probleme avec un trojan

riven · le 14 septembre 2005

Bonjour tout le monde,

alor voila mon probleme:

je tient tous d'abord a préciser que j'ai Windows XP et bit defender 9 comme antivirus, je sais pa si ca peut servir...

alor voila:

un de ces jours bit defender a détecté un trojan ( trojan dropper, un truc du genre), dans une archive rar que j'avais téléchargé, cependant il ne me propose meme pa de le supprimer ou simplement de le mettre en quarantaine, il me prévient juste comme quoi il y a un trojan dans telle archive ...

enervée je décide de le supprimer moi meme, mais j'ai le droit au joli message commun a tous les virus "impossible de supprimer ce fichier"... ou alors "impossible de déplacer ce fichier"...

toujours aussi motivé, je décide de le mettre en quarantaine grace a bit defender

je cherche le fichier, et hop je le met en quarantaine (en ayant coché la case "effacer de l'emplacement d'origine" bien sur), et une fois en quarantaine je le supprime

mais jjuste hisoire d'avoir la conscience tranquille, je vérifie que l'archive a bien disparu de son emplacement, vous devinez la suite..., l'archive était toujours là...

bon là je commence vraiment a m'enerver contre Bill gates et bit defender et je reessaie de mettre l'archive en quarantaine, cependant, grace a une petite magouille(excusez le terme), j'ai reussi a supprimé le fichier physiquement sans passer par la quarantaine.

je m'explique:

j'ai cherché l'archive pour pouvoir la mettre en quarantaine, et au lieu de cliquer sur "mettre en quarantaine" j'ai cliqué droit sur larchive( le classique menu contextuel est apparu) et j'ai cliqué sur supprimer

et ca a bien envoyé larchive a la corbeille cette fois!

mais vous l'aurez deviné ...

une fois que j'ai voulu vider la corbeille, le fameux message " impossible de supprimer etc" est apparu a nouveau

donc le fichier est bloqué dans la corbeille, et je ne peux ni vider la corbeille, ni restaurer cet élément...

c'est fou non, comme histoire!!!

alor la étant completement démuni

je fais appel a vous en ce tragique evenement et j'implore votre aide...

Bon A++

et merci d'avance!

Thanos · le 14 septembre 2005

salut riven et bienvenue sur le forum

On va te débarrasser de ta daube!(enfin j'espère).Peut tu effectuer la procédure

suivante:

http://forum.zebulon.fr/index.php?showtopic=69176

Puis tu postes ton log hijackthis , qu'on s'en occupe!

angelique · le 14 septembre 2005

executer/cleanmgr,tu coches tout et ok,essaies pour voir.

s'il est ds la corbeille!!!!bien sur

ou dl ce petit outils beclean:

http://telechargement.zebulon.fr/130-beclean.html

avant l'artillerie hijackthis

Modifié le 14 septembre 2005 par angelique

le 14 septembre 2005

bonsoir,

et meme en redémarrant le pc tu peux pas vider la poubelle ?

riven · le 14 septembre 2005

resalut

bon ok j'ai essayé de nettoyer avec /cleanmgr mais rien n'y fait ca ne marche pas

bon je vais essayer le petit logiciel que vous mavez conseillé et si ca ne marche toujours pa ben je sui vrai ce vous apelez si bien" la procédure hijack this"!

bon A+

riven · le 17 septembre 2005

dsl de vous avoir fé attendre tt le monde

mais voila le log de hijack this :

Logfile of HijackThis v1.99.1

Scan saved at 13:34:27, on 17/09/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\WINXP~1\LOCALS~1\Temp\Rar$EX00.047\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.menara.ma

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDNewsAgent] c:\progra~1\softwin\bitdef~1\bdnagent.exe

O4 - HKLM\..\Run: [bDSwitchAgent] c:\progra~1\softwin\bitdef~1\bdswitch.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Protection auto Norton AntiVirus.lnk = C:\Program Files\Navnt\navapw32.exe

O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Abonnés - {D7AFD277-FA2B-4AE4-9199-FBA4F95E21EA} - http://abonne.menara.ma (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Jack_Burton · le 17 septembre 2005

Bonjour riven

J analyse ton rapport, réponse dans un petit moment

C:\DOCUME~1\WINXP~1\LOCALS~1\Temp\Rar$EX00.047\HijackThis.exe

Hijackthis ne doit pas etre mis dans un dossier temp.

Installation et utilisation d'HijackThis

créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

Refais un scan avec hijackthis bien placé je te prie

Modifié le 17 septembre 2005 par Jack_Burton

riven · le 17 septembre 2005

voila j'ai réglé le probleme, et je suis désolé

voila le scan :