Message d'alerte recurent de spyware
cedric
-
Utilisateur anonyme -
Utilisateur anonyme -
bonjour! je viens a linstant davoir un probleme ça me dit que mon pc vient d'etre infecté par un cheval de troie j'ai un message dalerte qui apparait en bas a droite !! windows has detected spyware infection et cela sans cesse j'ai beau passer ad aware et aol anti spyware rien n'y fait coment faire pour ne plus avoir ce message d'erreur car ça me soule merci !
A voir également:
- Message d'alerte recurent de spyware
- Recuperer message whatsapp supprimé - Guide
- Fausse alerte mcafee - Accueil - Piratage
- Message absence thunderbird - Guide
- Message supprimé whatsapp - Guide
- Epingler un message whatsapp - Accueil - Messagerie instantanée
51 réponses
Hello,
Le principal est de ne surtout pas cliquer ni accepter le deal.
On va voir si c'est juste un pop-up.
Il vaut mieux procéder à un nettoyage préalable sur ton PC grâce à une batterie de logiciels gratuits, sûrs et complémentaires (ne provoquent pas de conflits avec antivirus et firewall résidents).
=> On y verra plus clair en éliminant les spywares ordinaires du système, avant d'éventuelles réparations plus poussées.
/!\ Important de tout faire dans l'ordre /!\
Cette marche à suivre est simple et peut toujours te servir plus tard, pour un entretien régulier du PC.
Imprime-la, ou enregistre-la dans le Bloc-notes de Windows, en fichier texte (.txt).
***********************************************************************************
NETTOYAGE ELEMENTAIRE DU SYSTEME
***********************************************************************************
1] Télécharger > Installer > Mettre à jour (les logiciels qui le nécessitent) > ne les lancer qu'aux étapes indiquées de la procédure :
¤ Ad-Aware SE 1.06 - antispyware >>> A mettre à jour !
A télécharger sur http://www.lavasoftusa.com/software/adaware/
(aide pour bien utiliser Ad-Aware sur http://www.tutopat.com/viewtopic.php?t=1191)
¤ Patch français d'Ad-Aware.
A télécharger sur http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
(démo animée pour bien utiliser le patch français d'Ad-Aware sur http://pageperso.aol.fr/balltrap34/adawrevid.asf)
¤ Spybot Search & Destroy 1.4 - antispyware >>> A mettre à jour !
A télécharger sur http://www.safer-networking.org/fr/index.html
Démo animée pour bien utiliser Spybot sur http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
¤ CleanUp40 - outil de suppression automatique des fichiers temporaires.
A télécharger sur http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo animée pour bien utiliser CleanUp sur http://pageperso.aol.fr/balltrap34/democleanup.htm
2] Si tu as déjà certains de ces logiciels, assure-toi quand-même d'avoir les dernières versions indiquées,
et surtout n’oublie pas de faire les mises à jour les plus récentes disponibles à ce jour.
Seulement après ces deux vérifications, tu peux quitter internet et tous les programmes en cours.
3] Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les dossiers de quarantaines.
4] Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + supprime les quarantaines dans "Sauvegardes" + vacciner.
5] Lance CleanUp et à la fin du scan tu cliques sur [Close], puis tu redémarres ton pc à l'invite.
6] Une fois Windows redémarré, vide ta Corbeille, au caz'où...
***********************************************************************************
POSTER UN LOG HIJACKTHIS AU FORUM
***********************************************************************************
¤ HijackThis 1.99.1 - outil de contrôle et de réparation du système.
A télécharger sur http://www.merijn.org/files/hijackthis.zip
/!\ Important à savoir /!\
HijackThis.exe effectue des sauvegardes de secours dans un dossier Backup créé automatiquement dans le même répertoire d'enregistrement que le programme.
En cas de fausse manipulation, le Backup est indispensable pour permettre de récupérer l'inscription des entrées qui n'auraient pas dû être fixées/supprimées de la base de registres.
