resolu ::::DROPPED: trojan.dowloader .ZLOb AAN

[wong]

Bonsoir kapia08,

 

Bon, si France Telecom Routing Table Service ( FTRTSVC ) E:\WINDOWS\System32 n'est plus en ligne 023 d'HijackThis, c'est qu'il est bien désactivé.

Pour le supprimer définitivement on verra à la fin.

 

Poste un nouveau rapport HijackThis stp.

 

@ +

[kapia08]

voici

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:40:36, on 22/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

 

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\ZoneLabs\vsmon.exe

E:\WINDOWS\system32\spoolsv.exe

E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

E:\WINDOWS\system32\nvsvc32.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\system32\wscntfy.exe

E:\PROGRA~1\Messager Wanadoo\StartMessager.exe

E:\Program Files\Softwin\BitDefender Standard Edition\bdswitch.exe

E:\WINDOWS\system32\LVCOMSX.EXE

E:\WINDOWS\SOUNDMAN.EXE

E:\WINDOWS\system32\RUNDLL32.EXE

E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

E:\PROGRA~1\Wanadoo\TaskBarIcon.exe

E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

E:\WINDOWS\system32\ctfmon.exe

E:\WINDOWS\lclock.exe

E:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

E:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

E:\PROGRA~1\Wanadoo\ComComp.exe

E:\PROGRA~1\Wanadoo\Toaster.exe

E:\PROGRA~1\IncrediMail\bin\IMApp.exe

E:\WINDOWS\System32\AlertModule\AlertModule.exe

E:\PROGRA~1\Wanadoo\Inactivity.exe

E:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe

E:\PROGRA~1\Wanadoo\PollingModule.exe

E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

E:\PROGRA~1\Wanadoo\Watch.exe

E:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\MSN Messenger\usnsvc.exe

E:\Program Files\IncrediMail\bin\IncMail.exe

E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

e:\progra~1\softwin\bitdefender standard edition\bdmcon.exe

E:\Program Files\Softwin\BitDefender Standard Edition\vsserv.exe

E:\Program Files\Mozilla Firefox\firefox.exe

E:\PROGRA~1\IncrediMail\bin\ImNotfy.exe

E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\PROGRA~1\Wanadoo\SearchPageURL.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [bDMCon] E:\PROGRA~1\Softwin\BitDefender Standard Edition\bdmcon.exe

O4 - HKLM\..\Run: [bDNewsAgent] E:\Program Files\Softwin\BitDefender Standard Edition\bdnagent.exe

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] E:\PROGRA~1\Messager Wanadoo\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [bDSwitchAgent] E:\Program Files\Softwin\BitDefender Standard Edition\bdswitch.exe

O4 - HKLM\..\Run: [LVCOMSX] E:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [NVMixerTray] "E:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [PinnacleDriverCheck] E:\WINDOWS\system32\\PSDrvCheck.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [WOOWATCH] E:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] E:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LClock] lclock.exe

O4 - HKCU\..\Run: [incrediMail] E:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [WOOKIT] E:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WiFi Station pour Livebox.lnk = ?

O8 - Extra context menu item: &Windows Live Search - res://E:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\PROGRA~1\Messager Wanadoo\Messager Wanadoo.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\PROGRA~1\Messager Wanadoo\Messager Wanadoo.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - E:\Program Files\Softwin\BitDefender Standard Edition\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

 

--

End of file - 8792 bytes

[wong]

RE kapia08,

 

Allez, une dernière vérification avant de passer aux conseils et réglages.

 

Fais un scan en ligne avec Kaspersky ( comme je te l'ai déjà indiqué ) et Copie/Colle le rapport dans ta réponse.

 

Mis à part la lenteur, tu me diras comment se comporte ton PC.

 

Est-ce que tu veux faire une optimisation ?

 

@ +

[kapia08]

bonjour wonq

j'ai fais le scan avec KASPERSKY ? il n'a rien trouvé , donc il n'y a pas de rapport

pour mon ordi , a part la lenteur , moi je trouve que ca va

et pour l'optimisation , je ne sais pas a quoi ca sert

[wong]

Bonsoir kapia08,

 

L'optimisation sert à faire fonctionner ton PC plus rapidement en supprimant les processus inutiles au démarrage et en configurant tes services.

 

Cala te permet de récupérer des ressources.

 

A demain.

[wong]

Bonjour kapia08,

 

Voici quelques conseils à appliquer :

 

1°) Suppression des utilitaires qui ont servis pour la désinfection :

 

HijackThis

Je te conseille de le garder ( il peut te servir même pour une optimisation ). Si tu veux le supprimer :

• Lance HijackThis
  
• Clique sur open the misc tools section
  
• Dans la fenêtre qui s'ouvre Clique sur le bouton misc tools en haut.
  
