Spyware coriace ! Fermé

Question

Bonjour,voila j'ai chopé un spyware qui me bloque internet : une page s'affiche "ACCESS BLOCKED, Virus...bla bla" et me propose d'installer un logiciel : vanisher spyware...Je parviens quand meme à accéder à internet (en lui faisant croire que j'installe le logiciel puis j'annule la procedure).Je lance Spybot, il me trouve le spyware CWS, je le supprime, je nettoie mes fichiers temporaires, etc.. tout va bien jusqu'à ma prochaine connexion : le probleme recommence !Quand je suis sur internet, par moment des pages X s'affichent (pas cool), et quand je me connecte, ma page par défaut n'est pas du tout celle que j'avais mise, et j'ai beau la supprimer, elle reviens à chaque connexion.Je crois que je vous ai expliqué mon problème Docteur, j'ai quand meme Norton 2004, et ZoneAlarm, que puis je faire ???Merci de me donner un coup de main :-)Voila mon scan Hijackthis :C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\CTSvcCDA.exeC:\WINDOWS\System32\GEARSec.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\svchost.exeE:\Drive Image 7\Agent\PQV2iSvc.exeC:\WINDOWS\anvshell.exeC:\Program Files\Creative\ShareDLL\CtNotify.exeC:\WINDOWS\System32\csmss.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeD:\e-Carte Bleue\SG\e-Carte Bleue\ECB-SG.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeC:\Program Files\Creative\ShareDLL\MediaDet.ExeC:\WINDOWS\system32\ZONELABS\vsmon.exeE:\QuickTime\qttask.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\ASUS\SmartDoctor\SmartDoctor.exeC:\WINDOWS\System32\CTFMONSS.EXEC:\WINDOWS\System32\CSRSSW.EXEC:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exeC:\Program Files\Club-Internet\Lanceur\lanceur.exeE:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.homeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.homeR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://aidenavigation.club-internet.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://aidenavigation.club-internet.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\System32\BhoECart.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dllO2 - BHO: VDOMP Class - {A0ED918D-B8E6-4c3d-BD15-1DB1AE9A5DD3} - C:\WINDOWS\wtlbass32.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [anvshell] anvshell.exeO4 - HKLM\..\Run: [LiveNote] livenote.exeO4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exeO4 - HKLM\..\Run: [NVIDIA Video drivers] video_32D.exeO4 - HKLM\..\Run: [MsgApi] C:\WINDOWS\System32\csmss.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [eCarteBleue-SG-P3] "D:\e-Carte Bleue\SG\e-Carte Bleue\ECB-SG.exe"  /dontopenmycardsO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\RunServices: [NVIDIA Video drivers] video_32D.exeO4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe  /startO4 - HKCU\..\Run: [NVIDIA Video drivers] video_32D.exeO4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exeO4 - HKCU\..\Run: [CTFMONSS] C:\WINDOWS\System32\CTFMONSS.EXEO4 - HKCU\..\Run: [CSRSSW] C:\WINDOWS\System32\CSRSSW.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - E:\INCRED~1\binesources\WebMenuImg.htmO9 - Extra button: Traduire - {99EFB53C-C965-43CF-9F45-52242D134187} - file://E:\Copernic2001\Copernic 2001 Pro\Copernic 2001 Pro\Translate.htmO9 - Extra 'Tools' menuitem: &Traduire avec Gist-In-Time - {99EFB53C-C965-43CF-9F45-52242D134187} - file://E:\Copernic2001\Copernic 2001 Pro\Copernic 2001 Pro\Translate.htmO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO13 - DefaultPrefix: http://ehttp.cc/?O13 - WWW Prefix: http://ehttp.cc/?O13 - www. Prefix: http://ehttp.cc/?O14 - IERESET.INF: START_PAGE_URL=http://www.club-internet.frO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{689D6B1C-B065-4D4F-A66F-2D06CF35531A}: NameServer = 194.117.200.10 194.117.200.15O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: %NVSVC.name% - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: V2i Protector - PowerQuest Corporation - E:\Drive Image 7\Agent\PQV2iSvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

BmV · Answer

Salut.Il est où, ton firewall ?-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

tufs · Answer

salutil  est  la  C:\WINDOWS\system32\ZONELABS\vsmon.exe O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe  qui   fait   rien  n a  rien

tufs · Answer

relance   le  pc  et  tapotte  sur  touche  f5  ou  f8  et  choisie  le  mode sans  echecpuis   fixe  ses  lignesR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home O2 - BHO: VDOMP Class - {A0ED918D-B8E6-4c3d-BD15-1DB1AE9A5DD3} - C:\WINDOWS\wtlbass32.dll pour  les  lignes  04   tu  tapes  ctrl+alt+suppr  onglet  procesus  clique droit  souris  et  arrete   le  procesus   puis   tu  fixesO4 - HKLM\..\Run: [MsgApi] C:\WINDOWS\System32\csmss.exe O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe O4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exeça  aussi  tu  fixe   normaleO13 - DefaultPrefix: http://ehttp.cc/?O13 - WWW Prefix: http://ehttp.cc/?O13 - www. Prefix: http://ehttp.cc/? puis  assure  toi  que  tu  as  acces  aux  fichier  cacherexplorateur  windows<outil<option  des  dossier<affichagecoche< afficher  les  fichiers  et  dossier  cacherdecoche< masquer  les  extention  dont  le  type  ......decoche< masquer  les  fichiers  proteger  du  system....recherche   et  supprime  les  fichiers   	C:\WINDOWS\System32\csmss.exe<<  supprimer  le  fichierwuamgrd.exe  <<  fichier  a  effacer

tufs · Answer

okalors  utilise  çahttp://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/CWShredder.shtmlmais  avant  de  scanner  arrete  toute  tes  applications  et  met  toien   hors  connexion qui   fait   rien  n a  rien

tufs · Answer

de  toute  maniere  avec  internet  explorer  tu  auras  toujours  des  problems  si  tu  veux etre  tranquile  cote  pub  une  bonne  fois  pour  toute  change  de   navigateur  et  utilise  firefoxhttp://www.mozilla-europe.org/fr/products/firefox/tout  le  monde  le  fait qui   fait   rien  n a  rien

Spyware coriace !

5 réponses

Discussions similaires