Infecté par un trojan

[NoNo605]

Bonsoir à tous ! Je vous écris via le pc de mon père, le mien étant infecté par un trojan "tel.xls.exe".

 

Je suis en train de faire la prodécure décrite dans l'épinglé (Antivir, HiJackThis etc.).

 

Je vous poste le rapport HJT dès qu'il sera fais !

 

J'espère que vous pourrais m'aider...

 

A tout à l'heure !

Modifié le 24 juin 2008 par NoNo605

[NoNo605]

Voici le rapport HiJackThis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:13 Arnöw, on 25/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Logitech\G-series Software\LCDMon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe

C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe

C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\HijackThis\HijackThis.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.myplugins.info/update.php?plugi...mp;type=install

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE

O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

 

--

End of file - 3218 bytes

 

 

 

 

Mon PC est il encore infecté ? Il me semblerait que non mais je préfère vous laissez répondre !

 

Cordialement.

[Falkra]

Bonsoir, il est court ce rapport, et il n'y a rien d'infectieux.

 

On fait un gros scan, ou c'est juste un contrôle ? Est-ce qu'il y a des symptômes infectieux ?

[NoNo605]

En effet j'ai reformaté mon pc il y a peu de temps car il se figeait (surement dû au trojan).

 

Après la réinstallation, le problème était toujours présent !

 

Cela ne faisait qu'empirer, j'ai donc décider de faire un rapport HiJackThis !

 

Il semblerait qu'Antivir me l'ai supprimé. Donc le rapport ne nous révèle rien qui pourrait nuire à la santé de mon windows ?

[Falkra]

Je ne vois pas Antivir dans ton rapport, mais Avast. A choisir, il vaut mieux virer avast et garder antivir, Avast ressemble de puls en plus à une passoire hélas.

 

Le processus que tu mentionnes n'est pas actif, si l'antivirus l'a bloqué et supprimé, tout baigne.

Si ça se trouve, il est dans une partition que ut n'as pas formatée. souvent formater n'apporte rien de bon, si ça fige, c'est rare que ça vienne d'un trojan, ça peut être la ram, un driver, une surchauffe, plein de choses.

[NoNo605]

Oui, j'ai suivis la procèdure à la lettre, j'ai donc désinstaller Antivir. Mais, je sens tout de même que je ne vais pas tarder à la réinstaller...

 

 

Ok hé bien je vous remercis tout de même, si j'ai un quelconque soucis, je vous fais signe !

 

 

Cordialement, Nono605.

[NoNo605]

Simple exemple :

 

Options des dossiers, afficher les fichiers & dossiers cachés ! Je coche, mais ça ne reste pas mémoriser !

 

Parfois lorsque je change le volume via mon clavier mon pc se fige !

 

Je double clique sur C: ou D: (mon deuxième DD) dans le poste de travail, il se fige aussi !

 

 

 

J'avais fais la même manip' il y a quelques temps (scan Antivir), nikel chrome !

 

 

Mais là... =/

 

 

Need help please !

 

 

Amicalement.

[NoNo605]

Aucune aide possible ? =(

[Falkra]

Re.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.