[virus] infecté par adware Fermé

Question

bonjour,

en faisant une analyse gratuite proposée par mon fournisseur anti-virus, celui-ci a détecté dans mon pc un virus adware.lop fichier sous c:\windows\temp\vrfhtwe 240ko application.

je ne connaît rien en informatique et suis connectée de puis octobre.

en faisant un clic droit pour le supprimer (naivement) c'est le bazar sur mon pc. système amd-k6(tm)3d processor windows 98 se

pouvez-vous m'aider, d'avance merci krisha

Kristopher · Answer

Hello

- Télécharge CCLEANER et nettoie ton PC avec : http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tutorial là : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ça va normalement te nettoyer le "virus" et optimiser la vitess de ton PC :)

++

Utilisateur anonyme · Answer

Salut

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Kristopher · Answer

Hello krisha,

Ravi d'avoir pu te guider dans les ténèbres de l'informatique lol.

ce matin est apparu une barre "search" avec des onglets news mp3 gambling entertairnment books
Pour l'histoire de cette fameuse barre "search" (apparue à cause d'un spyware sûrement), effectue la manip. de notre ami regis citée ci-dessus.

Bon courage ;)

++

krisha · Answer

Logfile of HijackThis v1.99.1
Scan saved at 10:42:31, on 1/02/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\SYMTRAY.EXE
C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAM FILES\MULTIMEDIA HOTKEY PROGRAM\MMKBD.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\WINAMP\WINAMPA.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\POPROXY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 3.0 SE\CALCHECK.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\MULTIMEDIA HOTKEY PROGRAM\HCLIENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uppkybxxwfgjawspmkph.com/0NH/48bp3jpyHyME1LPukd5QWsxuKSujh8ADM6KJVpYv3ffHfKOCzgx3ecWZnZ2f.cgi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: run=hpfsched
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {3E1EE876-CF6B-D87A-9143-99F476C557B9} - C:\WINDOWS\APPLICATION DATA\CHINAIMTOOL\DEFAULT HELP.EXE
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [Multimedir KBD] C:\PROGRA~1\MULTIM~1\MMKBD.exe
O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities\Nprotect.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Norton eMail Protect] C:\PROGRAM FILES\NORTON ANTIVIRUS\POProxy.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program Files\Fichiers communs\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton Utilities\Nprotect.exe
O4 - HKCU\..\Run: [ARMY TITLE] C:\WINDOWS\APPLIC~1\LONGAX~1\JoyPlus.exe
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Photo Express SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {EF0DBA6F-43CE-4B26-9808-2AB38FA0DB29} (MSN Money Ticker) - http://fdl.msn.com/public/investor/v13/ticker.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

krisha · Answer

hellos'il vous plaît, que dois je cocher ?après avoir cocher que dois je faire ?mercikrisha

Utilisateur anonyme · Answer

Bonjour

Nous allons te guider du debut a la fin, t inquietes pas.

Télécharge lopxp ici:

http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

2) dezippe le (clic droit dessus > extraire tout)
et lance lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici

A+

krisha · Answer

Rapport fait à le

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

******************************************
Recherche dans Program files

*************** Fin du rapport ****************

j'ai du louper quelque chose, j'ai lopxp mais lopxp.bat

quand le dézippage s'est terminé une fenêtre dos s'est ouverte avec ce massage :

"Trop de paramètres - and
erreur de syntaxe
commutateur non valide - /T:c
commutateur non valide - /T:c
c:\WINDOWS\Tasks"

merci régis

Utilisateur anonyme · Answer

tu peux le retelecharger et recommencer?

krisha · Answer

re hello

1/ j'ai retéléchargé et extrait,

2/ dans les propriétés de lopxp j'ai : lopxp.bat, taille 1.22 ko,

3/je l'ouvre et j'ai exactement le même message en dos et le même rapport .

a bientôt

Utilisateur anonyme · Answer

re,dans ajout/suppresion deprogrammeclik pour  supprimer msn +il va te demander si tu veux supprimer que les sponsors, tu dis ouia+

krisha · Answer

hello,

j'ai viré msn depuis que je connais ce problème pour ne pas infecter d'autres pc et prévenu mon entourage.

donc plus de messenger, messenger 7.0, messenger 3...

pour les avoirs désinstallés à plusieurs reprises, l'ajout/suppression ne m'a jamais rien demandé au sujet des sponsors.

s'il le faut, je réinstalle msn et je le supprime à nouveau (dans le cas ou l'instruction m'aurait échappé). j'ai seulement peur de contaminer d'autres personnes.

