Spyware détecté

Question

Le 09 février 2005 j'ai été sur Hotmail, pour UNE FOIS sans mon firewall. J'ai chopé un virus direct :

1) Quand mon Windows XP s'ouvre , j'ai une icone 'spyware détecté' ou qqchose comme ça
2) Quand je vais sur le net, Norton Antivirus detecte et efface un trojan (Windows/system32/ tmf02 à plusieurs reprise
3) Quand j'ouvre mon Internet explorer, ma page d'accueuil (Yahoo.fr) s'ouvre 2 secondes et je suis redirigé vers une page dont l'adresse indiquée est : C:\WINDOWS\blank.htm. Une sorte de Coolsearch
Quand je clique sur 'page d'accueuil' dans ma barre d'outil, je reviens tranquille vers yahoo

Dans C/Windows/system32, j'ai été voir ce qui datait du 09 février et me parraissait suspect. J'ai trouvé les fichiers suivants :

KL05 - 18ko - Fichier systeme
dload - 25ko - Application
tmpf01 - 27ko - Application
snim.dll - 40ko - Extension de l'application
p2 - 1ko - Paramètre de configuration
ps.a3d - 2ko - Fichier A3D
open32_uninstall - 5ko - Application
mszx23 - 48ko - Application
klogini.dll - 0ko - Extension de l'application
jdslg.rhh - 1ko - Fichier RHH
open32 - 6ko - Application
199406 - 27ko - Application
197375 - 6ko - Application
60515437 - 27ko - Application
38144968 - 27ko - Application
20110250 - 27ko - Application
xobbwoug.dll - 12ko - Application
dsmanager.dll - 26ko - Extension de l'application
onpdsmio.dll - 3ko - Extension de l'application
mszx23 - 49ko - Application

Certains sont en double. Savez vous à quoi ils correspondent?

Je ne sais pas ceux que je peux éffacer. d'ailleurs ils ne partent pas tous.

SI VOUS ETES 100% CERTAINS, pourriez vous SVP me dire les fichiers ci-dessus qu'il est préférable de conserver et ceux qu'il faut éffacer ! ! MERCI MERCI MERCI

Enfin, je ne sais pas si cela a un lien, mais depuis ce jour là, quand je pousse sur la touche ^ de mon clavier pour mettre l'accent ^ sur un o par exemple, cela fait ^^o. M^^eme (Vous voyez !) chose avec ¨¨¨. Le reste fonctionne parfaitement.

Je deviens fou. Norton, ad-aware et Spybot ne m'aident pas. Etes vous plus fort qu'eux?

