Win32 trojan-gen j'en peu plus au secours

il y a un logiciel gratuit qui enlève très bien les troyens et autres inutilités du web c'est ad aware que tu peux télécharger légalement sur telecharger.com

Salut

Commence par faire ceci.

1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

AVG Anti-Spyware
http://www.ewido.net/en/download/
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

2 Redémarre en mode sans echec.
Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

3 Lance le nettoyage avec CCleaner.
Tutorial ici:
http://kerio.probb.fr/...
http://www.malekal.com/tutorial_CCleaner.html
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

4 Lance Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

5 Redémarre normalement
et poste le rapport d'AVG Anti-Spyware avec un rapport


6 F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Bon courage

A+

^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...

moi après plusieurs attaques de chevaux de troie, virus, adware, etc...
Qu'il était impossible de virer après moultes et moultes manipulations (smitfraudfix, panda, ccleaner,etc.)
j'ai décidé de me mettre à Linux et là... plus rien. Plus aucune intrusion. Plus d'emmerde avec des antivirus ou autres firewall.
C'est tout simplement génial (et gratuit). Moi je te conseille Ubuntu qui à une prise en main très fdacile pour qqu'un qui n'y connait pas grand chose et il y a une communauté très active qui te réponds très vite si tu à un problème.

bon pour ad aware ca n'a pas suffit je vais donc me lancer dans la manip donné en esperant ne pas faire de boulette...

bon avant tout merci de repondre si vite et d'etre aussi precis ca m'aide beaucoup ensuite voila 1er probleme j'ai pris la demarche a suivre, j'ai tout bien installé les icones de racourcis sont bien la, je suis passé en mode sans echec et la je n'ai plus acces a ccleaner? je vais essayer de le parametrer en mode normal avant de rebasculer en mode sans echec on verra bien.

alors voila le ccleaner a ete fait en mode normal ( j'ai pas reussi a le trouver en mode sans echec) plus d'erreur a la fin. apres un scan avg en mode sans echec et pour le rapport demandé j'ai un souci, je remet pas la main dessus???? pourtant enregistré??

bon pas possible de remettre lamain dessus je suis retourner au mode sans echec, j'en ai reffait un et et voila le scan donne ca:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:28:39 05/02/2008

+ Résultat de l'analyse:



:mozilla.13:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\maddye6q.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.14:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\maddye6q.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.15:C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\maddye6q.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.


Fin du rapport



et pour le hijackthis le copier collé du rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:22, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Rar$EX00.172\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
End of file - 4212 bytes

j'espere que le 2eme rapport de avg est valable et que j'ai pas trop fait de boulette...

je me permet un petit message pour faire remonter le post.. desolé mais j'en peux vraiment plus...

y'a un truc que j'ai mal fait ou c'est que personne ne peut plus m'aider et qu'il faut que je songe a jeter mon pc et toute mon electronique a la mer sans oublier de dire merci a monsieur gates pour la sureté de son xp

Salut

Tu devrais changer d'antivirus
Remplacer Avast par Antivir
Et installer un pare feu..► Kerio

Il te le détecte où ???

^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...

salut donc voila avast me dit que le nom du fichier est C:\Documents and Settings\utilisateur\Local Settings\application.
il me semble que ca repond a ta question.

dans le meme temps je regarde pour Antivir et pour kerio j'en trouve 2 possible:sunbelt kerio personalfirewall ou kerio winroute firewall il me semble que c'est le 1er le deuxieme c'est pour les reseaux mais bon je prefere demander.. merci encore de pour ton aide.

Re

antivirus gratuits

ANTIVIR
http://www.free-av.com/
Tuto
http://speedweb1.free.fr/frames2.php?page=tuto5
http://mr.dodo.perso.cegetel.net/tuto21.htm
http://www.malekal.com/tutorial_antivir_security_suite.php

télécharger la version gratuite de Kerio
Kerio (parefeu)
http://www.clubic.com/telecharger-fiche11071-kerio-personal-­firewall.html
TUTO
http://kerio.probb.fr/...
SITE de Kerio
http://kerio.probb.fr/

Fais moi un scan Bitdefender
stp

E - Scan online avec BitDefender

Fais ce scan anti-virus en ligne avec Internet Explorer,
accepte l'active X; la barre anti-popup du SP2 (en haut)
va se mettre à clignoter, clic dessus et choisis "accepter l'active X"
pour faire fonctionner le scan anti-virus.

http://www.bitdefender.com/scan8/ie.html
Copie/Colle le rapport

http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
http://kerio.probb.fr/...
http://pageperso.aol.fr/rginformatique/mapage/defender.htm


^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...

plus precis le resultat du scan me donne plusieur 11 chemins trouvés: C:\document and settings\utilisateur\local settings\application data\{16B9073-5929-4AAD-AE87-68A9BEB3D796}\pando.msi\data1.c­ab\oovooinst.exe
les 10 autres sont aussi en oovooinst. exe mais eux sont dans:
systeme volume information\-restore{...}\RP186\A0071434.MSI\Data1.cab\oovoo­inst.exe

Copie/Colle le rapport dans ta prochaine réponse
merci
^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...

desolé ca a eté un peu long voila donc le resultat du scan de bit defendeur fait sous IE

Scanned File


Status

C:\Documents and Settings\utilisateur\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\Documents and Settings\utilisateur\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\Documents and Settings\utilisateur\Local Settings\Application Data\{167B9073-5929-4AAD-AE87-68A9BEB3D796}\Pando.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP186\A0071434.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP186\A0071434.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP186\A0071434.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP187\A0071437.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP187\A0071437.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP187\A0071437.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP187\A0071474.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP187\A0071474.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP187\A0071474.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP190\A0072678.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP190\A0072678.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP190\A0072678.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP191\A0072689.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP191\A0072689.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP191\A0072689.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP197\A0072960.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP197\A0072960.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP197\A0072960.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP197\A0072966.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP197\A0072966.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP197\A0072966.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP198\A0073011.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP198\A0073011.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP198\A0073011.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP201\A0073820.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP201\A0073820.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP201\A0073820.msi=>(Embedded CAB)


Update failed

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP201\A0073832.msi=>(Embedded CAB)=>oovooinst.exe


Infected with: Trojan.Generic.25641

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP201\A0073832.msi=>(Embedded CAB)=>oovooinst.exe


Deleted

C:\System Volume Information\_restore{A20E6B75-C9D1-46D8-955E-0D6A10233E2E}\RP201\A0073832.msi=>(Embedded CAB)


Update failed

juste pour faire remonter le message.

personne pour traduire ce qui pour moi reste un mystere?

Refais un log hijackthis
stp

^^TONGS^^
L'homme sage ne joue pas à "saute-mouton" avec une licorne... ...