Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Jeudi 4 décembre 2008 - 09:10:09
- inscrits : 1092909
- connectés : 27425
- questions/jour : 4674
- Taux de réponse : 75.88%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Bonjour,
avast détecte un trojan appelé "Win32:Fraudo" dans deux endroits différents de mon ordi. j'ai essayé de les "mettre en quarantaine" puis de les "supprimer" mais le message d'alerte revient toujours. j'ai donc ensuite essayé de le supprimé directement en regardant ou ils étaient localisés (application date, secure solutions pour l'un, l'autre je n'ai pas pu le faire car lire la suite) et je fais clik droit supprimé. depuis je ne peux plus cliké sur mon bureau, donc impossible de vider la corbeille. je ne vois plus non plus les alertes avast.
je précise aussi que le virus est visible par un pseudo-antivirus, "vista antivirus 2008" qui s'est installé tout seul et me met une page d'une analyse antivirus que je ne peux réduire. je ne clik ni sur "remove all threats" ni sur "continue unprotected" de peur d'activer le virus. il m'a aussi installé d'autres chose du genre, "masturbation vids" ... que j'ai supprimé.
ne pouvant accéder a mon bureau, je ne peux pas non plus faire d'analyse hi-jacks.
quelles sont les solutions s'il vous plait??
avast détecte un trojan appelé "Win32:Fraudo" dans deux endroits différents de mon ordi. j'ai essayé de les "mettre en quarantaine" puis de les "supprimer" mais le message d'alerte revient toujours. j'ai donc ensuite essayé de le supprimé directement en regardant ou ils étaient localisés (application date, secure solutions pour l'un, l'autre je n'ai pas pu le faire car lire la suite) et je fais clik droit supprimé. depuis je ne peux plus cliké sur mon bureau, donc impossible de vider la corbeille. je ne vois plus non plus les alertes avast.
je précise aussi que le virus est visible par un pseudo-antivirus, "vista antivirus 2008" qui s'est installé tout seul et me met une page d'une analyse antivirus que je ne peux réduire. je ne clik ni sur "remove all threats" ni sur "continue unprotected" de peur d'activer le virus. il m'a aussi installé d'autres chose du genre, "masturbation vids" ... que j'ai supprimé.
ne pouvant accéder a mon bureau, je ne peux pas non plus faire d'analyse hi-jacks.
quelles sont les solutions s'il vous plait??
Configuration: Windows XP Firefox 2.0.0.16
après avoir redémarré mon ordi, je peux maintenant accéder a mon bureau. voici le rapport hijacks
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:28:22, on 08/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE C:\windows\system\hpsysdrv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\ALCXMNTR.EXE C:\Program Files\HP\HP Software Update\HPwuSchd2.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\QuickTime\QTTask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\VAV\vav.exe C:\Program Files\Trojan Remover\Trjscan.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [\WinFD.exe] C:\Windows\system32\WinFD.exe O4 - HKLM\..\Run: [\WinFE.exe] C:\Windows\system32\WinFE.exe O4 - HKLM\..\Run: [\WinFF.exe] C:\Windows\system32\WinFF.exe O4 - HKLM\..\Run: [\Win100.exe] C:\Windows\system32\Win100.exe O4 - HKLM\..\Run: [\Win101.exe] C:\Windows\system32\Win101.exe O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0 O4 - HKCU\..\Run: [\WinFD.exe] C:\Windows\system32\WinFD.exe O4 - HKCU\..\Run: [\WinFE.exe] C:\Windows\system32\WinFE.exe O4 - HKCU\..\Run: [\WinFF.exe] C:\Windows\system32\WinFF.exe O4 - HKCU\..\Run: [\Win100.exe] C:\Windows\system32\Win100.exe O4 - HKCU\..\Run: [\Win101.exe] C:\Windows\system32\Win101.exe O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe O4 - HKCU\..\Run: [InstallProgram] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\lwpwer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE End of file - 9449 bytes je n'ai pu d'alerte avast mais vista antivirus est toujours ouvert automatiquement est sans possibilité de le quitter. |
|
bonsoir
tu télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien : http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware tu clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. tu suis les indications et tu n'apporte aucune modication aux réglages par défaut et en fin d'installation,vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. tu fais "Exécuter un examen complet" Si des malwares ont été détectés, leur liste s'affiche. tu clique sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) tu me poste le rapport |
merci gil le fantom pour ta réponse.
j'ai fait ce que tu m'as demandé et j'ai de plus utilisé trojan remover sur les conseils d'un ami et je n'ai maintenant plus de virus ( je ne sais pas lequel des logiciels l'a supprimé enfin bref seul le résultat conte ^^). encore merci pour ton aide |
Résultats pour Win32:Fraudo
[virus] infecté par win 32 (Résolu) j'ai un virus win 32 adware et impossible de m'en debarrasser avec avast et en plus sa reviens a chaque demarage de windows ! comment m'en debarrasser s.v.p ! merci d'avance
www.commentcamarche.net/forum/affich-2852488-virus-infecte-par-win-32
Virus win 32 (Résolu) svp .mon ordi s'eteind et se ralume tout seul tres souvant les rapports ont decele win 32 que j'ai reussi à enlever les scan suivant me l'ont confirme seulement l'ordi continu de s'eteindre et se ralumer en me disant meme...
www.commentcamarche.net/forum/affich-2038294-virus-win-32
Win 32 trojan-gen (other) et win 32 skimorph (Résolu) Bonjour, voila avast a choppé deux win 32. L'un est win 32: trojan-gen (other) et l'autre win 32: skimorph (cryp). Que faire pour les supprimer, faut-il deux manip? Merci d'avance
www.commentcamarche.net/forum/affich-8861446-win-32-trojan-gen-other-et-win-32-skimorph
Résultats pour Win32:Fraudo
Trojan Downloader : win 32/zlob (Résolu)Bonjour, Une question plus qu'un problème. L'autre jour, au démarrage, une icône est apparue avec ce message "Outil de suppression des logiciels malveillants - Trojan Downloader : win 32/zlob supprimé". Après un scan avec Spybot, Avast et...
www.commentcamarche.net/forum/affich-6481735-trojan-downloader-win-32-zlob
Generic host process for windows 32 service (Résolu)Salut a tous Auriez vous la solution pour ce message d'erreur : generic host process for windows 32 service Merci d'avance
www.commentcamarche.net/forum/affich-2026662-generic-host-process-for-windows-32-service
Zone Alarm : Generic host process for win 32 (Résolu)Zone Alarm Bonjour, Faut il autoriser ou refuser "Generic host process for win 32" ? J'ai souvent cette alerte de Zone Alarm qui me demande si j'autorise la connexion de ce logiciel ? Autoriser oui ou non ? Merci J J
www.commentcamarche.net/forum/affich-6996198-zone-alarm-generic-host-process-for-win-32