Il est donc très déconseillé d'utiliser Hijackthis.exe s'il est placé dans un répertoire temporaire Temp, où le Backup ne se crée pas.
Il est aussi déconseillé de placer le programme sur le bureau Windows, emplacement susceptible d'être vidé de son contenu lors de certaines manipulations.
Cette mise en garde ne concerne pas les raccourcis du programme.
Pour bien faire :
1] Dézipper/Enregistrer HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur.
Par exemple, si C: est la lettre désignant ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe.
2] Fermer toutes les fenêtres d'applications en cours, puis lance HijackThis.
3] Pour cette fois, cliquer sur [do a system scan and save logfile].
4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log.
5] Sélectionner tout le texte et le copier/coller ici dans ton message au forum pour qu'il soit étudié par un intervenant.
En cas d'hésitations pour bien suivre ces 5 points, consulter la démonstration animée de Balltrap34 :
http://pageperso.aol.fr/balltrap34/demohijack.htm
***********************************************************************************
Qu'as-tu comme antivirus et firewall résidents ?
A plus tard.
Le principal est de ne surtout pas cliquer ni accepter le deal.
On va voir si c'est juste un pop-up.
Il vaut mieux procéder à un nettoyage préalable sur ton PC grâce à une batterie de logiciels gratuits, sûrs et complémentaires (ne provoquent pas de conflits avec antivirus et firewall résidents).
=> On y verra plus clair en éliminant les spywares ordinaires du système, avant d'éventuelles réparations plus poussées.
/!\ Important de tout faire dans l'ordre /!\
Cette marche à suivre est simple et peut toujours te servir plus tard, pour un entretien régulier du PC.
Imprime-la, ou enregistre-la dans le Bloc-notes de Windows, en fichier texte (.txt).
***********************************************************************************
NETTOYAGE ELEMENTAIRE DU SYSTEME
***********************************************************************************
1] Télécharger > Installer > Mettre à jour (les logiciels qui le nécessitent) > ne les lancer qu'aux étapes indiquées de la procédure :
¤ Ad-Aware SE 1.06 - antispyware >>> A mettre à jour !
A télécharger sur http://www.lavasoftusa.com/software/adaware/
(aide pour bien utiliser Ad-Aware sur http://www.tutopat.com/viewtopic.php?t=1191)
¤ Patch français d'Ad-Aware.
A télécharger sur http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
(démo animée pour bien utiliser le patch français d'Ad-Aware sur http://pageperso.aol.fr/balltrap34/adawrevid.asf)
¤ Spybot Search & Destroy 1.4 - antispyware >>> A mettre à jour !
A télécharger sur http://www.safer-networking.org/fr/index.html
Démo animée pour bien utiliser Spybot sur http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
¤ CleanUp40 - outil de suppression automatique des fichiers temporaires.
A télécharger sur http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo animée pour bien utiliser CleanUp sur http://pageperso.aol.fr/balltrap34/democleanup.htm
2] Si tu as déjà certains de ces logiciels, assure-toi quand-même d'avoir les dernières versions indiquées,
et surtout n’oublie pas de faire les mises à jour les plus récentes disponibles à ce jour.
Seulement après ces deux vérifications, tu peux quitter internet et tous les programmes en cours.
3] Lance Ad-Aware et supprime tout ce qu’il trouve + supprime les dossiers de quarantaines.
4] Lance Spybot et coche/corrige tout ce qu’il trouve (en rouge) + supprime les quarantaines dans "Sauvegardes" + vacciner.
5] Lance CleanUp et à la fin du scan tu cliques sur [Close], puis tu redémarres ton pc à l'invite.
6] Une fois Windows redémarré, vide ta Corbeille, au caz'où...
***********************************************************************************
POSTER UN LOG HIJACKTHIS AU FORUM
***********************************************************************************
¤ HijackThis 1.99.1 - outil de contrôle et de réparation du système.
