Spywarestricke

Résolu
cematin -  
Kristopher Messages postés 3752 Statut Contributeur -
Bonjour,
voila depuis hier j'ai un icone qui apparait en bas à droite dans la barre, un message s'ouvre automatiquement " system instrusion detected"
impossible d'arreter ce truc, j'ai passé plusieurs anty spyreware
rien (adware, spyre doctor et même celui de microsoft ) rien !...

j'y connais pas grand chose

quelqu'un pourrais t'il m'aider ?

Merci beaucoup
Configuration: SEMPROM 2400 

XP PRO

6 réponses

  1. bernie61
     
    salut
    applique la même procédure que là
    http://www.commentcamarche.net/forum/affich-2024466

    a+
    0
    1. cematin Messages postés 7 Statut Membre
       
      bonjour

      j'ai parcouru le message j'ai lancé hijack


      Logfile of HijackThis v1.99.1
      Scan saved at 16:19:39, on 08/01/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\McAfee\McAfee AntiSpyware\Msssrv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
      C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
      C:\Program Files\Trend Micro\Internet Security\pccguide.exe
      C:\Program Files\Trend Micro\Internet Security\PCClient.exe
      C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe
      C:\WINDOWS\System32\LVCOMSX.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\PROGRA~1\RADIUS~1\4DMAIN.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\mcafee.com\agent\mcagent.exe
      C:\Program Files\McAfee\McAfee AntiSpyware\MssCli.exe
      C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
      C:\Program Files\Altnet\Points Manager\Points Manager.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Microsoft Money\System\reminder.exe
      C:\Program Files\TBONBin\tbon.exe
      C:\Program Files\Spyware Doctor\swdoctor.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\moi\Mes documents\Mes documents\telechargement\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
      O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
      O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Program Files\RXToolBar\RXToolBar.dll
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
      O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
      O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\RADIUS~1\4DMAIN.EXE
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
      O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
      O4 - HKLM\..\Run: [_AntiSpyware] C:\Program Files\McAfee\McAfee AntiSpyware\MssCli.exe
      O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
      O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe -s
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Reminder] C:\Program Files\Microsoft Money\System\reminder.exe
      O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r
      O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
      O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
      O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2DCDA77B-23BE-41E4-B4D4-94A321C019A8}: NameServer = 213.36.80.1 213.36.80.1
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: McAfee AntiSpyware Real-Time Scanner (McAfeeAntiSpyware) - Network Associates, Inc. - C:\Program Files\McAfee\McAfee AntiSpyware\Msssrv.exe
      O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
      O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
      O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe
      O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
      O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
      -1
  2. bernie61
     
    salut
    tant mieux si ça roule mais pour être tranquille applique ceci
    0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ou lien direct là http://www.filehippo.com/download_ccleaner.html (la flèche)
    Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
    ensuite
    *Configure ton ordi pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :
    Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
    - afficher les fichiers et dossier cachés
    - afficher contenu dossier système
    décocher
    - masquer fichiers protégés du dossier système
    Puis cliquer APPLIQUER à TOUS les Dossiers

    2. Relances Hijackthis et coche (puis FIX)
    O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Program Files\RXToolBar\RXToolBar.dll
    O4 - HKLM\..\Run: [AltnetPointsManager] C:\Program Files\Altnet\Points Manager\Points Manager.exe –s
    O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r
    O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)

    3. Effacer ces programmes .EXE et .DLL( et à la fin vider la corbeille)
    C:\Program Files\RXToolBar\ >> le répertoire
    C:\Program Files\Altnet\ >le répertoire
    C:\Program Files\TBONBin\ > le répertoire

    5. vider les répertoires temps et la corbeille, en lançant Ccleaner
    Refais un hijackthis de contrôle et dis nous où en sont les problèmes

    a+
    0
    1. Kristopher Messages postés 3752 Statut Contributeur 106
       
      merci bernie 61 :)

      Le jour où j'arriverai à conseiller quelqu'un de fixer des lignes sur HijackThis ce sera cool ^^
      Comment tu fais exactement ?

