Looking-For Home Search Assistant/Spyware

Florent -  
ben13010 Messages postés 3369 Statut Contributeur -
Bonjour à Tous,

J'ai besoin de votre aide : Mon ordinateur ne marche pas correctement je m'explique.

Je pense être infecté par des spywares puissants (qui contrôle mon ordi) seulement je n'arrive pas en m'en débarrasser.
Je ne suis pas un connaisseur, j'ai essayer de me débrouiller avec les moyens du bord soit : Adware/spybot/counterspy

Ce dernier m'indique que j'ai 3 fichiers infecté mais il n'arrive pas à me les arranger : -1 jugé sévère : Looking-For Home Search Assistant situé sur
C:\WINDOWS\ntnvzp.dat
C:\WINDOWS\SYSTEM\lffwq.dll (celui qui me pose le plus de problème qd j'essai de me connecter sur internet).
c:\WINDOWS\TEMP\132.TMP

ET plein HKEY_LOCAL_MACHINE\Software\Microsoft\Wir ou Winc etc...
Enoncés dans CWS.NS3 et CWS.AboutBlank

Spybot quand à lui me dit que j’ai CoolWWWSearch.IELinks ainsi que CoolWWWSearchKlick et Trek Blue Error Nuker Une fois ces fichiers supprimés Spybot m’indique qu’un fichier tente de changer mon URL et c’est repartit pour un tour même s je bloque l’action les spywares reviennent.

Voici le un bout du rapport je c’est pas si ça vous indiquera qqch (si vs le voulez en entier faites moi signe):

CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_USERS.DEFAULT\Software\Microsoft\Internet Explorer\Main\Search Page=about:blank

CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Search Page=about:blank

CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Search Bar=about:blank

CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Main\Default_Search_URL=about:blank

CoolWWWSearch.IELinks: Page de recherche IE (Modification du registre, nothing done)
HKEY_LOCAL_MACHINESoftware\Microsoft\Internet Explorer\Search\SearchAssistant=about:blank

CoolWWWSearch.SearchKlick: Réglages (Valeur du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\DisplayName

CoolWWWSearch.SearchKlick: Réglages (Valeur du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA\UninstallString

Trek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HSA

Trek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE

Trek Blue Error Nuker: Réglages désinstallation (Clé du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW

En ce qui de l’antivirus Avast ne me détecte rien…
J’ai cleanup il supprime il supprime mais ça change rien…

J’ai regardé quelques réponses sur divers forum j’ai nettoyer en mode sans échec mais sa n’a pas changer grand-chose juste le fait intéressant que l’on ne peut plus m’ouvrir mes fichiers par l’intermédiaire de rechercher (on m’ouvrait paint ou mes documents) je c pas si c un logiciel ou un pirate mais depuis que j’ai nettoyé en mode sans échec : rien à signaler…

J’ai donc plusieurs pb mais je ne sais pas d’où ils viennent ni les répercussions qu’ont ces spywares : en gros j’ai besoin d’aide svp !!!

P.S : Je ne sais pas me servir des hijackthis et autres cwshredder pour faire des rapport comme j’ai pu voir dans les autres posts.

Merci d'avance de bien vouloir m'indiquer le chemin à suivre..
Configuration: Windows Me

10 réponses

  1.
    ben13010 Messages postés 3369 Statut Contributeur 387
     
    deja telecharge ca

    http://www.intermute.com/spysubtract/cwshredder_download.html

    tu clique sur mise ajour avant de scanner

    ensuite tu scanne ton pc et toute les infection trouvées tu clique sur fix

    reposte ensuite et dis nous si ca va mieux

    lis ca pour t'aider

    http://assiste.free.fr/p/frameset/07_cwshredder.php
    0
    1. Florent
       
      Merci ben pr ta réponse,

      Cependant cela n'a rien détecté comme cws alors que spybot lui les détectent...

