trojan

ffifillerita · Message par **ffifillerita** » 04 févr. 2008, 10:26

Bonjour . Spybot détecte un problème qu'il ne peut pas résoudre : Intitulé -Utile protection
HKEY_LOCAL_MACHINE\SOFTWARE\Purchassed products\Systeme Error Repair Genre :Clé du registre .
En Scanant avec Spyware doctor (version gratuite ) on m'indique : Trojan-Downloader. Agent .
DUJ ( 1 infexion ) .Spyware dans cette version gratuite ne peut le détruire .
Sur les conseils d'un ami j'ai installé a2FreeSetup qui m'a mis en quarantaine environ 160 cochonneries . Mais en revérifiant avec Spywyre doctor la bête est toujours là . Merci pour les conseils pour ce problème . Pour les réponses S.V.P ne soyez pas trop techniques car je suis vieux et bleu ce qui constitue un sérieux handicap . Merci à la bonne âme qui tiendra compte de tout ça .

neonavy · Message par **neonavy** » 04 févr. 2008, 11:24

Bonjour,
Pourriez vous nous dire à quel fichier est rattaché ce trojan?
Car si ce fichier n'est pas important pour votre système, le plus simple serait simplement de suprimer ce fichier (sans le mettre dans la corbeille).

ffifillerita · Message par **ffifillerita** » 04 févr. 2008, 14:55

Rebonjour . J'ai réussi à me débarrasser des problèmes détectés par Spybot en lançant spybot après avoir démarré mon ordi en mode sans échec , mais quand je scane à nouveau avec spyware le trojan est toujours là et on me propose la version payante pour régler le problème , par contre je ne sais pas dans quel fichier il se cache

neonavy · Message par **neonavy** » 04 févr. 2008, 16:25

Essayez de scanner avec un autre antiespion tel que Adaware ( http://www.clubic.com/telecharger-fiche ... aware.html ) voir s'il trouve également le trojan.
Essayez aussi d'installer CCleaner ( http://www.clubic.com/telecharger-fiche ... eaner.html ) car il a une fonction "réparer les erreurs" qui vérrifie et nettoie la base de registre...

ffifillerita · Message par **ffifillerita** » 04 févr. 2008, 17:32

J 'ai C Cleaner que j'utilise de temps à autre , mais peut - être que les bonnes cases ne sont pas cochèes ou décochées . Pour essayer j'ai aussi installé a2FreeSetup.exe A-SQUARED FREE et j'ai scanné . Il m'a détecté et mis en quarantaine environ 160 problèmes mais celui-là est resté .peut-être devrais-je scanner en mode sans échec ??????

Message par **nardino** » 05 févr. 2008, 20:30

Bonsoir.

Achtung ! A partir du moment ou un programme te propose de passer à la version payante, tu l'abandonnes.
Il y a de fortes chances pour que ce soit ce que l'on appel un rogue:
Démonstration en image

Télécharge Hijackthis de Trend Micro:
http://www.trendsecure.com/portal/en-US ... e=download
Installes-le.
Il sera dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

[*]Lances-le par Do a system scan and save a logfile.
[*]A la fin du scan, un blocnote va s'ouvrir, enregistre le sous HJT1.txt.
[*]Puis sans le fermer :
CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
[*]Tu le refermes pour le moment.
[*]Tu attends les résultats de l'analyse.

Important : Sous Vista, clic droit sur le fichier Hijackthis.exe ou sur le raccourci, Propriétés, Onglet Compatibilité, cocher :
"Exécuter ce programme en tant qu'administrateur"

@+

ffifillerita · Message par **ffifillerita** » 06 févr. 2008, 08:40

Bonjour et merci pour la réponse , mais j'ai encore quelques questions à te poser ;
1er:Hijackthis est conseillé pour des personnes expérimentées , ce que je ne suis pas.
2em : dois-je désinstaller spyware doctor ? Si oui à quel moment car le trojan en question est seulement détecté par lui ?
3em : Dans le cas ou je désinstalle puis-je garder A-SQUARED FREE ou ne conserver que
Hijackthis ?.
Que penses-tu de tout ça ?

Message par **nardino** » 06 févr. 2008, 20:06

Bonsoir.

Hijackthis est un outil qui permet de détecter certaines infections mais comme précisé dans mon post précédent tu ne fais rien sans mes conseills.
Tu peux conserver A2Free et le compléter par AVG Antispyware
http://www.ewido.net/en/download/
AVG Antispyware

@+

ffifillerita · Message par **ffifillerita** » 07 févr. 2008, 08:25

Bonjour ,, Voici le rapport en question Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:19:21, on 07/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\aol\1136148254\ee\aolsoftware.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1136148254\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] "C:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe" /MODULE CfgWiz /GUID {BC8D3EAF-F864-4d4b-AB4D-B3D0C32E2840} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 12522 bytes

Message par **nardino** » 07 févr. 2008, 09:45

Bonjour.

