Looking-For Home Search Assistant/Spyware Fermé

Question

Bonjour à Tous,   J'ai besoin de votre aide : Mon ordinateur ne marche pas correctement  je m'explique.Je pense être infecté par des spywares puissants (qui contrôle mon ordi) seulement je n'arrive pas en m'en débarrasser.Je ne suis pas un connaisseur, j'ai essayer de me débrouiller avec les moyens du bord soit : Adware/spybot/counterspyCe dernier m'indique que j'ai 3 fichiers infecté mais il n'arrive pas à me les arranger : -1 jugé sévère : Looking-For Home Search Assistant situé sur C:\WINDOWS
tnvzp.datC:\WINDOWS\SYSTEM\lffwq.dll (celui qui me pose le plus de problème qd j'essai de me connecter sur internet).c:\WINDOWS\TEMP\132.TMPET plein HKEY_LOCAL_MACHINE\Software\Microsoft\Wir ou Winc etc...Enoncés dans CWS.NS3 et CWS.AboutBlankSpybot quand à lui me dit que j’ai CoolWWWSearch.IELinks ainsi que CoolWWWSearchKlick et Trek Blue Error Nuker Une fois ces fichiers supprimés Spybot m’indique qu’un fichier tente de changer mon URL et c’est repartit pour un tour même s je bloque l’action les spywares reviennent.Voici le un bout du rapport je c’est pas si ça vous indiquera qqch (si vs le voulez en entier faites moi signe):  CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)  HKEY_USERS.DEFAULT\Software\Microsoft\Internet Explorer\Main\Search Page=about:blankCoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)  HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Search Page=about:blankCoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)  HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Search Bar=about:blankCoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)  HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Default_Search_URL=about:blankCoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)  HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Search\SearchAssistant=about:blankCoolWWWSearch.SearchKlick: Réglages (Valeur du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\DisplayNameCoolWWWSearch.SearchKlick: Réglages (Valeur du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\UninstallStringTrek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSATrek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SETrek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SWEn ce qui de l’antivirus Avast ne me détecte rien…J’ai cleanup il supprime il supprime mais ça change rien…J’ai regardé quelques réponses sur divers forum j’ai nettoyer en mode sans échec mais sa n’a pas changer grand-chose juste le fait intéressant que l’on ne peut plus m’ouvrir mes fichiers par l’intermédiaire de rechercher (on m’ouvrait paint ou mes documents) je c pas si c un logiciel ou un pirate mais depuis que j’ai nettoyé en mode sans échec : rien à signaler…J’ai donc plusieurs pb mais je ne sais pas d’où ils viennent  ni les répercussions qu’ont ces spywares : en gros j’ai besoin d’aide svp !!!P.S : Je ne sais pas me servir des hijackthis et autres cwshredder pour faire des rapport comme j’ai pu voir dans les autres posts.                                 Merci d'avance de bien vouloir m'indiquer le chemin à suivre..

ben13010 · Answer

deja telecharge ca http://www.intermute.com/spysubtract/cwshredder_download.htmltu clique sur mise ajour avant de scanner ensuite tu scanne ton pc et toute les infection trouvées  tu clique sur fix reposte ensuite et dis nous si ca va mieuxlis ca pour t'aider http://assiste.free.fr/p/frameset/07_cwshredder.php

Florent · Answer

Allez!! Soyez sympa je c'est que c'est long lire mais aidez-moi si vous le pouvez...

Utilisateur anonyme · Answer

salut florent  ben t'as repondu !!@++++

Utilisateur anonyme · Answer

salut  telecharge hijackthis et colle le raport ici http://www.infos-du-net.com/telecharger/HijackThis.html @+++++++

Utilisateur anonyme · Answer

voir demo : http://pageperso.aol.fr/balltrap34/demohijack.htm (merci balltrap pour la realisation) @++++++++++

