Infecter par un Cheval de troie 2Bas :( resolu )

Bonjour,

Les deux fichiers que tu as non rien de méchant apparemment.

- Télécharge Hijackthis (de Merjin).
- Dézippe le dans un dossier ou sur ton bureau.

- Lance l'application.
- Choisis l'option "Do a system scan and save a logfile"
-- Le Bloc-Notes s'ouvre :
-> Edition / Sélectionner Tout
-> Edition / Copier
- Colle le rapport ici.

AIDE : Tuto sur Hijackthis (Malekal)

ouff super je te remercie Angeldark, voici donc le rapport....
Logfile of HijackThis v1.99.1
Scan saved at 14:14:04, on 20/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Razer\Copperhead\razerhid.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Razer\Copperhead\razertra.exe
C:\Program Files\Razer\Copperhead\razerofa.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Documents and Settings\Romy\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Active Common Service - Unknown owner - C:\WINDOWS\system32\commserv.exe (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

Re,

C'est clean.

C'est clean, bien alors je n'y comprned plus rien!!! Pourquoi AvG me dis que j'ai des chevaux de troie?!!! et pourquoi les fichiers " ou dossiers" Trumbs et desktop se sont multiplié et collé partout dans tous mes dossier perso? "Musik, image ,video, etc etc...

Mercii encore angeldark...et escuse le dérangement et escuse aussi ma NooB attitude ^^

Re,

Tu as accès aux fichier cachés ?
Quel est l'emplacement exact des fichiers infectés ?

.... J'ai aussi un dossier ou une application dans le par feu de avg qui se nomme commserv.exe, ke j'ai bloqué d'ailleurs car j'ai vu se non la ds un forum... dure dure d'etre NooB !!!

T'es peut être un n00b mais tu sais écrire français, non ?
Tu as lu mes questions ?

bien il sont placé sur mon disk c et ma partition nommé D, je fais, poste de travail,et il sont la tous les deux, avant il y ete pas, ya 2jr...
et aussi sur ma partition D la la normalement il avait ke ma musik, mes videos,image et dossiers perso,Maintenant en plus il y 2 dossiers recycler et systeme volume information en lecture et coché caché ouii...

et oui j'ai accés au dossiers caché, pourquoi?!!!! merci encore et encore..

-> c'est normal de voir ces dossiers alors

Vide ta corbeille puis désactive->réactive la restauration du système.

ok merci angeldark pour tous, mais comment je desactive la restauration systeme?!! corbeille vidé..

http://service1.symantec.com/SUPPORT/INTER/tsgeninfoint...
 

ok c'est fait mais c'est toujours pareil?!!! Normal?!! et pourquoi maintenant suite a la menace de mon anti-virus

Termine ta phrase  
Redémarre ton pc pour PC pour voir.

escuse moi j'ai beuger!!! j'ai donc redemarré, tjrs pareil!!! et apparament des que je branche périférique externe genre un disk dur externe, bien les fichiers et dossiers nommé trumbs, desktop, recycler, systeme volume information sont maintenant venu se collé sur le disk externe"" les fichiers bizzard apparaisse maintenant par tous aussi...arfff, j'ai voulu gardé mes données importante perso, et le disque dur externe de mon ami INFECTED je pense arf!!!!

Re,

Je t'ai déjà dit que c'est normal...

euu salut les gens , désolé Angeldark mai je suis l'ami en question qui est infecter sur tous mon disque dure externe (je n'avai pas c'est fichier aven de brancher mon dd ext sur le pc a oxize) donc je ne pensse pas que se soi normal  

C'est normal...
Puisqu'il accès aux fichiers cachés sur son PC.

SystemVolume-> restauration du système en cas de plantage.
Recycler*> Corbeille

non mai il a tjr eu accé au fichier caché car il utilise le meme Xp optimiser que moi qui par defau montre les fichiers et dossier cacher donc nous savon bien que ni lui ni moi avion les fichier dumb destok et les dossier recycle bin , recycle et system volume sur nos partition c: et d: et encore moin sur mon DD externe....

ok escuse moi alors pour tous sa, je voudrais quand meme que tu ailles voir mon ftp ou j'ai mis deux impressions d'ecran de mes disque dure, si tu veux bien regardé, sympa, apres je t'embete plus angeldark " le tueur de virus"  http://oxizetonike.free.fr

TU VEUX QUE JE TE LE DISE COMMENT ?
C'EST NORMAL !

pour désactiver l'affichage des fichiers et dossiers cachés:
ouvre n'importe quel dossier
clique sur le menu outil puis options des dossiers
clique sur l'onglet affichage
coche la case "Ne pas afficher les fichiers et dossiers cachés"
clique sur OK, ça doit marcher

coche aussi la case "masquer les fichiers protégés par le système d'exploitation"

Merci Cracker mai je ses commen enlever l'affichage des dossier cacher mai le truc ses que en sachen que aucune restauration de system na ete faite dans les dernier jour est que tous ses fichier soi aparu en meme temp que oxize est ete infecter par cheval de troi generic BAS et V moi jai du mal a croire que se soi normal surtout que ses meme fichier se son mi sur mon dd externe au momen ou je les alumer sur son pc...

http://oxizetonike.free.fr/disk%20_D.JPG

http://oxizetonike.free.fr/disk_D_dossier_recycler.JPG

J'ai pas l'impression que tu m'écoutes.
C'est la dernière fois que je résume :

SystemVolume + Recycler font partie des dossiers cachés.
-> tu actives la vision des dossiers cachés
SystemVolume + Recycler apparaissent
--> c'est normal !