balltrap34 · Answer

salut
fait ceci
Hijackthis http://pageperso.aol.fr/balltrap34/page%20virus.htm

telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport

Guy · Answer

Salut,D'abord merci mille fois pour ta réponse : Mais comment peux tu comprendre ces données ? Les voiciLogfile of HijackThis v1.99.0Scan saved at 18:26:00, on 12/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\WINDOWS\System32\gearsec.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton Password Manager\AcctMgr.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Creative\Shared Files\CAMTRAY.EXEC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\WINDOWS\System32\open32.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\InterVideo\Common\bin\WinCinemaMgr.exeC:\Documents and Settings\guy\Mes documents\Menu Démarrer\Programmes\Démarrage\winupdate87698189[1].exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32	mpf01.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\guy\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = C:\WINDOWS\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: Unsd Class - {0CA6C3EA-2054-4011-BC9F-8BBC017A169C} - C:\Documents and Settings\guy\Application Data\SBSoft\uns.dll (file missing)O2 - BHO: (no name) - {3BAA4054-B51A-0E9F-8754-6C557FDD2D19} - C:\WINDOWS\System32\lzk.dll (file missing)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL (file missing)O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dllO2 - BHO: (no name) - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [G2LAAn] C:\docume~1\guy\locals~1	emp\G2LAAn.exeO4 - HKLM\..\Run: [0Au] C:\docume~1\guy\locals~1	emp\0Au.exeO4 - HKLM\..\Run: [l8edPz] C:\docume~1\guy\locals~1	emp\l8edPz.exeO4 - HKLM\..\Run: [4W3G6DP46F6C52] C:\WINDOWS\System32\Xej7.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exeO4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton Password Manager\AcctMgr.exe /startupO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [G2LAAn.exe] C:\docume~1\guy\locals~1	emp\G2LAAn.exeO4 - HKLM\..\Run: [0Au.exe] C:\docume~1\guy\locals~1	emp\0Au.exeO4 - HKLM\..\Run: [l8edPz.exe] C:\docume~1\guy\locals~1	emp\l8edPz.exeO4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32	wink64.exe internat.dll,LoadKeyboardProfileO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXEO4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXEO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [Shell] open32.exeO4 - HKLM\..\Run: [Systems Restart] Rundll32.exe snim.dll, DllRegisterServerO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: winupdate87698189[1].exeO4 - Startup: winupdate21714768[1].exeO4 - Startup: winupdate23062685[1].exeO4 - Startup: winupdate17882583[1].exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\bin\WinCinemaMgr.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin
pjpi142_04.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/O15 - Trusted IP range:  (HKLM)O15 - Trusted IP range: 195.190.118.157 (HKLM)O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/geo/x/geosex1f.exeO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://jcs.chat.dcn.yahoo.com/v45/yacscom.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/09680fea2b79d9dcf022/netzip/RdxIE601_fr.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {91BE8DAC-957E-416C-B735-E2B63CDB915B} - http://www.myemessenger.com/activex/MyEMessengerSetupProject.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{C5B869CF-0292-425F-A7A3-2A92A70494A8}: NameServer = 195.238.2.22 195.238.2.21O18 - Filter: text/html - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dllO18 - Filter: text/plain - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dllO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service de sécurité matérielle - GEAR Software - C:\WINDOWS\System32\gearsec.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: iPod Service - Unknown - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeQuelle est ta conclusion?

Utilisateur anonyme · Answer

b'jour Guy,

je prends le relais de Balltrap, il doit être en train de tirer sur des canards hargneux encore.. ^_^

1° tu fais les fix dans l'hijack et 2° les suppressions fichiers tout ça sans jamais te reconnecter!

--------------------*
C:\WINDOWS\System32\open32.exe <-- pas sûre de ça, je crois qu'il devrait apparaitre comme : c:\windows\open32.exe
O4 - HKLM\..\Run: [Shell] open32.exe
Laisse ces inscriptions pour le moment
--------------------*

C:\Documents and Settings\guy\Mes documents\Menu Démarrer\Programmes\Démarrage\winupdate87698189[1].exe à supprimer
C:\WINDOWS\System32\tmpf01.exe à supprimer

1) dans le log fixer

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = C:\WINDOWS\blank.htm

O2 - BHO: Unsd Class - {0CA6C3EA-2054-4011-BC9F-8BBC017A169C} - C:\Documents and Settings\guy\Application Data\SBSoft\uns.dll (file missing)<--SBSoft/EZFinder.com hijacker
O2 - BHO: (no name) - {3BAA4054-B51A-0E9F-8754-6C557FDD2D19} - C:\WINDOWS\System32\lzk.dll (file missing)
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL (file missing)
O2 - BHO: (no name) - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dll

Pour les lignes 04
1) ctrl/alt/supp : arrête ces processus dans le gestionnaire des tâches
2) tu repasses sur le log et tu fixes (c'est cocher la case devant la ligne)

