Spyware tenace !!!!!

Question

Impossible de supprimer les lignes suspectes détectées par le log Hijack.Symptômes : coupures de la connection Internet toutes les 10 min environ.Les fichiers sont invisibles même les fichiers cachés révélés.Merci de votre aide.Logfile of HijackThis v1.99.0Scan saved at 10:47:13, on 13/02/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\CTsvcCDA.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\msnmsgq.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Documents and Settings\François\Bureau\Sécurité\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll (file missing)O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exeO4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exeO4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [antiware] C:\windows\system32\elitedec32.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO15 - Trusted Zone: *.finefind.nettraffic2cash.bizO17 - HKLM\System\CCS\Services\Tcpip\..\{BDD2C30E-309C-4ED7-AD8F-E230F71D3B40}: NameServer = 80.10.246.130 80.10.246.3O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEO23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PCTEL Speaker Phone - Unknown - C:\WINDOWS\system32\pctspk.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

moe · Answer

salut flv

Salut

Avant de commencer à utiliser Hijackthis
- désactive la restauration systéme
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC(apres l'ecran du bios)

afficher les dossiers cachés et fichiers système:

panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

Va dans le dossier C:\WINDOWS\EliteToolBar, vire EliteToolBar version 59.dll et ensuite tu vire le dossier EliteToolBar sans passer par la poubelle (maj+suppr)

Ouvrir le gestionnaire des taches: CTRL+ALT+SUPPR
Clic-droit sur le processus et choisir terminer le processus.
Termine:

C:\WINDOWS\msnmsgq.exe
lance hijack et fixe:

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitedec32.exe
O15 - Trusted Zone: *.finefind.nettraffic2cash.biz

Maintenant supprime:

C:\WINDOWS\msnmsgq.exe
C:\windows\system32\elitedec32.exe
C:\WINDOWS\isrvs <= tout ce qui se trouve a l'interieur puis ensuite le dossier

A supprimer dans le registre (faire sauvegarde avant)

HKEY_CURRENT_USER\Software\=> LQ
HKEY_LOCAL_MACHINE\SOFTWARE\=> ohbbackup
HKEY_LOCAL_MACHINE\SOFTWARE\=> Elitum

{5b4ab8e2-6dc5-477a-b637-bf3c1a2e5993}
{950238fb-c706-4791-8674-4d429f85897e}

Sinon essaye le remover ici:
http://www.majorgeeks.com/download4465.html
Lance le en mode sans echec (impératif)

reposte un hijack apres.

FLV · Answer

Salut Moe,

J'ai bien fait tout ce que tu m'avais dit mais mauvaise manip de ma part :

Après plusieurs tentatives d'eradication des spyware via hijack, il est arrivé ce qui arrive un jour ou l'autre à tous les débutants : j'ai "fixé" ce que je ne devais pas.

Résultat,plus de son et impossible de me reconnecter à Internet via wanadoo, le message d'erreur étant : "des fichiers ont peut-être été supprimés, réinstaller le kit wanadoo". C'est ce que j'ai fait au moins une dizaine de fois hier mais sans succès.

Extenué, j'ai acheté NORTON et je me résouds dc à reformater le disque dur mais est-ce la bonne solution ? Ne vaut-il mieux pas recourir à un dépannage à dom ?

tufs · Answer

salut
non tu peux tenter une reparation a partir du cd de xp
ok tu places le cd de xp dans le lecteur puis tu relances ton pc
tu appuis sur une touche pour lancer le cd rom dans la fenetre qui suit appuis sur entree ce qui correspond a l option
pour installer windows maintenant le contrat de licence apparait
appuis sur touche f8 osque l ecran suivant apparait selectionne
la ligne de votre version de windows a reparer qui doit etre
C: / windows microsoft windows xp edition familiale puis tu appuis sur touche R ( reparer )
et suivre les indications qui safiche

moe · Answer

salut flv, tufs

Tu peux recupérer tes mauvais fix avec les backups de hijackthis:

lance le>clic sur open miscs tools> backups, là tu choisis ce que tu veux restaurer et tu clic sur restore.
Sinon comme te l'a dis tufs, tente une réparation ,et en dernier recours un formatage...

a+

Spyware tenace !!!!!

4 réponses

Votre réponse

Newsletters