High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Contaminé par un trojan horse

Dernière réponse le 11 jan 2006 à 16:35:27 kisscooldju, le 10 jan 2006 à 12:41:51 
 Signaler ce message aux modérateurs

Bonjour,

suite a une contamination par un trojan horse détecté par mon antivirus norton, j'ai réaliser quelques trucs pour l'éliminer comme on me la si bien conseillé sur le forum.

cependant j'ai des doutes sur le fait qu'il soit totalement éliminer donc si quelqu'un peut vérifier mon scan hisjackthis pour me dire si je l'ai lus sur mon ordi ça serait vraiment cool de sa part

Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 10/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\JULIEN\Mes documents\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136533047876
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

merci par avance a celui ou a eux qui me répondront je l'espère positivement.

merci

Meilleures réponses pour « Contaminé par un trojan horse » dans :
Introduction aux chevaux de Troie VoirLes chevaux de Troie On appelle « Cheval de Troie » (en anglais trojan horse) un programme informatique effectuant des opérations malicieuses à l'insu de l'utilisateur. Le nom « Cheval de Troie » provient d'une légende narrée dans l'Iliade (de...
Posez votre question Répondre

1

boulepate, le 10 jan 2006 à 12:57:06

Salut,
Fait ceci:


Affiche tous les fichiers et dossiers :
Clique sur démarrer, panneau de configuration, outi,option des dossiers, affichage

Coche: afficher les fichiers et dossiers cachés

Décoche la case:
-masquer les fichiers protégés du système d'exploitation (recommandé)
-masquer les extensions dont le type est connu

Appliquer, puis ok

Telecharge, installe, met àjour ce logiciel, puis scan ton pc une fois qu'il à finit colle le rapport ici

Ewido:
http://www.01net.com/telecharger/windows/Utilitaire/antiviru­s/fiches/31851.html 

J'pense a toi revient moi vite stp :'( (11)

   
Répondre à boulepate

2

kisscooldju, le 10 jan 2006 à 19:52:35

Salut boulepate,

j'ai fait comme tu me l'a dit et je dépose mon scan peut tu voir si quelque chose cloche. Sinon ewido a detecté quelques coockies et un spyware:

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 19:26:35, 10/01/2006
+ Somme de contrôle: 95F9F663

+ Résultats du scan:

C:\Documents and Settings\JULIEN\Cookies\julien@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@microsofteup.112.2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Cookies\julien@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\JULIEN\Local Settings\Temp\a.exe -> Downloader.Small.cdk : Nettoyer et sauvegarder
C:\Documents and Settings\KERMORVANT\Cookies\kermorvant@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder


::Fin du rapport

merci d'avance

   
Répondre à kisscooldju

3

boulepate, le 11 jan 2006 à 12:04:45

Salut,

A mes yeux ton rapport HijackThis puis le rapport Ewido sont propre .. :-)

Tu as quoi comme logiciel anti-spyware? 

J'pense a toi revient moi vite stp :'( (11)

   
Répondre à boulepate

4

kisscooldju, le 11 jan 2006 à 13:55:26

Salut boulepate,

j'ai telechargé a squared², ad ware sp et spybot.

mais j'ai toujours un souci

mon ordi galère pour démarrer windows. Pratiquement a chaque fois il me propose une page avec le chox:
mode sans echec
mose sans echec avec connexion
dernier mode window fonctionnel
mode windows normalement

et il est super lent pour tant j'ai deja enlevé les programme qui le reinait.

si t'as une soluce de ton chapeau je serait super content

merci pour l'analyse de mes scan

   
Répondre à kisscooldju

5

boulepate, le 11 jan 2006 à 14:04:53

Re,

tu peux faire ceci et me dire la liste des choses que tu as :

Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet "demarrage" et regarde là puis dit moi.

Tu as essayé de le defragmenter ton ordi? 

J'pense a toi revient moi vite stp :'( (11)

   
Répondre à boulepate

6

kisscooldju, le 11 jan 2006 à 14:32:50

Pour la defragmentation c'est deja fait

je te mets le reste
RUNDLL32.EXE C:\WINDOWS\systen32\Nvpl.dll,Nvstartup
nwiz.exe/install
RUNDLL32.EXE C:\WINDOWS\systen3\NvMcTray.dll,NvTaskbarInt
"C:\Program Files\fichiers communs\symantecShared\ccApp.exe"
C:\progra~1\norton~1\Advtools\ADVCHK.EXE
C:\WINDOWS\system32\nerocCheck.exe
C:\PROGRA~1\SYMNET~1\SNDMon.exe/Consumer
C:WINDOWS\system32\ctfmon.exe
"C:\Program Files\MSN Messenger\MsnMsgr.Exe"/background
C:\PROGRA~1\MICROS~2\office10\OSA.EXE -b-l


voila ce qui est au demarrage

encore merci de ton aide

   
Répondre à kisscooldju

7

boulepate, le 11 jan 2006 à 14:48:16

Merci pour la liste

tu peux decocher la case devant ces lignes:

RUNDLL32.EXE C:\WINDOWS\systen32\Nvpl.dll,Nvstartup
nwiz.exe/install

RUNDLL32.EXE C:\WINDOWS\systen3\NvMcTray.dll,NvTaskbarInt

C:\WINDOWS\system32\nerocCheck.exe

C:WINDOWS\system32\ctfmon.exe

"C:\Program Files\MSN Messenger\MsnMsgr.Exe"/background

C:\PROGRA~1\MICROS~2\office10\OSA.EXE -b-l


Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet service, coche la case "masquer les services microsoft" puis dit moi ce que tu as stp 

J'pense a toi revient moi vite stp :'( (11)

   
Répondre à boulepate

8

kisscooldju, le 11 jan 2006 à 15:04:13

Dans les services j'ai masqué tous les services microsoft et il me reste ceux ci:
C-DillaCdaC11BA
Symantec Event Manager
SymantecPassword Validation
Symantec Settings Manager
ewido security suite control
ewido security suite guard
InstallDriver Table Manager
iPodService
Service Norton Antivirus Auto-Protect
Norton Unerase Protection
NVIDIA Display Driver service
SAVScan
Scriptblocking Service
Symantec Network Drivers Service
SymWMI service

   
Répondre à kisscooldju

9

 boulepate, le 11 jan 2006 à 16:35:27

Re,

tu peux decocher les deux cases devant ça:

ewido security suite control
ewido security suite guard


redemarre et dit moi si ça va mieux ;-) 

J'pense a toi revient moi vite stp :'( (11)

   
Répondre à boulepate
Posez votre question Répondre
Ils ont besoin de votre aide