Trojan.Downloader.

[jonyjo]

voila j'ai fait un scan online sur bitdefender et voila ce qu'il trouve :

 

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5\CT67OPYJ\prompt[1].htm: suspect JS.Trojan.Downloader.IstBar.A

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5\CT67OPYJ\prompt[1].htm: disinfection failed

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5\Y5UD6D0B\a270a8[1].js: infected with JS.Trojan.Downloader.Small.AQ

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5\Y5UD6D0B\a270a8[1].js: disinfection failed

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5\ZNDZRX40\d[1].htm: infected with JS.Trojan.Downloader.IstBar.A

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5\ZNDZRX40\d[1].htm: disinfection failed

 

 

De plus dans le msconfig j'ai ça : dumprep 0 -k et je voulais savoir si il y avait un lien avec le ralentissement du pc

A certains démarrage il me met generic host 32 a fermé

 

pouvez - vous m'aider à éradiquer toute cette crasse svp ?

[z@tman]

slt

si tu veux j'ai un petit logiciel sympa pour supprimer les trojans

il s'appelle "spyware nuker" mais le blem c qu'il les supprimes seulement une fois que tu est enregistré

sinon ad-aware est un freeware qui peut t'aider !

[jonyjo]

merci je v tester adware mé sans conviction si ca peut aider je me suis servi de hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 21:08:51, on 27/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\CA\ETRUST~1\realmon.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\TGTSoft\StyleXP\StyleXP.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\CA\eTrust Antivirus\InoRpc.exe

C:\Program Files\CA\eTrust Antivirus\InoRT.exe

C:\Program Files\CA\eTrust Antivirus\InoTask.exe

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\eMule\emule.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Maxthon\Maxthon.exe

C:\Program Files\Windows Media Player\wmplayer.exe

F:\jojo\a graver\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.srrermnynrtutkvcnkwqbbckh.com/D...K5_2BMcgwCf.jpg

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/d.../ITDetector.cab

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe

O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe

O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

[megataupe]

Bonsoir. Je pense que tu n'as pas lu la charte de zébulon :

 

C:\Program Files\eMule\emule.exe

 

Je crois qu'IPL ne vas pas apprécier.

 

Article 6 de la charte - Pas de Warez, pas de cracks, rien d'illégal. Le p2p («peer to peer»), procédé permettant d'échanger tous types de fichiers entre deux ordinateurs connectés sur le réseau, n'est pas toléré !

Modifié le 27 mai 2005 par megataupe

[queruak]

Bonjour,

 

slt

si tu veux j'ai un petit logiciel sympa pour supprimer les trojans

il s'appelle "spyware nuker" mais le blem c qu'il les supprimes seulement une fois que tu est enregistré

sinon ad-aware est un freeware qui peut t'aider !

509249[/snapback]

 

Sauf que ce SpywareNuker est un faux utilitaire de sécurité.

http://www.spywarewarrior.com/rogue_anti-s...re.htm#swn_note

http://assiste.free.fr/p/faux_utilitaires/..._logitheque.php

Toujours verifier sur ces sites,avant d'utiliser un quelconque utilitaire de sécurité.

 

jonyjo;

 

-Assure toi d'avoir accés à tous les fichiers.

Poste de travail

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

 

-Supprime tout le contenu de Content.IE5:

C:\Documents and Settings\John\Local Settings\Temporary Internet Files\Content.IE5 <---Tout le contenu de ce dossier.

 

-Vide la corbeille.

Modifié le 27 mai 2005 par queruak

[jonyjo]

Qu'est ce que IPL ?

[angelique]

vides déja temporary internet files(cliques droit proprites internet explorer)

nettoyage du disque dur,poste de travail,disque dure=clique droit=proprietes

vide le CONTENU de temp de C:\temp et C:\windows\temp et document&setting\all user\temp et document&setting\utilisateur\temp

 

passes un coup de adaware et spybot en mode sans échec(F8 au boot du pc) ainsi que ton antivirus

et un coup chez www.secuser.com>>>outils en ligne

fais déja ça

Emule c'est pas bien de nombreuses saloperies viennent de là

[Invité Stonangel]

Qu'est ce que IPL ?

509262[/snapback]

 

Bonne question...

[angelique]

http://forum.zebulon.fr/index.php?showuser=138602

 

ne lui demande pas comment virer emule