au secours, je craque Fermé

Question

Bonjour, depuis quelques jours j ai un souci sur mon pc, voici le message qui apparait : Il y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Kasey Darden" Destinataire : "Blinda.beason" Sujet : Get Laid Tonight Il y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Clare Maldonado" Destinataire : "Blinda.beason" ; "Blickblink" Sujet : Get Laid Tonight voila mon antivirus me balance ca environ toutes les deux secondes, ce qui est assez desagreable... que puis je faire ? merci de votre aide car cela commence a m'agacer...

^^Marie^^ · Answer

Bonjour,télécharge hijackthis ici:http://www.hijackthis.de/downloads/hijackthis_199.zipDézippe le dans un dossier prévu a cet effet.Par exemple C:\hijackthis < Enregistre le bien dans c : !Lancez le puis:clic sur "do a system scan and save logfile" (cf demo)faire un copier coller du log entier sur le forumDémo : (merci a balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htma+

sebsauvage · Answer

J'ai l'impression que tu as un virus ou un cheval de Troie qui envoie du spam.Essai de scanner avec un autre antivirus.Par exemple, prend un scanner en ligne dans Internet Explorer:http://sebsauvage.net/logiciels/fprot.html#onlineInstalle également deux antisywares:http://sebsauvage.net/logiciels/spybotsd.html

mat · Answer

merci de m avoir repondu si viteje comprends pas j arrete pas de scanner mon pc avec avast et ad aware on ne trouve rien sur le pc hormis des cookings traceurs... enfin rien de virus ou de spy...par contre ja i un logo bizarre affiché a cote de l horloge, et je ne peux ni double cliqué ni faire de clique droit, je suis sur que ca viens de ca mais je ne pux rien faire...

sebsauvage · Answer

C'est louche, en effet.Essai de scanner avec Spybot et Kaspersky.(Aucun antivirus n'est infaillible)

^^Marie^^ · Answer

Seb,Excuse moi de te déranger, quel est la différence entre le poste 1 et le poste 2 ? Avant de faire un Hijack this, faut-il faire un spybot abligatoirement?Merci

sebsauvage · Answer

Avant de faire un Hijack this, faut-il faire un spybot abligatoirement? Spybot, AdWare + antivirus en ligne, ça permet généralement de se débarasser de 98% des saletés.ça évite de perdre du temps à essayer d'interpréter le contenu d'un log hijacthis.

^^Marie^^ · Answer

Merci Seb, OK.

mat · Answer

merci pour votre aide, je n ai pas reussi a eradiquer mon probleme, mais c est sympa de m avoir repondubonne journee a vousmat

leunam · Answer

Salut Mat,J'ai exactement le même probleme que toi depuis 2 jours. J'ai lancé adaware, et un l'antivirus en ligne de chez secuser.com houseCall pendant toute la nuit (il n'a pas fini, trop lent). Je ne sais plus quoi faire. J'ai aussi Avast qui ne detecte rien.Je vais essayer l'antivirus donné par Sebsauvagehttp://sebsauvage.net/logiciels/fprot.html#online et spybotsJ'ai aussi la petite enveloppe qui s'affiche a coté de l'heure en bas a droite de mon ecran. Je vous tiens au courantleunam

Utilisateur anonyme · Answer

bonjour matremettez un log hijack this, car une analyse est necessaire pour virer ce genre de trucsa+

leunam · Answer

Je suis nouveau sur le forum. est il possible de transmetre une image (copie d'ecran) de l'icone qui apparait en bas a droite a coté de l'heure?

Utilisateur anonyme · Answer

salut leunamoui c est possible mais decris la, dis nous la couleur, ce qu elle represente, ce qu elle indique lorsque tu vas sur cette icone, joint un log hijack this egalement, apres on arrangera celaa+

leunam · Answer

l'icon represente des enveloppes et en premier plan, un genre de casque bleu.Ce matin, je n'ai pas eu le probleme. Il n'y a plus eu d'avertissement de AVAST. Je ne comprend plus rien. j'a relancé un adaware et un spybots. j'ai fait un  hijack this :Logfile of HijackThis v1.99.1Scan saved at 13:27:35, on 28/09/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\Tablet.exeC:\Program Files\Microsoft Hardware\Mouse\point32.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System\SMSS.EXEC:\WINDOWS\System32\srvreg.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Documents and Settings\manuel\Mes documents\Programmes\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [POINTER] point32.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [smss] C:\WINDOWS\System\SMSS.EXEO4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {1F831FA7-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\InstFred.ocxO16 - DPF: {25E7D628-B3B6-11D8-ADFD-00062919A34C} (TelechargementPhS.ActiveXPhS) - http://www.monphotoservice.com/activeX/TelechargementPhS.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Contrôle d'AcDcToday) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\AcDcToday.ocxO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {AE563727-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\InstBanr.ocxO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cabO16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cabO16 - DPF: {E87A6788-1D0F-4444-8898-1D25829B6755} - http://sc.communities.msn.com/controls/chat/msnchat4.cabO16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Gestion d'AcPreview) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\AcPreview.ocxO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W9135.tdak.comO17 - HKLM\Software\..\Telephony: DomainName = W9135.tdak.comO17 - HKLM\System\CCS\Services\Tcpip\..\{075C98D3-176E-4EC0-BD3D-AEE91592FA4E}: Domain = W9135.tdak.comO17 - HKLM\System\CCS\Services\Tcpip\..\{596CA3BE-BCCF-4CC3-B455-E1AE2A9FD551}: Domain = W9135.tdak.comO17 - HKLM\System\CCS\Services\Tcpip\..\{59A83DD5-B9FD-40E0-A63C-74EFC5F1A545}: Domain = W9135.tdak.comO17 - HKLM\System\CCS\Services\Tcpip\..\{B6C11635-2EBB-471C-953F-2033B24269C6}: Domain = W9135.tdak.comO17 - HKLM\System\CCS\Services\Tcpip\..\{ECA72DF0-B8E8-43BA-B0BD-84BA08C0D7E8}: Domain = W9135.tdak.comO17 - HKLM\System\CCS\Services\Tcpip\..\{F23B1C3C-2211-4FBB-A2AA-BC7D6410A1B6}: Domain = W9135.tdak.comO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = W9135.tdak.comO17 - HKLM\System\CS1\Services\Tcpip\..\{075C98D3-176E-4EC0-BD3D-AEE91592FA4E}: Domain = W9135.tdak.comO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exemerci pour les explications.A+

GomJabbar · Answer

Bonjour,pour moi, les 2 lignes louches sont :O4 - HKLM\..\Run: [smss] C:\WINDOWS\System\SMSS.EXEO4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exeNote pour SMSS : en tant que processus système, il est légitime mais il n'a rien à faire dans une liste de démarrage.A+

leunam · Answer

que puis je faire ?

Au secours, je craque

15 réponses

Discussions similaires