troyen ou virus persistants après formatage

arnototo

13 Juin 2006 15:38:00

salut les Kadors,
j'ai un HP fonctionnant sous XP family; submergé par un virus ralentissant mon CPU et me prenant de la bande passante, j'ai suivi plusieurs manip en vain, la derniere m'ayant conduit à formater (4 fois!!!) mon ordi avec le CD de restauration d'origine fourni par HP.
total: j'ai des plantages, ralentissements, impossibilité de maj de windows, et fenetres windows bidons m'indiquant de me rendre sur des "rogues" DNS d'arnaques genre regfixes.com ou fixwin32.com.
pourtant, je n'ai rien installé de plus que le CD d'usine...
existe t-il un logiciel de formatage TOTAL et gratuit que je peux utiliser avant de faire un pseudo formatage que réalise ce fameux CD de restauration?
PS: windows ne me permet pas de formater mon DD.
je compte dur vous! merci

Autres pages sur : troyen virus persistants formatage

| Etre averti des réponses
| Alerter

Répondre à arnototo

Angeldark

13 Juin 2006 15:52:27

Bonjour,

Poste un rapport Hijackthis

Télécharge Hijackthis

Mets le dans un dossier ou sur ton bureau

Lance le

Choisis l'option Do a system scan and save a logfile

Colle le rapport ici

| Alerter

Répondre à Angeldark

arnototo

13 Juin 2006 15:56:33

merci, l'ami ;-)

Logfile of HijackThis v1.99.1
Scan saved at 17:51:16, on 13/06/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\HPConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\essspk.exe
C:\Program Files\Hewlett-Packard\HP Display Settings\hpdisply.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\HPONE-~1\OneTouch.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp-expo.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
O4 - HKLM\..\Run: [Paramètres d'affichage HP] C:\Program Files\Hewlett-Packard\HP Display Settings\hpdisply.exe /s
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CP4HPOT] C:\PROGRA~1\HPONE-~1\OneTouch.EXE
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.hp-expo.com/fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O23 - Service: HP Configuration Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\System32\HPConfig.exe

;-)

| Alerter

Répondre à arnototo

Angeldark

13 Juin 2006 15:59:15

Rien de mechant.

Installe Ewido
Décoche "Install Background Guard" et "Install Scan Via Context Menu"
Lance Ewido puis mets le à jour.

Redémarre en mode sans échec.

Relance Ewido puis fais un Scan complet du système.
Sauvegarde le rapport puis colle le ici en mode normal.

| Alerter

Répondre à Angeldark

arnototo

13 Juin 2006 16:34:22

toujours ####ing problème
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 18:25:34, 13/06/2006
+ Somme de contrôle: D318814F

+ Résultats du scan:

HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch\Browser -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch\Faceplate -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch\History -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch\Resources -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch\Stations -> Adware.HiWire : Nettoyer et sauvegarder
HKU\S-1-5-21-126639907-1417066420-3376078148-500\Software\Hiwire\MusicMatch\WebUpdate -> Adware.HiWire : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Cookies\arnaud@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

| Alerter

Répondre à arnototo

Angeldark

13 Juin 2006 16:36:58

- Fais un scan en ligne Kaspersky
Aide pour les scans en ligne
Sauvegarde puis colle le rapport en fin d'analyse.

Si tu as des problemes on t'orientera vers la bonne section du forum.

| Alerter

Répondre à Angeldark

arnototo

13 Juin 2006 17:14:09

KASPERSKY ON-LINE SCANNER - RAPPORT
mardi 13 juin 2006 19:10:17
Système d'exploitation : Microsoft Windows XP Home Edition, (Build 2600)
Version de Kaspersky On-line Scanner: 5.0.78.0
Dernière mise à jour de la base antivirus Kaspersky : 13/06/2006
Enregistrements dans la base antivirus Kaspersky : 200277

Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie. vrai

Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~2\ARNAUD~1.HEW\LOCALS~1\Temp\

Statistiques de l'analyse
Total d'objets analysés : 7506
Nombre de virus trouvés 1
Nombre d'objets infectés 1
Nombre d'objets suspects 0
Durée de l'analyse 00:07:35

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\system32\o Infecté: Trojan-Downloader.BAT.Ftp.ab ignoré

Analyse terminée.
:-o ?

| Alerter

Répondre à arnototo

Angeldark

13 Juin 2006 17:16:53

Télécharge : Pocket KillBox

Mets le dans un dossier ou sur ton bureau (Clique droit puis Extraire tout)
Selectionne le texte dans le cadre:

Citation :

C:\WINDOWS\system32\o

Clique droit puis Copier.
----------

. Ouvre Killbox.exe
. Choisis "Delete on reboot"
. Clique sur "File" et ensuite "Paste from Clipboard"
. Clique sur All Files
. Clique sur le rond rouge avec une croix blanche.
. Repond par "oui", ton pc va redemarrer.
----------

Supprime ce dossier : C:\!KillBox
----------

| Alerter

Répondre à Angeldark

arnototo

13 Juin 2006 18:07:28

le service d'affichage des messages (envoyant vers dns pipeau ) est encore piraté mais je suis parvenu à faire la maj windows.que faire maintenant?
Logfile of HijackThis v1.99.1
Scan saved at 20:07:02, on 13/06/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\essspk.exe
C:\Program Files\Hewlett-Packard\HP Display Settings\hpdisply.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\HPONE-~1\OneTouch.EXE
C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\HPConfig.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\arnaud.HEWLETT-JOMHHYM\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp-expo.com/fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
O4 - HKLM\..\Run: [Paramètres d'affichage HP] C:\Program Files\Hewlett-Packard\HP Display Settings\hpdisply.exe /s
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CP4HPOT] C:\PROGRA~1\HPONE-~1\OneTouch.EXE
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.hp-expo.com/fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: HP Configuration Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\System32\HPConfig.exe

| Alerter

Répondre à arnototo

Angeldark

13 Juin 2006 18:10:20

Tu n'as ni Pare Feu ni Antivirus:

Je te conseil:

Antivir
+
Kerio

| Alerter

Répondre à Angeldark

arnototo

13 Juin 2006 18:25:51

merci, j'installe de suite antivir et kerio (depuis 2 ans j'avais AVG antivirus et le pare feu windows avec bonheur)
mais j'ai toujours toutes les 5 min, les fenetres intempestives...

| Alerter

Répondre à arnototo

arnototo

13 Juin 2006 20:09:35

depuis kerio, je n'ai plus de fenetre mais
la maj de antivir est impossible...
puis je reprendre AVG

| Alerter

Répondre à arnototo

Tom's guide dans le monde