Trojan VBS Startpage

Antoine - Dernière réponse le 5 juil. 2004 à 14:08

Ce troyen pollue mon ordi depuis deux jours. Ma page de démarrage internet est modifiée et la conexion est ralentie.
Avez vous une solution pour m'en débarasser?
Merci

Trojan VBS Startpage »

Suggestions

Trojan VBS Startpage
Cheval de troie trojan.win32.startPage.dpb (Résolu) » Forum
Trojan VBS.Psyme.fc sous messenger MSN (Résolu) » Forum
Trojan.VB.Bugsban.A & worm.Generic.88 ... (Résolu) » Forum
Trojan.win32.startpage.ajh (Résolu) » Forum
Info Trojan VB.20480.D (Résolu) » Forum
TROJAN.VBS.DELNAV (Résolu) » Forum
Alerte: trojan win32:StartPage-076 (Résolu) » Forum
Trojan.reg.startpage » Forum
Trojan.reg.startpage.su » Forum

Plus

Réponse

wael 3 juil. 2004 à 17:19

Salut
Fais un scan ici et colles le rapport
http://www.windowsecurity.com/trojanscan/

Ajouter un commentaire

Antoine - 3 juil. 2004 à 17:34

Je viens de lancer à deux reprises le scan mais je suis jeté de IE avant que le scan ne soit terminé. Comment faire?

Réponse

wael 3 juil. 2004 à 17:58

Verifie dans le gestionnaire des taches que ton Troyen ne soit pas actif en terminant le processus et relances le scan. Sinon essaies de telecharger ca (il pese qlq Ko et ca devrait aller assez vite avant qu'il ne te deconnecte),et ensuite passe le

Ajouter un commentaire

Antoine - 3 juil. 2004 à 18:10

Viens de vérifier et le troyen n pas actif. Le scan ne fctionne tjs pas. Qq'est ce que je dois téléchg, il n'y a pas de lien sous ton dernier post. Merci

darkcrystal33 - 3 juil. 2004 à 18:13

télécharge eScan Antivirus Toolkit Utility
http://www.mwti.net/download/tools/mwav.exe

et scanne ton pc avec...

(a executer de préférence en mode sans échec et restauration système désactivée,
afin de pouvoir effectuer un nettoyage complet.)

tu peux ensuite coller le rapport de la fenetre de scan ici, une fois terminé.

Réponse

darkcrystal33 3833Messages postés 21 mars 2004Date d'inscription 3 juil. 2004 à 18:32

pour faire un copié/collé de la fenêtre Virus Log Information
sélectionne le texte, puis utilise la combinaison de touches Ctrl et c
tu pourras ensuite coller le texte en faisant un clic bouton droit de la souris et en choisissant Coller.

exemple de résultat ==>
File C:\_RESTORE\TEMP\A0008652.CPY tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Ajouter un commentaire

Réponse

Antoine 3 juil. 2004 à 19:12

J'ai le log court et le log long. Je te colle le court en espérant que tu trouves la solution

Sat Jul 03 18:54:24 2004 => ***** Scanning Memory Files *****
Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\services.exe
Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\lsass.exe
Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\svchost.exe
Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\svchost.exe
Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\Explorer.EXE
Sat Jul 03 18:54:24 2004 => Scanning File C:\DOCUME~1\Antoine\LOCALS~1\Temp\mwavscan.com
Sat Jul 03 18:54:24 2004 => Scanning File C:\DOCUME~1\Antoine\LOCALS~1\Temp\kavss.exe
Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\System32\notepad.exe

Sat Jul 03 18:54:24 2004 => ***** Scanning Registry Files *****
Sat Jul 03 18:54:24 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Sat Jul 03 18:54:24 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Sat Jul 03 18:54:25 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Sat Jul 03 18:54:25 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Sat Jul 03 18:54:25 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Sat Jul 03 18:54:26 2004 => Scanning HKCR\txtfile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\comfile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\exefile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\dllfile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\batfile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\piffile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\scrfile\shell\open\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\scrfile\shell\config\command
Sat Jul 03 18:54:26 2004 => Scanning HKCR\regfile\shell\open\command

Sat Jul 03 18:54:26 2004 => ***** Scanning StartUp Folders *****

Sat Jul 03 18:54:26 2004 => ***** Scanning C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage Folder *****
Sat Jul 03 18:54:26 2004 => Scanning Folder: C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\*.*

Sat Jul 03 18:54:27 2004 => ***** Scanning C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Folder *****
Sat Jul 03 18:54:27 2004 => Scanning Folder: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\*.*