      Mon Internet explorer URL (je c pas ce ke c'est) veut tout le temps changer et c'est counterspy qui me prévient :

      The Internet Explorer URL for your IE Urls is attempting to be changed from res://C:\WINDOWS\system\lffwq.dll/sp.html#83556

      Il y a le fameux fichier lffwq.dll dans cette alerte c'est dangereux ?
      0
  2. Florent
     
    Allez!! Soyez sympa je c'est que c'est long lire mais aidez-moi si vous le pouvez...
    0
  3. Utilisateur anonyme
     
    salut florent ben t'as repondu !!
    @++++
    0
    1. Florent
       
      Salut jess tu ne sais pas toi comment régler ce problème ben m'a conseillé CWS comme tu me l'a fait remarquer mais cela n'a malheureusement rien fait....
      0
  4. Utilisateur anonyme
     
    salut telecharge hijackthis et colle le raport ici
    http://www.infos-du-net.com/telecharger/HijackThis.html

    @+++++++
    0
    1. Florent
       
      J'ai télécharger Hijackthis il me demande ce que je veux faire j'ai fait un scan et après je sais pas ce qui faut faire(save log \fix checked, etc..) et pour le rapport comment on le copie ? (désolé j'y arrive pas)
      0
    2. ben13010 Messages postés 3369 Statut Contributeur 387
       
      tu clique sur do a scan and save a log
      case 1 koi

      ensuite quand tu as ton rapprt dans le bloc note , tu fais selectionner tout et ensuite copier tout

      et tu colles ici
      0
    3. Florent
       
      re, voici le rapport HijackThis :


      Logfile of HijackThis v1.99.1
      Scan saved at 19:11:32, on 13/12/2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\SSDPSRV.EXE
      C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
      C:\WINDOWS\APIGL32.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
      C:\WINDOWS\SYSTEM\RPCSS.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\IRMON.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
      C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
      C:\PROGRAM FILES\AMD\POWERNOW!\GEMBACK.EXE
      C:\PROGRAM FILES\INVENTEL\GATEWAY\WLANCFG.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
      C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNSERVER.EXE
      C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
      C:\PROGRAM FILES\EZSYSTEM\EZBUTTON.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNPROTECTIONSERVER.EXE
      C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNTHREATENGINE.EXE
      C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\WINDOWS\SYSTEM\JAVAZH.EXE
      C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\WINDOWS\BUREAU\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eitfz.dll/sp.html#83556
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLL
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [IrMon] irmon.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [AMD PowerNow!] "C:\Program Files\AMD\PowerNow!\GemBack.exe"
      O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t
      O4 - HKLM\..\Run: [JAVAZH.EXE] C:\WINDOWS\SYSTEM\JAVAZH.EXE
      O4 - HKLM\..\Run: [D082.TMP] C:\WINDOWS\TEMP\D082.TMP.exe
      O4 - HKLM\..\Run: [D093.TMP] C:\WINDOWS\TEMP\D093.TMP.exe
      O4 - HKLM\..\Run: [D082.TMP.EXE] C:\WINDOWS\TEMP\D082.TMP.EXE
      O4 - HKLM\..\Run: [D093.TMP.EXE] C:\WINDOWS\TEMP\D093.TMP.EXE
      O4 - HKLM\..\Run: [SunServer] C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\sunserver.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
      O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
      O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKLM\..\RunServices: [APIGL32.EXE] C:\WINDOWS\APIGL32.EXE /s
      O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRAM FILES\LAVASOFT\AD-AWARE SE PERSONAL\AD-AWARE.EXE" "+b1"
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Startup: Ez Mail.lnk = C:\Program Files\Ez Mail V1.01\EzMail.exe
      O4 - Startup: Ez Button.lnk = C:\Program Files\EzSystem\EZButton.exe
      O4 - Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe
      O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

      excusé je ne m'était jamais servi du logiciel...
      Si ces infos peuvent vous aider...
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. Florent
     
    Merci ben et jess tenez le rapport le premier je c pas si je l'ais fait correctement :