A télécharger sur http://www.merijn.org/files/hijackthis.zip
/!\ Important à savoir /!\
HijackThis.exe effectue des sauvegardes de secours dans un dossier Backup créé automatiquement dans le même répertoire d'enregistrement que le programme.
En cas de fausse manipulation, le Backup est indispensable pour permettre de récupérer l'inscription des entrées qui n'auraient pas dû être fixées/supprimées de la base de registres.
Il est donc très déconseillé d'utiliser Hijackthis.exe s'il est placé dans un répertoire temporaire Temp, où le Backup ne se crée pas.
Il est aussi déconseillé de placer le programme sur le bureau Windows, emplacement susceptible d'être vidé de son contenu lors de certaines manipulations.
Cette mise en garde ne concerne pas les raccourcis du programme.
Pour bien faire :
1] Dézipper/Enregistrer HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur.
Par exemple, si C: est la lettre désignant ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe.
2] Fermer toutes les fenêtres d'applications en cours, puis lance HijackThis.
3] Pour cette fois, cliquer sur [do a system scan and save logfile].
4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log.
5] Sélectionner tout le texte et le copier/coller ici dans ton message au forum pour qu'il soit étudié par un intervenant.
En cas d'hésitations pour bien suivre ces 5 points, consulter la démonstration animée de Balltrap34 :
http://pageperso.aol.fr/balltrap34/demohijack.htm
***********************************************************************************
Qu'as-tu comme antivirus et firewall résidents ?
A plus tard.
en fait le msg que je reçois c une alerte windows ki me recommende un anti spyware et kan je clike dessus ça mouvre une page internet pour telecharger un anti spyware que je ne veux pas et ki est payant et donc je narrive pas a faire en sorte de ne plus avoir cette alerte et ce msg ki narrete pas de safficher sans cesse !! merci de maider !!
j'ai kaspersky et ad aware et aol anti spyware g passé tous ceux là et c tjs pareil g tjs en bas a doite de lecran une alerte windows pour aller telecharger un anti spyware moi je ve juste virer cette alerte ça doit bien etre possible ds les options windows !!
S'il te recommande d'acheter un antispy, ça ne vient pas de Windows.
Donc à toi de voir si tu postes un log Hijack.
Kaspersky antivirus ok... mais comme firewall ?
Tout le reste ce sont des outils de nettoyage, pas de protection.
Donc à toi de voir si tu postes un log Hijack.
Kaspersky antivirus ok... mais comme firewall ?
Tout le reste ce sont des outils de nettoyage, pas de protection.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
mais si c une alerte windows !! ya l'icone de windows ki se met en bas avec une crois blanche ds un fond rouge et le msg dis ... windows has detected spyware infection !! et kan je clike dessus ç
Zen, t'arrives même pas à finir tes phrases lol
Bah ça en a la couleur, la forme, mais pas le goût... Et pour ton info c'est en pratiquant cette imitation qu'ils chopent des gogos.
Sur ce forum on aurait bien une solution à te proposer, même quelqu'un d'autre que moi si ça pouvait te rassurer... mais je pense pas qu'on ait LA solution que tu veux entendre.
Désolée cedric, je suis vraiment pas du genre à forcer les gens contre leurs convictions lol
I'm outta here...
Bah ça en a la couleur, la forme, mais pas le goût... Et pour ton info c'est en pratiquant cette imitation qu'ils chopent des gogos.
Sur ce forum on aurait bien une solution à te proposer, même quelqu'un d'autre que moi si ça pouvait te rassurer... mais je pense pas qu'on ait LA solution que tu veux entendre.
Désolée cedric, je suis vraiment pas du genre à forcer les gens contre leurs convictions lol
I'm outta here...
salut
Si tu en ai sur , prkoi tu viens chercher de l aide?