      Bonne journée

      ++
      -1
      1. bernie61 > Kristopher Messages postés 3752 Statut Contributeur
         
        re
        à force de lire des log on reconnait des lignes +/- suspecte et il faut rechercher sur goggle (un 1er analyse avec l'analyseur en ligne aide aussi mais il y a quelques fausses alertes, donc prudence)
        a+
        0
  3. Kristopher Messages postés 3752 Statut Contributeur 106
     
    bonjour,

    - Tu peux télécharger le logiciel SmitfraudFix crée par les pros de ce forum :)
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

    - Exécute le, Double clic sur "Smitfraudfix.cmd", choisit l’option 1, il va générer un rapport.
    Copie et colle le sur le poste

    Ensuite

    Fais cette manipulation :

    - Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode sans échec)

    - Tu relances SmitfraudFix cette fois-ci en choisissant l'option 2 et tu réponds oui à tout.

    Colle le nouveau rapport ensuite.
    -1
    1. cematin Messages postés 7 Statut Membre
       
      ok merci

      résultat de la 1 étape

      SmitFraudFix v2.11

      Rapport fait à 16:03:55,39 le 08/01/2006
      Executé à partir de C:\Program Files\smitfra\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600]

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\moi\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau



      »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
      "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
      "{C1A2FDA2-1A5B-2A8F-F3A2-B22DA1A3C41D}"="NetWrap for Windows"

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
      -1
  4. cematin Messages postés 7 Statut Membre
     
    et voici le second rapport

    SmitFraudFix v2.11

    Rapport fait à 16:09:11,06 le 08/01/2006
    Executé à partir de C:\Program Files\smitfra\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
    -1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Salut,

    Est-ce-que le problème est reglé ?

    -Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
    -Installe le dans son propre dossier.
    Par exemple, C:\HijackThis
    Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
    Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    ++
    -1
    1. cematin Messages postés 7 Statut Membre
       
      mon problème n'est toujours pas résolu j'ai fait une copie du rapport de hijackthis
      -1
    2. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Salut,

      Fais ceci:

      Affiche tous les fichiers et dossiers :
      Clique sur démarrer, panneau de configuration, outil, option des dossiers, affichage

      Coche: afficher les fichiers et dossiers cachés

      Décoche la case:
      -masquer les fichiers protégés du système d'exploitation (recommandé)
      -masquer les extensions dont le type est connu

      Appliquer, puis ok
      -1
      1. cematin Messages postés 7 Statut Membre > Kristopher Messages postés 3752 Statut Contributeur
         
        ok j'ai fait et j'ai trouvé le fichier

        il est sous c:\windows\system32

        que dois je faire le détruire ?
        -1
  7. Kristopher Messages postés 3752 Statut Contributeur 106
     
    bingo !

    Oui, car c'est ce fichier qui cause l'apparition du message : " system instrusion detected ". Attention, efface bien le fichier netwrap.dll seuleument.
    Je te conseille de télécharger Killbox : http://www.generation-nt.com/telecharger/fiche/344/KillBox/
    Regarde la démo d'utilisation : http://pageperso.aol.fr/balltrap34/killbox.htm

    ++
    -1
    1. cematin Messages postés 7 Statut Membre
       
      super cela à fonctionner

      très bien le petit outil pour supprimer le fichier !


      je te remercie

      petite question, comment as tu fait pour savoir que c'était ce petit fichier qui faisait le message ?
      -1
    2. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Salut ;)

      Je suis thaumaturge (magicien) c'est pour cela ^^

      En vérité, un ami a eu le même problème et ça a marché.

      Remercie les pros du forum, notamment balltrap34 pour cette belle demo : http://pageperso.aol.fr/balltrap34/killbox.htm

      ++++
      -1
    3. HA
       
      Merci, j'étais confronté au même problème..cette solution a marché mais je m'interoge...n'y a t'il rien qui reste en background?
      0
      1. Kristopher Messages postés 3752 Statut Contributeur 106 > HA
         
        salut,

        cette solution a marché mais je m'interoge
        Laquelle, avec SmitFraudFix ou avec KillBox ?

        n'y a t'il rien qui reste en background?
        C'est à dire ?

        Pour voir, crée ton propre poste comme ceci : http://www.commentcamarche.net/forum/index.php3?cat=7#ecrire

        ++
        -1