salut, je tente de me connecter a une serveur quakenet et j'ai tj ce message.
 
j'y comprend pas grand chose
 
Pc cillin ne detecte rien.
j'avais kerio mais je l'ai enlevé hier car il foutait la zonbe avec mon aces internet.
j'ai fait des scans online qui n'ont rien donné.
 
j'ai fait un hijackthis en mode sans echec pour regarder les cles du demarrage. j'ai rien vu    
 
quelqu'un pourrait m'aider ??
 
merci

fais un scan en ligne ici et colle le rapport ici a la fin.

OK, je rentre du taf et je le fait
 
merci

ce message il apparait à quel moment sous irc
t'as vérifié les scripts remote qui se chargent dans ton mirc ?

* Connecting to irc.quakenet.org (6667)
-
-irc.quakenet.org- *** Looking up your hostname
-
-irc.quakenet.org- *** Found your hostname, cached
-
-irc.quakenet.org- *** Checking Ident
-
* Identd request from 213.131.131.155
* Identd replied: 1464, 6667 : USERID : UNIX : randon73
-
-irc.quakenet.org- *** Got ident response
-
Ping? Pong!
-
You are infected with a trojan, please clean your PC (ID: 154).
-
Closing Link: FRandon by wineasy1.se.quakenet.org (G-lined)
-
* Disconnected

fun ça... copie et colle le résultat de Hijack ici

ok tu peux même pas te connecter et c'est bien le serveur lui même qui te ban
euh bon j'pense que sur le site web de quakenet ils doivent en parler ???

je viens de chercher un ptit coup dans les FAQs de quakenet, ils parlent de scripts remote comme je le pensais
commence par faire le tri dans ces scripts
c ptet pas un trojan mais un vieux script qui envoie des pv à tous les occupants des channels que tu rejoins ou un type du genre
le truc de base si tu veux faire le vide et que tu te fous pas mal de la config de ton mirc, tu le désinstalles, tu basardes le répertoire mirc avec tous les fichiers résiduels et tu le réinstalles.

je venais juste de l'installer.
en plus ça me le fait sous Miranda et sous JChatIRC, un client java qui ne s'installe pas.
 
voici la log de HiJackThis d'hier soir.
 
il y a un truc chelou qu'a détecté http://www.ravantivirus.com/scan/  : svchot.exe. il me bouffait 120Mo de RAM
je l'ai killé, supprimé et viré les cles.
 
Logfile of HijackThis v1.97.7
Scan saved at 22:54:21, on 09/06/2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\Ati2evxx.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\oodag.exe
D:\WINNT\system32\pctspk.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\system32\stisvc.exe
D:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\mspmspsv.exe
D:\WINNT\system32\svchost.exe
D:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
D:\WINNT\system32\Ati2evxx.exe
D:\WINNT\Explorer.EXE
D:\Program Files\Microsoft Hardware\Mouse\point32.exe
D:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe
D:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
D:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
D:\Program Files\Motherboard Monitor 5\MBM5.EXE
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINNT\system32\svchot.exe
D:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
D:\WINNT\system32\NeroASM.exe
D:\Program Files\rage3dtweak\gameutil.exe
D:\Program Files\Nikon\NkView6\NkvMon.exe
D:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
D:\Program Files\MozillaFirebird\MozillaFirebird.exe
D:\WINNT\system32\NOTEPAD.EXE
D:\WINNT\system32\mmc.exe
D:\WINNT\regedit.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\WINNT\system32\cmd.exe
D:\WINNT\system32\mmc.exe
E:\Mes Documents\Bureau\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forum.hardware.fr/forum1f.p [...] interface=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroCheck] D:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [pccguide.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [TkBellExe] D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBM 5] "D:\Program Files\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [svchot] D:\WINNT\system32\svchot.exe
O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] D:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
O4 - HKLM\..\Run: [MSConfig] D:\WINNT\system32\msconfig.exe /auto
O4 - HKLM\..\RunServices: [NeroAutoStartClient] NeroASM.exe
O4 - Global Startup: gameutil.exe.lnk = D:\program files\rage3dtweak\gameutil.exe
O4 - Global Startup: Raccourci vers start.bat.lnk = E:\Mes Documents\Scripts\start.bat
O4 - Global Startup: NkvMon.exe.lnk = D:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = D:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
O8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://d:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://d:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://d:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O15 - Trusted Zone: www.sfr.fr
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub [...] tor/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/down [...] mv9VCM.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft. [...] 0775925926
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub [...] wflash.cab
 
voici le scan online de ce bon antivirus.
je precise que PC Cillin 2002 n'a rien vu (pas à jour depuis 10 j car j'étais en vacances, je ferai l'update demain) :
 
