PC infesté de log. publicitaires et autres

Question

Bonjour à tous,Après avoir téléchargé des logiciels que je ne citerais pas, mon PC se retrouve infesté de logiciels publicitaires et autres. Sur divers conseils, j'ai installé AD-Aware et SpyBot Search and Destroy mais à chaque fois que je lance des analyses, avec ces 2 logiciels et aussi Norton Antivirus 2005, ils me détectent toujours quelque chose et je ne m'en sors plus. Mon PC devient de plus en plus lent et ne fonctionne plus correctement parce qu'à force de supprimer des choses, j'ai du faire une mauvaise manip. Aujourd'hui, je m'en remets à vous car j'en ai ras le bol. D'avance merci pour votre aide.Voici le rapport de HijackLogfile of HijackThis v1.99.1Scan saved at 16:17:35, on 14/05/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\logonui.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32undll32.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeC:\WINDOWS\kapuusvn.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Webroot\Spy Sweeper\SpySweeper.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Symantec\LiveUpdate\AUpdate.exeC:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEC:\Program Files\Hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)O1 - Hosts: 69.50.166.11 google.co.ukO1 - Hosts: 69.50.166.11 www.google.esO1 - Hosts: 69.50.166.11 google.esO1 - Hosts: 69.50.166.11 google.com.auO1 - Hosts: 69.50.166.14 yahoo.comO1 - Hosts: 66.218.75.184 mail.yahoo.comO1 - Hosts: 69.50.166.12 www.go.comO1 - Hosts: 69.50.166.12 go.comO2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)O2 - BHO: BHOMoneyGainer Class - {2559D0B1-AF60-4BD5-965D-0E51383A6367} - C:\WINDOWS\shginas.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHG~1\jccatch.dll (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\System32\azesearch3.ocx (file missing)O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\System32\azesearch3.ocx (file missing)O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exeO4 - HKLM\..\Run: [InstaFinderK] C:\Program Files\INSTAFINK\InstaFinderK_inst.exeO4 - HKLM\..\Run: [eJQWAibH] C:\WINDOWS\kapuusvn.exeO4 - HKLM\..\Run: [07FS36j] mqqxycfg.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Hww2RWHnR] mpglace.exeO4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\Flash Get\jc_all.htmO8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\Flash Get\jc_link.htmO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\StopPub\StopPub.exeO9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\StopPub\StopPub.exeO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1\flashget.exe (file missing)O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHG~1\flashget.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O16 - DPF: {4418DD4D-7265-4C32-BC0A-3FDB3C2DA938} (Protecter Class) - http://www.slotchbar.com/ist/softwares/v4.0/protect_regular.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/158ebac8e0da377b2816/netzip/RdxIE601_fr.cabO16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch3.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{1E3B87D1-7B42-4962-B2C6-9FE9CEF7BC3A}: NameServer = 80.10.246.130 80.10.246.3O17 - HKLM\System\CS1\Services\Tcpip\..\{1E3B87D1-7B42-4962-B2C6-9FE9CEF7BC3A}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

amadouya · Answer

Je pense tousuite au spywares. Alors moi la solution ke j'ai c de tous enlever adaware..., ensuite tu install et scan avec Microsoft anti spyware beta ke tu trouves la (http://www.microsoft.com/downloads/details.aspx?FamilyID=321CD7A2-6A57-4C57-A8BD-DBF62EDA9671&displaylang=en), sinon contre les pups ou popup utilises Mozzila firefox (http://frenchmozilla.sourceforge.net/firefox/) comme navigateur à la place de Internet explorer.

Si ca ne marche il y a la derniere solution....

bernie61 · Answer

salut
1. Tu connais ça vérifie (cliq droit souris/propriété) sinon ZIP (compresse) et efface le .EXE
C:\WINDOWS\kapuusvn.exe >> ??
C:\WINDOWS\shginas.dll >> ?? tu as installé ceci ?
ZToolbar > c’est toi qui as installé ceci ou celui là AZE Search > si non efface/désinstalle tout
C:\Program Files\INSTAFINK\InstaFinderK_inst.exe = adware à désinstaller
C/… mqqxycfg.exe > vérifie si inconnu efface
C :… mpglace.exe > vérifie si inconnu efface

