[trojans]Popups incessants Résolu

Question

Bonjour à tous.

Voila je suis sous Windows XP, et hier en naviguant sur un site une barre Y'z tools s'est installée sans que je puisse rien faire. Je l'ai supprimée.
Mais depuis, j'ai des popups incessant à n'importe quel moment.
Quand je navigue sous firefox, d'un coup la page change et c'est de la pub (c'est même pas une nouvelle fenêtre qui s'ouvre), si aucun navigateur n'est lancé, il se lance tout seul souvent.
Même sur le bureau j'ai des pubs qui s'affichent en flash.

J'ai fait un scan avec Kaspersky, il m'a trouvé des virus (des Trojan, de mémoire yen a un qui finit par Crypt.t, et un autre par INserv.ja je crois), qu'il a apparement réussi à supprimer. J'ai fais un scan avec Spybot et Ad Aware qui eux aussi m'ont supprimé tout ce qu'ils ont trouvé, mais rien y fait, ces popup continuent..

Si quelqu'un pouvait m'aider, j'en ai pas souvent alors je connais pas trop les démarches "classiques" pour s'occuper de ce genre de choses, ça serait vraiment gentil.

Merci d'avance.

Bibi.

jean38 · Answer

salut,

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis

Démo : (merci a balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.

a+

Shanebibi · Answer

Déja merci de m'avoir répondu =)Donc voilà mon log :Logfile of HijackThis v1.99.1Scan saved at 11:50:00, on 06/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\FileZilla Server\FileZilla Server.exeC:\WINDOWS\system32\spupdsvc.exeC:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\Program Files\Bonjour\mDNSResponder.exeC:\WINDOWS\system32\spnpinst.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\Sysocmgr.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeE:\Program Files\MessengerPlus! 3\MsgPlus.exeE:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Anti-Blaxx\Anti-Blaxx.exeC:\Program Files\Logitech\MouseWare\system\em_exec.exeC:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeC:\Program Files\TimeLeft3\TimeLeft.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\MSN Messenger\msnmsgr.exeE:\Program Files\Sports Interactive\Football Manager 2006\fm.exeC:\DOCUME~1\Nounours\LOCALS~1\Temp\~e5.0001C:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [MessengerPlus3] "E:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimizeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXEO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Program Files\FileZilla Server\FileZilla Server Interface.exe"O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeO4 - Startup: TimeLeft.lnk = C:\Program Files\TimeLeft3\TimeLeft.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dllO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (DownloadManager Control) - http://dlmanager.akamaitools.com.edgesuite.net/dlmanager/versions/activex/dlm-activex-2.0.3.1.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127602348014O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{087C809A-1376-42D0-8F08-B7862A54B2BB}: NameServer = 212.27.32.176,212.27.32.177O17 - HKLM\System\CCS\Services\Tcpip\..\{57AFED07-A9DA-4049-8F12-E516A89B5B8B}: NameServer = 212.27.32.176,212.27.32.177O17 - HKLM\System\CS1\Services\Tcpip\..\{087C809A-1376-42D0-8F08-B7862A54B2BB}: NameServer = 212.27.32.176,212.27.32.177O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\ir28l5fu1.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exeO23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Program Files\FileZilla Server\FileZilla Server.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

jean38 · Answer

alors fait déjà ceci également,

autrement pour tes pb, rien de visible dans le log alors va faire un scan en ligne chez:

Fais ces deux scans en ligne (avec Internet Explorer) :
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.
Sauvegardes le rapport et copie le ici