    Logfile of HijackThis v1.99.1
    Scan saved at 19:15:38, on 13/12/2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\SSDPSRV.EXE
    C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\APIGL32.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\IRMON.EXE
    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPLPR.EXE
    C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
    C:\PROGRAM FILES\AMD\POWERNOW!\GEMBACK.EXE
    C:\PROGRAM FILES\INVENTEL\GATEWAY\WLANCFG.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNSERVER.EXE
    C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
    C:\PROGRAM FILES\EZSYSTEM\EZBUTTON.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNPROTECTIONSERVER.EXE
    C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\SUNTHREATENGINE.EXE
    C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\JAVAZH.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\BUREAU\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eitfz.dll/sp.html#83556
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [IrMon] irmon.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AMD PowerNow!] "C:\Program Files\AMD\PowerNow!\GemBack.exe"
    O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t
    O4 - HKLM\..\Run: [JAVAZH.EXE] C:\WINDOWS\SYSTEM\JAVAZH.EXE
    O4 - HKLM\..\Run: [D082.TMP] C:\WINDOWS\TEMP\D082.TMP.exe
    O4 - HKLM\..\Run: [D093.TMP] C:\WINDOWS\TEMP\D093.TMP.exe
    O4 - HKLM\..\Run: [D082.TMP.EXE] C:\WINDOWS\TEMP\D082.TMP.EXE
    O4 - HKLM\..\Run: [D093.TMP.EXE] C:\WINDOWS\TEMP\D093.TMP.EXE
    O4 - HKLM\..\Run: [SunServer] C:\PROGRAM FILES\SUNBELT SOFTWARE\COUNTERSPY\CONSUMER\sunserver.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKLM\..\RunServices: [APIGL32.EXE] C:\WINDOWS\APIGL32.EXE /s
    O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRAM FILES\LAVASOFT\AD-AWARE SE PERSONAL\AD-AWARE.EXE" "+b1"
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRAM FILES\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Startup: Ez Mail.lnk = C:\Program Files\Ez Mail V1.01\EzMail.exe
    O4 - Startup: Ez Button.lnk = C:\Program Files\EzSystem\EZButton.exe
    O4 - Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe
    O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    0
  8. ben13010 Messages postés 3369 Statut Contributeur 387
     
    fixe ca et supprime les fichiers en gras

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\eitfz.dll/sp.html#83556
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\lffwq.dll/sp.html#83556

    R3 - Default URLSearchHook is missing

    O2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLL

    O4 - HKLM\..\Run: [JAVAZH.EXE] C:\WINDOWS\SYSTEM\JAVAZH.EXE

    O4 - HKLM\..\Run: [D082.TMP] C:\WINDOWS\TEMP\D082.TMP.exe
    O4 - HKLM\..\Run: [D093.TMP] C:\WINDOWS\TEMP\D093.TMP.exe
    O4 - HKLM\..\Run: [D082.TMP.EXE] C:\WINDOWS\TEMP\D082.TMP.EXE
    O4 - HKLM\..\Run: [D093.TMP.EXE] C:\WINDOWS\TEMP\D093.TMP.EXE

    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

    supprime tes fichiers temporaire avec clean up! et ccleaner

    http://www.stevengould.org/software/cleanup/

    http://www.ccleaner.com/

    reposte ensuite

    pour fixer , tu clique sur le 2eme case

    tu met une crois en face des lignes que je t'ai donné et tu clik sur fix checked

    0
    1. Florent
       
      Slt Ben,

      J'ai fait tout ce que tu m'a demander j'ai juste rencontrer de la résistance pour supprimer WINKJ32.DLL.
      Cependant dès que j'ai eu fini tes instructions counterspy a commencé a me dire que des fichiers windows veulent s'intaller qu'il faut que je les bloquent je te donnerai des information a ce sujet après car là g redemmarer l'ordi (pour clean up)...
      La je passe un coup ad aware et j'ai maintenant plus de virus qu'avant avec 10 SearchClick objet critique qui ont pour notation TAC 10 (à mon avis tu dois savoir tout ce que cela doit vouloir dire, bcp mieux que moi)
      Comme d'ab certain objet nepeuvent être supprimés :
      c:\_RESTORE\TEMP\A0035430.CPY
      ET c:\RESTORE\TEMP\A0035549.CPY