O4 - HKLM\..\Run: [G2LAAn] C:\docume~1\guy\locals~1\temp\G2LAAn.exe
O4 - HKLM\..\Run: [0Au] C:\docume~1\guy\locals~1\temp\0Au.exe
O4 - HKLM\..\Run: [l8edPz] C:\docume~1\guy\locals~1\temp\l8edPz.exe (éh! il faut vider ton cache internet de temps en temps! )
O4 - HKLM\..\Run: [4W3G6DP46F6C52] C:\WINDOWS\System32\Xej7.exe
O4 - HKLM\..\Run: [G2LAAn.exe] C:\docume~1\guy\locals~1\temp\G2LAAn.exe
O4 - HKLM\..\Run: [0Au.exe] C:\docume~1\guy\locals~1\temp\0Au.exe
O4 - HKLM\..\Run: [l8edPz.exe] C:\docume~1\guy\locals~1\temp\l8edPz.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile <--hiiiii! gros spyware CoolWebSearch
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe snim.dll, DllRegisterServer
O4 - Startup: winupdate87698189[1].exe<--hum! la série à la noix...
O4 - Startup: winupdate21714768[1].exe
O4 - Startup: winupdate23062685[1].exe
O4 - Startup: winupdate17882583[1].exe

O15 - Trusted IP range: 195.190.118.157 (HKLM)

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http$$://www.accessoveloce.com/univ/geo/x/geosex1f.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {91BE8DAC-957E-416C-B735-E2B63CDB915B} - http$$://www.myemessenger.com/activex/MyEMessengerSetupProject.cab

O18 - Filter: text/html - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dll
O18 - Filter: text/plain - {B72F75B8-93F3-429D-B13E-660B206D897A} - C:\WINDOWS\System32\snim.dll

2) rechercher et supprimer

C:\Documents and Settings\guy\Mes documents\Menu Démarrer\Programmes\Démarrage\winupdate87698189[1].exe
C:\WINDOWS\System32\tmpf01.exe

profite pour faire aussi une recherche desxxxx. exeS en 04/RUN et supprime-les, la plupart sont dans ton cache internet : (Temp)

FAIRE

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[[!! coche!!]] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[[ !!décoche!!]] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime
C:\ou/WINDOWS\ou/SYSTEM32\xxxxxx.exe<--supprimer

5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers Temp) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque (tu en as grand besoin) : clique OK (pour tout)

6) réactive ta restauration système <-- n'oublie pas!

Pour le log
*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

(screenshot hijack)
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
http://www.ordi-netfr.org/tutorialhijackthis.html <- en français

Ensuite qd tu as tout finis - tu repostes un nouveau log @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salut dolly non non pas de canard la chasse est finibon je te le laisse merci

guy · Answer

Dolly Dagger,

Merci mille fois pour ta réponse mais je pense que je vais laisser tomber

Ce que tu me proposes, c'est du chinois pour quelqu'un de non-initié comme moi. J'ai trop peur de faire une erreur fatale.

De plus, je découvre petit à petit pas mal de problème....par exemple, j'ai découvert que mon firewall XP est déconnecté sans mon autorisation et que je ne peux pas corriger cela car soit-disant le service spécifié n'existe pas.... Ca doit certainement expliquer l'intrusion des virus que j'ai.

Tu sais, avec mon pc, j'ai reçu un disque pour effacer le contenu de mon ordinateur et tout remettre à 0. Tu penses que ça repartira comme au bon vieux temps après? Ou je dois l'envoyer chez le réparateur de la marque pour qu'il me nettoie tout?

En tout cas, merci à toi Dolly, ainsi qu'à Balltrap.

Guy

Teddy-Bear · Answer

Bonjour Guy

Tu devrais faire ce que te conseille Dolly....(en pas a pas avec un peux d'attention tout le monde y arrive....consulte les posts tu verras)....sous peine de te retrouver avec un Pc que tu devras fatalement "reformater"

Dolly est une des grandes "Spe" avec Balltrap de ce genre de probleme........fait confiance les yeux fermés ....Heu !!! ouvre les quand meme pour fixer les lignes......

@+

Spyware détecté

6 réponses

Discussions similaires

Newsletters