Sat Jul 03 18:54:27 2004 => ***** Scanning Service Files *****
Sat Jul 03 18:54:27 2004 => Scanning HKLM\SYSTEM\CurrentControlSet\Services

Sat Jul 03 18:54:31 2004 => ***** Scanning System32 Folders *****
Sat Jul 03 18:54:31 2004 => Scanning C:\WINDOWS Directory

Sat Jul 03 18:54:31 2004 => ***** Scanning C:\ Folder *****
Sat Jul 03 18:54:32 2004 => Scanning Folder: C:\*.*

Sat Jul 03 18:54:32 2004 => ***** Checking for specific ITW Viruses *****
Sat Jul 03 18:54:32 2004 => Checking for Welchia Virus...
Sat Jul 03 18:54:32 2004 => Checking for LovGate Virus...
Sat Jul 03 18:54:32 2004 => Checking for CodeRed Virus...
Sat Jul 03 18:54:32 2004 => Checking for OpaServ Virus...
Sat Jul 03 18:54:32 2004 => Checking for Sobig.e Virus...
Sat Jul 03 18:54:32 2004 => Checking for Winupie Virus...
Sat Jul 03 18:54:32 2004 => Checking for Swen Virus...
Sat Jul 03 18:54:32 2004 => Checking for JS.Fortnight Virus...
Sat Jul 03 18:54:32 2004 => Checking for Novarg Virus...

Sat Jul 03 18:54:32 2004 => ***** Scanning complete. *****
Sat Jul 03 18:54:33 2004 => Total Number of Files Scanned: 229
Sat Jul 03 18:54:33 2004 => Total Number of Virus(es) Found: 0
Sat Jul 03 18:54:33 2004 => Total Number of Disinfected Files: 0
Sat Jul 03 18:54:33 2004 => Total Number of Files Renamed: 0
Sat Jul 03 18:54:33 2004 => Total Number of Deleted Files: 0
Sat Jul 03 18:54:33 2004 => Total Number of Errors: 0
Sat Jul 03 18:54:33 2004 => Time Elapsed: 00:00:10
Sat Jul 03 18:54:33 2004 => Virus Database Date: 2004/07/03
Sat Jul 03 18:54:33 2004 => Virus Database Count: 91846

Sat Jul 03 18:54:33 2004 => Scan Completed.

Ajouter un commentaire

Afficher les 17 commentaires

Antoine - 3 juil. 2004 à 20:06

Est ce que que ça va ça ou je dois aussi t'envoyer les 1000 et qques pages du log?

Sat Jul 03 19:56:28 2004 => Checking for Novarg Virus...

Sat Jul 03 19:56:28 2004 => ***** Scanning complete. *****
Sat Jul 03 19:56:28 2004 => Total Number of Files Scanned: 46413
Sat Jul 03 19:56:28 2004 => Total Number of Virus(es) Found: 1
Sat Jul 03 19:56:28 2004 => Total Number of Disinfected Files: 0
Sat Jul 03 19:56:28 2004 => Total Number of Files Renamed: 0
Sat Jul 03 19:56:28 2004 => Total Number of Deleted Files: 1
Sat Jul 03 19:56:28 2004 => Total Number of Errors: 17
Sat Jul 03 19:56:28 2004 => Time Elapsed: 00:25:30
Sat Jul 03 19:56:28 2004 => Virus Database Date: 2004/07/03
Sat Jul 03 19:56:28 2004 => Virus Database Count: 91846

Sat Jul 03 19:56:28 2004 => Scan Completed.

File C:\Documents and Settings\Antoine\Local Settings\Temporary Internet Files\Content.IE5\OD2FSL2N\http[1].hta infected by "Trojan.VBS.StartPage.j" Virus. Action Taken: File Deleted

darkcrystal33 › darkcrystal33 - 3 juil. 2004 à 21:49

c'est bon...y'a ce qu'il faut==>

File C:\Documents and Settings\Antoine\Local Settings\Temporary Internet Files\Content.IE5\OD2FSL2N\http[1].hta infected by "Trojan.VBS.StartPage.j" Virus. Action Taken: File Deleted

patrice › darkcrystal33 - 4 juil. 2004 à 00:31

Bonjour
Je suis aussi infecté par Trojan et quand je lance Toolkit Utility il s'arrête avant d'avoir analysé peux-tu me dépanner
Merci

darkcrystal33 - 4 juil. 2004 à 11:00

lance eScan Antivirus Toolkit Utility en mode sans échec

Antoine › darkcrystal33 - 4 juil. 2004 à 10:36

J'ai toujours qq chose qui me bloque ma page de démarrage. Que faire?