 
Scan started at 10/06/2004 23:25:31
 
Scanning memory...
Scanning boot sectors...
Scanning files...
D:\WINNT\system32\svchot.exe->(FSGPE) - Backdoor:Win32/IrcContact.3_0 -> Infected
E:\downloads\Vidéo\tvtool5.zip->TVTOOL.DLL - SpyTool:Win32/Tofger.A.dll -> Suspicious
E:\Mes Documents\Courrier\Éléments envoyés.dbx->Message.200: (=?iso-8859-1?Q?Fran=E7ois_Randon?=  [jpxbjslo.exe])->(part0003:jpxbjslo.exe) - Win32/Bagle.E@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.138: (nana97233@hotmail.com [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0000->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.138: (nana97233@hotmail.com [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0001:message.scr) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.137: (youssouf.kane@caramail.com [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0000->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.137: (youssouf.kane@caramail.com [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0001:message.scr) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.136: (pasamatey@airfrance.fr [Re: Old times])->(part0001:letter.zip)->document.txt                                                                   .exe - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.135: (Mail Delivery Subsystem  [Returned mail: see transcript for details])->(part0002->(part0001:document_all02c.txt                                                                   .pif) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.92: (hostmaster@bcmm.com.pl [DBase Error [id:9596]])->(part0000:p_message-6966.txt.zip)->p-zipped_file_data         .pif - Win32/Sober.G@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.91: (ErrorMail@novell.com [FwD: Mail Delivery failure])->(part0001:ReMailer_7360.txt.zip)->p-zipped_file_data         .pif - Win32/Sober.G@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.90: (rhon_ddf@yahoo.fr [Mail Delivery (failure)])->(part0001:data.zip)->data.rtf                                                                           .scr - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.89: (abdelou59@yahoo.fr [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0000->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.89: (abdelou59@yahoo.fr [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0001:message.scr) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.81: (claiwe@free.fr [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0000->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.81: (claiwe@free.fr [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0001:message.scr) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.80: (ossy@ccecheminots.com [hi])->(part0001:game_xxo.zip)->data.rtf                                                                           .scr - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.8: (naila0@gosympatico.ca [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0000->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.8: (naila0@gosympatico.ca [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0001:message.scr) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.7: (serges.dogbe@telecel.net [Re: A!p$ghsa])->(part0001:important.txt                                                                   .pif) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.6: (justpro@wanadoo.fr [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0000->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.6: (justpro@wanadoo.fr [Mail Delivery (failure f.randon@wanadoo.fr)])->(part0001:message.scr) - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.4: (heraud@lingerie-americas.com [Re: Extended Mail])->(part0001:document.zip)->data.rtf                                                                           .scr - Win32/Netsky.P@mm -> Infected
E:\Mes Documents\Courrier\Éléments supprimés.dbx->Message.0: (jocker91@free.fr [hi there])->(part0001:photo.zip)->p-zipped_file_data         .pif - Win32/Sober.G@mm -> Infected
F:\Share\Far Cry Key-Gen.rar->Far Cry Key-Gen.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
F:\Share\PAINKILLER.FRENCH-PETANK.CRACK.rar->PAINKILLER.FRENCH-PETANK.CRACK.exe->(FSGPE) - Backdoor:Win32/IrcContact.3_0 -> Infected
F:\Share\Advanced Password Recovery - (Ace,Excel,Pdf,Zip,Icq,Rar,Access,Office,Outlook).rar->Office Cracking Tools (ZIP, Office2000, PDF etc password recovery).rar->Office Cracking Tools\Advanced ZIP Password Recovery 3.53\Crack\LOADER.EXE - HackTool/Win32.Fumn -> Infected
F:\Share\Advanced Password Recovery - (Ace,Excel,Pdf,Zip,Icq,Rar,Access,Office,Outlook).rar->Office Cracking Tools (ZIP, Office2000, PDF etc password recovery).rar->Office Cracking Tools\Advanced ZIP Password Recovery 3.53\Crack\loader2.exe - HackTool/Win32.Fumn -> Infected
 
Scanned
============================
 Objects: 79743
 Directories: 6607
 Archives: 2664
 Size(Kb): -1442919
 Infected files: 27
 
Found
============================
 Viruses found: 8
 Suspicious files: 1
 Disinfected files: 0
 Mail files: 1264
 
c'est un crack d'un jeu qui m'a filé le virus. ça m'apprendra    
 
merci pour votre aide. je sais pas si j'en ai fini avec ces virus  

D:\WINNT\system32\svchot.exe  clair que c'est un virus !
 
