Sujet Précédent Sujet Suivant

PC QUI RAME A CAUSE DES SPYWARES

hakan -  
 Utilisateur anonyme -
Depuis quelque jours mon pc rame beaucoup et jai des pub qui aparaissent sur mon ecran je sai pa d'ou ca vien et on ma conseille de fair un Hijackthis mai je ne sai pa quoi supprimé alor si vou pourriez m'aidez ca serai cool de votre part.mon pc c un duron1.3ghz,256ramddr,windows xp.voici la liste que ma sorti hijackthis:

Logfile of HijackThis v1.99.0
Scan saved at 21:06:45, on 04/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\hiden.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\DOCUME~1\-\LOCALS~1\Temp\tmp6E.tmp
C:\WINDOWS\system32\tibs3.exe
C:\Program Files\WebSiteViewer\126322.dlr
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\rsvp.exe
C:\DOCUME~1\-\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.allwebsearcher.com/?said=1212
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.allwebsearcher.com/?said=1212
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.allwebsearcher.com/?said=1212
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [hiden.exe] hiden.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: winupdate56567234[1].exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B8D6A49-8950-40FD-BB77-8B36D7188933}: NameServer = 205.188.146.145
O21 - SSODL: NTLog32 - {B01553A9-11A0-4048-BF4D-DE3BB4245945} - C:\WINDOWS\System32\msvcwmie.dll
O21 - SSODL: NTWSMON - {23F85CD5-5832-4454-AF9F-000F540167AE} - C:\WINDOWS\system32\asycrbda.dll
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

merci d'avance!
A voir également:

2 réponses

Réponse 1 / 2
xav'(73)
 
Bonsoir,

Avant d'en arriver là il y a d'autres solutions plus soft et moins dangereuses que de supprimer quoi que ce soit.
Si tu veux interpréter toi-même, va sur ce site: http://www.zebulon.fr/articles/HijackThis.php
Autrement télécharge spybot, ad-aware et mouline tout ça, c'est un bon début.
Passe un anti virus, met un firewall (genre sygate) et change ie pour mozilla.
Bon courage
A+
0
HAKAN
 
jai deja un firewall c zone alarm mai je croi ke je lai mal configuré, jai fai un spybot et adaware et jai supprimé ce qu'il ma dit mai sa continu sinon jai un fichier qui sappelle hiden.exe et je sai il vien dou et je pense ke c ca ki fai ramer mon pc eske je doi le supprimer??adier moi svp
0
Réponse 2 / 2
Utilisateur anonyme
 
bonjour,

1°) tu fais les fix dans le log et 2°) les suppressions de fichiers

ces programmes sont à supprimer restauration système désactive + en mode sans échec (voir fin du post)
C:\DOCUME~1\-\LOCALS~1\Temp\tmp6E.tmp
vide ton cache/C:\Documents and Settings\NomUtilisateur\Local Settings\Temporary Internet Files <--supprimer cookies/et Temp
C:\WINDOWS\system32\tibs3.exe <-- virus
http://www.liutilities.com/products/wintaskspro/processlibrary/tibs3/
C:\Program Files\WebSiteViewer\126322.dlr

1° fixer

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http$://www.allwebsearcher.com/?said=1212
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http$://www.allwebsearcher.com/?said=1212
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http$://www.allwebsearcher.com/?said=1212

O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\cerbmod.dll

Pour les lignes 04
1) ctrl/alt*supp : arrête ces processus par le gestionnaire des tâches
2) tu repasses sur le log et tu fixes
O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe
O4 - HKLM\..\Run: [hiden.exe] hiden.exe <-- ça m'a l'air très suspect, t'as pas des popups pornos?
(présent dans les processus aussi/C:\WINDOWS\system32\hiden.exe)
O4 - Startup: winupdate56567234[1].exe <--suspect, ça n'a rien à faire en Run (idem actif dès le démarrage)( ça ressemble à un Windows update qui ne se trouve jamais situé ici!)

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B8D6A49-8950-40FD-BB77-8B36D7188933}: NameServer = 205.188.146.145 <-- tu connais cette IP? laisse cette ligne pour le moment/recherche sur Google, on voit qd mm cette IP dans des logs avec AOL

O21 - SSODL: NTLog32 - {B01553A9-11A0-4048-BF4D-DE3BB4245945} - C:\WINDOWS\System32\msvcwmie.dll
O21 - SSODL: NTWSMON - {23F85CD5-5832-4454-AF9F-000F540167AE} - C:\WINDOWS\system32\asycrbda.dll

2° supprimer les fichiers
FAIRE

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[[!! coche!!]] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[[ !!décoche!!]] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime en déployant l'explorateur windows (+)
-->C:\-->WINDOWS\SYSTEM32\<--situé ici ---> supprime : tibs3.exe
-->C:\-->Program Files<-- situé ici\ supprime : -->WebSiteViewer\126322.dlr variante du spyware CWS (coolwebsearch)
rajoute : C:\WINDOWS\system32<-- situé ici\--> supprime : hiden.exe

5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système <-- ne pas oublier

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

rajoute ces logiciels en essai pour faire du ménage
a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai)
http://www.emsisoft.net/fr/software/download/

SpySweeper 1.3/anti-spywares (30 jours d'essai) <--surtout celui-là
http://www.webroot.com/fr/index.php
http://www.webroot.com/

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0