SOS virus ADSPY

Question

Bjr,
Surprise ce soir, ANTIVIR m'a signalé des indésirables MWSOEMON.EXE contient le code de ADSPY\ToolBar.MyWebSear.7.J.virus. Quand je réponds oui pour le détruire, il me dit qu'il faudra restaurer WINDOWS, n'y a t'il pas un autre moyen de détruire ce ADSPY car j'ai fait mes sauvegardes de OUTLOOK, mes doc.... mais je n'ai pas d'image disque donc dur dur de restaurer !
Quelqu'un peut-il m'aider

Afficher la suite

Utilisateur anonyme · Answer

, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Utilisateur anonyme · Answer

Bonjour, voici le retour lol

Méthode à suivre dans l'ordre...

***
Dans ajout/suppression de programme, cherche et desinralle
MyWebSearch
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)

O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb001

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup 1.0.0.8.cab

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

C:\Program Files\MyWebSearch

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

***
Analyse ceci
C:\PROGRA~1\MESSAG~1\Demon.exe
ici:
http://www.virustotal.com/xhtml/virustotal_en.html
Clik parcourir, recherche ce que je t ai mis au dessu, clik send et colle nous le rapport

***

Précise tes soucis s’il en reste....

Tiens-moi au courant

a+

manoga02 · Answer

Re_bonjour

Merci pour cette procedure.
Dans le panneau de configuration, je n'arrive pas à supprimer MyWebSearch le message suivant s'inscrit :

ERREUR DE CHARGEMENT DE C:\doc..... (fichiers du repertoire mywebsearch), Le module spécifié est introuvable.

Etant donné que hier j'étais envahie par les messages de type "ADSPY/mywebsearch..., j'ai supprimé le répertoire MyWebSearch manuellement et j'ai remplacé ma barre d'outil par celle de google.

Dois-je poursuivre la procédure que tu m'as donnée ?

Utilisateur anonyme · Answer

Oui procedes comme je t ai mis, on avisera par la suite au besoin ...A+

Utilisateur anonyme · Answer

D accordJe vois tu as 2 antivirus:nortonantivir N en garde qu un seul actif !!!Ou en sont tes soucis?a+

manoga02 · Answer

Re-bjour

J'ai 2 antivirus mais NOrton se termine dans qques jours et il ne me detecte rien.
Je garde Antivir car c'est lui qui m'a détécté ce virus.
Par contre une nouvelle allerte d'Antivir il y a qques minutes :

Copie de la dernière ligne du rapport :
21/09/2005,13:53:38 WARNING: Contains code of the ADSPY/ToolBar.MyWebSearch.3 virus!
C:\SYSTEM VOLUME INFORMATION\_RESTORE{EC6BFBDE-57A3-40B2-8D5D-BE9DBD5FA390}\RP168\A0036545.DLL
File has been deleted!DSPY/ToolBar.MyWebSearch.3 virus

J'ai detruit ce fichier.
Alors verdict ??
Merci
A+

MN

Utilisateur anonyme · Answer

salut,
Bon choix pour antivir !! Tu supprimeras norton !!

Pour ton alerte elle se situe dans ta restauration systeme (= inactif)
fais ceci
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique

Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique

Confirme moi que tout est ok ;-)

manoga02 · Answer

Je viens de faire la manip.
A priori pas de souci.

je te tiens au courant si j'ai encore des choses "pas nettes".

Au fait, quelles est la frèquence d'utilisation de "clean up, Ad-aware et spybot ? (maintenant je l'utilise après chaque déconnexion d'internet)

Merci pour tout

Utilisateur anonyme · Answer

re,
super alors !!

Pour spybot et ad aware, met les a jour TOUTES les semaines et passe les 1 fois/ semaine.
Pour clean up, perso je l utilise rarement vu que mes cookies se supprime a chaque deconnection internet, mais si tu surf souvent, et que tu supprime tes cookies dans option internet ; utilise le tous les 3semaines (fais attention qu il soit tjr sur standar)

a+

caro · Answer

Tu vas me prendre pour une tache mais je n'ai pas de bloc note qui s'ouvre j'ai bien un rapport qui s'affiche, j'ai tenté de le fixé mais il s'efface et se remet à blanc!!rassure moi je ne suis ps entrain de tout effacer dans mon ordi????  je panique un peu ..

Utilisateur anonyme · Answer

tu as cliqué sur quel bouton :do a system scan and save logfileou surdo a system scan only ?

