Trojan dans mon PC

[vincent381]

BONJOUR,

 

Pourriez vous m'aider svp.

 

Mon écran s' éteint tout seul et apparait un écran bleu me stipulant le vidage de la mémoire physique;

J' ai passé l' anti virus avast..il me détecte 2 trojan win32 : gbot-v (trj) qu' il me supprime ou me met en quarantaine, mais je pense qu ' ils sont toujours la...

Jai du m'ouvrir en f8 pour vous écrire...

 

aidez moi svp ...merci

 

PS / J' ai déja hitjacktis...

[Apollo]

Bonjour,

 

Pourrais-tu poster le rapport d'avast stp?

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[vincent381]

bonjour appolo,

 

Merci pour ton aide.

 

Je suis sous WINDOWS XP;

En ce qui concerne le rapport, j' ai passé avast hier et n' ai pas garder le rapport;

 

Pour zhpDiag, est ce que je peut le télécharger et l'installer en mode sans echec...car en mode normal je virus ne m'en laissera certainement pas le temps..

 

ensuite après installation, je dois faire l' analyse en normal???

Merci.

[Apollo]

Pour zhpDiag, est ce que je peut le télécharger et l'installer en mode sans echec

 

Euh, j'en sais rien, j'ai jamais essayé, mais tu peux tenter le coup.

 

ensuite après installation, je dois faire l' analyse en normal???

 

Oui ou en mode sans échec avec prise en charge du réseau.

 

++

[vincent381]

voici a priori le lien du rapport ci dessous ( j espere que cela a marché car pour moi...c est trés flou

 

Mon lien

 

merci de ta réponse

[Apollo]

Oui, c'est bien ça.

 

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

 

++

[vincent381]

voila le repport...je ne sais pas si je n'ai pas fait une erreur...

MBRCheck, version 1.2.3

© 2010, AD

 

Command-line:

Windows Version: Windows XP Home Edition

Windows Information: Service Pack 3 (build 2600)

Logical Drives Mask: 0x000003dc

 

Kernel Drivers (total 98):

