object Name Threat Name Final Status

                                  Resolved issues:Object Name Threat Name Final Status
                                  C:\Users\Gaël\AppData\Local\VirtualStore\Windows\System32\phcrlkj0ep2a.bmp Trojan.FakeAlert.UM Deleted

                                  Objects that were not scanned:Object Name Reason Final Status

                                  Rapport BitDefender
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Inventaire réseau sans agent
                                  octalio

                                  4 réponses
                                  Déploiement agent OCS Inventory
                                  tekarika777

                                  6 réponses
                                  Boucle sur la première diapositive d'une présentation
                                  ND83

                                  3 réponses
                                  Aide pour un virus
                                  cerise92700

                                  41 réponses
                                  Trojan impossible à supprimer!
                                  Gridouu

                                  12 réponses