Trojan.Downloader.Swizzor.EM
Trojan.Downloader.Swizzor.EM - Sécurité - Windows & Software
Marsh Posté le 08-08-2006 à 19:29:59
Salut
Fais ceci :
1/ Télécharges Hijackthis : http://www.merijn.org/
2/ Cliques sur "Do a system scan and save a log file" et poste le contenu du rapport sur le forum.
3/ Télécharges aussi ces programmes on en aurat besoin mais n'y touche pas pour l'instant stp
ATF Cleaner : http://www.atribune.org/
CCLeaner : http://www.ccleaner.org/
LOP Uninstaller : http://www.lop.com/new_uninstall.exe
LOP Remover : http://legalfree2.free.fr/informat [...] emover.exe
@+
Marsh Posté le 08-08-2006 à 19:35:52
Voila le scan hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 19:33:10, on 08/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\CTHELPER.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\PROGRA~1\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\DeviL\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BitDefender Free Edition\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Marsh Posté le 08-08-2006 à 20:14:01
Salut,
Coches et fix ces lignes :
| Citation : |
Avant qu'on aille plus loi désinstalle le sponsor de MessengerPlus! et repasses un log Hijackthis.
Marsh Posté le 08-08-2006 à 20:21:37
Voila j'ai coché et fixé les lignes ci-dessus , puis supprimé messengerplus!
| Citation : Logfile of HijackThis v1.99.1 |
Marsh Posté le 08-08-2006 à 22:25:47
Que faire maintenant ? je viens à nouveau de lancer mon jeu et 5 mins apres mon pc s"eteignait tout seul ... ca devient reelement genant.
Merci pour votre aide
Marsh Posté le 08-08-2006 à 22:36:17
J'ai pris l'initiative de re-desinstaller le jeu guild wars que je crois etre en lien direct avec le trojan , puis de refaire un scan hijackthis au cas ou sela pouvait s'averer utile
| Citation : Logfile of HijackThis v1.99.1 |
Qu'en pensez vous ?
Marsh Posté le 09-08-2006 à 20:08:12
Salut, tu as encore des problèmes apres avoir viré le sponsor de messenger plus ?
Faits un nouveau scan avec bitdefender est poste le rapport.
Ensuite télécharges Ewido : http://www.ewido.net/ mets le à jour, scanne et poste le rapport.
@+
Sujets relatifs:
- trojan, spyware, virus ? rapport hijack this
- Trojan, virus recalcitrant....log hijackthis
- Downloader.agent.uj
- anti sypware, trojan etc...
- [Résolu] Trojan dans vmmdiag.exe
- trojan
- nouveau trojan ? pb de mails rejetés
- Trojan Downloader.Medbod.A
- Spyware Quake trojan HELP
Marsh Posté le 08-08-2006 à 19:21:06
Bonjour à tous
Depuis quelques jours je suis infecté par un trojan que je pense etre le : Trojan.Downloader.Swizzor.EM
Mon pc s'eteint en fait tout seul , principalement à la suite de l'ouverture du jeu guid wars ( en lien avec le trojan ? )
Kapersky me l'avait detecté une premiere fois à la suite d'un scan il y a quelques jours ( suite à mes deconnection à repetition ) , il m'en avait proposé la supression , je l'ai faite mais cela n'a pas resolu le probleme, et depuis kapersky ne detecte plus aucune anomalie
J'ai donc téléchargé Bit defender 7.2 free edition qui m'a alors detecté le Trojan.Downloader.Swizzor.EM et j'ai essayé de l'effacé avec mais mon probleme Persiste
Voila le fichier infecté (rapport de bit free edition 7.2):
C:\Program Files\Adverts\uninst.exe est infecté par Trojan.Downloader.Swizzor.EM
PS : j'ai constaté que de nombreux posts ( si ce n'est tous ) comportaient des scan hijackthis , cependant ne sachant pas l'utiliser je ne ne sais pas comment vous faire un copier coller du rapport ( je n'arrive pas à le selectionner avec ctrl + a ou à l'aide d'une autre maniere que je connaisse .... )
Merci