PS : PAS D'SMS !

normal ou pas normal, c pas grave puisque y a plus de virus, tu désactives leur affichage et c bon

okok comme je te l'ai si j'insiste un pe c bien parceque je suis bien noob,cela fait plusieurs fois que je suis victime d'attaques diverses, avant l'aide de shakur86 un vrai ami a moi, c'etais a chaque virus 60e de formatage,et rien derriere, chez les Pseudo réparateur et vendeur de pc..
Donc comme dis shakur86, j'ai depuis deja cet option ou je ne sais koi ki me montres les fichiers caché, cela je ne les ai jamais vu avant, ma question est simple pourtant aussi!!! et pourquoi le disque dure externe de shakur86 en le branchant chez moi donc sur mon pc a eu comme part hazard les memes fichiers " caché" k'il avait pas??!!!! Vraiment dsl!!! mé je voudrais comprendre...franchement mercii pour ton attention

désolé je sais que tu dis ça pour moi angeldark mais c'est pour parler vite que je fais ça c'est parce qu'il ne comprends pas que ce n'est pas vraiment quelque chose de grave ce n'est que question d'affichage c'est si simple

tu ne m'ecoute pas nomplus désolé de te le dire Angeldark je te di depuis le debut que nous avon toujours eu les fichier cacher d'afficher donc il son pas aparu parsque ns avon ressament afficher les fichier et dossier cacher!! peu tu me dire qu'est ce que un fichier reclycle bin ou SystemVolume vienne faire sur mon disque dure??!!

parce que system volum information et recycler sont deux dossiers systèmes
donc tu dois aussi cocher la case "Masquer les fichiers protégés par le système d'exploitation"

ces fichiers sont toujours là, seulement que mnt ils s'affichent tu vas gentiment les masquer par la méthode que j'ai mentionnée ci-haut

pour moi ya pas de probleme,angeldark sénerve et n'a pas repondu a nos dernieres questions,je suis NooB mais pas idiot quand meme, Pourquoi shakur en branchant son dd externe sur mon pc,a eu les memes dossier bizzard???!!!Mais ce n'est pas grave pour moi,j'ai lu plusieurs forum avec lui dessus, il déchire grave!!! je te fé confiance angeldark,no soucis!!!

en fait j'ai expliqué, quand ce DD est branché sur ton pc, il est soumis à la configuration de ton pc, donc les dossiers sont affichés
si tu cherches la cause voilà j'ai été clair j'espère si tu cherches la méthode je l'ai citée plus haut je sais plus ce que tu cherches

Pourquoi mintenent alors qu'on a rien toucher dans l'option d'affichage des dossier?!!



donc il on toujours ete la mai il aparaisse comme par magie ?  

parce quelqu'un a décoché la case "masquer les fichiers protégés par le système d'exploitation" sur ton pc
sinon je sais pas, et je vois pas prk le savoir  

Ah Ok Oxize quelqu'un est rentrer ché toi mettre l'option afficher les fichier cacher sur ton pc...  

Okay Okay Toute nos excuses les amis :s en effet a l'instalation d'avg celui ci a du decocher la case ""Masquer les fichiers protégés par le système d'exploitation"" vu qu'il a choper se fameu cheval de troi en meme temp ns avon pensser que ses fichiers vener de se virus... encore désolé et merci pour votre aide  

STOP LE SMS !
C'EST INTERDIT SUR LES FORUMS !

On te dit quelque chose de vrai (je désinfecte des pc depuis plus d'un an, on ne m'a jamais rien reproché ici) et tu persiste dans ton idée.
TU N'ES PAS INFECTE !

Okay Angeldark désolé pour le "sms" meme si je voi pas ou jai parler en sms oui je fai des fautes d'orthographe mai bon toi tu est pas obliger de GUEULER!...

tu désinfecte petétre des Pc depuis plus de un ans mai sa te donne pas le droit pour autan de prendre les gens de haut ou pour de la Mer... nan?!!

Tu sais, quand on répète plusieurs fois la même chose  


Je te l'ai dis tranquillement au début.
Tu n'es pas obligé d'écrire parfaitement, mais tu peux faire un minimum d'efforts.


Je ne prends pas les gens de haut parce que je sais qu'il y a beaucoup plus haut que moi.
"je te regarde de haut car tu es tombé bien bas"  

okok angeldark je n'ai jamais mis en doute tes conseils... désolé du dérangement!! et mercii pour tous AngelDark tu es un tueur, il en faut des gens comme toi... merci l'ami   Oxize`

De rien. Si tu as d'autres questions, n'hésite pas.
Bonne continuation  

salut Angeldark
mon PC est infecter par cheval de trois j'ai NOD32 et je sais pas si il a supprimer le verus comment je peux savoir?
En plus j'ai plus accer a bq de comande comme option des fichiers caches et la commande executer et je peux plus faire un recherche aide moi stp

Modération

Merci de créer votre propre sujet

===> A lire par tous avant de poster !