Utilisateur anonyme · Answer

regarde ici:http://pageperso.aol.fr/balltrap34/demohijack.htmla demo pour faire un rapport

Utilisateur anonyme · Answer

apparement il manque des lignes, tu as fixé des lignes ?y a aucun prog qui se lance au demarrage (ton av par exemple)

Utilisateur anonyme · Answer

heu, je t'ai jamais demandé de fixer quoi que ce soit:
http://www.commentcamarche.net/forum/affich-1807162-SOS-virus-ADSPY#14
juste de poster le rapport.
le probleme, c'est que tu as enregistré hijackthis dans un dossier temporaire:
C:\Documents and Settings\caroline\Local Settings\Temp\HijackThis.exe

et normallement il ne crée pas de sauvegardes s'il se trouve dans un dossier temp.
tu n'as pas eu un message quand tu l'as lancé pour la premiere fois à ce sujet ?

On va quand meme essayer de voir s'il à fait des sauvegardes:

lance hijackthis, et clic sur view the list of backups et dit moi si c'est vide ou s'il y a des lignes

a+

Utilisateur anonyme · Answer

salut caro

lance hijackthis, et clic sur view the list of backups, coche la case devant chaques lignes et clic sur "restore"
referme hijackthis et réouvre le, clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici
Je pense que ce coup ci le rapport devrait etre entier.

a+

caro · Answer

Logfile of HijackThis v1.99.1Scan saved at 10:12:00, on 01/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Apps\ActivBoard
hksrv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Norton Internet Security\SymProxySvc.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\System32\Drivers\WTSRV.EXEC:\Program Files\Norton Internet Security\NISSERV.EXEC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exeC:\Program Files\AOL 9.0a\waol.exeC:\Program Files\AOL 9.0a\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\PROGRA~1\WINZIP\winzip32.exeC:\Documents and Settings\caroline\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.swmbztybbgksxkcejqhnfo.com/oC_LD8Uz2boQvyWS0tDyaUh2yiQQsNWm6MZ4NhX_U/I3JGVkyqO63JD_Gdgttq0R.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.packardbell.fr/centerR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.comR1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.comR1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htmR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL  (file missing)O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL  (file missing)O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL  (file missing)O2 - BHO: HyperBHO - {4B2F5308-2CB0-40E2-8030-59936ED5D22C} - C:\Program Files\Fichiers communs\Hyperbar\Hyperbar.dll  (file missing)O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dllO2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Surfairy - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4FFB-8758-209B6AD74ACC} - C:\PROGRA~1\MICROS~4\System\MNYVIE~1.DLLO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Program Files\RXToolBar\RXToolBar.dllO3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /minO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exeO4 - HKLM\..\Run: [akdltugq] C:\WINDOWS\system32\gujgwcgq.exeO4 - HKLM\..\Run: [InstaFinderK] C:\Program Files\INSTAFINK\InstaFinderK_inst.exeO4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exeO4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exeO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exeO4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\FICHIE~1\AOL\AOLSPY~1\AOLSP Scheduler.exe"O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exeO4 - HKLM\..\Run: [ActivSurf] C:\apps\ActivSurf\4448364\Program\backweb-4448364.exeO4 - HKLM\..\Run: [WService] WService.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXEO4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKCU\..\Run: [BIB BURN] C:\DOCUME~1\caroline\APPLIC~1\UPMEET\InterRegsFour.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startupO4 - HKCU\..\Run: [PreAnnotate] C:\WINDOWS\System32\PreAnntt.exeO4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\AVPersonal\INFECTED\A0079874.EXE.VIRO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\AVPersonal\INFECTED\A0079874.EXE.VIRO4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exeO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZPO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)O9 - Extra button: SmartShopper - Compare product prices - {679B2A8D-B2FF-41ed-B3ED-C5CFB8564CB0} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: SmartShopper - Compare travel rates - {9E4DF170-217F-4658-A11F-590664542B73} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\PROGRA~1\MICROS~4\System\MNYVIE~1.DLLO14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/centerO17 - HKLM\System\CCS\Services\Tcpip\..\{F964F3CF-C892-4BFD-961A-3B3A6526FE75}: NameServer = 205.188.146.145O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dllO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exeO23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXEO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeO23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exeO23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE

caro · Answer

Voilà chose promie choses due!! Encore merci j'espere que tu vas pouvoir me donner un petit bilan!!  Bon courage!

Utilisateur anonyme · Answer

ok, tu as de la chance d'avoir pu recupérer les lignes effacées.....

