Comment supprimer win32:trojan-gen. other

Salut,

1/ Redémarrer en mode sans échec

Redémarre l'ordinateur. Après les écritures du BIOS, appuyes sur F8 (ou F5 si F8 marche pas) pour arriver à un menu avec des écritures blanches sur un fond noir.

Dans ce menu, tu dois pouvoir choisir le mode sans échec (celà se passe avec les flèches et Entrée pour valider).

Le démarrage en mode sans échec est souvent relativement long. Si tu as des écritures blanches bizarres, ne t'inquiètes pas.
Prend juste ton mal en patience. ;-)


2/ Fixer des lignes

Relances HijackThis. Choisi Do a system scan only cette fois-ci.
Puis coche les lignes suivantes, et appuie sur Fix Checked.


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll (file missing)
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\jkkjk.dll

O2 - BHO: MSEvents Object - {6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} - C:\WINDOWS\System32\mljji.dll
O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll (file missing)

O4 - HKLM\..\Run: [Mzfxj] C:\Program Files\Ggcxdrz\Gbxx.exe

O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com

O20 - Winlogon Notify: jkkjk - C:\WINDOWS\SYSTEM32\jkkjk.dll
O20 - Winlogon Notify: mljji - C:\WINDOWS\System32\mljji.dll


3/ Afficher tous les fichiers

Dans l'explorateur de Windows (par ex) :
Outils -> Options des dossier -> onglet Affichage

Coche : Afficher les fichiers cachés
Décoche : Masquer les extensions des types connus
Décoche : Masquer les fichiers protégés du système d'exploitation


4/ Supprimer des fichiers

Supprime les fichiers / dossiers en gras suivants :

C:\WINDOWS\nem220.dll
C:\WINDOWS\System32\jkkjk.dll
C:\WINDOWS\System32\mljji.dll
C:\WINDOWS\wsem303.dll
C:\Program Files\Ggcxdrz\ (suppr. ce dossier)


5/ Redémarrer normalement

Redémarre normalement l'ordinateur.


6/ Remettre la configuration de l'affichage des fichiers comme avant

Dans l'explorateur de Windows (par ex) :
Outils -> Options des dossier -> onglet Affichage
Remet tout comme avant (si tu affichais déjà tous les fichiers, ne change rien).

Décoche : Afficher les fichiers cachés
Coche : Masquer les extensions des types connus
Coche : Masquer les fichiers protégés du système d'exploitation


7/ Nettoyer les traces avec CCleaner et Kaspersky

Fais des analyses avec CCleaner et Kaspersky.


8/ Reposter un log

Relances HijackThis. Choisi Do a system scan and save a logfile.
Et repostes nous ton nouveau log en nous précisant les étapes que tu n'as pas réussi.


***** Attention ******
Par contre, tu as une infection assez compliquée à supprimer.
J'ai fait une petite bétise la dernière fois, donc attend qu'esteban passe par la, et il va te supprimer ton infection par jkkjk.dll et mljji.dll

Bonsoir,

mormor, poste un nouveau rapport HJT pour voir où en sont tes infections.

salut jai un gro problem jai deux infection win 32 :Trojan-gen mai j ni conai rien en informatique et j voudrai savoir commen les enlever rapidement jai vraimen besoin daide merci de votre reponse

javai oublier ces trojans sont:
Nom du fichier :
C:\...\_ECDBC653821947569202DAD891492271
MAI JEN ET DEUX DAN CELUI LA MAI SVP SOYER LES PLU PRECI CAR JY CONAI VRAIMEN RIEN MAI JAI PA ENVI DAVOIR DE VIRUS SUR MON PC SVP AIDER MOI

Bonsoir,
Je suis tout nouveau sur ce site et donc sur ce forum que j'ai consulté à plusieurs reprises depuis 3 jours. Je me suis inscrit car les interventions sont d'ecellente qualité.
Voici mon problème qui d'ailleurs, a fait couler bcp d'ancre déjà sur le forum, mais je n'ai pas réussi à y trouver mon compte !!

