[infécté par un kit de connection] Résolu

Question

salut a tous
chui infécté par un kit de connection qui s'excute tt seul
g ps pue le supprimé
g winxp
g norton 2005 avec c dérniere mise a jour
+ g addware la dérnier version
ca doit etre surment un spyware
alors a l'aide svp dites moi comment l'enlevez mci d'avace
et @bien tot

Afficher la suite

toto · Answer

Essais de télécharger a2 free sur ce site:www.emsisoft.net

cslay · Answer

re salut
oki je vais le télécharger et je vais voir
je voulais juste présisé que g un modém intérne
et que ce quitte de connection est invisible
et qd j'apuie sur ctrl alt sup de le géstionnaire des tache il ny'est ps !!
voila
aller @bien tot

cslay · Answer

pfffff
chui profondément désue!!!
g telecharger , installer er executé a2free et c de la mérde !!!
il n'a détécté que 10 spyware
en+ norton 2005 a détécté ds le répértoir de a 2 free un virus que g supprimé manuellement en mode msdos car norton n'a ps pue le supprimé ou le corigé et moi non plus g ps pue le supprimé sous xp
franchement je commence a douté un peut (virus ....etc...)
mais bon !!
bréf!!
qd a m'on problém il pérsciste tjr
g tjr le blém du kit de connection invisible !!!
et sans parler des spyware qui m'agasse tt le temp
g des msg qui s'ouvre dans des fenétre et il faut clické sur ok
example :

titre de la fenétre :
service affichage des messages
contenue de la fenétre :
Microsoft windows has encountered an internal Eror
your windows registry is corrupted
we recommend a complete system scan

visit
http://fixregnow.com
to repair now!

voila !!!!
et qd on va sur le liens y'a un msg qui dit : where do you whant to go to day !!!

en tt les cas j'avoue que moi méme je suis aller sur des site ps tres net genre astalavista et d'autres site de telechargement mp3
et pour tant je n'est rien accépté et je vs signale que chui ps un débutant ds le domainne !!!et encore ....g etait piégé par c spyware a la con !!!!

bon ce que g fait c que g telecharger d'autres utilitaire anti spyware et g scané m'on pc avec tt ca :
regfreeze 'c'est de la mérde!!! (a détécté ~~10spy...)
easey cleaner "c'est ausie mérdique !!! (bof .....)
a2free n'emparlent méme ps !! (a détécté ~~15 spy ....=
Lavasoft Ad-Aware SE Personal bof juste un tit peut utile !!! (bof..)

et celui qui m'a marqué le voila : Spyware Doctor
il a détécté et effacé 179 (spy...) et je l'est exécuté qu'on dérnier !!

mais méme avec tt ces logiciels g tjr le méme blém
les fenétre qui s'ouvre ttes seul et le blém du kit de connection invisible !!!!

conclusion :
svp dites moi koi faire aidez moi !!!!
je voudrais ps formaté m'on pc a cause des ces conneries!!!
en + g des donné sur m'es 2 dd de 120 go tres tres important .....

bon voila
qd a moi je vais esseyer d'auter logiciel et je vais cherche parsi par la !!!
aller @++
et a bien tot

cslay · Answer

g oublier de précisé qu'il y'avait plaint de pages intérnet qui s'ouvre tt seul
et je vs lésse deviné quelle genre de liens elle donne
xxxxbalablablablbalbalablbl
voila un échantillon :

http://540.filost.com/randomsites/banner.aspx

je vs consielle de ne ps aller voir ce lien

bon aller @++
si y'a du nouveau je vs contacterais

Utilisateur anonyme · Answer

salutmet hijack this ouia+

cslay · Answer

re voila :Logfile of HijackThis v1.99.1Scan saved at 15:13:10, on 06/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ASUS\Probe\AsusProb.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Spyware Doctor\swdoctor.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Winamp\Winamp.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Download Manager\IDMan.exeC:\Program Files\Symantec\LiveUpdate\LUALL.EXEC:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEC:\Program Files\Messenger\msmsgs.exeC:\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/WINDOWS/blank.mhtR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /QO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exeO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cabO16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{FDFF2FC6-1FAA-42EB-A77C-53AC0508D9FA}: NameServer = 196.200.192.5 213.140.56.178O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dllO21 - SSODL: a-squared Free_is1 - {5AF9D816-9B4B-1AFF-4A5D-A220BC3DEDA1} - c:\program files\a2 free\hmnw32.dll (file missing)O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

cslay · Answer

re salut
cette fois si c bon
tt mes blém sont régler
mci de m'avoir aidez
je vs souhaites un bonne continuation
et bon courage
mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci mci
et merci
aller @++

Utilisateur anonyme · Answer

ah bon t as fait quoi?faudrait que mona te l analyse elle m a dit fin d apres midiqu as tu fait eh?

