Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1642 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Trojan.PWS.Bancos.142

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Trojan.PWS.Bancos.142

n°2011064
alan_31
Posté le 27-04-2005 à 11:31:29  profilanswer
 

pentiumIV 2.6ghz
XP home sp2
512 mo ddr sdram
 
Bonjour a tous
 
Cela fais plusieur jour que bitdefender pro 8 a un comportement etrange,il n'apparait pas dans la barre des tache et quand je redemare impossible de fermer le programe bitdefender.
 
Ce matin en ma levant mauvaise surprise,
 bit defender pro 8 m'a détécté un fichier infecté :
 
     (c:windows\systeme32\msstdfmt.dll) par le trojan trojan.PWS.Bancos.142  .
 
J'ai supprimé le fichier avec bitdefender puis j'ai telechargé trojan remover et hidjackthis.
 
 
trojan remover a trouvé en scannant "NT/XP services registery keys
Checking files called from the NT/XP CurrentControlSet\ServicesKeys":
 
Key=WSM
ImagePath="C:\windows\system32\winsvc.exe" -service-had a *known*malware filename: WORM/KLEZ
ImagePath="C:\windows\system32\winsvc.exe" -service- this call has been removed [file not found to scan]
 
j'ai redémaré et trojan remover ne detecte plus rien.
Cependant j'ai des ligne etranges sur Hidjackthis :
 
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
 
Sur le site d'evaluation du log online c'est ecrit que je peux cocher les lignes ou il y'a "file missing" et quand je coche et fix ca change rien, les meme lignes reapparraissent.
 
Donc je suis un carrement perdu et si quelqu'un avait un conseil j'en serai ravis.

mood
Publicité
Posté le 27-04-2005 à 11:31:29  profilanswer
 

n°2011107
pow-wow
Posté le 27-04-2005 à 11:54:27  profilanswer
 

:hello:  
 
Ne fixe aucune des lignes que tu considères comme suspectes.
 
Les 023 avec file missing sont des bugs de HJT et les 2 autres lignes sont des services légitimes.
 
Ne te fie pas non plus au robot d'analyse, si tu as un doute, il vaut mieux poster sur un forum.
 
 :hello:

n°2011112
alan_31
Posté le 27-04-2005 à 11:55:59  profilanswer
 

il interesse personne mon probleme :??:  
qui n'en est peut-etre meme pas un? :sweat:  
s'ivouplaaaiiii... help   :cry:  
 
 
 
[quote]

n°2011118
pow-wow
Posté le 27-04-2005 à 11:57:32  profilanswer
 

Si, moi  ;)

n°2011126
alan_31
Posté le 27-04-2005 à 12:00:25  profilanswer
 

merci pow-wow
Je l'ai ai deja fixé mais ca n'as rien fais.
si je comprends bien je n'ai plus de soucis alors...
 
Logfile of HijackThis v1.99.1
Scan saved at 10:41:59, on 27/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB001" /M "Stylus C84"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /M "Stylus C84" /EF "HKCU"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b30149.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b30149.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b30149.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
 
je pense qu'il n'y avais que ces lignes de suspectes sur mon log..
si tu peu jeter un oeil
merci encore

n°2011132
pow-wow
Posté le 27-04-2005 à 12:03:48  profilanswer
 

Ton log est clean
 
 :hello:

n°2011140
alan_31
Posté le 27-04-2005 à 12:09:02  profilanswer
 

Merci monsieur Pow-wow c'est cool.
 
je voulais te demander sans vouloir abuser...
 
Le fichier "msstdfmt.dll" supprimé avec bitdefender , y faudrai que je le remette manuellement dans system32 tu crois?
J'ai verifié il n'est plus dans le repertoire windows/system32
Je l'ai trouvé sur le net et l'ai telechargé mais j'hesite.
 
merci a toi

n°2011942
pow-wow
Posté le 27-04-2005 à 22:54:08  profilanswer
 

:hello:  
 
Si la dll t'es utile ou nécessaire tu peux le faire.  
Si le fichier est sain, il n'y a pas de pb.

n°2012335
alan_31
Posté le 28-04-2005 à 11:20:24  profilanswer
 

okai merci man t'assures!!!


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Trojan.PWS.Bancos.142

 

Sujets relatifs
Pb de néophyte avec un trojan, spyware etc...trojan
Virus et trojanTrojan rémanant javacab.dll
virus trojan ( hijack this)[RESOLU]Trojan qui balance des pop-up : 9ringtone etc... merci
Trojan bien accrochéFoutu trojan qui veut pas se barrer (log HijackThis)
azesearch2.ocx trojan.Maqise problème ...à l'aide!!! trojan ou autre chose...
Plus de sujets relatifs à : Trojan.PWS.Bancos.142


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR