Spysheriff ! A l'aide

Question

Bonjour à tous,

J’ai un sérieux problème avec mon PC, au cours d’une connexion Internet, mon PC a été infecté par un espion Spysheriff. Pleins de fichiers sont apparus sous forme d’icônes sur mon bureau ; le gestionnaire de données s’est désactivé, le fond d’écran du bureau affiche CRITICAL WARNING !

J’ai essayé plusieurs anti-espions : spycatcher, spyboot, microsoft anti- spyware, spysweeper…., ça n’a pas marché. J’ai essayé aussi Norton, mais sans résultat. A chaque redémarrage, il se réinstalle.

Pouvez vous SVP me proposer des solutions pour mon problème.

Merci d’avance pour vos réponses.

bernie61 · Answer

salut
fais une recherche sur ce site, pbm traité de nombreuses fois avec solutions

sinon
Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici

a+

S!Ri · Answer

Salut,Télécharge:http://siri.urz.free.fr/Fix/SmitfraudFix.zipdezippe-le et execute le.Option 1 pour commencer et poste le rapport ici.A+

redouane 78 · Answer

Rebonjour,Je vous remercie pour votre aide,Voila le rapport que HijackThis m'a sortie.Bonne récéptionMerci d'avanceLogfile of HijackThis v1.99.1                                                                                                                                              Scan saved at 22:26:00, on 09/07/2005                                                                                                                                      Platform: Windows XP SP1 (WinNT 5.01.2600)                                                                                                                                 MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)                                                                                                                                                                                                                                                                                                    Running processes:                                                                                                                                                         C:\WINDOWS\System32\smss.exe                                                                                                                                               C:\WINDOWS\system32\winlogon.exe                                                                                                                                           C:\WINDOWS\system32\services.exe                                                                                                                                           C:\WINDOWS\system32\lsass.exe                                                                                                                                              C:\WINDOWS\system32\svchost.exe                                                                                                                                            C:\WINDOWS\system32\svchost.exe                                                                                                                                            C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe                                                                                                                           C:\WINDOWS\Explorer.exe                                                                                                                                                    C:\WINDOWS\System32\kernels32.exe                                                                                                                                          C:\WINDOWS\System32\vxh8jkdq6.exe                                                                                                                                          C:\Documents and Settings\Delphine\Bureau\HijackThis.exe                                                                                                                                                                                                                                                                                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens                                                                                             F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe                                                                                                  O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher\SCActiveBlock.dll                                                      O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll                                                         O2 - BHO: C:\WINDOWS\system32\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\system32\adsldpbc.dll                                                     O2 - BHO: Internet Explorer Hot Fix - {4ADD078A-52A0-403B-B1AF-5F324814278C} - C:\WINDOWS\System32\zlhae.dll (file missing)                                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll                                                                           O2 - BHO: C:\WINDOWS\system32\winstyle2.dll - {6AC3806F-8B39-4746-9C38-6B01CB7331FF} - C:\WINDOWS\system32\winstyle2.dll (file missing)                                    O2 - BHO: Norton Personal Firewall - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll                    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll                                                             O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx                                                                              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll                                                   O3 - Toolbar: Norton Personal Firewall - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe                                                                                                            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"                                                                                    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe                                                          O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray                                                                          O4 - HKLM\..\Run: [stnospy] C:\Program Files\SinEspias
o-spy.exe /autorun                                                                                                 O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe                                                                                                               O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe                                                                                                              O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"                                                                                       O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe                                                                                                                      O4 - Global Startup: hp psc 1000 series.lnk = ?                                                                                                                            O4 - Global Startup: hpoddt01.exe.lnk = ?                                                                                                                                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE                                                                              O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX                                                                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000                                                          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm                                                                           O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm                                                     O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll                                                                     O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll                                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE                                                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE                                            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll                                                                                            O15 - Trusted Zone: *.coolwebsearch.com                                                                                                                                    O15 - Trusted Zone: *.searchmeup.com                                                                                                                                       O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119631087890O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab             O17 - HKLM\System\CCS\Services\Tcpip\..\{44F89450-5C7F-4767-9C66-C4D05F117497}: NameServer = 69.50.184.85,195.225.176.31                                                   O17 - HKLM\System\CS1\Services\Tcpip\..\{44F89450-5C7F-4767-9C66-C4D05F117497}: NameServer = 69.50.184.85,195.225.176.31                                                   O17 - HKLM\System\CS2\Services\Tcpip\..\{44F89450-5C7F-4767-9C66-C4D05F117497}: NameServer = 69.50.184.85,195.225.176.31                                                   O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE                                                                                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe                                   O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe                                     O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe                             O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe                                O23 - Service: FlowProtectorService - Unknown owner - C:\Program Files\CheckFlow\Spy Shooter\4.5.0.1\FlowService.exe                                                       O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Personal Firewall\ISSVC.exe                                                                  O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\doc_matlab\webserver\bin\win32\matlabserver.exe                                                           O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe                                                                                                 O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe                                    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe                                                                                                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe                                                                              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe                                               O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe                           O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe                                  O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe                                         O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe                                            O23 - Service: Tenebril antispyware satellite (TNBRLDS) - Tenebril Inc. - C:\Program Files\SpyCatcher\DeleteSvc.exe                                                        O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

jean38 · Answer

et le log du lien de S!Ri  post le log.

redouane 78 · Answer

Excuse moi, j'ai pas bien compris votre question.pouvez vous m'indiquer qu'est ce que le log et ou je peut  trouve le lien ?Je vous remerci pour tout.Redouane

jean38 · Answer

de S!RiSalut,Télécharge:http://siri.urz.free.fr/Fix/SmitfraudFix.zipdezippe-le et execute le.Option 1 pour commencer et poste le rapport ici.A+

Spysheriff ! A l'aide

6 réponses

Discussions similaires

Newsletters