SPAM !!!

Résolu

AmirBens Messages postés 106 Statut Membre -
AmirBens Messages postés 106 Statut Membre - 15 mars 2005 à 11:46

Bonjour tous le monde !

Je crois que j'ai un problème de SPAM avec mon PC c'est quand je me connecte à Internet malgrais que j'ai sélectionné l'ouverture de page par défaut une page s'ouvre directement " Search for.. " et c'est surtout quand je veut accéder à m'a boite e-meil yahoo je ne peut pas et cette page domine cet accès !
S.V.P, aidez moi et dieu vous aidera.
En attendant vos réponses et orientations je vous remerci d'avance cher(e)s ami(e)s.

Bye.

Afficher la suite

3 réponses

Réponse 1 / 3
mama

Salut c'ets des spam ou des popup ? si c'est des popup... telecharge la barrre google ca les enleves presque tous c'est super... ( vien visiter mon site www.barakogifs.fluo.net ...)
0
1. AmirBens Messages postés 106 Statut Membre 1
  
  Merci beaucoup, mais je ne pense pas que c'est des popup et pour ce qui est de la barre google je l'ai déjà.
  y a pas autres chose concernant les spams ?
  
  Bye
  
  0
Réponse 2 / 3
Utilisateur anonyme

Bijour,

une page s'ouvre directement " Search for.. " <-- c'est pas du spam ça - ta page internet est hijackée (redirigée/détournée par un trojan sur un site)

tu utilises Spybot 1.3 + Ad-aware SE ? + qq autres antitrojans ou rien du tout? 1 firewall?

Ad-aware.SE/ Spybot.s&d 1.3
http://www.lavasoftusa.com/software/adaware/
http://www.safer-networking.org/fr/index.html

* le tuto ad-aware :
http://www.ordi-netfr.com/adawarese.html
* les tutos spybot 1.3 :
http://tomcoyote.com/SPYBOT/indexfr.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php

a² d'Emisoft (anti-trojans à dl pour 30 jours d'essai)
http://www.emsisoft.net/fr/software/download/

SpySweeper 1.3/anti-spywares (30 jours d'essai)
http://www.webroot.com/fr/index.php

1) scanne ton ordi après le téléchargement de ces logiciels (hors connexion!!)

2) quand TOUS les scans sont effectués/fait un log Hijackthis (pas d'analyse de log sans avoir utilisé ces logiciels auparavant/minimum Spybot+Ad-aware!)

http://www.zebulon.fr/articles/HijackThis.php

(screenshot)
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
http://www.ordi-netfr.org/tutorialhijackthis.html <- en français

- Le mettre dans 1 dossier ex: C:\HijackThis
- Le lancer -> Scan -> Save log
- Récupérer ce log/texte avec le bloc-notes.
- Le copier/coller ici

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
1. AmirBens Messages postés 106 Statut Membre 1
  
  Merci beaucoup je vais me plonger !
  Et je te rendrai la réponse.
  Bonne continuation chère ami.
  
  0
2. AmirBens Messages postés 106 Statut Membre 1
  
  Salut mon ami
  
  j'ai appliqué Spybot 1.3 + Ad-aware SE , puis j'ai enchainé avec HijackThis et voilà le résulta du fichier log :
  
  Logfile of HijackThis v1.99.1
  Scan saved at 09:15:55, on 13/03/2005
  Platform: Windows 2003 (WinNT 5.02.3790)
  MSIE: Internet Explorer v6.00 (6.00.3790.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\Iomega\System32\AppServices.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
  C:\WINDOWS\system32\CAP3RSK.EXE
  C:\WINDOWS\system32\Dfssvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Real\RealPlayer\realplay.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Real\RealJukebox\tsystray.exe
  C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
  C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
  C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  C:\Program Files\U.S. Robotics\Notification de signal d'appel U.S. Robotics\CallWaiting.exe
  C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
  C:\Program Files\Microsoft Référence\Bibliorom\QS96F.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
  C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
  C:\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll/sp.html
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll/sp.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.26.39.1:6588
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Popup Killer - {4A3A071E-F913-4eee-AE15-AEFFA16FB6BC} - C:\PROGRA~1\WEBROOT\POP-UP~1\VAPopupKiller.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: (no name) - {9FA0B2FA-DBB6-4244-AFDF-9018252872FD} - C:\WINDOWS\system32\fflg.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
  O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll,DllInstall
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [RealJukeboxSystray] C:\Program Files\Real\RealJukebox\tsystray.exe
  O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
  O4 - HKCU\..\Run: [PopUpWasher] C:\PROGRA~1\WEBROOT\POP-UP~1\PopUpWasher.exe
  O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
  O4 - Startup: QuickShelf.lnk = ?
  O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
  O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
  O4 - Global Startup: Instant Update Reminder.lnk = ?
  O4 - Global Startup: Notification de signal d'appel U.S. Robotics.lnk = C:\Program Files\U.S. Robotics\Notification de signal d'appel U.S. Robotics\CallWaiting.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O18 - Filter: text/html - {56C991F5-B37F-4F6C-9CBF-5B6B336B9A2C} - C:\WINDOWS\system32\fflg.dll
  O18 - Filter: text/plain - {56C991F5-B37F-4F6C-9CBF-5B6B336B9A2C} - C:\WINDOWS\system32\fflg.dll
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
  O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
  
  à toi mon cher ami si tu peut me faire un dignostic !
  
  Bye et merci beaucoup. Que dieu t'aidera.
  
  0
Réponse 3 / 3
Utilisateur anonyme

re-salut

toi aussi tu as chopé une variante du trojan startpage (cata!)

1 petite mise à jour de ton système = Windows Update
Platform: Windows 2003 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 (6.00.3790.0000)

fixer/ (coche chaque case & Fix Checked)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.26.39.1:6588 <-- tu reconnais cette IP?

O2 - BHO: (no name) - {9FA0B2FA-DBB6-4244-AFDF-9018252872FD} - C:\WINDOWS\system32\fflg.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

la ligne 04/faire absolument
1) CTRL/ALT/SUPP : arrête ce processus
2) tu repasses sur le log et tu fixes

O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\se.dll,DllInstall

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O18 - Filter: text/html - {56C991F5-B37F-4F6C-9CBF-5B6B336B9A2C} - C:\WINDOWS\system32\fflg.dll
O18 - Filter: text/plain - {56C991F5-B37F-4F6C-9CBF-5B6B336B9A2C} - C:\WINDOWS\system32\fflg.dll

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack (coche la case & Fix Checked)
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et fichiers temp) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
1. AmirBens Messages postés 106 Statut Membre 1
  
  Salut mon cher ami
  
  Mais vraiment t'es un GEANT !!!
  Ca marche comme du miel dans la gorge !
  Que puis-je te dire, sincèrement j'aimerai te connaître un jour tu m'a sauvé !
  
  Si tu veux voilà mes coordonnées :
  
  Amir BENSAAD
  Office : 213 (0) 31 94 81 61 / 3404
  213 (0) 31 94 51 43
  Mobile : 213 (0) 72 14 13 43
  Fax : 213 (0) 31 94 51 43
  e-mail : amirbensaad@yahoo.com
  
  @ plus mon ami.
  
  0

SPAM !!!

3 réponses

Discussions similaires

Newsletters