Apparement y a pas mal de choses à supprimer, beaucoups de spywares...
Dans un premier temps, désinstalle ces programmes dans ajout/suppression de programmes (si c'est possible)

MyWebSearch
RXToolBar
HbTools ou hotbar
INSTAFINK ou instafinder
Altnet
MessengerPlus! 3 <- tu pourra le reinstaller plus tard mais en cochant la case lors de l'installation qui refuse le sponsors (sponsor=spyware).

et redemarre ton pc, puis reposte un rapport hijackthis.

est ce que tu as des logiciels antispywares (spybot, ad-aware...) ?

a+

Utilisateur anonyme · Answer

oui, mais c'est pas suffisant aol antispyware.

je te met les liens vers 2 antispywares gratuits:

* Spybot S&D version 1.4:
http://spybot.safer-networking.de/fr/mirrors/index.html
l'aide:
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

* Ad-aware 1.06:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.tutopat.com/viewtopic.php?t=1191
une petite video:
http://pageperso.aol.fr/balltrap34/adawrevid.asf

Le patch francais:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
une fois installé, tu choisis la langue dans les parametres d'ad-aware.
clic sur l'engrenage puis sur interface choisis french et clic sur proceed pour valider

Bien lire l'aide, et mettre à jours avant de les utiliser.

C'est le minimum à avoir.

caro · Answer

Ok tu es formidable et vraiment d'une super efficacité!! Bien alors je n'ai pas pu desinstallé my web search pour raison de" module introuvable", et je n'ai pas trouvé instafink et altenet dans ajout et suppression de programme. Donc je vais redemmarer l'ordi  refaire un rapport et on voit apres je te donne les nouvelles infos . Voilà à tout de suite!

caro · Answer

Bon voilà alors qu'en penses tu???

Utilisateur anonyme · Answer

y a encore du boulot..laisse moi quelques minutes, le temps de voir ca en détail et je te donne la manipa+

Utilisateur anonyme · Answer

oui, reposte un rapportPofite en aussi pour faire analyser ce fichier ici:http://www.virustotal.com/xhtml/virustotal_en.htmlC:\WINDOWS\system32\WService.EXEune fois sur le site, clic sur parcourir et selectionne le fichier, puis valideet clic sur sendposte le resultat d'analysea+

Utilisateur anonyme · Answer

Imprime, ou enregistre la manip dansun fichier txt (bloc notes) pour etre sur ne rien oublier et de tout faire dans l'ordre. Déconnecte toi d'internet et ferme tout les programmes en cours. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Lance hijackthis et clic sur [do a system scan only] cocher la case au début des lignes suivantes: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.swmbztybbgksxkcejqhnfo.com/oC_LD8Uz2boQvyWS0tDyaUh2yiQQsNWm6MZ4NhX_U/I3JGVkyqO63JD_Gdgttq0R.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file) O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing) O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing) O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing) O2 - BHO: HyperBHO - {4B2F5308-2CB0-40E2-8030-59936ED5D22C} - C:\Program Files\Fichiers communs\Hyperbar\Hyperbar.dll (file missing) O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing) O2 - BHO: Surfairy - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing) O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file) O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe O4 - HKLM\..\Run: [akdltugq] C:\WINDOWS\system32\gujgwcgq.exe O4 - HKLM\..\Run: [InstaFinderK] C:\Program Files\INSTAFINK\InstaFinderK_inst.exe O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU\..\Run: [BIB BURN] C:\DOCUME~1\caroline\APPLIC~1\UPMEET\InterRegsFour.exe O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\AVPersonal\INFECTED\A0079874.EXE.VIR O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\AVPersonal\INFECTED\A0079874.EXE.VIR O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZP O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing) O9 - Extra button: SmartShopper - Compare product prices - {679B2A8D-B2FF-41ed-B3ED-C5CFB8564CB0} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: SmartShopper - Compare travel rates - {9E4DF170-217F-4658-A11F-590664542B73} - C:\WINDOWS\System32\shdocvw.dll O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll valider en cliquant sur le bouton [fix checked] -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés " Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système" clic sur [Appliquer] puis sur [ok] pour valider -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Recherche et supprime ces fichiers ou dossiers: Dans le cas ou tu utiliserais la fonction Rechercher: Assure toi que dans: Tous les fichiers et tous les dossiers >> Options avancées • Rechercher dans les dossiers systemes <- DOIT ETRE COCHE ! • Rechercher dans les fichiers et les dossiers cachés <- DOIT ETRE COCHE ! • Rechercher dans les sous-dossiers <- DOIT ETRE COCHE ! Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" S'ils existent, supprime: ces dossiers: C:\Program Files\MyWebSearch C:\Program Files\Surfairy C:\Program Files\RXToolBar C:\Program Files\HbTools C:\Program Files\INSTAFINK C:\Program Files\Altnet C:\Program Files\Fichiers communs\Hyperbar C:\Program Files\Common files\updmgr C:\WINDOWS\system32\P2P Networking C:\Documents and Settings\caroline\Application Data\UPMEET ce fichier: C:\WINDOWS\system32\gujgwcgq.exe -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Ensuite, tres important: :: Supprimer les fichiers temporaires :: Manuellement: vider tout le contenu des dossiers Temp: * C:\Documents and Settings om de ton compte\Local Settings\Temp * C:\Windows\Temp * Ne pas oublier de vider la corbeille ! Ou avec Cleanup: http://pageperso.aol.fr/balltrap34/CleanUp40.exe regarder ceci avant d'utiliser: http://pageperso.aol.fr/balltrap34/democleanup.htm -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ Redemarre normalement et fais un scan av ici: http://www.pandasoftware.com/activescan/fr/activescan_principal.htm poste le resultat du scan + un nouvel hijackthis Ne pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers. a+

