[LOGICIEL] Trojan Win32 : Horst GH (trj).....

[Nébaf]

Bonjours a tous les INpactiens

et encore plus à ceux qui peuvent m'aider !!!!

J'ai quelque soucis a me débarraser de ce Trojan => Win32 : HorstGH(trj)

Aprés avoir scanner avec Avast!, utiliser l'outils de désinfection Avast! (présent sur le site...) et enfin essayé de supprimer tout le Dossier Temp de Windows (les fichiers infectés sont dedans) .... il revient toujours.....

Est-ce que quelqu'un en connait plus sur ce Trojan ?

Ou une a solution pour le dégager ??

Sinon tanpi formatage mais je vient de la faire ya un mois .......

Merci d'avance pour vos reponse !!!

-----------------------------------------------------------------------------------------

Sorry j'me suis peut-être trompé d'endroit, j'ai vu qu'aprés la section sécurité dans la section "Windows(Logiciel)"

Si un modo passe par là....... merci !

[Oberkampf]

Salut,

Je pense effectivement que tu t'es trompé de section, va plutôt faire un tour sur ce sujet:

http://www.pcinpact.com/forum/sujet_39241.htm,

Snooky est un caid, il devrait t'aider à virer cette saloperie

[Quarky]

[noisette]

Salut

avant de poster un rapport Hijackthis

procède à cette petite préparation :

désactive la restauration système

démarre en mode sans échec

scanne avec a-squared free, Hitman Pro et ton antivirus.

nettoie avec Ccleaner

Bon courage.

[snooky]

Si Avast détecte des fichiers setup.exe et data.exe , procède comme indiqué ici :

http://www.malekal.com/Trojan-Proxy.Win32.Horst.php

Puis ensuite :

Télécharge Navilog :

http://snooky730.free.fr/Programmes/navilog1.zip

Dézippe et clique sur Navilog1.bat ... option 1 .

Un rapport est créé , poste le .

[kool56]

Si Avast détecte des fichiers setup.exe et data.exe , procède comme indiqué ici :

http://www.malekal.com/Trojan-Proxy.Win32.Horst.php

Puis ensuite :

Télécharge Navilog :

http://snooky730.free.fr/Programmes/navilog1.zip

Dézippe et clique sur Navilog1.bat ... option 1 .

Un rapport est créé , poste le .

+1 pour le site malekal.com

[snooky]

+1 pour le site malekal.com

... et + 2 pour ses outils !

[paudub37]

Bonjour.

Pour ce genre de problème, j'utilise le logiciel AVG antispyware (évaluation 30 jours) de chez grisoft.

Le scanner de Microsoft donne aussi des résultats :

http://safety.live.com/site/fr-FR/default.htm

Bon courage.

[Nébaf]

Merci pout tou ces conseil .....

Tout d'abort voici le scan navilog......

Je vous envoie le scan HiJackThis dans la journée ...

Merci....

---------------------------------------------------------------------------------------------------------------------

Search Navipromo version 1.0.2 commencé le 13/02/2007 à 11:50:06,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis D:\Jean-Marc\Mes documents\navilog1

Mise a jour le 14.01.2007 a 11h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.

This is a beta version. It will expire on 1st of April, 2007.

Version information: 2.2.1055.

[+] Started on 02/13/07 at 11:50:07.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items ...................................

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 02/13/07 at 11:52:53 (return code = 0).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de recherche complémentaire ***

(recherche fichiers spécifiques)

Le résultat peut révéler des fichiers légitimes !

*

**

***

****

*****

******

*** Analyse Terminé le 13/02/2007 à 11:53:36,12 ***

[snooky]

Tu as fait ceci ?

Et ??

Si Avast détecte des fichiers setup.exe et data.exe , procède comme indiqué ici :

http://www.malekal.com/Trojan-Proxy.Win32.Horst.php

[Malekal_morte]

Salut,

Si je peux me permettre d'interférer.

http://www.malekal.com/Trojan-Proxy.Win32.Horst.php ne l'aidera pas (m'enfin tu peux faire la manip car il est peut-être à la source de ton infection).

Le tuto de cette page est fait pour les personnes qui se trouvent avec un fichier setup.exe infecté par Trojan.Horst qui revient (dû à une faille sur le serveur Windows et le partage de connexion accessible depuis l'internet). A l'issu de l'execution de ce fichier setup.exe la personne se trouve infecté par l'infection décrite ci-dessous dont Nébaf est victime.

Lui il parle plutot de fichiers dans %TEMP% infectés par Trojan.Horst, dans ce style là :

C:\WINDOWS\Temp\70exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\WINDOWS\Temp\70exmodulbf.exe Effacé

C:\WINDOWS\Temp\71exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\WINDOWS\Temp\71exmodulbf.exe Effacé

C:\WINDOWS\Temp\65exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\WINDOWS\Temp\65exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\7exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\7exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\67exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\67exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\97exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\97exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\50exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\50exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\77exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\77exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\82exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\82exmodulbf.exe Effacé

C:\Documents and Settings\Parents\Local Settings\Temp\89exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\Parents\Local Settings\Temp\89exmodulbf.exe Effacé

C:\Documents and Settings\guigui\Local Settings\Temp\52exmodulbf.exe Infecté avec: Trojan.Spambot.AZ

C:\Documents and Settings\guigui\Local Settings\Temp\52exmodulbf.exe Effacé

etc..

etc..

Cela signifie que tu es infecté par Trojan.Spambot.

Ton ordinateur est devenu une machine à envoyer des mails de spam. Si tu as un antivirus qui check les mails sortants (comme norton ou Avast!) il devrait crier de partout...

Cela créé plein de fichiers dans %TEMP% et sature par mal la CPU. Les fichiers dans le %TEMP% reviennent.. reviennent tant que le processus à l'origine de l'infection n'a pas été supprimé.

Ton infection n'est pas du tout difficile à supprimer... elle est même très simple.

Je te conseille de suivre plutôt cette procédure : http://www.malekal.com/Trojan_SpamBot.php pour que tout revienne niquel :)

NB : Le service "Windows Log" décrit dans la page peut ne pas être présent sur ton système, continue alors la procédure.

Voila !

Bonne journée à tous :)

[snooky]

Rapport Hijackthis à faire d'urgence ! ...

PS : Salut Malekal_morte

[noisette]

et bienvenue

[Malekal_morte]

Bonjour,

Bonjour snooky et noisette !

Je ne fais que passer !

J'ai vu le post par les liens.. j'ai pas pu m'empécher de mettre mon grain de sel !