• Clique sur le bouton " uninstal hijackthis & exit " situé en bas.
  

ATF Cleaner

Je te conseille de le garder ( c'est un petit utilitaire qui nettoie les caches des différents navigateurs et de JAVA ). Si tu ne veux pas le garder : Supprime le fichier " ATF-Cleaner.exe.

 

AVG Anti-spyware

AVG AS tu n'en as plus besoin sauf si tu veut le garder. C'est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec. Tu peux donc le laisser installé, et de l'utiliser de temps en temps en faisant une mise à jour manuelle.

 

 

SmitFraudFix

Tu peux le supprimer ( le fichier.exe et les rapport.txt ).

 

BlackLight

Tu peux le supprimer ( le fichier.exe et le rapport ).

 

 

2°) Mise à jour JAVA de Sun :

 

Ton JAVA n'est pas à jour. La dernière version est : Java Runtime Environment Version 6 Update 2

 

Pour télécharger cette version : http://www.java.com/fr/download/manual.jsp

 

Choisir : Windows ( Installation hors ligne ), une fois le fichier téléchargé, tu l'installes sur le PC.

 

Vérifie ensuite sur ton PC si tu as des anciennes versions ( à supprimer ) :

 

* Java 2 Runtime Environment 5.0 Update 5 - 6 - 7 - 8 - 9 - 10 - 11 et version 6 Update 1.

* Java 2 Runtime Environment, SE v1.4.2_01 ( à 06 ).

 

Pour supprimer ces versions :

 

1°) Panneau de configuration > Ajout/Suppression de programmes > SUPPRIMER.

 

2°) C:\Program Files\Java : Supprimer les dossiers concernant les versions de java que tu viens de retirer ( ne conserver que le dossier : jre 1.6.0_02 ).

 

 

3°) Vide ta corbeille

 

 

4°) Restauration système :

 

Il s'agit de supprimer tes points de restauration qui peuvent être infectés, et d'en créer un nouveau.

 

Supprime tous tes points de restauration qui peuvent être infectés :

• Clique droit sur " Poste de travail "
  
• Dans le menu déroulant qui s'ouvre, clique sur " Propriétés "
  
• Dans la fenêtre qui s'ouvre, Clique sur l'onglet " Restauration du système "
  
• Dans la nouvelle fenêtre "Restauration du système" : Coche la case Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs
  
• Clique sur " Appliquer "
  
• Clique sur " OK "
  
• Redémarre ton PC
  

Crée un nouveau point de restauration en faisant l'opération inverse : Réactive la restauration système, et un nouveau point sera automatiquement crée.

 

Je te conseille de créer un point de restauration après chaque mise à jour importante.

 

 

5°) Les Nettoyeurs :

 

EasyCleaner de Toni Helenius :

 

- Téléchargement : http://personal.inet.fi/business/toniarts/ecleane.htm

- Tutorial - temporaires par DarkBG : http://www.uptoopc.net/nettoyer/temporaires.php

- Tutorial - registre : http://www.uptoopc.net/nettoyer/registre.php

- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autresfonctions.php

Ne pas toucher au bouton "DOUBLONS".

 

 

CCleaner :

- Téléchargement : http://www.ccleaner.com/downloadbuilds.asp

- Tutoriel 1 : http://perso.wanadoo.fr/jesses/Docs/Logiciels/CCleaner.htm

Lors de l'installation, DECOCHER la case pour l'installation de la Toolbar de Yahoo.

 

 

jv16 Power Tools ( dernière version gratuite ) :

 

- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

- Tutorial : http://forum.telecharger.01net.com/microhe...messages-1.html

NOTE : si tu possédes le logiciel de gravure "NTI CD&DVD Maker" ( fourni avec les PC ACER ) il y a un bug lorsqu'on utilise le "Nettoyeur de registre" ( suppression des points vets ), le logiciel ne démarre plus. Cocher les clés concernant ce logiciel, et les exclure de l'analyse..

 

 

6°) Ton comportement :

 

la sécurité commence ici !. Lire le post N°1 de Tesgaz : http://forum.zebulon.fr/index.php?showtopic=66888

 

A suivre l'optimisation.

[kapia08]

bonjour Wonq :

j'ai fais ce que tu m'as conseillé,

j'ai mis :Java Runtime Environment Version 6 Update 2 a la place de l'autre et recrée un point de restauration

merci

[wong]

Bonjour kapia08,

 

Tu as bien supprimé tous les dossiers des anciennes versions de Java ?

 

Je te prépare la procédure pour l'optimisation.

 

@ +

[wong]

RE kapia08,

 

Avant de faire une optimisation, il est nécessaire que tu sois certain que ton PC est sain ( qu'il n'héberge pas un malware ), et stable ( pas de disfonctionnements ).

