Nettoyage du 9129837.exe

strongh · le 28 décembre 2006

Bonsoir

Mon firewall sygate m'a signalé la présence de 9129837.exe sur mon PC, je possède l'antivirus AVAST,

j'ai lu sur internet que c'est un trojan.

Pouvez-vous me donner un outil ou me dire comment l'éradiquer totalement de mon PC?

Merci d'avance

Mykerinos · le 29 décembre 2006

Salut strongh,

Télécharge la dernière version d'HijackThis.

Déconnecte-toi d'Internet, dézippe-le et installe-le sur ton Bureau.
Ouvre-le et clique sur "Do a system scan and save a logfile". A la fin du scan, le bloc-notes va s'ouvrir, affichant le rapport ...
Copie/colle l'intégralité de ce rapport et poste-le dans le sous-forum "Analyse de logs HijackThis".

strongh · le 29 décembre 2006

Bonsoir

Suite à la contamination de mon pc par 9129837.exe déclaré comme un trojan, je l'ai supprimé comme fichier, mais je sais pas s'il reste ses traces sur mon disque, je vous envoi mon

rapport Hijackthis. Pouvez vous m'analyser ce rapport?

Merci

Logfile of HijackThis v1.99.1

Scan saved at 14:26:32, on 29/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\FileZilla Server\FileZilla Server.exe

C:\Program Files\NMapWin\bin\nmapserv.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\WISPTIS.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\chmed\LOCALS~1\Temp\Rar$EX00.859\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll

O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla Server\FileZilla Server.exe

O23 - Service: NMap - Unknown owner - C:\Program Files\NMapWin\bin\nmapserv.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Mykerinos · le 29 décembre 2006

Salut strongh ...

Le log semble propre ...

Rencontres-tu des problèmes ?

Ce que tu peux faire c'est reposter un log en modifiant HijackThis.exe en strongh.exe ...

Et aussi télécharger Blacklight (de F-Secure).

Clique sur "I accept" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique sur blbeta.exe et accepte la licence.
Clique "Scan" puis "Next".
Tu verras une liste de fichiers détectés apparaître ainsi qu'un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie/colle le contenu de ce rapport dans ta prochaine réponse.

Attention : Ne pas choisir l'option "Rename" tout de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe ...

Modifié le 29 décembre 2006 par Mykerinos

strongh · le 29 décembre 2006

Bonsoir et merci

Rapport de blacklight

12/29/06 15:20:36 [info]: BlackLight Engine 1.0.55 initialized

12/29/06 15:20:36 [info]: OS: 5.1 build 2600 (Service Pack 2)

12/29/06 15:20:36 [Note]: 7019 4

12/29/06 15:20:36 [Note]: 7005 0

12/29/06 15:20:39 [Note]: 7006 0

12/29/06 15:20:39 [Note]: 7011 1872

12/29/06 15:20:39 [Note]: 7026 0

12/29/06 15:20:40 [Note]: 7026 0

12/29/06 15:20:47 [Note]: FSRAW library version 1.7.1021

12/29/06 15:20:47 [Note]: 2000 1006

12/29/06 15:20:48 [Note]: 2000 1006

12/29/06 15:20:49 [Note]: 2000 1006

12/29/06 15:20:50 [Note]: 2000 1006

12/29/06 15:20:51 [Note]: 2000 1006

12/29/06 15:20:52 [Note]: 2000 1006

12/29/06 15:20:53 [Note]: 2000 1006

12/29/06 15:20:54 [Note]: 2000 1006

12/29/06 15:20:55 [Note]: 2000 1006

12/29/06 15:20:56 [Note]: 2000 1006

12/29/06 15:20:57 [Note]: 2000 1006

12/29/06 15:20:58 [Note]: 2000 1006

12/29/06 15:21:11 [Note]: 7007 0

Connexion

Pas encore inscrit ?

Nettoyage du 9129837.exe

Messages recommandés

strongh

Lien vers le commentaire

Partager sur d’autres sites

Mykerinos

Lien vers le commentaire

Partager sur d’autres sites

strongh

Lien vers le commentaire

Partager sur d’autres sites

Mykerinos

Lien vers le commentaire

Partager sur d’autres sites

strongh

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer