au secours, je craque

Question

Bonjour,

depuis quelques jours j ai un souci sur mon pc, voici le message qui apparait :

Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Kasey Darden" <EMMGVOCXYBFU@catchamail.com>
Destinataire : "Blinda.beason" <blinda.beason@dot.state.wi.us>
Sujet : Get Laid Tonight Il y a trop de mails identiques envoyés dans un faible intervalle de temps

Expéditeur : "Clare Maldonado" <PWBEFG@myway.com>
Destinataire : "Blinda.beason" <blinda.beason@dot.state.wi.us>; "Blickblink" <blickblink@yahoo.com>
Sujet : Get Laid Tonight

voila mon antivirus me balance ca environ toutes les deux secondes, ce qui est assez desagreable...

que puis je faire ?
merci de votre aide car cela commence a m'agacer...

Configuration: windows xp

^^Marie^^ · Answer

Bonjour,

télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lancez le puis:
clic sur "do a system scan and save logfile" (cf demo)
faire un copier coller du log entier sur le forum

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+

sebsauvage · Answer

J'ai l'impression que tu as un virus ou un cheval de Troie qui envoie du spam.

Essai de scanner avec un autre antivirus.

Par exemple, prend un scanner en ligne dans Internet Explorer:
http://sebsauvage.net/logiciels/fprot.html#online

Installe également deux antisywares:
http://sebsauvage.net/logiciels/spybotsd.html

mat · Answer

merci de m avoir repondu si vite

je comprends pas j arrete pas de scanner mon pc avec avast et ad aware on ne trouve rien sur le pc hormis des cookings traceurs... enfin rien de virus ou de spy...
par contre ja i un logo bizarre affiché a cote de l horloge, et je ne peux ni double cliqué ni faire de clique droit, je suis sur que ca viens de ca mais je ne pux rien faire...

sebsauvage · Answer

C'est louche, en effet.Essai de scanner avec Spybot et Kaspersky.(Aucun antivirus n'est infaillible)

^^Marie^^ · Answer

Seb,Excuse moi de te déranger, quel est la différence entre le poste 1 et le poste 2 ? Avant de faire un Hijack this, faut-il faire un spybot abligatoirement?Merci

sebsauvage · Answer

Avant de faire un Hijack this, faut-il faire un spybot abligatoirement?

Spybot, AdWare + antivirus en ligne, ça permet généralement de se débarasser de 98% des saletés.

ça évite de perdre du temps à essayer d'interpréter le contenu d'un log hijacthis.

^^Marie^^ · Answer

Merci Seb, OK.

mat · Answer

merci pour votre aide, je n ai pas reussi a eradiquer mon probleme, mais c est sympa de m avoir repondubonne journee a vousmat

leunam · Answer

Salut Mat,

J'ai exactement le même probleme que toi depuis 2 jours. J'ai lancé adaware, et un l'antivirus en ligne de chez secuser.com houseCall pendant toute la nuit (il n'a pas fini, trop lent). Je ne sais plus quoi faire. J'ai aussi Avast qui ne detecte rien.
Je vais essayer l'antivirus donné par Sebsauvage
http://sebsauvage.net/logiciels/fprot.html#online
et spybots
J'ai aussi la petite enveloppe qui s'affiche a coté de l'heure en bas a droite de mon ecran.
Je vous tiens au courant

leunam

Utilisateur anonyme · Answer

bonjour matremettez un log hijack this, car une analyse est necessaire pour virer ce genre de trucsa+

leunam · Answer

Je suis nouveau sur le forum. est il possible de transmetre une image (copie d'ecran) de l'icone qui apparait en bas a droite a coté de l'heure?

Utilisateur anonyme · Answer

salut leunam
oui c est possible mais decris la, dis nous la couleur, ce qu elle represente, ce qu elle indique lorsque tu vas sur cette icone, joint un log hijack this egalement, apres on arrangera cela

a+

leunam · Answer

l'icon represente des enveloppes et en premier plan, un genre de casque bleu.
Ce matin, je n'ai pas eu le probleme. Il n'y a plus eu d'avertissement de AVAST. Je ne comprend plus rien. j'a relancé un adaware et un spybots. j'ai fait un hijack this :

Logfile of HijackThis v1.99.1
Scan saved at 13:27:35, on 28/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System\SMSS.EXE
C:\WINDOWS\System32\srvreg.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\manuel\Mes documents\Programmes\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [smss] C:\WINDOWS\System\SMSS.EXE
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {1F831FA7-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\InstFred.ocx
O16 - DPF: {25E7D628-B3B6-11D8-ADFD-00062919A34C} (TelechargementPhS.ActiveXPhS) - http://www.monphotoservice.com/activeX/TelechargementPhS.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Contrôle d'AcDcToday) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\AcDcToday.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AE563727-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\InstBanr.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {E15111B0-95AE-4C05-B91F-F4564057990C} (MovieSystem WAY) - http://servicesv4.moviesystem.com/cabs/msway.cab
O16 - DPF: {E87A6788-1D0F-4444-8898-1D25829B6755} - http://sc.communities.msn.com/controls/chat/msnchat4.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Gestion d'AcPreview) - file://C:\Program Files\Autodesk Architectural Desktop 3 Fra\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W9135.tdak.com
O17 - HKLM\Software\..\Telephony: DomainName = W9135.tdak.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{075C98D3-176E-4EC0-BD3D-AEE91592FA4E}: Domain = W9135.tdak.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{596CA3BE-BCCF-4CC3-B455-E1AE2A9FD551}: Domain = W9135.tdak.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{59A83DD5-B9FD-40E0-A63C-74EFC5F1A545}: Domain = W9135.tdak.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6C11635-2EBB-471C-953F-2033B24269C6}: Domain = W9135.tdak.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{ECA72DF0-B8E8-43BA-B0BD-84BA08C0D7E8}: Domain = W9135.tdak.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{F23B1C3C-2211-4FBB-A2AA-BC7D6410A1B6}: Domain = W9135.tdak.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = W9135.tdak.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{075C98D3-176E-4EC0-BD3D-AEE91592FA4E}: Domain = W9135.tdak.com
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

merci pour les explications.

A+

GomJabbar · Answer

Bonjour,

pour moi, les 2 lignes louches sont :

O4 - HKLM\..\Run: [smss] C:\WINDOWS\System\SMSS.EXE
O4 - HKCU\..\Run: [srvreg] C:\WINDOWS\System32\srvreg.exe

Note pour SMSS : en tant que processus système, il est légitime mais il n'a rien à faire dans une liste de démarrage.

A+

leunam · Answer

que puis je faire ?

Au secours, je craque

15 réponses

Discussions similaires

Newsletters