[infécté par un kit de connection]

Essais de télécharger a2 free sur ce site:www.emsisoft.net

re salut
oki je vais le télécharger et je vais voir
je voulais juste présisé que g un modém intérne
et que ce quitte de connection est invisible
et qd j'apuie sur ctrl alt sup de le géstionnaire des tache il ny'est ps !!
voila
aller @bien tot

pfffff
chui profondément désue!!!
g telecharger , installer er executé a2free et c de la mérde !!!
il n'a détécté que 10 spyware
en+ norton 2005 a détécté ds le répértoir de a 2 free un virus que g supprimé manuellement en mode msdos car norton n'a ps pue le supprimé ou le corigé et moi non plus g ps pue le supprimé sous xp
franchement je commence a douté un peut (virus ....etc...)
mais bon !!
bréf!!
qd a m'on problém il pérsciste tjr
g tjr le blém du kit de connection invisible !!!
et sans parler des spyware qui m'agasse tt le temp
g des msg qui s'ouvre dans des fenétre et il faut clické sur ok
example :

titre de la fenétre :
service affichage des messages
contenue de la fenétre :
Microsoft windows has encountered an internal Eror
your windows registry is corrupted
we recommend a complete system scan

visit
http://fixregnow.com
to repair now!

voila !!!!
et qd on va sur le liens y'a un msg qui dit : where do you whant to go to day !!!

en tt les cas j'avoue que moi méme je suis aller sur des site ps tres net genre astalavista et d'autres site de telechargement mp3
et pour tant je n'est rien accépté et je vs signale que chui ps un débutant ds le domainne !!!et encore ....g etait piégé par c spyware a la con !!!!

bon ce que g fait c que g telecharger d'autres utilitaire anti spyware et g scané m'on pc avec tt ca :
regfreeze 'c'est de la mérde!!! (a détécté ~~10spy...)
easey cleaner "c'est ausie mérdique !!! (bof .....)
a2free n'emparlent méme ps !! (a détécté ~~15 spy ....=
Lavasoft Ad-Aware SE Personal bof juste un tit peut utile !!! (bof..)

et celui qui m'a marqué le voila : Spyware Doctor
il a détécté et effacé 179 (spy...) et je l'est exécuté qu'on dérnier !!

mais méme avec tt ces logiciels g tjr le méme blém
les fenétre qui s'ouvre ttes seul et le blém du kit de connection invisible !!!!

conclusion :
svp dites moi koi faire aidez moi !!!!
je voudrais ps formaté m'on pc a cause des ces conneries!!!
en + g des donné sur m'es 2 dd de 120 go tres tres important .....

bon voila
qd a moi je vais esseyer d'auter logiciel et je vais cherche parsi par la !!!
aller @++
et a bien tot

g oublier de précisé qu'il y'avait plaint de pages intérnet qui s'ouvre tt seul
et je vs lésse deviné quelle genre de liens elle donne
xxxxbalablablablbalbalablbl
voila un échantillon :

http://540.filost.com/randomsites/banner.aspx

je vs consielle de ne ps aller voir ce lien

bon aller @++
si y'a du nouveau je vs contacterais

salut
met hijack this oui

a+

re voila :

Logfile of HijackThis v1.99.1
Scan saved at 15:13:10, on 06/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Symantec\LiveUpdate\LUALL.EXE
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/WINDOWS/blank.mht
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDFF2FC6-1FAA-42EB-A77C-53AC0508D9FA}: NameServer = 196.200.192.5 213.140.56.178
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O21 - SSODL: a-squared Free_is1 - {5AF9D816-9B4B-1AFF-4A5D-A220BC3DEDA1} - c:\program files\a2 free\hmnw32.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

re salut
cette fois si c bon
tt mes blém sont régler
mci de m'avoir aidez
je vs souhaites un bonne continuation
et bon courage
mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci
et merci
aller @++

ah bon t as fait quoi?
faudrait que mona te l analyse elle m a dit fin d apres midi
qu as tu fait eh?

re
salut
et ben g fait juste comme elle m'a dit en au
et je l'est appliqué a la léttre
bon je ne sais ps si c grace a ca que je n'est plus de blém
et c due au logiciel anti-spyware que g telecharger du net
en tt les cas
maintenant g par-fois la fenétre :
http://540.filost.com/randomsites/banner.aspx
qui s'ouvre tte seul
si nan a part ca tt eset nikél
tt semble bien fonctioner
et si y'a un truc pour que cette page ne s'affiche dites le moi :)))
en tt les cas c'est bcp mieux que qd il etait au par avant
voila
mci
aller @++

salut,
bien sur qu on peut te la virer, l analyse sera faite demain par ma chere et tendre Mona (ma tite cherie prefere lol)

oki doki :)

salut tous les deux
une analyseuse de plus
je vais pouvoir prendre ma retraite lol

Attention, pas touche a ma Mona cherie

Bisous je pars en balade, je re plus tard
Balltrap on a trop besoin de toi, tu la prendra jamais ta retraite

je suis pas indispensable et vous le faite tres bien

Oui mais tu as plus d experience, c est la toute la difference !

merci

De rien Gerard, tu es tres utile, intelligent , malin, perspicace, enfin pleins de choses [...], ta femme a vraiment bcp de chance (non non je te brosse pas la manche lol)

A+

j est les chevilles qui vont enflees lol

au fait gerard j ai un soucis aussi et j arrive pas a trouver !
j etais sous aol et d un seul coup toutes mes fenetres se sont ouvertes: je m explique:
-ma souris partait ds tous les sens
-mon compte msn se lancais
-word s est ouovert
-lecteur windows media
-la souris cliker sur demarer < changer de session je sais plus exactement
-->le bordel quoi !

Pour toi c est un hacker? comment je peux le contrer?

J ai reussi a calmer tout ca, surtout quand j ai vu qu il voulait changer de session et qu il m ouvrait msn, j ai debrancher la prise telephonique , puis ouvert le gestionnaire de tache pour enlever ce qu il ouvrait au fur et a mesure

mais c est d un rapidité extreme, faut reagir vite,

t en penses quoi, serieux? c est chaud? et ma souris decone bcp, elle bouge mal et parfois elle a des reaction bizarre,clik au mauvais endroit, remonte la page tte seule, etc

une idee, je suis ds la m****, et j ai pas envie d appeller des amis pour le choper (si c est un hacker)

a ton avis mon ami Gerard?

lol
tu as bien un pare feu
passe tous les prog je te les site pas tu les connais en sans echec y compris clenup
et fait un silence runner ont vas regarder
lier a un hijack