Trojan-Downloader.Win32.Agent variant

Martin, le lundi 24 décembre 2007 à 20:45:26

Bonjour,

Qund j'ouvre WoW, j'ai un message m'indiquant que ce virus est présent dans mon PC, comment je pourrais l'enlever? Merci d'avance

Voici la liste du Hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:42:39, on 2007-12-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
E:\WINDOWS\system32\uqhqwpsn.exe
E:\Program Files\Java\jre1.5.0_03\bin\jucheck.exe
E:\Program Files\QuickTime\qttask.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\WINDOWS\system32\ctfmon.exe
E:\program files\steam\steam.exe
E:\Program Files\License_Manager\license_manager.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\WINDOWS\System32\alg.exe
E:\Program Files\MSN Messenger\usnsvc.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\World of Warcraft\WoW.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe
E:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.whatishomepage.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {12E7FBE6-AD06-1DDC-7F6F-5AEDF29D8B43} - Serviceprocess.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - E:\WINDOWS\system32\pupjw.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [powerdll] StartCpl.exe
O4 - HKLM\..\Run: [MNTP] driver64.exe
O4 - HKLM\..\Run: [dmdif.exe] E:\WINDOWS\system32\dmdif.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [000000af] rundll32.exe "E:\WINDOWS\system32\rpoesmpa.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "e:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [KillAndClean] "E:\Program Files\KillAndClean\KillAndClean.exe"
O4 - HKCU\..\Run: [Trayz] ___.exe
O4 - HKCU\..\Run: [Brong32] MNTP.exe
O4 - HKCU\..\Run: [ERTYDF] srbho.exe
O4 - HKCU\..\Run: [License Manager] "E:\Program Files\License_Manager\license_manager.exe " /silent
O4 - HKCU\..\Run: [AdobeUpdater] E:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] E:\Program Files\Video Add-on\icthis.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\office\Office\OSA9.EXE
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E741B13-43D8-4A56-A2E7-D4DBA150B027}: NameServer = 85.255.115.102,85.255.112.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{6413A8F0-7FF4-4A30-9CB5-4996D3373191}: NameServer = 85.255.115.102,85.255.112.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.102 85.255.112.178
O22 - SharedTaskScheduler: geosphere - {c0ca766d-060c-48e1-b536-205e321bd174} - E:\WINDOWS\system32\wowlze.dll
O23 - Service: DomainService - - E:\WINDOWS\system32\uqhqwpsn.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
End of file - 5558 bytes

Configuration: Windows XP
Internet Explorer 6.0

Répondre à Martin Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

DeNisCoOl, le lundi 24 décembre 2007 à 21:55:56

Salut Martin,

Tu es très infecté.
Je te conseillerais Firefox plus rapide et plus souple que IE: http://www.mozilla-europe.org/fr/products/firefox/

Télécharge Zeb-Restore

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==>
Extraire tout choisis comme lieu d'enregistrement le bureau.

- Ouvres le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coches la case devant : Réinitialiser Fichier Hosts
- Ne coches aucune autre case
- Cliques sur Restaurer

-Redémarre ton PC

Télécharge le FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le.
Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages.

Fermes toutes tes applications et ton navigateur.
Relance HiJackthis et coches les lignes suivantes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R3 - URLSearchHook: (no name) - {12E7FBE6-AD06-1DDC-7F6F-5AEDF29D8B43} - Serviceprocess.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.securesoftwarefeed.com/redirect.php (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E741B13-43D8-4A56-A2E7-D4DBA150B027}: NameServer = 85.255.115.102,85.255.112.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{6413A8F0-7FF4-4A30-9CB5-4996D3373191}: NameServer = 85.255.115.102,85.255.112.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.102 85.255.112.178

Clique sur Fix Checked. Ferme HijackThis et clique sur OK pour continuer la procédure.

