Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « Virus WIN32: small-gen2 (cheval de Troie) » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » Virus WIN32: small-gen2 (cheval de Troie) « ( résolue)

Virus WIN32: small-gen2 (cheval de Troie)

Le 23-05-2007 à 22:15 #

Salut à tous,

Voilà ce fameux virus qui erre dans mon ordinateur. A chaque démarrage mon antivirus le capte mais ne peut le supprimer. Pour l'instant, il n'apparait aucune déficience sur mon pc, mais depuis, il rame pas mal.

Je possède :

Avast --> Anti-Virus
Zone Alarm --> Pare-Feu
Ad Aware --> nettoyage data-miner
Je suis sous Windows XP

voici le rapport de HiJack_This d'aujourd'hui 23 mai 2007.




Si quelqu'un peut m'aider ça serait super sympa, je ne vois aucune issue avec mes compétences quasi-nulles en informatiques.

Merci d'avance.


[ Ce message a été modifié par : : pkable le 24-05-2007 21:34 ]

Le 23-05-2007 à 22:20 #

salut

désinstalle boonty games ( si installé )

Faire
Démarrer==> Exécuter ==> Ecrire: services.msc
Dans le tableau qui s’ouvre chercher : Boonty Games - BOONTY
Double-clic dessus==> dans type de démarrage ==>Désactiver ==> en dessous
Arrêter

( Boonty Games - BOONTY ne sera pas forcément présent )

relancer hijack et cocher ceci

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

fix checked

Télécharger
Ccleaner
et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
« ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer »
quand le programme est installé double clic sur l'icone ccleaner
lance le nettoyage
et lance" corriger les erreurs" dans la séction "erreurs"

Télécharger :
AVG Antispyware 7.5

= Installer
= Clic : Mise à jour
-----------------------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel

Lancer AVG anti-spy

= Dans ANALYSE
==> Paramètres ==> sous COMMENT REAGIR==>Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
------------------------
En mode normal
= mettre le rapport AVG dans la réponse

Le 24-05-2007 à 11:58 #

Bonjour,

Merci pour ces explications précises.

En ayant désinstallé Bounty Games, il n'est pas réapparut dans la liste à cocher de HJack_This. Je n'ai pas eu à le cocher.

Voici le rapport AVG.



Fin du rapport


Au démarrage le virus était toujours présent détecté par Avast.




[ Ce message a été modifié par : : pkable le 24-05-2007 21:35 ]

Le 24-05-2007 à 12:21 #

télécharger sur le bureau
Navilog1.exe
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier/coller dans la réponse

Le 24-05-2007 à 20:32 #

Salut Land3

Il semblerai à ma grande surprise que le Win32: small gen2 aie disparu ! Avast ne m'indique plus sa présence et pas moyen de le retrouver.

Comment cela est-il possible ? Est-ce AVG anti-spyware qui aurait continué à travailler et finalement l'éradiquer ou bien les mise à jour journalière automatiques d'avast anti-virus aurait eu raison de ce troyan ?

Comment puis-je le vérifier ? Avec Avast ?

Est-ce que je poursuit tout de même ta procédure ?

Beaucoup de questions désolé

Merci

Le 24-05-2007 à 21:12 #

salut

si avast ne le détecte plus c'est qu'il n'est plus là avg à du s'en démarasser

si tu veux faire la manip au dessus : fais la

Le 24-05-2007 à 21:45 #

Merci The game,

c'est une bonne nouvelle, en tout cas je remarque aussi l'efficacité de Cleaner et AVG, mon PC tourne comme une horloge désormais.

Merci pour vos aides

Le 24-05-2007 à 21:47 #

de rien

édite en résolu si tu n'as plus de soucis

( en haut à gauche )

++

Le  9-11-2007 à 17:12 #

Bjr

Je me retrouve dans la même situation et suis infecté par le Trojan small-gen2
CCLEANER, AVG Anti spy et Trojan Remover n'y ont rien fait.

Pouvez-vous m'aider à régler ce problème ?

Merci




Ajout du 09-11-2007 à 17:32:

Je crois qu'il faut poster le rapport Hijack, le voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:22, on 09/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MICROS~2\wcescomm.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Update_0711_KB061353.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Atievxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.homecinema-fr.com/forum
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~2\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: Update_0711_KB061353.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Distributed Transaction Coordinator MSDTCRpcSs (MSDTCRpcSs) - Unknown owner - C:\WINDOWS\System32\aaaamont.exe
O23 - Service: Gestionnaire de téléchargement uploadmgrlanmanworkstation (uploadmgrlanmanworkstation) - Unknown owner - C:\WINDOWS\System32\acelpdecx.exe

--
End of file - 4396 bytes



[ Ce message a été modifié par : : franckyrds le 09-11-2007 17:35 ]


[ Ce message a été modifié par : : franckyrds le 09-11-2007 17:36 ]

Le  9-11-2007 à 17:36 #

ouvre un nouveau topic qui te sera personnel merci
» Liste des Forums » Virus, troyens, etc...




Sujets Connexes

Arakien & WéWé


Forums

Navigation


Publicité

Connectés

Il y a actuellement 554 visiteurs et 25 toiliens en ligne, ainsi que 8 connectés sur le tchat.

Recherche

Inscription


Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

Conditions d'utilisation -

Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
[Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

Page générée en 232 millisecondes sur WWW2.