Lili banshee prend du temps a vouloir t aider et tu t obstines a la contredire, soit un peu plus reflechit, et accepte l aide de Lili banshee. Si elle te dit que c est une fausse pub pour te faire acheter des conneries, crois la, elle est conseillere dans ce forum ; c est pas pour rien !
ca me met hors de moi
Excuse moi Lili Banshee d etre intervenu
mais si c une alerte windows !!
Si tu en ai sur , prkoi tu viens chercher de l aide?
Lili banshee prend du temps a vouloir t aider et tu t obstines a la contredire, soit un peu plus reflechit, et accepte l aide de Lili banshee. Si elle te dit que c est une fausse pub pour te faire acheter des conneries, crois la, elle est conseillere dans ce forum ; c est pas pour rien !
ca me met hors de moi
Excuse moi Lili Banshee d etre intervenu
oui desolé g fé une fausse manip !! bref voila koi g ce msg ki apparait sans cesse koi et ça menerve pis de temsp en temps un otre msg ki me dit ke g 4 erreurs !! des pop up et des pubs ki se metten pour telecharger un anti spy !! bref c koi votre solution svp pour enlever tout çà car serieux je deviens fou c trop enervant merci
Nan c'est pas grave Chouchou², j'ai bien vu qu'il panique...
Mais merci pour ton soutien, des bisous :-)
Mais j'ai rien contre le fait que tu le prennes en charge, d'ailleurs ça m'arrangerait, j'ai toujours pas mangé !
Et puis, toi oui tu es un vrai conseiller (moi en culottes courtes, c'est un style de pantalon, va pas t'imaginer lol) et pitêt tu sauras mieux que moi l'engueuler quand il va re-paniquer lol
Buttbye !
Mais merci pour ton soutien, des bisous :-)
Mais j'ai rien contre le fait que tu le prennes en charge, d'ailleurs ça m'arrangerait, j'ai toujours pas mangé !
Et puis, toi oui tu es un vrai conseiller (moi en culottes courtes, c'est un style de pantalon, va pas t'imaginer lol) et pitêt tu sauras mieux que moi l'engueuler quand il va re-paniquer lol
Buttbye !
pardon lili banshee mais je suis pas tres calé alors je pouvais pas savoir !! reigs pas la peine de s'enerver non plus !! pis je viens chercher de laide pour enlever cette alerte car ji arrive pas !! donc voila desolé mais je suis enervé apres ce truc c tout!! alors pourtriez vous maider a enlever cette chose svp !! g tout passé les anti spy mais rien ni fé sérieux
D accord, c est pas grave cedric
Lili banshee va faire un plaisir de te renseigner (mais je vous suis de loin si ca vous derange pas lol)
Tu as passé les programmes que Lili te conseilles? (ad aware, clean up, spybot?)
Si oui, suis l excellent developpement pour hijack this (poste2)
a++
Lili banshee va faire un plaisir de te renseigner (mais je vous suis de loin si ca vous derange pas lol)
Tu as passé les programmes que Lili te conseilles? (ad aware, clean up, spybot?)
Si oui, suis l excellent developpement pour hijack this (poste2)
a++
oui g passé ad aware et aol anti spyware cela ma enlevé kelkes fichiers mais c tjs pareil !! je n'ai pas clean up et spybot !! g lu le msg de hijack là ouaa c compliké je compredns rien !!
salut
tu piges pas? (dis ou a lili, comme ca elle corrigera pour simplifier)
**
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
bon appetit
tu piges pas? (dis ou a lili, comme ca elle corrigera pour simplifier)
**
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
bon appetit
ben là j'essaie dinstaller sybot pour essayer avec celui là mais jarrive pas a men servir g pris les mises a jours et kan je lance la verif ça me dit ke je dois utiliser mise a jour enfin ... et je piges pas tout ce ki est expliké pour le hijakc là trop complexe pour moi
salut telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***
et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)
(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.
