Trojan.Peacomm

Salut tout le monde

- Cette semaine, mon ami m'a preté son portable pour que je lui enleve un virus : Trojan.peacomm , comme pour la plupart des trojan, jai suivit les etapes suivantes :
- desactiver la restauration systeme
- demarrez en mode sans echec
- analyse complet de l'ordi ( de toute sorte anti-spyware, antivirus ...)

- J'ai suivit les etapes bien clairement, l'ordi a eu un legreemnt amelioration en ce qui concerne la vitesse du demarrage, mais le virus est toujours la.

ce portable n'a plus l'acces a internet, il utilise norton internet security 2005 et l'abonnement est a expiration , mais je ne peux pas le renouveler a cause qu'internet ne peut se branché a cause de ce virus. J'utilise mon mp3 pour envoyer et recevoir les logiciels loll.

je vous envoie un rapport hijackthis

* C'est un portable Gateway, Intel celeron 1.4 Gherz, 246 Mb avec Windows Xp edition familiale. il est quand meme plus puissant que mon ordi, mais il prend 2X plus de temps a s'ouvrir.

-----------------------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 8:53:41 AM, on 15/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MySpace\IM\MySpaceIM.exe
C:\Program Files\MSN Toolbar Suite\SL\02.05.0001.1119\en-ca\msn_sl.exe
F:\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 3.0\aoltb.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 3.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.7.0\ViewBarBHO.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSN Search Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\en-ca\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\navshext2.dll (file missing)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: MSN Search Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\en-ca\msntb.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 3.0\aoltb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe
O8 - Extra context menu item: &AOL Toolbar Search - c:\program files\aol\aol toolbar 3.0\resources\en-US\local\search.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\en-ca\msntb.dll/search.htm
O8 - Extra context menu item: &Search - http://kl.bar.need2find.com/KL/menusearch.html?p=KL
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open in new background tab - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0001.1119\en-ca\msntabres.dll/229?7c6bcc2d688f49718391e2e53190469d
O8 - Extra context menu item: Open in new foreground tab - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0001.1119\en-ca\msntabres.dll/230?7c6bcc2d688f49718391e2e53190469d
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 3.0\aoltb.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe


Je vous tiendrai au courant

Salut ...

Salut AMHi ding115,
Je vais analyser ton rapport Hijackthis...
Mais as-tu pensé à faire de l'anti-trojan correctif avec A2 free...?
C'est de loin le meilleur dans l'anti-Trojan.
Tu le trouveras pour téléchargement direct sur le site même de AMH...
Tiens-nous au courant
AMHicalement.

salut

je n'y avais pas penser mais, a2Free a besoin dune enregistrement par reseau, alors que le portable ne peut se brancher....

je vais voir pour un autre antitrojan..

a suivre ...

re...AMHi ding115,
Je n'oublie pas ton scan.. Il y a des choses mais c'est pas trop méchant..

Pour ton trojan, je te propose d'utiliser SmitFrauFix..
Une fois décompressé et extrait, le fichier de lancement, c'est le fichier smitFrauFix.cmd
En cas de difficulté d'utilisation.. demande..
Nettoyage à réaliser en mode sans échec.
Tiens-nous au courant
AMHicalement

salut hourrah

je connais bien smitfraud, jai deja eu a lutiliser. Bonne idée, je vais essayer..


- J'ai trouvé un a2 qui ne fait qu'analyser sans maj, alors je fais moccuper de cela...


à suivre

re... Ding115,
Tu as un lien en rouge sur le sommaire des forums du présent site AMH..
https://aide-micro-hourrrah.forumactif.com/Telechargements-h5.html.
Je viens de voir qu'il y a un lien brisé et un peu de mélange.
Mais A2free est bien à sa place et tu peux le charger de là.
Tiens-nous au courant
AMHicalement

Salut

- Je suis alecole en ce moment et je viebns de remarquer que le virus a attaqué seulement avec des pc qui ont norton ...

est ce que leprobleme vient de la?

salut ...

Bonjour AMHi ding115,



Suis bien les conseils de l’Ami Hourrrah. Si c’est bien le Trojan que tu as mentionné,il ne sera pas facile à supprimer mais profitons du fait que cet ordi n’est pas BRANCHÉ à l’internet. Voici quelque chose à essayer (je ne garantis pas l’éradication complète du Trojan car il se cache sournoisement et peut revenir lors de la connexion à l’Internet)



Essayons tout de même :



Clic sur Démarrer, Exécuter et écris : msconfig



Dans le menu, clic sur Démarrage et DÉCOCHE TOUT.



Redémarre ton ordi.



Ensuite, fais un scan de HijackThis et EN MODE SANS ÉCHEC, coche et FIX (supprime) toutes les lignes suivantes.



C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe



C:\Program Files\MSN Toolbar Suite\SL\02.05.0001.1119\en-ca\msn_sl.exe



O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)



O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)



O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.7.0\ViewBarBHO.dll



O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\navshext2.dll (file missing)



O8 - Extra context menu item: &Search - http://kl.bar.need2find.com/KL/menusearch.html?p=KL



O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 3.0\aoltb.dll



O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)



Reviens avec tes commentaries.



AMHicalement

Salut Richard1

- j'ai enlever les lignes que tu m'avais mentionné, j'ai analyser avec A2 Free et d'"autre programme, ils ont trouvé des bibites, mais sans gros risques de menace, l'ordi a l'air de bien se porter, il demarrre mieux qu'avant ( surement a cause que j'ai tout decocher dans demarrer - msconfig -)

- Si je reactive norton, jai bien peur quil m'avertisse d'une menace de trojan.peacomm encore...alors que fais-je. je dois bien le reactiver, sinon des risques sont mise en evidences..

salut ....

