Spyware coriace !

Question

Bonjour,voila j'ai chopé un spyware qui me bloque internet : une page s'affiche "ACCESS BLOCKED, Virus...bla bla" et me propose d'installer un logiciel : vanisher spyware...Je parviens quand meme à accéder à internet (en lui faisant croire que j'installe le logiciel puis j'annule la procedure).Je lance Spybot, il me trouve le spyware CWS, je le supprime, je nettoie mes fichiers temporaires, etc.. tout va bien jusqu'à ma prochaine connexion : le probleme recommence !Quand je suis sur internet, par moment des pages X s'affichent (pas cool), et quand je me connecte, ma page par défaut n'est pas du tout celle que j'avais mise, et j'ai beau la supprimer, elle reviens à chaque connexion.Je crois que je vous ai expliqué mon problème Docteur, j'ai quand meme Norton 2004, et ZoneAlarm, que puis je faire ???Merci de me donner un coup de main :-)Voila mon scan Hijackthis :C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\CTSvcCDA.exeC:\WINDOWS\System32\GEARSec.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\svchost.exeE:\Drive Image 7\Agent\PQV2iSvc.exeC:\WINDOWS\anvshell.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\WINDOWS\System32\csmss.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeD:\e-Carte Bleue\SG\e-Carte Bleue\ECB-SG.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\WINDOWS\system32\ZONELABS\vsmon.exeE:\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\ASUS\SmartDoctor\SmartDoctor.exeC:\WINDOWS\System32\CTFMONSS.EXEC:\WINDOWS\System32\CSRSSW.EXEC:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeE:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.homeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.homeR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://aidenavigation.club-internet.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://aidenavigation.club-internet.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\System32\BhoECart.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dllO2 - BHO: VDOMP Class - {A0ED918D-B8E6-4c3d-BD15-1DB1AE9A5DD3} - C:\WINDOWS\wtlbass32.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [anvshell] anvshell.exeO4 - HKLM\..\Run: [LiveNote] livenote.exeO4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [NVIDIA Video drivers] video_32D.exeO4 - HKLM\..\Run: [MsgApi] C:\WINDOWS\System32\csmss.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [eCarteBleue-SG-P3] "D:\e-Carte Bleue\SG\e-Carte Bleue\ECB-SG.exe"  /dontopenmycardsO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32D.exeO4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe  /startO4 - HKCU\..\Run: [NVIDIA Video drivers] video_32D.exeO4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exeO4 - HKCU\..\Run: [CTFMONSS] C:\WINDOWS\System32\CTFMONSS.EXEO4 - HKCU\..\Run: [CSRSSW] C:\WINDOWS\System32\CSRSSW.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - E:\INCRED~1\binesources\WebMenuImg.htmO9 - Extra button: Traduire - {99EFB53C-C965-43CF-9F45-52242D134187} - file://E:\Copernic2001\Copernic 2001 Pro\Copernic 2001 Pro\Translate.htmO9 - Extra 'Tools' menuitem: &Traduire avec Gist-In-Time - {99EFB53C-C965-43CF-9F45-52242D134187} - file://E:\Copernic2001\Copernic 2001 Pro\Copernic 2001 Pro\Translate.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO13 - DefaultPrefix: http://ehttp.cc/?O13 - WWW Prefix: http://ehttp.cc/?O13 - www. Prefix: http://ehttp.cc/?O14 - IERESET.INF: START_PAGE_URL=http://www.club-internet.frO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{689D6B1C-B065-4D4F-A66F-2D06CF35531A}: NameServer = 194.117.200.10 194.117.200.15O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: %NVSVC.name% - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: V2i Protector - PowerQuest Corporation - E:\Drive Image 7\Agent\PQV2iSvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

BmV · Answer

Salut.Il est où, ton firewall ?-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

tufs · Answer

salutil  est  la  C:\WINDOWS\system32\ZONELABS\vsmon.exe O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe  qui   fait   rien  n a  rien

tufs · Answer

relance le pc et tapotte sur touche f5 ou f8 et choisie le mode sans echec
puis fixe ses lignes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
O2 - BHO: VDOMP Class - {A0ED918D-B8E6-4c3d-BD15-1DB1AE9A5DD3} - C:\WINDOWS\wtlbass32.dll
pour les lignes 04 tu tapes ctrl+alt+suppr onglet procesus clique
droit souris et arrete le procesus puis tu fixes
O4 - HKLM\..\Run: [MsgApi] C:\WINDOWS\System32\csmss.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exe
ça aussi tu fixe normale
O13 - DefaultPrefix: http://ehttp.cc/?
O13 - WWW Prefix: http://ehttp.cc/?
O13 - www. Prefix: http://ehttp.cc/?

puis assure toi que tu as acces aux fichier cacher
explorateur windows<outil<option des dossier<affichage
coche< afficher les fichiers et dossier cacher
decoche< masquer les extention dont le type ......
decoche< masquer les fichiers proteger du system....

recherche et supprime les fichiers
C:\WINDOWS\System32\csmss.exe<< supprimer le fichier
wuamgrd.exe << fichier a effacer

tufs · Answer

ok
alors utilise ça
http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/CWShredder.shtml
mais avant de scanner arrete toute tes applications et met toi
en hors connexion

qui fait rien n a rien

tufs · Answer

de toute maniere avec internet explorer tu auras toujours des problems si tu veux etre tranquile cote pub une bonne fois pour toute change de navigateur et utilise firefox
http://www.mozilla-europe.org/fr/products/firefox/
tout le monde le fait

qui fait rien n a rien

Spyware coriace !

5 réponses

Newsletters