[Resolut] Problème Trojan small

[Malekal_morte]

oups j'avais pas vu le ZA.. non laisse comme ça.

 

Les fichiers vérouillés sont des fichiers qui ne peuvent être ouvert et donc scanner.

KAS le signale.

[Sanson]

Pocket Killbox version 2.0.0.648

Running on Windows XP as al(Administrator)

was started @ jeudi, mai 10, 2007, 2:58 PM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\system32\i

 

 

I Rebooted @ 3:02:39 PM

Killbox Closed(Exit) @ 3:02:41 PM

__________________________________________________

 

Pocket Killbox version 2.0.0.648

Running on Windows XP as al(Administrator)

was started @ jeudi, mai 10, 2007, 3:06 PM

 

 

 

Je te poste le rapport HijackThis

[Sanson]

Logfile of HijackThis v1.99.1

Scan saved at 15:13:56, on 10/05/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

F:\utilitaires\Avast\aswUpdSv.exe

F:\utilitaires\Avast\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

F:\utilitaires\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\sstray.exe

F:\UTILIT~1\Avast\ashDisp.exe

F:\utilitaires\Zone Labs\ZoneAlarm\zlclient.exe

F:\utilitaires\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\System32\UAService7.exe

F:\utilitaires\Spywareguard\sgmain.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

F:\utilitaires\Spywareguard\sgbhp.exe

F:\utilitaires\Avast\ashWebSv.exe

F:\utilitaires\Avast\ashMaiSv.exe

F:\utilitaires\hijackthis\Scanner.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?p...&ar=msnhome

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = mozilla/firefox

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - F:\utilitaires\SpywareGuard\dlprotect.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\UTILIT~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -off

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [avast!] F:\UTILIT~1\Avast\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] F:\utilitaires\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [spybotSD TeaTimer] F:\utilitaires\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: SpywareGuard.lnk = F:\utilitaires\Spywareguard\sgmain.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\utilitaires\Avast\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - F:\utilitaires\Avast\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - F:\utilitaires\Avast\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - F:\utilitaires\Avast\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - F:\utilitaires\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Malekal_morte]

C'est OK en suivant les dernières manipulations ci-dessous

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool

 

 

Finir le nettoyage :

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

- Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

 

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php

 

Faire bouger les choses :

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

 

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

[Sanson]

D'accord, mais je ne peu toujours pas changer l'icône de mon disque (E:).

 

Je peu écrire Disque loca mais sans pouvoir mettre le L de local.

[Malekal_morte]

* Ouvre le poste de travail

* Clic sur le menu outils en haut à droite puis options des dossiers

* Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

* Coche dans la liste "Afficher les fichiers cachés"

* Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

* Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

* Ouvrez le poste de travail

* Faites un clic droit sur le disque E (surtout ne double-clic pas dessus!!!)

* Choisissez ouvrir dans le menu déroulant.

* Cherchez un fichier autorun.inf et desktop.ini

* Supprimez le en faisant un clic droit puis supprimer.

* Répétez l'opération sur tous les disques que vous n'arrivez pas à ouvrir.

 

Y a quoi comme fichier executable dedans?

[Sanson]

J'ai fait clic droit/ouvrir, Il n'y à pas de fichier autorun.inf et desktop.ini dans le disque E.

En fait le disque E est quasiment vide, il y à la corbeille, Program File est vide, et Système Volume Information aussi. Mais c'est normal je ne m'en sers plus, je me sers de C et F

 

La recherche sur tout les disques n'a rien donné.

Voici une photo de mon poste de travail

 

Modifié le 10 mai 2007 par Sanson

[Malekal_morte]

Fais un recherche complète : Menu Démarrer / rechercher

dans les options avancées, active les fichiers cachés

tu recherches sur desktop.ini

T'en as combien?

[Sanson]

Voilà ce que cela donne sur 6 photos:

 

 

 

 

 

[Malekal_morte]

J'ai fait clic droit/ouvrir, Il n'y à pas de fichier autorun.inf et desktop.ini dans le disque E.

En fait le disque E est quasiment vide, il y à la corbeille, Program File est vide, et Système Volume Information aussi. Mais c'est normal je ne m'en sers plus, je me sers de C et F

 

La recherche sur tout les disques n'a rien donné.

Voici une photo de mon poste de travail

 

 

As-tu bien afficher les fichiers cachés & systèmes ?

car regarde : http://www.customxp.net/dossier-108888-Cha...un-lecteur.html

 

Le responsable.. c'est autorun.inf donc tu dois en avoir un sur ton lecteur E.