Florent · Answer

Merci ben et jess tenez le rapport le premier je c pas si je l'ais fait correctement : Logfile of HijackThis v1.99.1Scan saved at 19:15:38, on 13/12/2005Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\APIGL32.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\IRMON.EXEC:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXEC:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXEC:\PROGRAM FILES\AMD\POWERNOW!\GEMBACK.EXEC:\PROGRAM FILES\INVENTEL\GATEWAY\WLANCFG.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNSERVER.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\EZSYSTEM\EZBUTTON.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNPROTECTIONSERVER.EXEC:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNTHREATENGINE.EXEC:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\JAVAZH.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eitfz.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [IrMon] irmon.exeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [AMD PowerNow!] "C:\Program Files\AMD\PowerNow!\GemBack.exe"O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -tO4 - HKLM\..\Run: [JAVAZH.EXE] C:\WINDOWS\SYSTEM\JAVAZH.EXEO4 - HKLM\..\Run: [D082.TMP] C:\WINDOWS\TEMP\D082.TMP.exeO4 - HKLM\..\Run: [D093.TMP] C:\WINDOWS\TEMP\D093.TMP.exeO4 - HKLM\..\Run: [D082.TMP.EXE] C:\WINDOWS\TEMP\D082.TMP.EXEO4 - HKLM\..\Run: [D093.TMP.EXE] C:\WINDOWS\TEMP\D093.TMP.EXEO4 - HKLM\..\Run: [SunServer] C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\sunserver.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [APIGL32.EXE] C:\WINDOWS\APIGL32.EXE /sO4 - HKLM\..\RunOnce: [AAW] "C:\PROGRAM FILES\LAVASOFT\AD-AWARE SE PERSONAL\AD-AWARE.EXE" "+b1"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: Ez Mail.lnk = C:\Program Files\Ez Mail V1.01\EzMail.exeO4 - Startup: Ez Button.lnk = C:\Program Files\EzSystem\EZButton.exeO4 - Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exeO4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

ben13010 · Answer

fixe ca et supprime les fichiers en gras R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eitfz.dll/sp.html#83556R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556 R3 - Default URLSearchHook is missing O2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLL O4 - HKLM\..\Run: [JAVAZH.EXE] C:\WINDOWS\SYSTEM\JAVAZH.EXE O4 - HKLM\..\Run: [D082.TMP] C:\WINDOWS\TEMP\D082.TMP.exeO4 - HKLM\..\Run: [D093.TMP] C:\WINDOWS\TEMP\D093.TMP.exeO4 - HKLM\..\Run: [D082.TMP.EXE] C:\WINDOWS\TEMP\D082.TMP.EXEO4 - HKLM\..\Run: [D093.TMP.EXE] C:\WINDOWS\TEMP\D093.TMP.EXE O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabsupprime tes fichiers temporaire avec clean up! et ccleaner http://www.stevengould.org/software/cleanup/http://www.ccleaner.com/reposte ensuitepour fixer , tu clique sur le 2eme case tu met une crois en face des lignes que je t'ai donné et tu clik sur fix checked

ben13010 · Answer

J'ai fait tout ce que tu m'a demander j'ai juste rencontrer de la résistance pour supprimer WINKJ32.DLL. ok mais tu l'a virer ou pas ?c:\_RESTORE\TEMP\A0035430.CPYET c:\RESTORE\TEMP\A0035549.CPY tous ce qui est dans restaure , c'est pas grave ,ca veut juste dire que les spy sont toujours present dans la restauration systeme de windows desactive la puisqu'elle est infectée de toute facon http://www.zebulon.fr/astuces/tip52-0/Virer-la-restauration-du-systeme-sous-Win-ME.htmlensuite tu la reactive de suite apres  respasse tes log ensuite et dis nous si ils te trouvents des trucs reposte un rapport

Utilisateur anonyme · Answer

salut ceci c:\_RESTORE\TEMP\A0035430.CPY ET c:\RESTORE\TEMP\A0035549.CPY represente ta restauration que tu doit desactivé apres ou avant la suppression de virus pour que c'est dernier ne se loge pas dans le dossier restore pour desactive la resto sur Melinuim : http://www.imageriedusport.com/Antivirus/index_wm-restore.htmrefait un scan si tout va bien reactive la en suiovant le meme chemin pour le fichier recalcitron essay de le supprime en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) + restauration desactivé @++++

ben13010 · Answer

c:\windows\cprv.execelui la   refuse le cprv.exe , j'ai rien trouve sur lui  1/"A Browser Helper Object (BHO) Requires Approval"."An attempt is being made to add a Browser Helper Object.A BHO os an application that extends Internet Explorer and acts as a plug-in allowing the BHO full control of Internet Explorer " ca refuse le aussi ca doit etre comme le tea timer de spybot c'est a dire que des qu'une modification de registre est faite , il faut confirmer ca doit etre pour ce bho que je t'ai fais fixer O2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLLrefuse le la prochaine fois , desactive counter spy  et tea timer avant avant de fixer refais un hijack si le bho reapprait tu desactive counetr spy et tea timer ensuite tu le fixe et tu reactive les 2 log

Looking-For Home Search Assistant/Spyware

10 réponses

Discussions similaires