(RESOLU)Trojan remover

[sandrine8486]

Bonjour !!

 

Cet après midi j'ai voulu installé alcohol 120% et depuis trojan remover me trouve ca :

 

 

http://img526.imageshack.us/img526/8625/trojan0fr.jpg

 

Merci de m'aider

Modifié le 27 juin 2006 par sandrine8486

[Goofy]

Bonjour sandrine8486, bonjour à tou(te)s

 

Nous te souhaitons la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum !

 

Pas d'inquiétude, nous allons t'aider à nettoyer ton ordinateur.

 

S'il te plaît, peux-tu appliquer la procédure de "Pré-Nettoyage d'un PC infecté" -> http://forum.zebulon.fr/index.php?s=&showt...ndpost&p=522499

Il est très important de bien respecter l'ordre des opérations à effectuer et surtout de bien paramétrer CleanMgr et Antivir comme il est demandé.

Il est également important de placer HijackThis dans un dossier spécifique hors de tout dossier temporaire, de façon à pouvoir bénéficier des sauvegardes Hijackthis. Idéalement il sera placé dans le dossier "C:\Program Files\HijackThis\"

 

Lorsque tu auras déroulé la procédure indiquée et posté le rapport HijackThis résultant, un conseiller en sécurité l'analysera et te dira que faire !

Pour poster à la suite du message que tu as déjà ouvert, clique sur "répondre" entre "flash" et "nouveau".

Modifié le 15 mai 2006 par Goofy

[sandrine8486]

Bonjour et merci pour la réponse aussi rapide.

 

Alors je viens de pré-nettoyer mon PC avec divers logiciels, et voici le rapport de hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 17:24:22, on 15/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe

C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe

C:\WINDOWS\system32\hpoipm07.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger le site avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3EAB2C9C-3DFF-4819-B371-338DD19B3847}: NameServer = 194.206.126.253,194.51.3.49

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Y a t il des choses a supprimer, car je ne vois nulle part ce truc sptd.sys ?

[sandrine8486]

Il est vrai que lors de l'installation de alcohol (que j'ai viré du coup) j'ai eu ce message :

 

this program this install scsi pass through direct (layer on you computer

warning -sptd is not compatible with kernel mode debuggers ....

 

[Goofy]

Bonsoir sandrine8486

 

Je te rassure : le fichier "sptd.sys" n'est pas infectieux, il s'agit d'un driver.

Ton logiciel "Trojan Remover" t'annonce simplement qu'il ne peut pas scanner ce fichier car il est protégé et utilisé par une autre application.

 

As-tu désinstallé proprement le logiciel "Alcohol 120%", normalement le driver "sptd.sys" ne devrait plus être là...

 

Sptd.sys (pour SCSI pass trought direct) est un driver utilisé pour émuler des CD ou DVD virtuels, objet du logiciel "Alcohol 120%" que tu avais installé...

 

 

Afin de ne plus avoir ce diagnostic stressant, démarre ton logiciel "Trojan Remover" et rends-toi dans ses options :

=> procède à l'exclusion du fichier "c:\windows\system32\drivers\sptd.sys" afin qu'il ne soit plus scanné dorénavant.

 

 

Par ailleurs ton rapport HijackThis ne montre pas de signe d'infection, il est propre.

Modifié le 15 mai 2006 par Goofy

[sandrine8486]

Merci Goofy.

 

J'ai donc exclu sptd du scan et en effet c'est beaucoup moins stressant

 

J'avais supprimé alcohol avec easycleaner.

 

Mais puisque tu me dis que ce n'est qu'un driver, alors je vais réinstaller alcohol (car j'en ai besoin)

 

Je vous remercie de tout coeur !!!!

 

Et merci aussi d'avoir pris le temps d'etudier mon rapport hijackthis.

Modifié le 15 mai 2006 par sandrine8486

[sandrine8486]

Bon je suis de retour !!!

 

Après la réinstallation de alcohol 120, trojan remover me trouve celui ci :

C:\WINDOWS\System32\Drivers\vaxscsi.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vaxscsi\"ImagePath"

 

J'espère que c'est aussi un driver pour alcohol, ca devient déprimant !!!!

[Goofy]

Bonjour sandrine8486

 

 

Le driver "vaxscsi.sys" a été également installé en même temps que ton logiciel "Alcohol 120%". Il n'est pas infectieux, je te rassure

Ton logiciel "Trojan Remover" t'indique le même diagnostic : il ne peut pas le scanner car ce fichier protégé est utilisé par une autre application...

 

 

Afin de ne plus avoir ce même diagnostic stressant, démarre ton logiciel "Trojan Remover" et rends-toi dans ses options :

=> procède à l'exclusion du fichier "C:\WINDOWS\System32\Drivers\vaxscsi.sys" afin qu'il ne soit plus scanné dorénavant.

Modifié le 15 mai 2006 par Goofy

[sandrine8486]

Merci beaucoup Goofy !

 

Je me sens soulagée.

 

Bonne journée

[Goofy]

Bonjour sandrine8486, bonjour à tou(te)s

 

Te voilà rassurée.

 

Afin que les conseillers en sécurité ne soient pas sollicités par ce topic, peux-tu éditer ton premier post de cette discussion et faire précéder son titre de la mention "[Résolu]".

 

Si à l'avenir tu désinstalles "Alcohol 120%" et que les drivers "sptd.sys" et "vaxscsi.sys" demeurent, tu pourras les supprimer avec l'Explorateur Windows, mais en mode "sans-échec". Dans ce fonctionnement minimaliste de Windows, seuls les drivers strictement nécessaires au fonctionnement de Windows sont chargés... "sptd.sys" et "vaxscsi.sys" n'étant pas chargés en mode sans échec, ils peuvent être facilement supprimés.

 

Content que Zeb'Sécu ait apaisé tes inquiétudes

 

Bonne journée et bon surf...