[résolu]Probleme de Trojan

[Invité Stonangel]

Merci à Stonangel pour le relais 

Tu vas bien ?

 

Bien, merci Queruak et toi?

[queruak]

Re,

 

-Tu affiches tous les fichiers (comme indiqués prcédemment )

 

-Et en mode sans echec,tu supprimes les fichiers suivants.

 

 

.C:\Documents and Settings\Administrateur.ORDI-XPSP2\Favoris\Sites about <--Tout le contenu de ce dossier(Sites about)

 

.C:\WINDOWS\sys????.exe<-le fichier

.C:\WINDOWS\systy32.exe<-le fichier

.C:\WINDOWS\d3hm.exe<-le fichier

.C:\WINDOWS\iemc32.exe<-le fichier

.C:\WINDOWS\javahy32.exe<-le fichier

.C:\WINDOWS\sysck32.exe<-le fichier

.C:\WINDOWS\system32\addyu32.exe<-le fichier

.C:\WINDOWS\system32\crlp32.exe<-le fichier

.C:\WINDOWS\system32\nteh.exe<-le fichier

.C:\WINDOWS\system32\winlh32.exe<-le fichier

 

-Vide la corbeille.

 

-Redémarre normalment et reposte moi un autre log Hijackthis.

[Harold]

Voila j ai supprime tout les fichiers sauf C:\WINDOWS\sys????.exe parceque je ne l ai pas trouve.

Voici mon nouveau scan :

 

Logfile of HijackThis v1.99.1

Scan saved at 18:38:14, on 25/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\RunDll32.exe

C:\PROGRA~1\Grisoft\AVG Free\avgcc.exe

C:\PROGRA~1\Grisoft\AVG Free\avgemc.exe

C:\WINDOWS\system32\qttask.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe

C:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Mozilla Firefox\firefox.exe

E:\Download\hijachthis\hijackthis\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG Free\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG Free\avgemc.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{18DC9E73-C487-489B-9588-EC54A9857B46}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS1\Services\Tcpip\..\{18DC9E73-C487-489B-9588-EC54A9857B46}: NameServer = 212.27.32.176,212.27.32.177

O17 - HKLM\System\CS2\Services\Tcpip\..\{18DC9E73-C487-489B-9588-EC54A9857B46}: NameServer = 212.27.32.176,212.27.32.177

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

nb: merci pour les sites pour dl un pare-feu

Modifié le 25 mai 2005 par Harold

[queruak]

Bonsoir à tous,

 

Désolé pour le retard !

 

Harold,

 

Félicitations ton rapport est propre !

 

Remets les parametres par defaut des options d'affichage des fichiers.

 

Reste à l'écoute,il me restera à donner quelques conseils pour mieux te proteger.

[Harold]

Je tiens vraiment a te remercier pour ton aide precieuse.

Merci pour avoir passe du temps sur mon probleme.

Tout est bien qui fini bien

 

nb: je reste a l ecoute

[Invité Stonangel]

Bonsoir, quelques conseils de sécurité pour terminer.

 

Tu dois savoir que la protection des PC, c’est:

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

.

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

-Ad-awareSE

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

-SpyBot-Search & Destroy

http://spybot.safer-networking.de/fr/download/index.html

Son tutohttp://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

-ZebProtect

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

Bon courage et bon surf!!!

 

Auteur : queruak

 

 

[queruak]

Bonsoir Harold, Stonangel, bonsoir à tous,

 

Merci Stonangel

Reste à l'écoute,il me restera à donner quelques conseils pour mieux te proteger.

J'ai tardé à répondre à Harold.

[queruak]

Rebonsoir,

Je tiens vraiment a te remercier pour ton aide precieuse.

Merci pour avoir passe du temps sur mon probleme.

Tout est bien qui fini bien 

508391[/snapback]

De rien Harold,ce fut un plaisir.

Je suis trés content de t'avoir aidé à résoudre ton probleme.

nb: je reste a l ecoute

Stonangel a fait le nécéssaire(c'est ce que j'allais poster).Merci à Stonangel .

 

Peux tu ajouter ( Résolu ) au titre de ton méssage.

Tu vas sur ton premier méssage,et tu fais EDITER.

 

Cordialement !