Clique sur scanner puis sur scan complet du système.
(6)SmitfraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
ensuite telecharge hijackthis et colle le raport ici
http://www.infos-du-net.com/telecharger/HijackThis.html
@+++++++
(1) ad-aware version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***
et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)
(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.
Clique sur scanner puis sur scan complet du système.
(6)SmitfraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
ensuite telecharge hijackthis et colle le raport ici
http://www.infos-du-net.com/telecharger/HijackThis.html
@+++++++
rhaaaaaalala... cedric... cedric... cedric...
Je dois dire que, quel que soit ton âge, tu es un très bon entraînement de patience pour élever des ados dans le futur... lol
Pour l'explication HijackThis... je crois que tu préfères dire que tu ne comprends rien avant d'avoir tout lu... han ?
L'alerte faussement Windows pour télécharger un antispy est bel et bien un malware...
En revanche, c'est peut-être pas une blague que tu sois infecté par win32.HS.m2, si cette alerte-ci vient de Kaspersky, mais tu ne le précises pas.
Retiens au moins ce qui suit pour poster un rapport HijackThis à Jess qui te rappelle le lien où le télécharger !
1] Dézipper/Enregistrer HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur.
Par exemple, si C: est la lettre désignant ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe.
2] Fermer toutes les fenêtres d'applications en cours, puis lance HijackThis.
3] Pour cette fois, cliquer sur [do a system scan and save logfile].
4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log.
5] Sélectionner tout le texte et le copier/coller ici dans ton message au forum pour qu'il soit étudié par un intervenant.
En cas d'hésitations pour bien suivre ces 5 points, consulter la démonstration animée de Balltrap34 :
http://pageperso.aol.fr/balltrap34/demohijack.htm
Moi j'dis... t'as tout intérêt à ne pas paniquer, sinon les autres procédures vont te poser problème si tu ne prends pas le temps de les lire en entier... et l'intervenant risque de perdre patience lol
Bon courage pour la suite cédric !
A toi aussi Jess lol
Je dois dire que, quel que soit ton âge, tu es un très bon entraînement de patience pour élever des ados dans le futur... lol
Pour l'explication HijackThis... je crois que tu préfères dire que tu ne comprends rien avant d'avoir tout lu... han ?
L'alerte faussement Windows pour télécharger un antispy est bel et bien un malware...
En revanche, c'est peut-être pas une blague que tu sois infecté par win32.HS.m2, si cette alerte-ci vient de Kaspersky, mais tu ne le précises pas.
Retiens au moins ce qui suit pour poster un rapport HijackThis à Jess qui te rappelle le lien où le télécharger !
1] Dézipper/Enregistrer HijackThis.exe dans un dossier exclusivement dédié que tu crées sur ton disque dur.
Par exemple, si C: est la lettre désignant ton disque dur, crée un dossier "HijackThis", puis range le programme selon le chemin C:\HijackThis\HijackThis.exe.
2] Fermer toutes les fenêtres d'applications en cours, puis lance HijackThis.
3] Pour cette fois, cliquer sur [do a system scan and save logfile].
4] Le Bloc-notes Windows s'ouvre automatiquement avec le rapport d'analyse, le log.
5] Sélectionner tout le texte et le copier/coller ici dans ton message au forum pour qu'il soit étudié par un intervenant.
En cas d'hésitations pour bien suivre ces 5 points, consulter la démonstration animée de Balltrap34 :
http://pageperso.aol.fr/balltrap34/demohijack.htm
Moi j'dis... t'as tout intérêt à ne pas paniquer, sinon les autres procédures vont te poser problème si tu ne prends pas le temps de les lire en entier... et l'intervenant risque de perdre patience lol
Bon courage pour la suite cédric !