2. Relances Hijackthis et coche (puis FIX)
R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O1 - Hosts: 69.50.166.12 www.go.com
O1 - Hosts: 69.50.166.12 go.com
O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)
O2 - BHO: BHOMoneyGainer Class - {2559D0B1-AF60-4BD5-965D-0E51383A6367} - C:\WINDOWS\shginas.dll > si inconnu
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHG~1\jccatch.dll (file missing)
O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\System32\azesearch3.ocx (file missing)
O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\System32\azesearch3.ocx (file missing)
O4 - HKLM\..\Run: [InstaFinderK] C:\Program Files\INSTAFINK\InstaFinderK_inst.exe
O4 - HKLM\..\Run: [eJQWAibH] C:\WINDOWS\kapuusvn.exe >>suspect
O4 - HKLM\..\Run: [07FS36j] mqqxycfg.exe > si inconnu
O4 - HKCU\..\Run: [Hww2RWHnR] mpglace.exe > si inconnu
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {4418DD4D-7265-4C32-BC0A-3FDB3C2DA938} (Protecter Class) - http://www.slotchbar.com/ist/softwares/v4.0/protect_regular.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch3.cab

3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\WINDOWS\kapuusvn.exe >> effacer si inconnu
C : … azentretien.dll (file missing) > à rechercher partout
C:\WINDOWS\shginas.dll > si inconnu
C:\PROGRA~1\FLASHG~1\jccatch.dll (file missing)
C:\WINDOWS\System32\azesearch3.ocx (file missing)
C:\WINDOWS\System32\azesearch3.ocx (file missing)
C:\Program Files\INSTAFINK\InstaFinderK_inst.exe > tout le répertoire Insta…
C :… mqqxycfg.exe > chercher et effacer si inconnu
O4 - HKCU\..\Run: [Hww2RWHnR] mpglace.exe >> si inconnu

4. vider les répertoires temps et la corbeille
Refais un hijackthis de contrôle

a+

bernie61 · Answer

re salut
normal si tu trouves plus, c'étais pour être sûr car les pgm unistall ne sont pas tjs bien fait: en effet tu as désinstallé donc les fichiers néfastes sont sencés disparaître

on va faire simple pour les temps
installes avec un petit logiciel CCLEANER là http://www.ccleaner.com/

puis lances le
a+

bernie61 · Answer

reoui de confiance efface toutil était temps en effet de lancer un nettoyage, lola+

bernie61 · Answer

re salutqu est ce qu il liste comme fichier encore à supprimer (j ai jamais eu ça moi)a+

bernie61 · Answer

re
pour moi nettoie aussi la base de regitsre
RegSeeker à charger là
http://www.hoverdesk.net/freeware.htm
n’effacer que les lignes en VERT
tutorial là http://www.zebulon.fr/articles/regseeker-1.php
a+

fabie40 · Answer

C'est bien les "fichiers ou chemin inexistant" qui sont en vert que je dois supprimer car il y en a un max...

bernie61 · Answer

reoui tous ceux en verta+

bernie61 · Answer

re salutredémarres ton ordi et regardes si tu s encore des pbmrefaire un scan antivirus à jourpuis un hijackthisa+

fabie40 · Answer

OK , je fais tout cela et je te tiens au courant. En tous les cas, mille mercisssss pour tout et Bon courage, je vois que le dimanche n'est pas un jour chomé pour toi...ABientôt

bernie61 · Answer

reok a+

bernie61 · Answer

re salut

ccPxyevt.dll est bien un process de symantec
essaie de faire une mise à jour LiveUpdate
puis un redémarrage

pour le hijackthis je vois plus rien (suis-je fatigué?)

il n'est pas nécessaire de réinstaller Spybot et Adaware mais une mise à jour (1x par semaine)

sinon dis moi quoi d'autre comme pbm tu rencontres
a+

bernie61 · Answer

reSpybot et Adaware à mettre à jour (1x par semaine) relances ton ordi et dis nous quoi, normallement rien mais le pbm de certains exe ou dll c'est de réapparaître après avoir été effacéa+

fabie40 · Answer

Eh oui, c'est encore moi!!!
Désolé de te déranger encore une fois: j'ai voulu exécuter Live update (après avoir éteint et rallumé mon PC) mais j'ai un message d'erreur qui s'affiche comme quoi live update ne peut pas récupérer les mises à jour car il ne peut pas se connecter au serveur. Help me please!!!

PC infesté de log. publicitaires et autres

14 réponses

Newsletters