O4 - HKLM\..\Run: [NeroCheck] D:\WINNT\system32\\NeroCheck.exe   tu peux virer ça sert à rien...

pense a supprimer les fichiers infectés

je l'ai fait.
 
mais ce matin, msconfig s'est fermé deux fois tout seul, c'est pas bon signe
j'ai desactivé un max de clés, je vais voir si ça roule...

oK

c t pas un virus svchost.exe

svchot.exe  si

svchost.exe nope

http://www.faqxp.com/f/33.asp

http://forum.hardware.fr/hardwaref [...] 3453-1.htm
 
DTC

Tu as quelque chose pour moi ou pas snarky  ??
 
j'ai mis a jour PCCillin ce matin. il ne me detecte rien le salopard !

si vous virez les svchost je rigole
 
pour avoir le detail tapez dans une fenetre dos
tasklist /svc

je suis sous 2000, c'est tslis

vous le faites expres ou koi la ???  
il dit de virer svchot.exe  
il a jamais dit de virer svchost.exe

et Frandon .. si tu arretai le telechargment de fichier illegaux, tu aurai peut etre moins de virus .....  
farcry keygen , je pense pas que ce soit tres catholique ...
PAINKILLER.FRENCH-PETANK.CRACK.rar non plus

mouhahaha j'avais pas vu la reponse de snarky  
 
PTDR mon gars tu sais lire ?

je cite :

c'est arrivé a tout le monde de telecharger un fichier du style alors ne venez pas jouer les blanches colombes  
 
en plus, le jeux painkiller est tekllment naze qu'il a ete disntallé aussi sec.
 
enfin, çe ne resoud pas mon pb  

t'as pu virrer svchot.exe ?
 
(mais attention pas svchoSt.exe
 
snarky : y a un S en plus dans celui qu'il ne faut pas virer...

ouais, bien sur.
un petit coup en mode sans echec et Hop !
jen ai profité pour faire du menage dans les cles et les services.
 
je peux maintenant me connecter à irc sans pb

bien !
 
Moralité ... -> firewall...

 
T'es pas le seul dans ton cas...
Moi j'ai ce fameux fichier qui s'execute sur le bureau, à partir de je ne sais où    
- NeroASM.exe
Mais aussi
- wrxt.exe
 
Avast! 4 me le reconnait comme:
Win32:Gaobot-668 [Wrm]
 
Pour info FxGaobot de symantec ne me le reconnait même pas...
(aucune des versions)ni même aucun scanner en ligne(secuser...)...
Chose drôle quand même, c'est qu'en scannant mon PC ce fameux fixer réveille le vers (avast se met au rouge, lui ne peut rien y faire) et au final le FxGaobot dit:
"W32.Gaobot has not been found on your computer"
Vous ne pouvez pas savoir comme ça fait plaisir    
Je sais beaucoup de chose sur ce truc genre il fait parti de la famille des Agobot (aka)
Et que soit disant on ne le chope pas si on a tous ses Windows Update à jour... J'ai la mise à jour automatique, j'ai vérifié. Et aucune mise à jour critique n'est à installer(0)...
 
 
Pour finir, j'avais réussi à le virer un moment donné... Je ne sais plus comment  
Mais il peut prendre le nom aussi de:
- Xi.exe (même type) alias Win32:Deborm-AF-UPX [Trj]
 
Alors forcément, si vous avez une réponse à m'apporter. Je serai plus que content... Car là je désespère    

ouais, j'ai desactivé la clé pour NeroASM et le PC marche bien
j'ai trouvé aucune doc sur le web a propos de ce programme.
je l'ai viré car je ne l'ai pas vu dans le CD d'install de néro
 
t'as testé le mode sans echec ??

pour info, NeroASM.exe est un virus :
 
WORM_AGOBOT.NF D:\WINNT\system32\NeroASM.exe

Lu,
J'ai exactement le même probleme que FRandon et je n'arrive pas à me connecter à irc
J'ai le fichier svchot, je l'ai supprimer mais je ne peux toujours pas aller sur irc

fait un petit hijackthis par dessus le marché

probleem résolu
thx all
 +

Ta fais comment zimonex?