A toi aussi Jess lol
g bien relu je v essayer de faire comme tu dis !! concernant le msg ke g eu pour le spyware là c pas par kaspersky c t par une pub un pop up koi !! alors je sais pas si je dois le prendre au serieux !! je v faire ton hijackthis enfin je v essayer pis tranmettre le raport en esperant ke ça fonctionne si ça te derange pas de m'aider !!
voila ce ke g obtenu !!
Logfile of HijackThis v1.99.1
Scan saved at 21:16:17, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\AOL Compagnon\companion.exe
c:\program files\fichiers communs\aol\1132322923\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: start.lnk = C:\testxp\windows\XP Server\TestXP.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F335728-B551-48C8-BD28-D60A11F65BD6}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
Logfile of HijackThis v1.99.1
Scan saved at 21:16:17, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\AOL Compagnon\companion.exe
c:\program files\fichiers communs\aol\1132322923\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLServiceHost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132322923\ee\AOLHostManager.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: start.lnk = C:\testxp\windows\XP Server\TestXP.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F335728-B551-48C8-BD28-D60A11F65BD6}: NameServer = 205.188.146.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
Han tu vois quand tu veux !!!
Bon bah... j'ai vite survolé, tu as au moins l'infection lop.com. Quand t'as installé MessengerPlus, tu as dû accepter les sponsors, alors que tu avais le choix de ne pas le faire. Et ça a amené des pitites bêtes.
Il me faut du temps pour regarder ton log plus en détail (moi débutante je t'avoue, mais pas incompétante je te rassure lol) et je reviens plus tard ou demain matin, sauf si Jess (ou un autre) y bosse déjà et revient avant moi dès ce soir pour s'occuper de ton cas.
Tu ne risques rien en attendant qu'on te donne la suite, à part les désagréments que tu as déjà.
En attendant, si tu n'as pas suivi l'étape "nettoyage élémentaire du système" que je t'ai proposé en post 2, fais-le si t'as le temps.
Tu nous confirmes que tu n'as pas de firewall, en complément de ton antivirus Kaspersky ? Je n'en vois pas dans ton log. Si tu utilises le pare-feu intégré de Windows, il n'est pas efficace.
Dans l'ordre (important), je te propose de d'abord télécharger ZoneAlarm (efficace et gratuit), puis déconnecte-toi du net et désactive le pare-feu Windows. Ensuite seulement, installe ZoneAlarm.
Zone Alarm Free Edition (pare-feu) :
http://download.zonelabs.com/bin/free/fr/download/znalmZAAV.html
A ce soir ou demain ! Et ne panique pas lol
Bon bah... j'ai vite survolé, tu as au moins l'infection lop.com. Quand t'as installé MessengerPlus, tu as dû accepter les sponsors, alors que tu avais le choix de ne pas le faire. Et ça a amené des pitites bêtes.
Il me faut du temps pour regarder ton log plus en détail (moi débutante je t'avoue, mais pas incompétante je te rassure lol) et je reviens plus tard ou demain matin, sauf si Jess (ou un autre) y bosse déjà et revient avant moi dès ce soir pour s'occuper de ton cas.
Tu ne risques rien en attendant qu'on te donne la suite, à part les désagréments que tu as déjà.
En attendant, si tu n'as pas suivi l'étape "nettoyage élémentaire du système" que je t'ai proposé en post 2, fais-le si t'as le temps.
Tu nous confirmes que tu n'as pas de firewall, en complément de ton antivirus Kaspersky ? Je n'en vois pas dans ton log. Si tu utilises le pare-feu intégré de Windows, il n'est pas efficace.
Dans l'ordre (important), je te propose de d'abord télécharger ZoneAlarm (efficace et gratuit), puis déconnecte-toi du net et désactive le pare-feu Windows. Ensuite seulement, installe ZoneAlarm.
Zone Alarm Free Edition (pare-feu) :
http://download.zonelabs.com/bin/free/fr/download/znalmZAAV.html
A ce soir ou demain ! Et ne panique pas lol