      Donc voilà j'attends de tes news...Merci...
      0
  9. ben13010 Messages postés 3369 Statut Contributeur 387
     
    J'ai fait tout ce que tu m'a demander j'ai juste rencontrer de la résistance pour supprimer WINKJ32.DLL.

    ok mais tu l'a virer ou pas ?

    c:\_RESTORE\TEMP\A0035430.CPY
    ET c:\RESTORE\TEMP\A0035549.CPY

    tous ce qui est dans restaure , c'est pas grave ,ca veut juste dire que les spy sont toujours present dans la restauration systeme de windows

    desactive la puisqu'elle est infectée de toute facon

    http://www.zebulon.fr/astuces/tip52-0/Virer-la-restauration-du-systeme-sous-Win-ME.html

    ensuite tu la reactive de suite apres

    respasse tes log ensuite et dis nous si ils te trouvents des trucs

    reposte un rapport
    0
  10. Utilisateur anonyme
     
    salut ceci c:\_RESTORE\TEMP\A0035430.CPY
    ET c:\RESTORE\TEMP\A0035549.CPY

    represente ta restauration que tu doit desactivé apres ou avant la suppression de virus pour que c'est dernier ne se loge pas dans le dossier restore
    pour desactive la resto sur Melinuim :

    http://www.imageriedusport.com/Antivirus/index_wm-restore.htm

    refait un scan si tout va bien reactive la en suiovant le meme chemin

    pour le fichier recalcitron essay de le supprime en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) + restauration desactivé

    @++++
    0
    1. Florent
       
      Je vais suivre tout vos conseil sur l'analyse en désactivant la restauration du système.
      En attendant je vous reparle de ce dont je vous avez parlé conterspy m'annonce :
      1/"A Browser Helper Object (BHO) Requires Approval".

      "An attempt is being made to add a Browser Helper Object.A BHO os an application that extends Internet Explorer and acts as a plug-in allowing the BHO full control of Internet Explorer "

      2/"A startup program requires approval" : "An attempt is being made to add a program to your startup registry. Startup programs are loaded automatically when Windows boots up.

      Name: c:\windows\cprv.exe

      Dc je c pas si je bloque ou pas ces 2 messages.
      Ensuite il ya tjrs le fameux message de Windows Security Center (je c pas si c un pop-up ou un réel message de Windows).Qui m'annonce que j'ai toujours "des supicious network activity on my computer" qui peuvent me voler des information des codes etc...

      Je vous tient au courant pour l'après restauration.
      Merci pour tout ce que vous faîtes...
      0
  11. ben13010 Messages postés 3369 Statut Contributeur 387
     
    c:\windows\cprv.exe


    celui la refuse le
    cprv.exe , j'ai rien trouve sur lui

    1/"A Browser Helper Object (BHO) Requires Approval".

    "An attempt is being made to add a Browser Helper Object.A BHO os an application that extends Internet Explorer and acts as a plug-in allowing the BHO full control of Internet Explorer "

    ca refuse le aussi
    ca doit etre comme le tea timer de spybot c'est a dire que des qu'une modification de registre est faite , il faut confirmer

    ca doit etre pour ce bho que je t'ai fais fixer

    O2 - BHO: Class - {A8995D1C-4882-29FE-B52D-2D99FF80D879} - C:\WINDOWS\WINKJ32.DLL

    refuse le

    la prochaine fois , desactive counter spy et tea timer avant avant de fixer

    refais un hijack
    si le bho reapprait tu desactive counetr spy et tea timer

    ensuite tu le fixe
    et tu reactive les 2 log
    0

Discussions similaires

Programmes inutiles au démarrage
tomtom12345 -
tomtom12345 -

4 réponses
mon ordinateurs portable asus in search of incredible bug trop
Mateo -
jumulka -

1 réponse