gros probleme TROJAN

[lk2]

bonjour,
je suis confrontée depuis 5 jours à trojan...qui semanifeste par l'apparition d'une page de démarrage "about blank" et par l'impossibilité de consulter mes messages sous ma boite mail yahoo.

j'ai consulté des forums avec des utilisateurs confrontés au même problème et ai effectué les actions suivantes:
-désactivation de la restauration système
- lancement de adaware et suppression des objets malveillants
- lancement de hijackthis et suppression de toutes les lignes comprenant "about blank"
- je pensais m'en être sortie avec tout ça...mais non!
je viens de relancer hijack this et voici son dernier rapport d'erreur:

Logfile of HijackThis v1.99.1
Scan saved at 16:43:42, on 19/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:Program FilesAVPersonalAVWUPSRV.EXE
C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
C:Program FilesNorton AntiVirus
avapsvc.exe
C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
C:WINDOWSExplorer.EXE
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WINDOWSSystem32pctspk.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
C:Program FilesWinampWinampa.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmmtask.exe
C:Program FilesAVPersonalAVGNT.EXE
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesSynapticsSynTPSynTPLpr.exe
C:Program FilesWinRARWinRAR.exe
C:DOCUME~1LudiLOCALS~1TempRar$EX00.376HijackThis.exe
C:Program FilesMessengermsmsgs.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1LudiLOCALS~1Tempse.dll/sp.html
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:DOCUME~1LudiLOCALS~1Tempse.dll/sp.html
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program FilesNorton AntiVirusNavShExt.dll
O2 - BHO: (no name) - {D3FD7033-813E-4B69-9CB1-809ED07B61E2} - C:WINDOWSSystem32imje.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..Run: [SynTPLpr] C:Program FilesSynapticsSynTPSynTPLpr.exe
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [PCTVOICE] pctspk.exe
O4 - HKLM..Run: [MMTray] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSSystem32PSDrvCheck.exe
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampWinampa.exe"
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec SharedccApp.exe"
O4 - HKLM..Run: [ccRegVfy] "C:Program FilesFichiers communsSymantec SharedccRegVfy.exe"
O4 - HKLM..Run: [Advanced Tools Check] C:PROGRA~1NORTON~1AdvToolsADVCHK.EXE
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [OfficeGuardUI] C:WINDOWSSystem32smrss.exe
O4 - HKLM..Run: [mmtask] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmmtask.exe
O4 - HKLM..Run: [SSC_UserPrompt] C:Program FilesFichiers communsSymantec SharedSecurity CenterUsrPrmpt.exe
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe
O4 - HKLM..Run: [AVGCtrl] "C:Program FilesAVPersonalAVGNT.EXE" /min
O4 - HKCU..Run: [Yahoo! Pager] C:PROGRA~1Yahoo!MESSEN~1ypager.exe -quiet
O4 - Startup: Registration-InstantCopy.lnk = C:Program FilesInstantCDDVDSharedFilesPixieRegTool.exe
O8 - Extra context menu item: &Google Search - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:Program FilesGoogleGoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:Program FilesGoogleGoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:Program FilesGoogleGoogleToolbar1.dll/cmcache.html
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O18 - Filter: text/html - {7BD224FD-F4DF-4232-8EE8-4BDD63726CB6} - C:WINDOWSSystem32imje.dll
O18 - Filter: text/plain - {7BD224FD-F4DF-4232-8EE8-4BDD63726CB6} - C:WINDOWSSystem32imje.dll
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:Program FilesAVPersonalAVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:Program FilesNorton AntiVirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSecurity CenterSymWSC.exe

je suppose qu'il doit y avoir un ou plusieurs programmes qui infeste mon ordinateur mais comment savoir lesquels ?
merci pour votre aide !

[Finwood]

Bonjour Ik2, as tu fait un nettoyage disque de ton C: ?

[georgiou]

Analyse-le içi, et vite parce qu'il y a des méchants !

[lk2]

oui j ai fait un nettoyage de mon c (avec le nettoyage de disque de windows), j'ai aussi supprimé les temporary files d'internet.

Quant à l'analyse du lg avec hijack, je l'ai déjà utlisée, mais apparemment il y a des programmes qu'il ne me conseille pas d'effacer, du genre certains O4 qu il ne connait pas (comme: O4 - HKLM..Run: [OfficeGuardUI] C:WINDOWSSystem32smrss.exe)

merci pour vos réponses

[georgiou]

Efface smrss.exe ça peut un virus et tous ceux qui sont considérés comme inconnu ou éventuellement méchant.
Tu as aussi lancé un scan avec un antivirus à jour ?
J'ai vu que 2 antivirus tournait sur ton pc en même temps (Antivir et Norton). C'est pas bon ça, il faut que tu en arrêtes un.

[Finwood]

Tempory files Ok. mais tu dois aussi cocher pour supprimer les fichiers internet temporaires, les fichier temporaires et compression des fichiers non utilisés, et tant que tu y est : la corbeille, si tu est sur de vouloir la vider ! Vérifie Avant ! Puis aprés cela, je te conseille une défragmentation. Cela prend un peu de temps, mais ces quelques conseils nuiront pas à ton système.