cslay · Answer

re
salut
et ben g fait juste comme elle m'a dit en au
et je l'est appliqué a la léttre
bon je ne sais ps si c grace a ca que je n'est plus de blém
et c due au logiciel anti-spyware que g telecharger du net
en tt les cas
maintenant g par-fois la fenétre :
http://540.filost.com/randomsites/banner.aspx
qui s'ouvre tte seul
si nan a part ca tt eset nikél
tt semble bien fonctioner
et si y'a un truc pour que cette page ne s'affiche dites le moi :)))
en tt les cas c'est bcp mieux que qd il etait au par avant
voila
mci
aller @++

Utilisateur anonyme · Answer

salut,bien sur qu on peut te la virer, l analyse sera faite demain par ma chere et tendre Mona (ma tite cherie prefere lol)

cslay · Answer

oki doki :)

balltrap34 · Answer

salut tous les deuxune analyseuse de plusje vais pouvoir prendre ma retraite lol

Utilisateur anonyme · Answer

Attention, pas touche a ma Mona cherieBisous je pars en balade, je re plus tardBalltrap on a trop besoin de toi, tu la prendra jamais ta retraite

balltrap34 · Answer

je suis pas indispensable et vous le faite tres bien

Utilisateur anonyme · Answer

Oui mais tu as plus d experience, c est la toute la difference !

balltrap34 · Answer

merci

Utilisateur anonyme · Answer

De rien Gerard, tu es tres utile, intelligent , malin, perspicace, enfin pleins de choses [...], ta femme a vraiment bcp de chance (non non je te brosse pas la manche lol)A+

balltrap34 · Answer

j est les chevilles qui vont enflees lol

Utilisateur anonyme · Answer

au fait gerard j ai un soucis aussi et j arrive pas a trouver !
j etais sous aol et d un seul coup toutes mes fenetres se sont ouvertes: je m explique:
-ma souris partait ds tous les sens
-mon compte msn se lancais
-word s est ouovert
-lecteur windows media
-la souris cliker sur demarer < changer de session je sais plus exactement
-->le bordel quoi !

Pour toi c est un hacker? comment je peux le contrer?

J ai reussi a calmer tout ca, surtout quand j ai vu qu il voulait changer de session et qu il m ouvrait msn, j ai debrancher la prise telephonique , puis ouvert le gestionnaire de tache pour enlever ce qu il ouvrait au fur et a mesure

mais c est d un rapidité extreme, faut reagir vite,

t en penses quoi, serieux? c est chaud? et ma souris decone bcp, elle bouge mal et parfois elle a des reaction bizarre,clik au mauvais endroit, remonte la page tte seule, etc

une idee, je suis ds la m****, et j ai pas envie d appeller des amis pour le choper (si c est un hacker)

a ton avis mon ami Gerard?

balltrap34 · Answer

lol tu as bien un pare feupasse tous les prog je te les site pas tu les connais en sans echec y compris clenupet fait un silence runner ont vas regarderlier a un hijack

Utilisateur anonyme · Answer

re, j ai zone alarmej ai tout passer sauf cleanup que je vais faireet jte met un silent runner + hijack (meme si il est clean)a+, jvais manger

Utilisateur anonyme · Answer

salut tout les 2ca continue meme apres t'etre déconnecté ?

balltrap34 · Answer

lol la ont vas se mettre a fond sur ton cas en prioritesalut moe

Utilisateur anonyme · Answer

bah c'est normal  ;-)

Utilisateur anonyme · Answer

salut moe, salut balltrapmerci les gars ! ;-)Parfois ma souris merde qd je suis deconnecte ouimais lorsque je suis connecte c est pire !les fentres et tous les prog se sont ouverts lorsque j etais connecte; mais une fois la prise de tel enleve, tout s est calme !Je vous met des rapportsmerci en tt casje cree un poste ou pas?

balltrap34 · Answer

oui fait ton post se seras plus simple

balltrap34 · Answer

hoho mona tu ne vas pas nous faire ta lisa   mdr

cslay · Answer

re salut et oui oui oui  g tt fait a la léttre llolltt je n'est raté aucune étapeet .......tarannnnnnnnnnnn!!!pour l'instant y'a aucun sousie tt marche 5/5 je vais voir si y'a koi que ce soit je vs fait signe :)))je vs remércie inféniment de m'avoir édez a régler mes blémsans vs j'aurais surment etait obligé de formaté m'on pc !! vs etes des gents vraiment tres simpa je vs souahites une bonne continuation et bon courage j'aurais souhaité vs rencontrer personelement car g une déte en vers vs mais élase ns some tres loint llollbon alle @++et mci bcp bisouxxxxxxxxxxxxx:p

[infécté par un kit de connection]

28 réponses

Votre réponse

Discussions similaires

Newsletters