0x804D7000 \WINDOWS\system32\ntoskrnl.exe

0x80700000 \WINDOWS\system32\hal.dll

0xF7987000 \WINDOWS\system32\KDCOM.DLL

0xF7897000 \WINDOWS\system32\BOOTVID.dll

0xF75A7000 ACPI.sys

0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS

0xF7596000 pci.sys

0xF75F7000 isapnp.sys

0xF7A4F000 pciide.sys

0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

0xF7607000 MountMgr.sys

0xF74D7000 ftdisk.sys

0xF770F000 PartMgr.sys

0xF7617000 VolSnap.sys

0xF74BF000 atapi.sys

0xF7627000 jraid.sys

0xF74A7000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS

0xF7637000 disk.sys

0xF7647000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

0xF7487000 fltmgr.sys

0xF7475000 sr.sys

0xF7657000 Lbd.sys

0xF7667000 PxHelp20.sys

0xF7870000 KSecDD.sys

0xF785D000 WudfPf.sys

0xF7B52000 Ntfs.sys

0xF7830000 NDIS.sys

0xF796D000 Mup.sys

0xF798B000 JGOGO.sys

0xF775F000 \SystemRoot\system32\DRIVERS\usbuhci.sys

0xBA782000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

0xF7767000 \SystemRoot\system32\DRIVERS\usbehci.sys

0xBA75A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

0xBA745000 \SystemRoot\system32\DRIVERS\Rtenicxp.sys

0xF777F000 \SystemRoot\system32\drivers\Afc.sys

0xF76D7000 \SystemRoot\system32\DRIVERS\cdrom.sys

0xF778F000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

0xF7991000 \SystemRoot\system32\DRIVERS\ASACPI.sys

0xF76E7000 \SystemRoot\system32\DRIVERS\i8042prt.sys

0xF77A7000 \SystemRoot\system32\DRIVERS\mouclass.sys

0xF76F7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

0xF7913000 \SystemRoot\system32\DRIVERS\ndistapi.sys

0xBA68E000 \SystemRoot\system32\DRIVERS\ndiswan.sys

0xF7586000 \SystemRoot\system32\DRIVERS\raspppoe.sys

0xF7576000 \SystemRoot\system32\DRIVERS\raspptp.sys

0xF77C7000 \SystemRoot\system32\DRIVERS\TDI.SYS

0xBA67D000 \SystemRoot\system32\DRIVERS\psched.sys

0xF7566000 \SystemRoot\system32\DRIVERS\msgpc.sys

0xF77D7000 \SystemRoot\system32\DRIVERS\ptilink.sys

0xF77E7000 \SystemRoot\system32\DRIVERS\raspti.sys

0xF7556000 \SystemRoot\system32\DRIVERS\termdd.sys

0xF77F7000 \SystemRoot\system32\DRIVERS\kbdclass.sys

0xF7997000 \SystemRoot\system32\DRIVERS\swenum.sys

0xBA60A000 \SystemRoot\system32\DRIVERS\ks.sys

0xBA5AC000 \SystemRoot\system32\DRIVERS\update.sys

0xF792B000 \SystemRoot\system32\DRIVERS\mssmbios.sys

0xF7546000 \SystemRoot\system32\DRIVERS\usbhub.sys

0xF799B000 \SystemRoot\system32\DRIVERS\USBD.SYS

0xF7536000 \SystemRoot\System32\Drivers\NDProxy.SYS

0xF79A1000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

0xF7AA8000 \SystemRoot\System32\Drivers\Null.SYS

0xF79A5000 \SystemRoot\System32\Drivers\Beep.SYS

0xF776F000 \SystemRoot\System32\drivers\vga.sys

0xBA570000 \SystemRoot\System32\drivers\VIDEOPRT.SYS

0xF79A9000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

0xBA472000 \SystemRoot\system32\drivers\fwdrv.sys

0xF7787000 \SystemRoot\System32\Drivers\Msfs.SYS

0xF779F000 \SystemRoot\System32\Drivers\Npfs.SYS

0xBA7E0000 \SystemRoot\system32\DRIVERS\rasacd.sys

0xBA45F000 \SystemRoot\system32\DRIVERS\ipsec.sys

0xBA406000 \SystemRoot\system32\DRIVERS\tcpip.sys

0xBA3B8000 \SystemRoot\system32\DRIVERS\ipnat.sys

0xBA390000 \SystemRoot\system32\DRIVERS\netbt.sys

0xBA364000 \SystemRoot\System32\drivers\afd.sys

0xF7516000 \SystemRoot\system32\DRIVERS\netbios.sys

0xBA339000 \SystemRoot\system32\DRIVERS\rdbss.sys

0xBA2C9000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

0xBA66D000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS

0xBA65D000 \SystemRoot\system32\DRIVERS\usbccgp.sys

0xF7927000 \SystemRoot\system32\DRIVERS\hidusb.sys

0xF7445000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

0xBA64D000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

0xF7435000 \SystemRoot\System32\Drivers\Cdfs.SYS

0xBA5A4000 \SystemRoot\system32\DRIVERS\kbdhid.sys

0xBA5A0000 \SystemRoot\system32\DRIVERS\mouhid.sys

0xBA1E9000 \SystemRoot\System32\Drivers\dump_atapi.sys

0xF79B1000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS

0xBF800000 \SystemRoot\System32\win32k.sys

0xBA7F0000 \SystemRoot\System32\drivers\Dxapi.sys

0xBA62D000 \SystemRoot\System32\watchdog.sys

0xBF000000 \SystemRoot\System32\drivers\dxg.sys

0xF7AB0000 \SystemRoot\System32\drivers\dxgthk.sys

0xBFF70000 \SystemRoot\System32\framebuf.dll

0xBF012000 \SystemRoot\System32\ATMFD.DLL

0xB9EE5000 \SystemRoot\system32\DRIVERS\ndisuio.sys

0xB9CC1000 \SystemRoot\system32\DRIVERS\srv.sys

0xBA63D000 \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys

0x7C910000 \WINDOWS\system32\ntdll.dll

 

Processes (total 23):

0 System Idle Process

4 System

596 C:\WINDOWS\system32\smss.exe

660 csrss.exe

684 C:\WINDOWS\system32\winlogon.exe

728 C:\WINDOWS\system32\services.exe

748 C:\WINDOWS\system32\lsass.exe

904 C:\WINDOWS\system32\svchost.exe

996 svchost.exe

1124 C:\WINDOWS\system32\svchost.exe

1216 svchost.exe

1344 svchost.exe

1404 C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

364 unsecapp.exe

496 wmiprvse.exe

1192 C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

1292 C:\Program Files\Google\Chrome\Application\chrome.exe

1604 C:\Program Files\Google\Chrome\Application\chrome.exe

1764 C:\Program Files\Google\Chrome\Application\chrome.exe

1224 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

2040 C:\WINDOWS\explorer.exe

1948 C:\Program Files\Windows Live\Contacts\wlcomm.exe

244 C:\Program Files\ZHPDiag\mbrcheck.exe

 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000e`a609c000 (NTFS)

 

PhysicalDrive0 Model Number: HitachiHDT725032VLA360, Rev: V54OA73A

 

Size Device Name MBR Status

--------------------------------------------

298 GB \\.\PhysicalDrive0 Windows XP MBR code detected

SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719

 

 

Done!

[Apollo]

Oui, y'a erreur, votre honneur, ce n'est pas l'outil que j'ai demandé de passer.

 

Lis plus haut: AdwCleaner

 

@++

Modifié le 4 décembre 2011 par Apollo

[vincent381]

voila la je crois que c'est bon ...par contre le log a fermé windows et il s'est réouvert en normal...j' ai voulu me reconnecter sur le site...malheureusement le pc s'est encore mis le l'écran bleu etc etc etc...ci dessous le rapport de adwcleaner.

 

AdwCleaner v1.320 - Rapport créé le 04/12/2011 à 16:10:05

# Mis à jour le 01/12/11 à 21h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - USER-B1F4371F90 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Downloads\adwcleaner0.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files\Ask.com

Dossier Supprimé : C:\Program Files\Search Guard Plus

Dossier Supprimé : C:\Program Files\Search Guard PlusU

Dossier Supprimé : C:\Program Files\SGPSA

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\DataMngr

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EBB289A-2D7B-465B-825F-1530B813E95A}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CD5C92AE-97B0-4BC3-BA65-BA0308D543BF}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FBSearch]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v7.0.5730.11

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v0.0.0.0

 

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [2912 octets] - [04/12/2011 16:10:05]

 

*************************

 

Dossier Temporaire : 2 dossier(s)et 2 fichier(s) supprimés

 

########## EOF - C:\AdwCleaner[s1].txt - [3131 octets] ##########

[Apollo]

Ok,

 

Tu vas faire une analyse rapide avec MBAM, pour commencer; tu feras une complète plus tard.

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

A la proposition d'évaluation de la version Pro, refuser. Ceci évitera les éventuels conflits avec l'une ou l'autre suite de sécurité.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++