Spymware GoInDirect

amo339 -  
Bonjour,
Je suis inexpérimenté en la matière et Spybot a détecter un spyware: GoIndirect; HKEY_USERS\.DEFAULT\RemoteAccess\Profile\Go In Direct. c'est une cléf de registre. Pas moyen de le supprimer, meme quand je lance Spybot au démarrage... Que faire???

11 réponses

  • Votes
  • Date
  • Date décroissante
  2. amo339 Auteur
    Re...

    Merci pour ton aide toliman mais, j'ai donc suivi les instruction du site que tu ma recommandé et quand j'ai tapé la commande indiquée sous dos le message suivant est apparu "LoadLibrary ("dialer_active.ocx") failed - Le module spécifié est introuvable". J'ai ensuite été voir dans le dossier système de windows à la recherche du fichier 'dialer_activex.ocx' et il ne s'y trouvait pas. Je me suis donc dis qu'il n'existait plus dans mon pc alors j'ai relancé Spybot pour m'en assurer et il m'a affirmé qu'il y était toujours...
    2. amo339 Auteur
      Même en mode sans échec, Spybot n'arrive toujours pas à corriger le problème...
      D'autres suggestions??
      Merci
      3. amo339 Auteur
        Voici...

        Logfile of HijackThis v1.99.1
        Scan saved at 0:03:33, on 21/03/2005
        Platform: Windows 2000 SP4 (WinNT 5.00.2195)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\hidserv.exe
        C:\WINDOWS\system32\regsvc.exe
        C:\WINDOWS\system32\MSTask.exe
        C:\WINDOWS\system32\stisvc.exe
        C:\WINDOWS\System32\WBEM\WinMgmt.exe
        C:\WINDOWS\System32\mspmspsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\WINDOWS\system32\mpc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
        C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Messenger Plus! 3\MsgPlus.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\4.0M MPEG4 DV\Console\Watch.exe
        C:\Program Files\Winamp\winamp.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Hijackthis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.cwyjqpqoktgoyhhmjokphbuu.us/kfCsKa3OoqFEjWg38UWGUCfz6JtfHVpo7vN5x_ayB2iZECKXGX2z4BWZGuswT2YY.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - D:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
        O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
        O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\printray.exe
        O4 - HKLM\..\Run: [Windows Configuration] MXAIRUI.EXE
        O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
        O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
        O4 - HKLM\..\Run: [Multi-PC] mpc.exe
        O4 - HKLM\..\Run: [DMASwitch] C:\Program Files\CyberLink\PowerDVD\CLDMA.EXE 1 2
        O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
        O4 - HKCU\..\Run: [Star Downloader] C:\Program Files\Star Downloader\stardown.exe
        O4 - HKCU\..\Run: [Star Downloader Free] D:\Program Files\Star Downloader\stardown.exe
        O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [eMuleAutoStart] D:\Program Files\emule\emule.exe -AutoStart
        O4 - HKCU\..\RunOnce: [Multi-PC] mpc.exe
        O4 - Startup: Winamp.lnk = C:\Program Files\Winamp\winamp.exe
        O4 - Global Startup: Mozilla Firefox.lnk = C:\Program Files\Mozilla Firefox\firefox.exe
        O4 - Global Startup: Watch.lnk = C:\Program Files\4.0M MPEG4 DV\Console\Watch.exe
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: &Télécharger avec NetTransport - D:\Program Files\Xi\NetTransport 2\NTAddLink.html
        O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - file://C:\WINDOWS\web\nvcadre.html
        O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://D:\Program Files\Desktop Sidebar\sbhelp.dll/menuhandler.html
        O8 - Extra context menu item: Tout t&élécharger avec NetTransport - D:\Program Files\Xi\NetTransport 2\NTAddList.html
        O8 - Extra context menu item: Télécharger avec Star Downloader - D:\Program Files\Star Downloader\sdie.htm
        O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.html
        O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
        O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
        O9 - Extra button: MusicMP3 - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MusicMP3 (file missing)
        O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
        O13 - www. Prefix: http://
        O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_FR.cab
        O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab
        O16 - DPF: {B3A5878E-5B4C-4D12-9156-4D7FD8D0AF6C} - http://akamai.downloadv3.com/binaries/one2one/one2oneSvcFR.cab
        O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C2D9DC11-012E-47E8-864C-7B375C2BD678}: NameServer = 212.233.1.34,195.238.2.21
        O20 - Winlogon Notify: nwprovau - C:\WINDOWS\SYSTEM32\nwprovau.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashserv.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\Smc.exe
        2. amo339 Auteur
          J'ai bien désinstallé MSN Plus. Pour ce qui est de ton lien, il m'a envoyé un Trojan...
          1. balltrap34 Contributeur sécurité
            non pas de soucis certain anti virus le detect comme trojan ne t inquiete pas
            desactive ton anti virus le temp de le telecharger
            une fois telecharger deconnecte toi afin de ne rien choper
            utilise le ensuite reactive ton anti virus
            la si il le detecte a nouveau il le vireras c est pas grave tu auras eu le temp de l utiliser
            1. balltrap34 Contributeur sécurité
              je vais me coucher demain boulot je part la semaine
              je te met se qu il faut faire et d autre prendront la suite
              bonne nuit
              salut
              imprime ceci pour ne rien oublier et tous faire
              tous faire dans l ordre imperativement
              -------------------------
              tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
              adaware (1)
              spyboot (2)
              (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
              ----------------