[Finwood]

Et oui, et comme l'a constaté Georgiou, tu as 2 antivirus, cela dit, effectivement, 2 antivirus ne sont pas compatibles et risque d'atténuer ton système, voir le polluer.

Merci Georgiou.

[lk2]

merci pour vos conseils . Je viens d activer le "disable" de norton; cela suffit il ou dois je complètement le supprimer ?

pour la défragmentation, quelle est la procédure à utiliser ?

[Finwood]

Si le norton n'est plus valide, il faut le supprimer, ou le mettre à jour, ou pareil pour l'antivir, soit l'un ou soit l'autre.

Si tu as fait ton nettoyage disque: Tu fais :

-Démarrer

-Tous les programmes

-Accessoires

-Outils systèmes

-Défragmenteur de disque

Et tu suis les instructions; selon ton disque, cela peut durer de 10 à 30 minutes. soit patiente, mais n'oublie pas de faire un nettoyage disque avant (Tu le trouveras dans outils système aussi).

[lk2]

bon, après avoir nettoyé, défragmenté, relancé spyware, adaware et hijack, je n'ai plus de message norton, je peux reconsulter mes messages..
le dernier rapport hijack=
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
C:Program FilesNorton AntiVirus
avapsvc.exe
C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
C:WINDOWSExplorer.EXE
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WINDOWSSystem32pctspk.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
C:Program FilesWinampWinampa.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmmtask.exe
C:WINDOWSsystem32spider.exe
C:Program FilesSynapticsSynTPSynTPLpr.exe
C:Program FilesWinRARWinRAR.exe
C:Program FilesMessengermsmsgs.exe
C:DOCUME~1LudiLOCALS~1TempRar$EX00.257HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..Run: [SynTPLpr] C:Program FilesSynapticsSynTPSynTPLpr.exe
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [PCTVOICE] pctspk.exe
O4 - HKLM..Run: [MMTray] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
O4 - HKLM..Run: [PinnacleDriverCheck] C:WINDOWSSystem32PSDrvCheck.exe
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampWinampa.exe"
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec SharedccApp.exe"
O4 - HKLM..Run: [ccRegVfy] "C:Program FilesFichiers communsSymantec SharedccRegVfy.exe"
O4 - HKLM..Run: [Advanced Tools Check] C:PROGRA~1NORTON~1AdvToolsADVCHK.EXE
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [mmtask] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmmtask.exe
O4 - HKLM..Run: [SSC_UserPrompt] C:Program FilesFichiers communsSymantec SharedSecurity CenterUsrPrmpt.exe
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O18 - Filter: text/html - {B3567390-E299-4003-A92E-22E5FA2F05D7} - C:WINDOWSSystem32imje.dll
O18 - Filter: text/plain - {B3567390-E299-4003-A92E-22E5FA2F05D7} - C:WINDOWSSystem32imje.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:Program FilesNorton AntiVirus
avapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedSecurity CenterSymWSC.exe

il me reste qqes questions=
- tous les O4 de ce rapport peuvent ils etre supprimes
- puis je reactiver la restauration de mon systeme
merci et bonne nuit

[Finwood]

Oui, tu peux consulter tes messages, en attendant j'étudie tes résultats.

[Finwood]

Je ne sais pas si tu es là, mais peu importe, je serais là demain matin. Il faut se rendre à l'évidence que tu télécharge des logiciels dirais-je trop facilement qui n'ont à voir ou à faire dans ton ordi.

D'autre part, tu as effacé ou supprimé des fichiers sans en connaître l'importance. Il existe dans le système microsoft de nombreux fichiers qui correspondent approximativement à de nombreux logiciels du même nom.

Il est évident aussi, que tu as mis face à face deux antivirus (je n'en connais pas la cause; est-ce pour la fin de l'un ou de l'autre ? Ou est-ce pour te sentir mieux protégée ?).

Une question : As-tu sauvegarder les données de ton disque dur ou sont-elles sans importances ? Car je crains qu'il va falloir faire une réinstallation compléte.

[georgiou]

Formatage ? Peut-être pas tout de suite ...
Nettoie ton système en désinstallant les programmes inutiles, fais un tour dans exécuter > msconfig > onglet démarrage et décoche les programmes dont tu ne veux pas qu'ils se lancent au démarrage.
Si tu utilises Internet Explorer, passe à Mozilla Firefox ça t'évitera pas mal de virus et de spywares. Remplace aussi Outlook par Thunderbird pour les mêmes raisons.
Passe régulièrement sur Windows Update pour mettre à jour ton système.
Dernière recommandation, la prudence et évite de trainer sur les lieux à risques (P2P en particulier).

[luca79]

Nettoie ton systeme en mode sans echec avec spybot et ad-ware...

[georgiou]

@ luca : Déjà fait.