CWS, EasyWWW, SearchAssistantnCase, Xiti.com

Question

Bonjour et merci par avance de votre patience : Je suis loin d'être une lumière, je suis juste très dépendante de mon PC (extension de mes jambes et yeux HS).

J'ai déjà installé en lisant vos conseils:
CCleaner
Ad-Aware
Spybot
CWShredder
a-squared
SpywareBlaster

Mon Antivir courant est AVG
Parefeu Kerio (free version)

Description du Pb:
- A l'ouverture d'Internet Explorer, au lieu de Google.fr je me retrouve systématiquement avec about:blank en adresse de page d'accueil, et rien à faire pour rétablir via les Outils
- Ouverture intempestive de fenêtres genre "bon conseil,/bon achat/ Vous aavez un spyware:comment vous protéger, etc...

Voici ce qui a été détecté, et que je n'arrive pas à éliminer :
- Elitum.EliteBar
- URLSeatchHook.Atlpz
- CWS
- EasyWWW
- SearchAssistantnCase
- Xiti.com

Ils n'apparaissent pas dans la liste des programmes du Panneau de Configuration > Ajout/Suppression ; par contre là je trouve :
- HomeSearchAssistant
- ShoppingWizard
... dont je ne sais quoi penser

J'ai tenté de rechercher sur votre forum les posts s'y rapportant, mais je n'ai pas tout trouvé.

Quelqu'un pourrait-il m'aider SVP?

Merci d'avance

Cajolyn

NB: Avec le mode sans échec la synthèse vocale JAWS est désactivée, donc merci de préciser dès l'entrée si je vais devoir en passer par là, pour que j'invite un voyant au chevet du PC.

Configuration: WIN XP Pro

Cajolyn · Answer

Re-salut, ou plutôt bonsoir.

Le PC est toujours infecté : Symantec donne comme résultat d'analyse en ligne

C:\ml00!.exe est contaminé par Download.Trojan
C:\WINDOWS\crwi32.exe est contaminé par Adware.Iefeats
C:\WINDOWS\system32\apivg.dll est contaminé par Adware.Iefeats
C:\WINDOWS\system32\gamma.exe est contaminé par Adware.Istbar
C:\WINDOWS\system32\loudc.exe est contaminé par Adware.WinTaskAd
C:\WINDOWS\system32\proca.dll est contaminé par Adware.Iefeats
C:\Program Files\AdStatus Service\AdStatKeep.exe est contaminé par Adware.WinTaskAd
C:\Documents and Settings\yves\Local Settings\Temporary Internet Files\Content.IE5\NW9LJ404\sex[1].htm est contaminé par Adware.CDT

... et je n'ai trouvé aucun outil de décontamination à c't'heure !

la page d'accueil d'IE continue de s'ouvrir sur "about:blank", et à chaque nouvelle connexion AVG me signale infection par Downloader.Agent.11.Q

De plus un popup s'ouvre sans cesse pour me dire que Microsoft Security Center ayant détecté que mon PC est sous risque, je peux télécharger une protection gratuite... sauf que pour s'en servir il faut s'enregistrer avec sa carte de crédit ! Bien sûr j'ai fermé sans m'inscrire, mais ce logiciel semble chargé quelque part dans le PC (introuvable dans Panneau de Config>Ajout/Suppression de prgrm), puisqu'il s'invite de temps en temps sur l'écran.

Je suis inquiète de ne pas recevoir de réponse. N'ayez pas peur de mon handicap, si nécessaire je peux mettre à contribution un ami voyant.

Merci d'avance, mais faites vite s'il vous plaît !