Utilisateur anonyme · Answer

t'inquiète, ca va bien se passer, surtout prend ton temps pour le faire et procède étapes par étapes.Si quelque chose te pose probleme, n'hésite pas à demander.a+++ je repasserais en fin d'apres midi ou en debut de soirée

Utilisateur anonyme · Answer

salut caroJ'ai du mal à comprendre, je n'ai envoyé aucuns fichiers ???????Quel est le nom du fichier detecté par antivir ?a+

Utilisateur anonyme · Answer

salutdis moi sur quel fichier ton av detecte adspy/altnet.b.1Pour hijackthis, tu recois une alerte quand tu ouvre le programme ou est ce qu'il detecte le dossier backup d'hijackthis ?essaye de faire un scan ici:http://webscanner.kaspersky.fr/apres le chargement du control active X, clic sur suivantpuis clic sur configuration et choisis "étendue"Choisis l'analyse répertoire et choisis ton ou tes disques dursou bien là:http://www.bitdefender.fret poste le rapporta+

Utilisateur anonyme · Answer

salutsupprime s'ils existent ces dossiers:C:\WINDOWS\system32\P2P NetworkingC:\WINDOWS\system32\AdCachetu ne m'a toujours pas repondu:dis moi sur quel fichier ton av detecte adspy/altnet.b.1 ou en sont tes soucis ?

caro · Answer

Alors je viens de suprimer les fichier sur windows/system etc.. que tu m'as dis de faireJe suis entrain de refaire un coup d'antivir pour te donner exactement l'emplacement de adpy/adnet mais il ne me le trouve plus depuis que j'ai telechargé bitdefender.Il trouve pleins de fichier infectés mais il les bloque en disant que mon ordi n'est pas infecté....  J'en perd mon latin!!!Qu'en penses tu de tout cela??? Merci

Utilisateur anonyme · Answer

il faudrait que je puisse voir le rapport d'analyse de ton av.copie et colle le ici.Est ce que tu as installé les 2 progs (spybot et ad aware) dont je t'avais mis les liens ici ?:http://www.commentcamarche.net/forum/affich-1807162-SOS-virus-ADSPY#31a++

Utilisateur anonyme · Answer

ben il manque la fin du rapport..

bernie61 · Answer

salut moe et carolol, tu te protèges  drôlementBitdefender+Norton Internet+ antirvir + Mc Affe repéré dans le Hijackthis: infection ou bien c'est toi qui a installé tout çaa+

bernie61 · Answer

salutpas étonnant que ça rame, lol, trop antivirusdésinstalle Norton et Antivirtu as toujours un abonnement avec Mc Afee si non tu désistalles aussiattention désinstallation Norton signie que tu n'as plus de firewall (ou bien il te reste celui de McAfee (dépend de ton abt) si McAfee sans firewall tu dois installer alors un nouveau ZoneAlarm ou Outpost (y en a en gratuit)a+

bernie61 · Answer

resaluttu n'as pas répondu... as-tu encore abt à McAfee ou pas... et dis nous quoiau fait tu as fais un scan en ligne de birtdefender ou tu l'as installé? si oui à désinstaller aussi : je vois plein de ligne dans ton Hj avec (file missing ) après les process de bitdefender...tu peux donc cocher toutes ces lignesa+

bernie61 · Answer

rec'est dans le Hijacktis que tu peux cocher puis FIX pour nettoyerrefais un Hj après qu on regare si le nettoyage est bien faisa+

SOS virus ADSPY

35 réponses

Votre réponse

Discussions similaires

Newsletters