A la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

Au final, poste le contenu du fichier C:\fixwareout\report.txt avec un nouveau rapport HiJackthis

----------
Si et seulement si il y a des difficultés de connexion après cette manip:
Démarrer---->Paramètres---->Panneau de configuration---->Connexions réseau
Faire un clic droit sur la connexion par défaut, nommée en général "Connexion au réseau local" ou "Accès à distance" si tu utilises un modem téléphonique, et choisir Propriétés.
Faire un double clic sur l'élément Protocole Internet (TCP/IP) et choisir le bouton-radio Obtenir les adresses des serveurs DNS automatiquement.
Clique deux fois sur OK, et redémarre l'ordinateur.
----------
Télécharger SmitfraudFix - S!Ri -> http://siri.urz.free.fr/Fix/SmitfraudFix.php
Dézipper la totalité de l'archive smitfraudfix.zip.
Option 1 - Recherche :
Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.
Poster le rapport dans ton prochain message.

----------
Télécharger et exécuter Spybot

-Spybot pour enlever les spywares http://www.safer-networking.org/fr/mirrors/index.html
Voici son tutoriel:
http://www.safer-networking.org/fr/tutorial/index.html
Rechercher les mises à jour, cocher les MàJ , télécharger les MàJ, Vérifier tout puis ***Vacciner***

Es tu maso ou aveugle ? ;-)
Tu as suivi 386 post et tu n'as toujours pas d'antivirus ou d'antispyware? :-P
Je te conseilles Antivir de Avira gratuit.
J'imagines que tu as une autre partition linux sur C ou D?
Si ta partition windows n'est pas protégé autant de tirer une balle dans le pied c'est plus efficace.

Joyeux Noël,

Denis
Rien de sert de courir, il faut partir à point, ou à virgule :-P

Répondre à DeNisCoOl

Posez votre question Répondre

Infection par trojan win 32 agent variable (Résolu)Bonjour, pour ne surtout pas etre original, aujourd'hui au lancement de wow, le message d'infection par "trojan downloader win 32 agent variable est apparut, j'ai alors essayé de le supprimer avec a-squared free comme je l'avais lu... www.commentcamarche.net/forum/affich-4263156-infection-par-trojan-win-32-agent-variable

Suppression de JS: Gummy et Win 32: Agent-ROU (Résolu)Bonjour, je viens de faire une analyse avec avast et il m'a détecté 4 TROJANS: JS:Gummy Win 32: Agent-ROU (2 de chaque). J'aurais aimer savoir comment les supprimer. Voilà le rapport que j'ai fait avec Hijack this: Logfile of Trend... www.commentcamarche.net/forum/affich-5195351-suppression-de-js-gummy-et-win-32-agent-rou

Trojan-downloader.win32.agent (Résolu)Bonjour, Merci de m'aider. Quand j'ouvre une page web, quelques minutes après j'ai une fenetre ressemblant au pare-feu windows mais en anglais qui apparait et qui dit: trojan-downloader.win32.agent. il me propose de cliquer sur un lien... www.commentcamarche.net/forum/affich-7705233-trojan-downloader-win32-agent

Trojan-Downloader.Win32.Small.tnt (Résolu)Bonjour, Je vous écris pour vous demander de l'aide. Je suis infecté par un cheval de troie: "Trojan-Downloader.Win32.Small.tnt". Mon ordi est normalement protégé par F.Secure délivré par mon fournisseur internet: Neuf. J'ai beau scanner mon... www.commentcamarche.net/forum/affich-5692924-trojan-downloader-win32-small-tnt

[Virus]trojan-downloader.win32.agentvariant (Résolu)Bonjour a tous voila et bien comme pas mal de monde en lanacant le jeu "world of warcraft" sur mon ordinateur ce message s'est afiché: "Le cheval de troie "trojan-downloader.win32.agent variant" vient d'ëtre detecté sur votre ordinateur!... www.commentcamarche.net/forum/affich-2840536-virus-trojan-downloader-win32-agentvariant

Trojan.downloader.win32.agent variant (Résolu)Bonsoir voila j'ai aussi le " problème " du Trojan.Downloader.win32.Agent variant sur World of Warcraft, voiçi les 3 rapports --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------... www.commentcamarche.net/forum/affich-3513174-trojan-downloader-win32-agent-variant

Toutes les réponses pour « Trojan Downloader.Win32.Agent variant »