Cajolyn · Answer

Aucune réponse?A ce jour, ça semble de pire en pire.Suite à lecture de divers conseils sur ce forum, j'ai fini par charger hijackthis, sauvé le log que je soumets à... toujours personne?ça m'apprendra à remercier par avance (???)Logfile of HijackThis v1.99.1Scan saved at 13:35:05, on 21/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Olitec\USB ADSL\CnxDslTb.exeC:\PROGRA~1\Grisoft\AVG7\avgcc.exeC:\PROGRA~1\Grisoft\AVG7\avgemc.exeC:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Palm\HOTSYNC.EXEC:\WINDOWS\System32\alg.exeC:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeC:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Yahoo!\Messenger\ymsgr_tray.exeC:\WINDOWS\System32\cmx.exeC:\WINDOWS\System32\cmx.exeC:\hijck\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {64771362-433D-940A-3E27-5958AA432562} - C:\WINDOWS\system32\apivg.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\Olitec\USB ADSL\CnxDslTb.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exeO4 - HKLM\..\Run: [Microsoft Explorer] svapache.exeO4 - HKLM\..\Run: [Norton Personal Firewall] kah.exeO4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\shch.exe /iO4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe -startupO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [Windows System File] cmxp.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [crwi32.exe] C:\WINDOWS\crwi32.exeO4 - HKLM\..\Run: [Sygate Personal Firewall] cmx.exeO4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exeO4 - HKLM\..\RunServices: [Norton Personal Firewall] kah.exeO4 - HKLM\..\RunServices: [Windows System File] cmxp.exeO4 - HKLM\..\RunServices: [Sygate Personal Firewall] cmx.exeO4 - HKCU\..\Run: [Norton Personal Firewall] kah.exeO4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTOO4 - HKCU\..\Run: [Windows System File] cmxp.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O4 - HKCU\..\Run: [Sygate Personal Firewall] cmx.exeO4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exeFaut-il continuer d'envoyer des bouteilles à la mer, ou se noyer ?

regis59 · Answer

lol je vais essayer de t aider alors, si PERSONNE veux;

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------ ----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\proca.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345

R1 - HKLM\ Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\proca.dll/sp.html#12345

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\proca.dll/sp.html#12345

R3 - Default URLSearchHook is missing

O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

------------------
scan avec ad ware
--------------
scan avec spybot
-----------------
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
------------------
et repose a log

Bon courage ^^

A bientot

balltrap34 · Answer

salut refait un hijack

Cajolyn · Answer

Voilà voilà... le dernier log de hijack :Logfile of HijackThis v1.99.1Scan saved at 18:19:07, on 21/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\hijck\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\proca.dll/sp.html#12345R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {64771362-433D-940A-3E27-5958AA432562} - C:\WINDOWS\system32\apivg.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\Olitec\USB ADSL\CnxDslTb.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exeO4 - HKLM\..\Run: [Microsoft Explorer] svapache.exeO4 - HKLM\..\Run: [Norton Personal Firewall] kah.exeO4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\shch.exe /iO4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe -startupO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [Windows System File] cmxp.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [crwi32.exe] C:\WINDOWS\crwi32.exeO4 - HKLM\..\Run: [Sygate Personal Firewall] cmx.exeO4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exeO4 - HKLM\..\RunServices: [Norton Personal Firewall] kah.exeO4 - HKLM\..\RunServices: [Windows System File] cmxp.exeO4 - HKLM\..\RunServices: [Sygate Personal Firewall] cmx.exeO4 - HKCU\..\Run: [Norton Personal Firewall] kah.exeO4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTOO4 - HKCU\..\Run: [Windows System File] cmxp.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Sygate Personal Firewall] cmx.exeO4 - HKCU\..\RunOnce: [CleanUp!] C:\PROGRA~1\CleanUp!\CleanUp.exe /WindowsRestartO4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exeMon Pb n'est toujours pas réglé (Notament AVG continue de me signaler Downloader.Agent.11.Q ... voire .12.Q, à chaque changement de page internet), mais bon je me sens moins seule devant mon compagnon malade, grâce à vos conseils. Y aurait-il un bout au tunnel?Au fait, la restauration auto est toujours désactivée pour le moment, pas de Pb?A bientôt j'espère

balltrap34 · Answer

salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)
et enfin
About:Buster. (4)
Tu le télécharges sur : http://tools.zerosrealm.com/AboutBuster.zip
http://www.majorgeeks.com/download4289.html

clik "Check for updates".
telecharge les mises a jour
referme le
ont l utiliseras plus tard