              demarre en mode sans echec
              mode sans echec pour cela tu tapote la touche f8
              des le debut de l allumage du pc sans t arreter
              une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
              une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
              -------------------------
              desactive ta restauration systeme
              pour ça tu fais clic droit sur poste de travail
              propriété tu clique sur onglet restauration système
              tu coche la case désactiver la restauration et applique
              ------------

              assure toi de ceci
              Affiche tous les fichiers et dossiers :
              cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
              Cocher afficher les dossiers cacher

              Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

              Décocher masquer les extensions dont le type est connu
              Puis fais «Ok» pour valider les changements.

              Et appliquer
              ----------------------
              vide tes fichiers temps et tempory internet file sur tous les utilisateur
              utilise ceci pour le faire
              http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

              --------------------
              relance hijack coche ces lignes et ensuite clik sur fix
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - D:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
              O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
              O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\Program Files\Desktop Sidebar\sbhelp.dll (file missing)
              O13 - www. Prefix: http://
              O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_FR.cab
              O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab
              O16 - DPF: {B3A5878E-5B4C-4D12-9156-4D7FD8D0AF6C} - http://akamai.downloadv3.com/binaries/one2one/one2oneSvcFR.cab
              O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

              ----------------------
              recherche et suppr ceci
              attention seulement les fichiers
              D:\Program Files\Desktop Sidebar<== le dossier

              ---------------
              passe adaware et vire tous se qu il trouve
              ----------
              passe spy boot et vire tous se qu il trouvent
              -------------
              tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

              --
              1. amo339 Auteur
                Héhé, à l'école on a beaucoup de congés... lol

                J'ai bien suivis tes instruction mais n'ayant pas trouver cette fonction, je n'ai pas su désactiver la restauration système.

                Ensuite, quelques fichiers temp d'internet explorer (j'utilise firefox la plupart du temps) n'ont pas pu être supprimés

                Enfin, voici le log hijack:

                Logfile of HijackThis v1.99.1
                Scan saved at 1:56:28, on 21/03/2005
                Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\LEXBCES.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashserv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\hidserv.exe
                C:\WINDOWS\system32\regsvc.exe
                C:\WINDOWS\system32\MSTask.exe
                C:\WINDOWS\system32\stisvc.exe
                C:\WINDOWS\System32\WBEM\WinMgmt.exe
                C:\WINDOWS\System32\mspmspsv.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\WINDOWS\system32\mpc.exe
                C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
                C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\4.0M MPEG4 DV\Console\Watch.exe
                C:\Program Files\Hijackthis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
                O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\printray.exe
                O4 - HKLM\..\Run: [Windows Configuration] MXAIRUI.EXE
                O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
                O4 - HKLM\..\Run: [Multi-PC] mpc.exe
                O4 - HKLM\..\Run: [DMASwitch] C:\Program Files\CyberLink\PowerDVD\CLDMA.EXE 1 2
                O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKCU\..\Run: [Star Downloader] C:\Program Files\Star Downloader\stardown.exe
                O4 - HKCU\..\Run: [Star Downloader Free] D:\Program Files\Star Downloader\stardown.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [eMuleAutoStart] D:\Program Files\emule\emule.exe -AutoStart
                O4 - HKCU\..\RunOnce: [Multi-PC] mpc.exe
                O4 - HKCU\..\RunOnce: [CleanUp!] C:\Program Files\CleanUp!\Cleanup.exe /WindowsRestart
                O4 - Startup: Winamp.lnk = C:\Program Files\Winamp\winamp.exe
                O4 - Global Startup: Mozilla Firefox.lnk = C:\Program Files\Mozilla Firefox\firefox.exe
                O4 - Global Startup: Watch.lnk = C:\Program Files\4.0M MPEG4 DV\Console\Watch.exe
                O8 - Extra context menu item: &Télécharger avec NetTransport - D:\Program Files\Xi\NetTransport 2\NTAddLink.html
                O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - file://C:\WINDOWS\web\nvcadre.html
                O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://D:\Program Files\Desktop Sidebar\sbhelp.dll/menuhandler.html
                O8 - Extra context menu item: Tout t&élécharger avec NetTransport - D:\Program Files\Xi\NetTransport 2\NTAddList.html
                O8 - Extra context menu item: Télécharger avec Star Downloader - D:\Program Files\Star Downloader\sdie.htm
                O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.html
                O9 - Extra button: MusicMP3 - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MusicMP3 (file missing)
                O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
                O17 - HKLM\System\CCS\Services\Tcpip\..\{C2D9DC11-012E-47E8-864C-7B375C2BD678}: NameServer = 212.233.1.34,195.238.2.21
                O20 - Winlogon Notify: nwprovau - C:\WINDOWS\SYSTEM32\nwprovau.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashserv.exe
                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\Smc.exe