J'ai un Windows craké avec le fameux Reset 5 depuis 1 an déjà et tout allait bien jusqu'il ya 2 semaines, où tout en mettant de l'ordre dans les dossiers sous Explorateur Windows, l'ordi s'est mis à redémarrer ! Bon, je me suis dit que c'était des dossiers de Photos en mode miniature et que le système a manqué de mémoire et a provoqué une erreur. Seulement voilà, depuis ce jour, c'est encore arrivé plusieurs fois et il y a 3 jours quand le système a redémarré, au moment de choisir mon compte, un message d'avertissement m'indique que je dois activer mon produit window dans 2 jours !!!!!!
A force de chercher, à droite à gauche, j'ai été amené à exécuter la commande "Eventvwr" journal d'évènements de windows, et là surprise, je vois qu'avast (mon anti virus toujours à jour!) avait depuis 2 mois averti que l'exécutable "Reset5.exe" est infecté par le fameux Win32:trojan-gen (other). Evidemment je n'avais pas vu ces alertes (bizarre d'ailleurs) bref, je reverifie en allant dans le syst 32 et reset5.exe et avast et oui, il est infecté.
Depuis donc 3 jours, je chercher et je cherche mais je ne trouve pas la solution.
Voici ce que j'ai déjà fait (désolé pour la longueur du message) :
1. J'ai voulu démarrer en mode sans échec, impossible par la touche F8, je suis passé par la commande msconfig et :
2. Passé mon système entier par avast minutieux : Reset5.exe infecté uniquement/
3. Passé par Bitdefender en ligne : rien détecté/
4. Essayé de passer Ewido antimalware 4.0 : en courts de scan, redémarrage intempestif, réessayé, re redémarrage intempestif ???
5. Appliqué CCleaner
6. Appliqué Clean Up
7. Passé A² free : Rien
8. Passé Spybot : Rien
9 . Suprimé toujours en mode sans échec et après avoir désélectionner le restore system le "Reset5.exe", redémarré, puis réinstallé un autre Reset5 (retéléchargé pour l'occasion).
10. Et voilà que le reset5.exe tout nouveau est encore infecté par le même trojan.
Après tout ça, j'ai aussi eu des problèmes de démarrage et de reconnaissance de mon modem wifi, mais c'est rentré dans l'ordre et surtout l'environnement xp est devenu comme Win 98 !!!!!!!!! impossible de le retouver même en passant par le site de Kelly la spécialiste de XP, j'ai Luna aussi dans Ressource, bref....
Si déjà vous pouviez me dire comment me débarasser du trojan gen other, ce serait super, voici mon log HJT :
Logfile of HijackThis v1.99.1
Scan saved at 20:47:31, on 10/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\ESSI\System32\smss.exe
C:\ESSI\system32\winlogon.exe
C:\ESSI\system32\services.exe
C:\ESSI\system32\lsass.exe
C:\ESSI\system32\svchost.exe
C:\ESSI\System32\svchost.exe
C:\ESSI\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\ESSI\System32\drivers\CDAC11BA.EXE
C:\ESSI\System32\HPZipm12.exe
C:\ESSI\system32\srvany.exe
C:\ESSI\System32\svchost.exe
C:\ESSI\system32\resetservice.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\ESSI\Explorer.EXE
C:\ESSI\System32\keyhook.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\ESSI\System32\LVCOMSX.EXE
E:\Logiciels\Web cam\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
E:\Logiciels\Web cam\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\SécuriPC\Hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.yahoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\ESSI\System32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\ESSI\System32\keyhook.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RegProt] c:\documents and settings\essi\mes documents\sécuripc\regitre protector\regprot.exe /start
O4 - HKLM\..\Run: [NeroCheck] C:\ESSI\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\ESSI\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] E:\Logiciels\Web cam\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] E:\Logiciels\Web cam\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\ESSI\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\ESSI\web\related.htm (file missing)
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8....
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls.......
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/app......
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E1D7B5C6-A5E5-4464-8BE4-3005BE3AFC48}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: reset5 - C:\ESSI\SYSTEM32\reset5.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\ESSI\System32\drivers\CDAC11BA.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\ESSI\System32\HPZipm12.exe
O23 - Service: Reset 5 - Unknown owner - C:\ESSI\system32\srvany.exe

Important : le "ESSI" c'est "Windows", ne vous y attardez pas c'est le nom que j'ai donné quand le suis passé de win98 à XP pro.

Merci d'avance.
Essi.

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

met le a jour sur le site de java.com il est en version jre1.5.0_07

salut, et tu crois en mettant à jour Java, cela réglera le problème du win32 ? Ca me paraît bizarre non?
Essi

au secour le win3é a infecté mon ordinateur et beaucoup de fichier infectés je n'ai plus de son d fenêtre microsoft explorer s'ouvrent intempestivement et je ne peux pas les fermées ce sont des truc de c

au secour le win3é a infecté mon ordinateur et beaucoup de fichier infectés je n'ai plus de son d fenêtre microsoft explorer s'ouvrent intempestivement et je ne peux pas les fermées ce sont des truc de casino de porno ou autre
j'ai essayé cleanup
ccleaner
ça na pas marché
mon antivirus narrive pas à le mettre en quarantaine et sans faire exprès j'ai supprimée un fichier système winlogon qui à ce qu'il parait est importan pour l'ordinateur croyant quec'était le trojan maintenant mon ordi redémarre tout seul, il ne peu plus rien télécharger, il cha,ge de fenêtre quand il le désir
QUE FAIRE??????
je vous en suppli aidé moi
svp je suis désespéré au sens propre
en attente dune réponse rapide