 

De plus, une optimisation se fait toujours avec l'accord du membre, et en expliquant toutes les actions qui seront entreprises

 

Tu peux la faire toi-même en suivant la procédure ci-dessous. Cette procédure est sans danger car tu pourras toujours revenir en arrière.

 

Pour pouvoir suivre ton optimisation, tu peux relever dans la partie inférieure du Gestionnaire de tâches : Le nombre de processus et la charge dédiée.

Tu le fais au début, et ensuite à la fin de chaque étape.

 

Pour accéder au Gestionnaire de tâches :

Soit : Ctrl + Alt + Suppr ( ou Del ).

Soit : Clique droit sur la barre des tâches, et dans le menu déroulant clique sur Gestionnaire de tâches

Soit : Démarrer > Exécuter > Tape : taskmgr et clique sur OK

 

 

ETAPE 1 :

 

Pour une optimisation, la première chose à faire c'est de supprimer tous les processus inutiles qui se lancent au démarrage du PC :

• Clique sur Démarrer
  
• Clique sur Exécuter
  
• Dans la fenêtre qui s'ouvre : Tape msconfig et clique sur OK
  
• Dans la nouvelle fenêtre : clique sur l'Onglet " Démarrage "
  
• Dans la nouvelle fenêtre : Décohe toutes les cases SAUF : Antivirus - Firewall - Anti-spyware, et " connexion " ( pour toi c'est ce qui concerne Wanadoo )
  
• Clique sur OK
  
• Une nouvelle fenêtre s'ouvre pour te demander de prendre en compte les modifications : Clique sur le bouton Redémarrer
  
• Dans la nouvelle fenêtre qui va s'ouvrir ( Utilitaire de configuration système ) : Coche la case " ne plus afficher ce message ", et clique sur OK
  

Pas d'inquiétude : les cases que tu as décochées dans l'onglet Démarrage, tu pourras, éventuellement, les recocher par la suite si cela ne te conveint pas ( en reprenant la procédure indiquée ).

 

Le cas de ctfmon.exe : ( dont le nom complet est Alternative User Input Services ) est un processus générique de Windows NT/2000/XP servant à gérer les entrées de saisie texte alternatives telles que les logiciels de reconnaissance de la voix ( Speech recognition ), les logiciels de reconnaissance d'écriture, les claviers braille ou toute alternative au clavier. Il fait partie de la suite Microsoft Office. Il active la barre de language Microsoft Office. C'est un processus non essentiel, qui peut être arrêté : http://support.microsoft.com/kb/282599/fr

 

Pour pouvoir supprimer ctfmon.exe au démarrage, tu dois faire avant :

 

Panneau de configuration > Options régionales et linguistiques > Langues > Détails > Barre de langue > Cocher la case " Arrêtez les services de texte avancés ".

Après tu peux décocher la case dans l'Onglet "Démarrage" de msconfig.

 

 

ETAPE 2 :

 

Configuration des Services

 

Tu dois configurer tes services en te servant du tuto de Tesgaz : http://speedweb1.free.fr/frames2.php?page=service4

 

Un conseil : Bien lire les commentaires du tuto et, dans le cas où tu as un doute, tu mets le service en MANUEL. Prends ton temps, et fais-le par étapes.

 

Pour accéder aux Services, voici 2 solutions :

 

1°) Démarrer > Exécuter et tape : services.msc

 

2°) Démarrer > Panneau de configuration :

• Double-clique sur " Outils d'administration "
  
• Double-clique sur " Services "
  

Dans la fenêtre qui s’affiche, tu as accès aux services présents sur ton PC : Vérifie que l'onglet Etendu situé au bas de la fenêtre soit bien actif.

• Double-clique sur le Service dont tu veux modifier le démarrage.
  
• Dans la fenêtre qui s'ouvre, tu as les possibilités suivantes :
  1°) Arrêter ce service en cliquant sur le bouton " Arrêter "
  2°) Modifier le démarrage en cliquant sur la petite flèche de la fenêtre " Type de démarrage " ( menu déroulant ).
  
• Une fois ton choix effectué : Clique sur OK
  
• Clique sur le bouton " Appliquer " ( pour prendre en compte tes modifications ).
  
• Clique sur OK
  
• Clique sur " Fichier " dans la barre des menus.
  
• Clique sur " Quitter "
  

Redémarre ton PC

 

 

Si tu n'as plus de questions :

 

Et si tu penses que ton problème est résolu peux-tu ajouter [Résolu] devant le titre de ton 1er message ?

 

Tu vas sur ton premier message.

 

Tu cliques sur le bouton en bas à droite Editer tu choisis Edition complète et tu pourras compléter le titre.

 

 

Cordialement

Modifié le 24 septembre 2007 par wong

[kapia08]

un grand MERCI :: SPECIALEMENT a WONG pour savoir faire et surtout sa patiente