Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1787 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  Trojan System.exe - Impossible à détecter et à éradiquer

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Trojan System.exe - Impossible à détecter et à éradiquer

n°891883
vinz_uk80
Posté le 03-03-2007 à 11:47:01  profilanswer
 

Bonjour a tous!  
 
Je m'en remets à vous pour un probleme rencontré hier soir sur mon PC.  
Tout d'abord, je suis sous WXPP SP2 avec Nod32 à jour ainsi que le firewall XP d'installé. De plus je suis derrière une freebox V4 en mode routeur, donc soit disant bloquant pas mal d'intrusions.  
 
En voulant faire du menage dans ma boite mails outlook, j'ai du ouvrir des anciens mails et me chopper ce que je pense etre un trojan.  
Dans mon gestionnaire des taches, il apparait un processus System avec pour nom d'utilisateur SYSTEM. Il pompe seulement 236 Ko de memoire, mais par contre, on dirait qu'il me bride considerablement ma vitesse de connection Internet (8 Mega chez free). C'est pour l'instant le seul effet indesirable rencontré.  
 
J'ai fait un scan antivirus avec Nod32, il ne detecte rien.  
J'en ai fait un en ligne avec panda, idem, il ne voit rien.  
J'ai testé le logiciel trojan remover, RAS.  
J'en ai testé un autre dont j'ai oublié le nom, idem, RAS.  
 
Bref, je ne sais plus quoi faire pour m'en debarasser.  
 
Voila mon log HijackThis:  
 
Logfile of HijackThis v1.99.1
Scan saved at 11:23:52, on 03/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\RMClock\RMClock.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\ATITool\ATITool.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Vinz\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" /runonce
O4 - HKCU\..\Run: [RMClock] "C:\Program Files\RMClock\RMClock.exe"
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: ATITool.exe.lnk = C:\Program Files\ATITool\ATITool.exe
O4 - Startup: taskmgr.exe
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
 
 
 
 
J'espere que ca vous parle plus qu'a moi.  
 
J'ai trouvé un souci qui ressemble au mien ici: http://216.239.59.104/search?q=cac [...] cd=3&gl=fr
 
J'ai trouvé autre chose:  
 
The SYSTEM.EXE file is a new variant of Mitglieder proxy trojan. When activated it opens a backdoor on port 17771, listens for remote commands and works as a mail relay. The trojan connects to several websites to report infected computer's IP address and proxy port. Also the trojan connects to several websites to download a list of banned IP addresses that the proxy will ignore.
 
Additionally the trojan tries to kill processes that belong to certain anti-virus and security software. Here's the list of the processes that the trojan kills:  
 
 
Je continue mes recherches sur le web et vous tiens au courant.  
Merci d'avance pour votre aide et vos conseils.

mood
Publicité
Posté le 03-03-2007 à 11:47:01  profilanswer
 

n°891887
Mjules
Modérateur
Parle dans le vide
Posté le 03-03-2007 à 12:07:44  profilanswer
 

mauvaise cat, les problèmes windows vont dans la catégorie contenant le mot windows.
 
Et je te conseille très fortement de lire les règles avant d'y poster. Notamment celles relatives aux lgs Hijackthis


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

Aller à :
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  Trojan System.exe - Impossible à détecter et à éradiquer

 

Sujets relatifs
Carte graphique : pas de pilote ... [Impossible à regler dans mon cas][Wine] Impossible d'installer Dreamweaver
Un file system pour stocker des millions de fichiersforce file system integrity check et mot de passe root
impossible d'intaller superkaramba sur mandriva 2006 [résolu][Debian] Impossible de se logguer
Multi Boot, Impossible de lancer WindowsImpossible de me connecter à mon serveur avec Filezilla
Impossible de surfer sur internet avec mon modem ECIcurrent system runlevel
Plus de sujets relatifs à : Trojan System.exe - Impossible à détecter et à éradiquer


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR