Aidez moi à aliminer des trojans trés virulents

[PANTURLE]

ami stonangel..

 

sur hijack..

il n y a pas la derniére ligne...

 

O23 - Service: Workstation Service Library (Microsoft Locator Service) - Unknown owner - C:\WINDOWS\wkssvc.exe (file missing

 

qu'est ce que je fait ...je continue a suivre ton tuto ou non ...

[PANTURLE]

je vais quand meme poursuivre ton tuto ..malgré qu'il manque la derniere ligne..je te renvoie un rapport d'ici quelques minutes..a tout a l'heure

[Invité Stonangel]

Continue Panturle, c'est normal elle a sauté en amont.

[flax_34]

Salut tout le monde j'ai le même probléme sauf que moi il n'est pas ciblé je ne sai pa le nom du trojan ou quoi que se soit voir ici http://forum.zebulon.fr/index.php?showtopic=68467

c'est plutot etrenge que le est la même chose mais bon..

[PANTURLE]

voila ami stonangel..

j'ai suivi ton tuto a la lettre, par contre en mode sans echec je n'ai rien trouver a supprimer qui correspondait au tuto...

 

j'ai recoché les cases et ai fait un easycleaner inutile.

ai redémarer normalement..

ci dessous le rapport hitchjack...

 

Logfile of HijackThis v1.99.1

Scan saved at 21:58:56, on 14/06/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Norton Personal Firewall\NISUM.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1497FDDE-A726-469B-903D-E8F7EE452A2B}: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CCS\Services\Tcpip\..\{D289D4BA-4FC4-4C5A-9A5A-4FBF41351796}: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CS1\Services\Tcpip\..\{1497FDDE-A726-469B-903D-E8F7EE452A2B}: NameServer = 69.50.184.84,195.225.176.37

O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe (file missing)

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXE

O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe (file missing)

 

.************

 

qu'en pensez vous docteur ?

[ipl_001]

Bonsoir PANTURLE, bonsoir à tous,

 

Je ne vois plus aucun élément infectieux dans ton dernier rapport HijackThis ! Félicitations !

 

Qu'en est-il de tes dysfonctionnements ?

[PANTURLE]

NON..

 

 

J4Y CROIS PAS...

 

Vous aller pas me dire que je m'en suit débarasser...

 

c'est pas vrai..

 

j'attend une CONFIRMATION avant de crier de joie...

 

je vous écoute.........

[flax_34]

Salut tout le monde j'ai le même probléme sauf que moi il n'est pas ciblé je ne sai pa le nom du trojan ou quoi que se soit d'autre et je n'est pas résolut le probléme voir ici http://forum.zebulon.fr/index.php?showtopic=68467

c'est plutot etrenge que le est la même chose mais bon...

[ipl_001]

Je te confirme !

 

Qu'en est-il des dysfonctionnements ? (deuxième)

[PANTURLE]

je ne sais pas trop....

 

y a l anti virus kapersky qui m'envoie un mess comme quoi :::

 

****************************************

X ATTENTION UNE BACKDOOR A ETE DECOUVERTE

 

L' accés à l'objet C:\windows\system32\tftp 1140 est bloqué

 

l'objet est une backdoor backdoor.win32.rbot.rv

 

 

il est conseillé de supprimer cet objet

 

*******************************************

 

alors j'ai supprimé, .....

aprés je ne sais pas si c'était lié ou pas ..je ne pouvais plus rien faire ..toues les icones ne répondaient pas..

 

alors j'ai rebouté..

 

qu'en pense tu..?