darkcrystal33 - 4 juil. 2004 à 11:01

essaye de la changer avec power ie6
http://www.technicland.com/powerie6.php3

et tiens moi au courant

Antoine - 4 juil. 2004 à 11:25

Effectué. Je peux changer sous power ie6 puis mais lorsque je lance IE c'est toujours une page non voule qui s'ouvre et quand je reviens ensuite sur power la page n'est plus celle que j'ai sélectionné.
Puis Kapersky me détecte tjs le fameux troyen

darkcrystal33 › darkcrystal33 - 4 juil. 2004 à 11:30

1) vide le cache de ton navigateur
http://www.libellules.ch/support/cache.php

2) désactive ta restauration système
http://www.libellules.ch/desactiver_restauration.php

3) redémarre ton pc en mode sans échec
http://www.ac-astuces.com/affiche.php?astuce=624

4) relance un scan de ton antivirus

darkcrystal33 › darkcrystal33 - 4 juil. 2004 à 11:36

si ça n'est pas résolu télécharge hijackthis ici:
http://209.133.47.12/~merijn/files/HijackThis.exe

et copie/colle le rapport de scan ici

tu peux en attendant télécharger firefox et l'utiliser a la place d'internet explorer qui est la cause de tes problèmes!
http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.8/contrib-localized/firefox-0.8-win32-frFR-installer.exe

tu peux aussi vacciner ton pc avec spywareblaster ici:
http://www.javacoolsoftware.net/downloads/spywareblastersetup.exe

Antoine - 4 juil. 2004 à 13:44

Ton lien pour hijack this ne fctionne plus

voila le rapport

Logfile of HijackThis v1.97.7
Scan saved at 13:42:04, on 04/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp3\winampa.exe
C:\WINDOWS\System32\svxhost.exe
C:\WINDOWS\System32\Win32Debug.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Antoine\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.whatsfind.com/page.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\\winampa.exe"
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [Microsoft-Updates] svxhost.exe
O4 - HKLM\..\Run: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O4 - HKLM\..\RunServices: [Microsoft-Updates] svxhost.exe
O4 - HKLM\..\RunServices: [Win32 Debug Manager] C:\WINDOWS\System32\Win32Debug.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38164.3174537037
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

darkcrystal33 › darkcrystal33 - 4 juil. 2004 à 13:51

fixe les lignes suivantes et redémarre ton pc ==>

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.whatsfind.com/page.html
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {11021B43-FDE1-EA58-4E1C-417657FD26C4} - C:\WINDOWS\System32\jgsdy00.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Antoine - 4 juil. 2004 à 15:42

J'ai une question un peu bête mais je ne sais pas comment on fixe des lignes. Peux tu m'expliquer?

darkcrystal33 › darkcrystal33 - 4 juil. 2004 à 14:02

lien pour télécharger hijackthis ==>

http://telechargement.zebulon.fr/download-138.html

darkcrystal33 › darkcrystal33 - 4 juil. 2004 à 15:47

tu coche la case située devant la ligne a fixer, et tu clique ensuite sur le bouton "fix checked"

Antoine - 4 juil. 2004 à 16:07

Merci

Antoine › darkcrystal33 - 4 juil. 2004 à 16:44

J'ai tjs des pbms je ne sais pas si c lié aux virus précédents
Le pointeur de ma souris fait des sauts de temps en temps
et ma connexion reste extrêmement lente.
????

Réponse

patrice 5 juil. 2004 à 14:08

Je ter remercie tout est ok pour l'instant

Ajouter un commentaire

Répondre au sujet

Posez votre question

Dossier à la une

5 extensions si vous voulez revenir à l'ancien Facebook

5 extensions si vous voulez revenir à l'ancien Facebook

Vous n'aimez pas le lifting de Facebook ? Le site Mashable propose cinq étapes pour revenir à l'ancienne présentation du réseau social.

Les interviews exclusives

Bazando fidélise ses clients avec les Facebook credits

Toutes les interviews

Collection CommentÇaMarche.net

Jean-François Pillou

Tout sur le webmastering (2e édition) : Créer et optimiser son site web

Plus de livres

Trojan VBS Startpage

Trojan VBS Startpage »

5 extensions si vous voulez revenir à l'ancien Facebook

"un outil vraiment simple à la portée de tous"

Tout sur le webmastering (2e édition) : Créer et optimiser son site web

Tout pour bien utiliser Powerpoint 2010

Tout pour bien débuter avec Windows 7

Tout sur les systèmes d’information : Grandes, moyennes et petites entreprises

Tout pour bien utiliser Outlook 2010