----------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\proca.dll/sp.html#12345
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {64771362-433D-940A-3E27-5958AA432562} - C:\WINDOWS\system32\apivg.dll
O4 - HKLM\..\Run: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\Run: [Norton Personal Firewall] kah.exe
O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\Run: [Windows System File] cmxp.exe
O4 - HKLM\..\Run: [crwi32.exe] C:\WINDOWS\crwi32.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] cmx.exe
O4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\RunServices: [Norton Personal Firewall] kah.exe
O4 - HKLM\..\RunServices: [Windows System File] cmxp.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] cmx.exe
O4 - HKCU\..\Run: [Norton Personal Firewall] kah.exe
O4 - HKCU\..\Run: [Windows System File] cmxp.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] cmx.exe
O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

----------------------
recherche et suppr ceci
attention seulement les fichiers
svapache.exe

kah.exe

C:\WINDOWS\shch.exe

cmxp.exe

C:\WINDOWS\crwi32.exe

cmx.exe

C:\WINDOWS\system32\apivg.dll

C:\WINDOWS\system32\proca.dll

---------------
passe deux fois de suite about buster
----------------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack
et precise ou en sont tes soucis
quelle pare feu utilise tu

--

Cajolyn · Answer

OK BallTrap, mon Parefeu Kerio version d'essai

Si j'ai bien compris...(Euh... je suis pas du soir, alors je vérifierai demain quand même)

Comme j'ai déjà Adaware Spybot et CleanUp312 j'ajoute About:Buster, ensuite

- demarrage mode sans echec
- désactivation restauration auto (déjà désactivée)
- Affichage ts fichiers et dossiers y.c. cachés et démask des extensions dt type connu... et Valid pour enregistrer

- puis CleanUp312

- puis hijack et un paquet de lignes (33*, tant que ça !?!?!?) à cocher et fixer (si t'es sûr...)

- ensuite 8 fichiers à rechercher/supprimer (ça je crois que je sais faire)

- DEUX FOIS de suite About:Buster
- AdAware puis Spybot en virant tt objet trouvé
- Vider la poubelle (eh oui vendredi!)

Enfin redémarrer mode Normal pour re-hijack et... ou grand merci/youpi, ou nouveau log!

*DSL si je préfère préciser, mais le Pb c'est que ma synthèse vocale ne marque pas de pause quand une liste est écrite sans passage à la ligne, alors je crains les confusions...
Bon de toute façon en mode sans échec j'aurai encore recours à un voyant alors l'essentiel sera que lui se repère, hein! Malheureusement pas sûre de rattraper mon voyant préféré avant lundi, alors bon week-end au cas où. PULL!

balltrap34 · Answer

oki c est celaa++

Cajolyn · Answer

Re-

Encore une petite précision stp:
- Le 1er lien indiqué pour About:Buster ne fonctionne pas
-> J'ai chargé à partir du 2ème, qui me demande d'"unzipper"...
Euh, c'est-à-dire ? Ouvrir ou Décompresser ? Et si Décompresser comment on fait ?

DSL j'avais prévenu que je n'étais pas une lumière, merci de la patience. @+

Cajolyn · Answer

... suite

Pour le moment j'ai copié About:Buster dans un dossier AboutBuster sur mon Bureau, et je trouve 3 fichiers :

- AboutBuster dont propriétés 192Ko d'origine,
InfoZip : Compression Dégonflé / Taille du Fichier compressé 59Ko
- Read Me 1Ko Dégonflé 1Ko (je le lis sans Pb)
- reflist.dll : 8Ko d'origine, Dégonflé, 5Ko compressé

A plus

balltrap34 · Answer

il faut le decompresser

CWS, EasyWWW, SearchAssistantnCase, Xiti.com

11 réponses

Newsletters