AMHi ding115,
Réactive Norton... Si tu retrouves Peaconn, on avisera.
Tu ne peux pas te passer indéfiniment d'auto-protect, le module en temps réel de Norton.
Tiens-nous au courant
AMHicalement.

Salut Hourrah

- J'ai reactiver norton et il mindique que la menace est toujours la...
d'apres mes recherche, la plupart des personnes qui avait ce genre de probleme ont juste mise a jour leur norton et c'est parti...mais dans ce cas je ne sais comment renouveler labonnement puisque je n'ai pas lacces a internet.
jaimerais y brancher le mien mais je ne trouve pas le pilote pci d'ethernet, everest me le signale mais il n'est pas installer.

- je vais chercher un facon la renouveler manuellement.

si vous avez une idée...faites moi en part...merci

salut

AMHi ding115,
Se débarrasser de Trojam Peacomm est simple si tu es en situation de te servir d'un norton mis à jour..
Il y a aussi des solutions en ligne avec Secuser, notamment...
Mais si tu ne peux pas te connecter à Internet parce que ton port Ethernet est en rideau, cela devient problématique.

Le problème à régler d'abord, c'est celui de ta connectivité au Net. Un tel pilote est standard.
Ou alors si tu as ajouté une carte pour avoir ce port Ethernet, tu as eu un CD en même temps, avec le driver.
Et puis à défaut, peut-être que ton modem te permet de te connecter également avec un port USB..
Tiens-nous au courant
AMHicalement

Bonjour Hourrah

- J'ai essayer de mettre internet avec ma prise USB mais il me demande me conecter a internet...seul le proprietaire de ce portable sais comment branché l'internet et elle m'a dis qu'elle ne faisait que branché son fil telephonique ( elle n'en sait pas plus que moi ).

- Je vais essayer de trouvé des pilotes sur le net, mais je crois qu'il serait plus intelligent d'enlever norton, mais j'ai remarqué norton est trop dur a s'enlever ...on dirait que je suis bloquer de partout lolll

Bon! je continue de chercher... salut

re.. AMHi ding115,
Si son abonnement Internet est un abonnement non ADSL, il n'a pas besoin d'un modem ou d'un routeur externe. Un bon vieux modem interne 56 K suffit.
C'est peut-être pour cela qu'il a l'impression de n'avoir à se connecter qu'à la prise téléphonique.

Norton est assez difficile à désinstaller. Il en reste souvent quelques éléments qui bloquent le chargement d'autres A.V.
OU alors, le faire en mode sans échec en utilisant le freeware regseeker
pour rechercher et supprimer toutes les occurrences "norton" et "symantec"
Mais désinstaller Norton n'est pas le plus urgent pour toi.. Il faudrait d'abord récupérer ta connexion Internet.
Tiens-nous au courant
AMHicalement

Salut Hourrah

Demain je rammene l'ordi, alors je ne crois pas que je reussirai à renouvler Norton en si peu de temps avec internet...elle possede haute vitesse...c'est impossible qu'un simple fil telephonique la procure une conexion de plus de 56k, alors elle ne sait pas de quoi elle parle, son pere seul le sait...

- J'ai trouvé un pilote USB du modem que j'ai, mais il n'a pas fonctionné sur son portable, on me demande un cd dinstallation à la fin du processus, alors je ne peux rien y faire.

- Je crois que je vais plutot desinstaller Norton, et mettre un autre anti-virus. Son pere s'occupera de branché son internet et de le mettre a jour.

- Devrais-je desinstaller Norton manuellement comme-ci, ou plutot avec le logiciel de desinstallation de symantec, puis à la suite lancer Regseeker en mode sans echec?

J'attend de vos reponse... salut

Salut Ding115,

Prend le logiciel de désinstallation si tu veux continuer mais, lis plus bas.

Suggestion: Ne touche à rien d'autre et dis-lui tout simplement que tu as nettoyé un peu son ordi. On verra un démarrage plus rapide.

Ne t'aventure pas plus loin. C'est ma suggestion AMHIcale.

On ne t'en voudra pas d'avoir essayé mais on pourrait t'en vouloir d'avoir foutu le bordel...

Très AMHicalement

re.. AMHi ding115,
Pour Norton, tu utilises prioritairement le logiciel de désinstallation ou autre manip. Norton.
ce ne sera que pour les saletés qui resteront, si elles sont gênantes, que tu leur feras la chasse avec Regseeker

Pour un nouveau AV, tu en as deux qui sont freewares, que tu peux
charger en restant sur le site A.M.H. (AVG free et surtout Avast). Voir le lien en rouge sur la page de sommaire des forums
Tiens-nous au courant
AMHicalement

Bonjour Hourrah et Richard

- Je crois que je vais garder les conseilles de Richard et je vais laisser Norton sur le portable...je la dirai de le renouvler et de faire une mise a jour ensuite, sinon je la dirai quoi faire pour l'enlever.

Norton = .....

- Deja que le portable fonctionne 10X mieux que la premiere fois que je l'ai ouverte...j'ai fais un grand menage logiciel et j'ai meme netooyer les pieces trop poussiereux, c'est deja ca de fait!

- Merci de votre aide, c'est toujours plaisant de se faire aider ici, je vais ramener le portable aujourd'hui.

Merci et bonne journée...surement soiré pour Hourrah?