Trojan dans mon ordi

[Lord]

Si ça ne fonctionne toujours pas après l'utilisation de "SmitFraudFix, téléchargez et installez A2 (a squared) et faites une analyse en mode sans échec.

A2 (a squared) Tutoriel

[Cynthia]

Au secour!

Ni A2 ni smithfraudfix n'a foncitonné :'(

Tout de suite apres avoir passé smit, AVG trouvais encore le trojan...

Bonne Année en passant!

[Lord]

OK, téléchargez avec ce lien direct HijackThis (Lien direct) et exécutez-le, en cliquant sur le bouton "Do a system scan and save a logfile".

À la fin vous aurez une fenêtre du bloc-notes de Windows qui vous permettra de copier le résultat du log. Fermez ensuite "HijackThis" et dans un prochain message, postez-nous un "Coller" de ce log. On vous indiquera alors quelles-sont les lignes à corriger, s'il y a lieu?

[Cynthia]

Logfile of HijackThis v1.99.1
Scan saved at 22:55:14, on 2006-12-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Cynthia\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr-ca\msntb.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: AOL Instant Messenger (SM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 6185613687
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l ... cfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

[Lord]

Votre log est 100% sain. De toutes évidences AVG détecte un faux-positif?

Y a t'il un même nom qui revient souvent pour le soi-disant intru et est-ce que AVG vous dit dans quel répertoire, il se situe?

À part les résultats du "scan" avec AVG, est-ce que votre ordinateur présente des problèmes de fonctionnement?

[Cynthia]

Bonne nouvelle

Je crois m'en etre finalement débarrassé. Hier soir j'ai passé( pres de 2 heures) au téléphone avec mon cousin informaticien. Il m'a beaucoup aidé . j'aimerais pouvoir vous expliquer mais dison que la moitié des manoeuvre m'étaient inconnues

En résumé ( si j'ai bien compris) le virus trojan.agent.acl ne focntionne pas seul. Il fonctionne avec un autre programe qui le réactive chaque fois que celui ci est désactivé. Le trojan se cachais dans un document appelé VSadd-in dans mes program files. e^passant un Ccleaner il y a 2 semaine j'ai essayé de désinstaler des bare de recherche dont une qui s'appelais BAR888. Ce qui avais permi d'éliminer beaucoup des pop ups qui envahissaient mon écran. mais je continuais a me faire rediriger lors de mes recherches. Mon cousin m'a expliqué que parfois en essayant de désintaler BAR888 il installe beaucoup dautre petit programe futiles qui s'occupe a sa place de réactiver le trojan.

j'ai tout simplement désactiver la fameuse BAR 888 dans mes options d'internet explorer avec qeulques autre trucs avec des noms étranges et le tour est joué. j'ai passé un scna AVG en mode sans échec et au redémarrage il n'y était plus.

Je n'ai plus le trojan comme tel ( pour l'instant du moins) mais lautre programe est encore la (sans etre actif). cependant, mon ordinateur est encore un peu lent comparé a ''avant la tempete'' ... vous avez des suggestions?

( désolé je ne suis peut etre pas tout a fait claire et vous savez peut etre deja tout cela alors corriger moi si jai mal compris !!! )

Bonne et heureuse année à tous, moi je démarre en 2007 avec une ordinateur plus propre

[Lord]

Bonne nouvelle ! Peut-être compléter le tout avec une dégragmentation de votre disque dur.

[Cynthia]

Quel antivirus, anti spyware et firewall dois-je conserver de facon permanente?

[Lord]

AVG, Ad-aware, Spybot, SpywareBlaster, le firewall de Windows ou à votre choix Zone-alarm ou Netveda ou Kerio.

[Cynthia]

Rebonjour!

Je suis désolé de ne pas avoir édité le titre de mon sujet avec un RÉSOLU. J'ai été tres occupée avec mon travail! Mais malheureusement je n'aurai pas la chance de l'éditer aujourd'hui.

Bon alors au moment ou je croyais enfin etre débarassée, il est de retour et plus sournois que jamais...

Tout d'abord, je suis maintenant incapable de mettre mon ordinateur en veille, il se réallume automatiquement... ( il n'A jamais fait cela auparavent)

Lrsque je l'ai démarré avant hier, j'avais un message en démarrant qui me disait que l'heure de mon systeme n'était peut etre pas la bonne et qu'elle avait peut etre été "overclocké".

De plus, je suis encore constamment redirigée lorsque j'effectue une recherche...

AVG détecte toujorus le virus appele: Trojan.Agent.acl qui est toujours dans : Program files- VsAdds-in. Meme si je le traite il revient a chaque démarrage.

Si je démarre en mode sans eche, explorer ne démare pas. Si je fais exécutere explorere.exe, il s'exécute quelques seconde et disparait par lui meme . Je peux donc seulement travaille en mode sans echec avec prise en charge du reseau.

Finalement, je vien tout juste de redémarrer et j'Ai recu un message d'erreur disant que je n'avais pas de disquette dans mon lecteur ( c'est vrai je n'ai pas de disquette dans mon lecteur, mais je ne comprend pas en quoi cela est il une erreur!)

Merci, comme d'habitude, pour votre aide

[Cynthia]

Rebonjour!

Bon alors au moment ou je croyais enfin etre débarassée, il est de retour et plus sournois que jamais...

Tout d'abord, je suis maintenant incapable de mettre mon ordinateur en veille, il se réallume automatiquement... ( il n'A jamais fait cela auparavent)

Lrsque je l'ai démarré avant hier, j'avais un message en démarrant qui me disait que l'heure de mon systeme n'était peut etre pas la bonne et qu'elle avait peut etre été "overclocké".

De plus, je suis encore constamment redirigée lorsque j'effectue une recherche...

AVG détecte toujorus le virus appele: Trojan.Agent.acl qui est toujours dans : Program files- VsAdds-in. Meme si je le traite il revient a chaque démarrage.

Si je démarre en mode sans eche, explorer ne démare pas. Si je fais exécutere explorere.exe, il s'exécute quelques seconde et disparait par lui meme . Je peux donc seulement travaille en mode sans echec avec prise en charge du reseau.

Finalement, je vien tout juste de redémarrer et j'Ai recu un message d'erreur disant que je n'avais pas de disquette dans mon lecteur ( c'est vrai je n'ai pas de disquette dans mon lecteur, mais je ne comprend pas en quoi cela est il une erreur!)

Merci, comme d'habitude, pour votre aide

[Rossssignol]

Bonjour

AVG détecte toujorus le virus appele: Trojan.Agent.acl qui est toujours dans : Program files- VsAdds-in. Meme si je le traite il revient a chaque démarrage.

Démarrer / exécuter / taper msconfig / onglet démarrage /décocher ce qui vous semble suspect comme; VsAdds-in ( au redémarrage cocher la case ' ne plus afficher,,,,, ok ) et supprimer dans program file , ensuite refaire un scan toujours désactiver la restauration système avant de les supprimer .

[Cynthia]

Je dois etre damné! apres avoir essayé votre démarche, je suis encore prise avec ce virus, maintenant je ne peux plus mettre mon ordinateur en veille, il repart de lui meme ! windows démarre aussi avec le style de window 98 ( vous savez le menu démarre gris et tres carré...)

[degrosbois]

Et le tout s'est terminé comment?
Est-ce terminé??....