Flux rss
Collection CommentÇaMarche.net
Rechercher : dans
Par :

TROJAN win 32:Delf-IFY

amateur, le lundi 7 juillet 2008 à 00:16:21 
 Signaler ce message aux modérateurs

Bonjour,
Il y a 2 jours apres avoir inserer ma usb dans mon ordi, j'ai recuperer apparemment un troyen qu'avast a detecté mais la suppression ou la mise en quarentaine ne change rien a chaque demarage Avast me remet la meme alerte.Le virus serai win 32 delf-IFY et toujours selon AVAST le nom est runmgr.exe.
J'ai cru comprendre que avast ne servai a rien contre les troyen donc j'ai telecharger et fait l'installation de Ad aware,mais il se passe toujours la meme chose (alerte de AVAST). Et je n'ai pas réussit a installer spybot S&D, cependant je ne sait pas si cela me serai utile.

Que puis je faire
Je vous remerci d'avance de votre aide

Configuration: Windows XP
Internet Explorer 7.0

1

maxime44, le lundi 7 juillet 2008 à 00:19:24

Salut, pour les troyen tu devrais utiliser un scan en ligne (Les définitions de virus sont très complètes)
http://www.pandasecurity.com/infected_or_not/fr/soho/

Pour ce qui est de la sécurité de ton PC, Avast est une passoire !
Je te conseil de le désinstaller et d'utiliser un antivirus comme :
Antivir :http://www.clubic.com/telecharger-fiche10821-antivir-person­al-edition.html
AVG :http://www.avgfrance.com/fr.31?prd=triaav J'ai 15 ans, et alors ? On a pas le droit de s'y connaître e­n informatique à 15 ans ?
wolfsite.fr

Répondre à maxime44

2

asseforlife, le lundi 7 juillet 2008 à 00:25:06

Poste d'abord un rapport hijackthis :
Va sur ce lien pour le telecharger:

-----> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Puis clik sur do a scan and save a log file, patiente un peu et le bloc note va s'ouvrir avec le rapport, tu fais un copier-coller de ce rapport et tu le met ici afin ke des expert te l'analyse et te guide lors de la desinfection.
Cordialement

Répondre à asseforlife

3

amateur, le lundi 7 juillet 2008 à 00:30:10

Merci de repondre si rapidement j'ai donc fait le rapport highjack
et voila ce qu'il met

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:28:33, on 06/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\qttask.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Documents and Settings\ordi\Local Settings\Temporary Internet Files\Content.IE5\YMMFXJ0S\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
End of file - 8717 bytes

Répondre à amateur

4

asseforlife, le lundi 7 juillet 2008 à 00:35:13

Et tiens un tuto hyper facile pour configurer antivir ( qui est en anglais certs mais qui est facile a comprendre)

--------------->>> http://www.astucesinternet.com/modules/news/article.php?storyid=253



Pour ce qui est du rapport, attend ke des personnes competentes te l'analyse car moi je ne sais pas analyzer les rapport hijackthis .


Pour ce qui est de avast, je te confirme kil est nul pour moi c'est pour qu'on te conseille antivir .


------------------>>> tiens un lien pour t'en convaincre ---> http://forum.malekal.com/ftopic3528.php.


Cordialment

Répondre à asseforlife

5

amateur, le lundi 7 juillet 2008 à 00:51:01

Merci pour vos reponse asssforlife et maxim donc pour l'instant j'attend la réponse sur mon rapport et j'installerai donc antivir apres les réparation
En tout cas c est tres gentil de m'aider

Répondre à amateur

6

 asseforlife, le lundi 7 juillet 2008 à 00:56:00

Ba moi je fais hyper gaffe a mon pc vu ke j'arretai pas de le faire planter etc.... donk maintenant je l'entretient bien mdr. ( g ke 16 ans ). bon J e laiisse la main a un analyseur ^^. bonne soirée a toi .

Répondre à asseforlife
Infecté par trojan win 32 Bonjour à tous, A chaque utilisation du pc 2 messages s'affichent : erreur de chargement de C:\docume 1\bernard\local 1\temp\se.dll accés refusé et le firewall bloque :trojan.win 32 startpage.uz il le renomme mais ne pe le nettoyer. je galére avec ça... www.commentcamarche.net/forum/affich-2066125-infecte-par-trojan-win-32
Trojan win-32 récurant (Résolu) Bonjour a vous tous ! Voilà, j'ai un gros souci avec un virus nommé trojan win-32, qui revient à chaque fois que je le supprime ... Snifff, je vous assure c'est vraiment abominable ! j'ai chercher des post qui traitaient de ce trojan, sur la plupart,... www.commentcamarche.net/forum/affich-10354945-trojan-win-32-recurant
Trojan win 32:small-eke Bonjour à tous, Je vais vous exposer mon problème ou plutôt celui de ma fille puisque c'est sur son pc qu'il y a ce trojan Vendredi soir elle a eu une alerte d'avast lui disant qu'elle avait un cheval de troie, je l'ai identifié sous le nom de Win... www.commentcamarche.net/forum/affich-3074848-trojan-win-32-small-eke
Trojan.win32.monder.cqbi (Résolu)Bonjour, J’ai actuellement 2 soucis qui sont sans doute liés. 1) Le plus grave à mon sens c’est que mon ordinateur est contaminé par un trojan. Son nom est : Trojan.Win32.Monder.cqbi. J’ai vu ce qu’il pouvait faire. J’ai dans un premier temps... www.commentcamarche.net/forum/affich-13238548-trojan-win32-monder-cqbi
Comment enlever trojan win32 monderBonjour, je suis abonnee a orange j ai l antivirus firewall et je n arrive pas a enlever le virus mon virus et un cheval de troie c le virus trojan win32 monder pourier vous me dire quoi faire pour ne + l avoir s en avoir a formater mon disque dur... www.commentcamarche.net/forum/affich-6818710-comment-enlever-trojan-win32-monder
Probleme virus trojan win 32 please HELP :'(bonsoir j'espere que vous allez pouvoir m'aidez (sa va m'evité de cassé mon ordi a coup de masse) je suis infecté par un trojan depuis quelques jours meme quelques semaine et j'ai beau chercher je n'arrive pas a le supprimer il s'appelle trojan win 32... www.commentcamarche.net/forum/affich-3610469-probleme-virus-trojan-win-32-please-help