Obligatoire:
Désinstaller une des deux antivirus.Comme je pense que Symantec n'est plus actif, voici pour le désinstaller proprement.

Tu télécharges cet outil:
http://service1.symantec.com/SUPPORT/IN ... =&osv_lvl=

Dans Démarrer Exécuter tape: services.msc

Tu double-cliques sur chaque service suivant, si présent, et tu l'arrêtes, puis dans Type de démarrage tu désactives.

-Symantec Event Manager (ccEvtMgr)
-Symantec Settings Manager (ccSetMgr)
-LiveUpdate
-LiveUpdate Notice Service
-Service Norton AntiVirus Auto-Protect
-Norton AntiVirus Firewall Monitor Service
-Norton Protection Center Service
-Planificateur LiveUpdate automatique
-Symantec AVScan
-Symantec Network Drivers Service
-SPBBCSvc
-Symantec Core LC

Puis tu lances Norton_Removal_Tools.exe

Dans Ajout/Suppression des programmes tu désinstalles Live Update.
Et tu redémarres.

Conseil:

Ces deux programmes sont douteux ou peuvent créer des problèmes:
C:\Program Files\Macrogaming
C:\Program Files\Magentic

Je les désinstallerai à ta place.

@+

ffifillerita · Message par **ffifillerita** » 08 févr. 2008, 15:44

Bonjour , J'ai , comme tu me l'as dit désinstallé Symantec et ce que tu m'avais conseillé à l'exception de magentic ,que je ne trouve pas dans les programmes . Je pense qu' il fait partie d'Incrédi mail - Ma messagerie par défaut . Merci pour la suite . A+

Message par **nardino** » 08 févr. 2008, 20:30

Bonsoir.

Pour Magentic, si il ne crée pas de problèmes conserves-le.
De toutes manières c'est Incrédimail dans son ensemble qui est douteux.
Mais ceci s'appelle un troll.

@+

ffifillerita · Message par **ffifillerita** » 09 févr. 2008, 07:26

Bonjour et merci pour tous tes conseils . Par contre dis-moi comment continuer pour me sortir de ce trojan . Tu dis aussi que tout Incrédimail est douteux . Tu n'est pas le premier à dire ça , mais par quoi le remplaçer qui serait aussi simple et agréable d'utilisation ? A+

Message par **nardino** » 09 févr. 2008, 09:35

Bonjour.

Tu peux remplacer Incredimail par Thunderbird

@+

ffifillerita · Message par **ffifillerita** » 09 févr. 2008, 09:50

OK , je vais essayer cette nouvelle messagerie . Je crois que j'ai réussi à me débarrasser de mon trojan en utilisant AVg anti-spyware 7.5 et CCleaner en mode sans échec . Puis j' ai fait un HijakThis . Je joints les 2 rapports
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 09:00:37 09/02/2008

+ Résultat de l'analyse:

C:\$Recycle.Bin\S-1-5-21-1604695324-2564446801-1909158030-1002\$RRL4S8X.exe -> Backdoor.Agent.duj : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.92:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.93:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.97:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.277:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.125:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.260:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.134:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Users\guy\AppData\Roaming\Microsoft\Windows\Cookies\guy@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\guy\AppData\Roaming\Microsoft\Windows\Cookies\guy@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.44:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.45:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.46:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 09:00:37 09/02/2008

+ Résultat de l'analyse:

C:\$Recycle.Bin\S-1-5-21-1604695324-2564446801-1909158030-1002\$RRL4S8X.exe -> Backdoor.Agent.duj : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.92:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.93:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.97:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.277:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.125:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.260:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.134:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Users\guy\AppData\Roaming\Microsoft\Windows\Cookies\guy@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\guy\AppData\Roaming\Microsoft\Windows\Cookies\guy@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.44:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.45:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.46:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 09:00:37 09/02/2008

+ Résultat de l'analyse:

C:\$Recycle.Bin\S-1-5-21-1604695324-2564446801-1909158030-1002\$RRL4S8X.exe -> Backdoor.Agent.duj : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.92:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.93:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.97:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.277:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.125:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.260:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.134:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Users\guy\AppData\Roaming\Microsoft\Windows\Cookies\guy@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\guy\AppData\Roaming\Microsoft\Windows\Cookies\guy@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\system@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.44:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.45:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.46:C:\Users\guy\AppData\Roaming\Mozilla\Firefox\Profiles\utihejls.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:18:38, on 09/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\aol\1136148254\ee\aolsoftware.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Users\guy\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1136148254\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 9164 bytes
Merci pour tout ces conseils et pour ta gentillesse . Au revoir

Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

trojan

trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan

Re: trojan