Shanebibi · Answer

Voila le rapport de Ewido :--------------------------------------------------------- ewido security suite - Rapport de scan--------------------------------------------------------- + Créé le:		15:17:20, 06/11/2005 + Somme de contrôle:	DC63EFF5 + Résultats du scan:	HKU\S-1-5-21-861567501-1563985344-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{44BE0690-5429-47F0-85BB-3FFD8020233E} -> Spyware.UCmore : Nettoyer et sauvegarder	[232] C:\WINDOWS\system32\dqnmodem.dll -> Spyware.Look2Me : Erreur durant le nettoyage	[1148] C:\WINDOWS\system32\dqnmodem.dll -> Spyware.Look2Me : Erreur durant le nettoyage	:mozilla.10:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.11:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder	:mozilla.12:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder	:mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder	:mozilla.14:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder	:mozilla.15:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder	:mozilla.24:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.27:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	:mozilla.28:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\h2zdfhku.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G561M5E5\AppWrap[1].exe -> Spyware.AdURL : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OHQ9I9OD\AppWrap[1].exe -> Spyware.AdURL : Nettoyer et sauvegarder	C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\WTOPERIB\AppWrap[1].exe -> Spyware.Zestyfind : Nettoyer et sauvegarder	C:\Documents and Settings\Nounours\Cookies
ounours@microsoftwga.112.2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Nounours\Local Settings\Temporary Internet Files\Content.IE5\Z2N5H5B3\installer[1].exe -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\Program Files\common files\qfow\qfowp.exe -> Spyware.Xupiter : Nettoyer et sauvegarder	C:\WINDOWS\icont.exe -> Spyware.AdURL : Nettoyer et sauvegarder	C:\WINDOWS\iconu.exe -> Spyware.Zestyfind : Nettoyer et sauvegarder	C:\WINDOWS\system32\iRsads.dll -> Spyware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\Temp\bw2.com -> Spyware.Zestyfind : Nettoyer et sauvegarder	D:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Cookies\administrator@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder	:mozilla.6:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder	:mozilla.13:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	:mozilla.14:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	:mozilla.15:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	:mozilla.16:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	:mozilla.17:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	:mozilla.18:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	:mozilla.19:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.20:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.21:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.22:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.23:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.26:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	:mozilla.37:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.38:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.45:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	:mozilla.46:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	:mozilla.49:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.52:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder	:mozilla.54:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder	:mozilla.55:D:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\jxyhnjy9.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder	E:\Program Files\Serv-U\ServUDaemon.exe -> Backdoor.ServU-based : Nettoyer et sauvegarder::Fin du rapport

jean38 · Answer

ou en sont tes Pbs?

Shanebibi · Answer

J'en suis toujours au même point. Les pub sur le bureau en flash on cessées. Par contre toujours Firefox qui s'ouvre tout seul sur de la pub. Ou la pendant que j'écris la page qui change & qui devient une pub aussi. Ca en devient insupportable. Pourtant j'ai supprimé tout ce que les logiciels comme Spybot, Kaspersky, Ad Aware, Hijack & Ewido m'ont trouvé..

Utilisateur anonyme · Answer

salutremet 1 hijack thisa+

Shanebibi · Answer

Bonsoir,

Alors en faite mon problème a été réglé on m'a aidé.
Si jamais quelqu'un a le même je met ici la manip que j'ai faite :

1/ Télécharge http://www.atribune.org/downloads/l2mfix.exe
Mets-le sur ton bureau.
Double-clic sur l2mfix.exe
A la 1ère question clic sur Accept, ensuite clic sur Install

2/ Ouvre le dossier l2mfix créé sur le bureau puis double-clic sur L2Mfix.bat
Ensuite choisis l'option 1 puis Entrée

3/ Ensuite ferme tous les programmes parce qu'il va y avoir reboot automatique
Ouvre le dossier l2mfix créé sur le bureau puis double-clic sur L2Mfix.bat
Ensuite choisis l'option 2 puis Entrée
Puis appuie sur n'importe quelle touche pour redémarrer l'ordinateur
Après redémarrage, le bureau et les icônes vont apparaître puis disparaître, c'est normal ! Et un nouveau rapport va apparaître à l'écran.
>> Si le rapport ne s'affiche pas, lance second.bat.

C'est ce qu'on m'a donné d'un autre forum, & dans mon cas ça a marché.

[trojans]Popups incessants

8 réponses

Discussions similaires

Newsletters