(j'ai quand même vérifié ligne par ligne, rien n'apparaît qui à trait à msn dans ajout/suppression).

pardon pour le 98 !

a+

krisha

krisha · Answer

re hello

je crois que je confonds messenger et msn.

de toute façon ajout/suppr ne me propose pas msn.

en recherchant (entre 2 publicités) dans l'esplorateur windows, j'ai trouvé ceci :

1/ pour messenger c:\windows\application data\microsoft\msn messenger - 4 dossiers et plein de sous-dossiers.

2/ pour msn c\windows\system\oobe et c:\program files\internet explorer\assistant de connexion ; service en ligne ; service en ligne msn 50 ; microsoft office ; office\complts.

si je vire msn que dois je mettre à la place ? et dans quel ordre ?

a+

krisha

Utilisateur anonyme · Answer

salutremet un hijackt hisa+

krisha · Answer

salut,

depuis +/- 1 h je recommence toute la procédure en vain, comme résultat j'ai :

1/ je lance hijackthis

2/ j'arrive sur le tableau je choisis "do a system scan and save a logfile"

3/ j'ai tout de suite les lignes à fixer et s'ouvre "apercu imaging" avec le message "le format du document n'est pas valide ou n'est pas pris en charge" et non "copier sur le forum"

4/ j'ai supprimé hthis et retéléchargé et re-regarder les démo, rien n'y fait.

5/ quand je fait 1 scan uniquement, j'ai denouveau les lignes à fixer, la sauvegarde qui est proposée c' est sur mon disque c: et quand j'ouvre le hthis.log c'est avec l'aperçu imaging et le même message qu'au point 3.

6/ qu'ai je fait comme mauvaise manoeuvre ?

merci a+

krisha · Answer

hello,

j'y pense j'ai téléchargé tout à l'heure zone alarm (activé) et avast(désactivité).

je voudrais enlever norton et le remplacer par avast.

zone alarm pourrait-il m'empêcher de faire un scan ?

je ne vois rien d'autre de nouveau sauf que quand je travaille sur l'explorateur zone alarm empêche ie de s'ouvrir et de m'inonder de pub. même en interne l'adware fonctionne (je trouve cela fou).

merci a+

krisha · Answer

salut,

3ème message à la file

j'ai la mauvaise habitude d'écrire 2 ou 3 messages à la suite

je vais faire un effort pour tout dire sur un seul message car si tu selectionne le dernier, forcément, il y a des coupures dans le fil de la conversation.

a+

Utilisateur anonyme · Answer

salutquand tu lances hijack this, et do a scan and save a logfile, le bloc note s ouvre?a+

krisha · Answer

salut,quand j'ouvre hijach this, le bloc note ne s'ouvre pas.a+

Utilisateur anonyme · Answer

re,fais comme ceci:Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm++

krisha · Answer

re

c'est toujours "imaging" qui s'ouvre et non le bloc notes

j'ai essayé des dizaines de fois

je me souviens d'avoir fait une mauvaie manoeuvre ; après avoir envoyé le premier rapport, j'ai voulu garder une copie pour moi et je dois avoir fait "ouvrir avec (je suppose .... Imaging kodak) et depuis cela ne marche plus

a+

Utilisateur anonyme · Answer

salutLance hijack thisfais scan and save a logfilesferme le programmeun fichier texte est cree iciC:\Hijackthis.txtCopie/colle ce qu il y a dedansa+

krisha · Answer

salut,merci de ne pas t'énerver.1/ j'ai suivi scrupuleusement tes directives2/ après le scan et le logfile :3/ c:\hijackthis avec les propriétés suivantes   type  :  Fichier LOGEmplacement c:\hijackthisTaille : 5,83 Ko (5973 octects)Nom MS-DOS : hijack~1.logCréé le : samedi 4 février 2006  20.50.06  ...attributs archive4/ si je l'ouvre pas de texte mais imaging et impossible de copier5/le fichier c:\hijachthis.txt  n'existe pas6/ j'ai fait une recherche dans  démarrer     néanton dirait qu'il n'y a pas de connection entre le hijackthis sur mon pc et mmc ? est ce possible.le premier "logfile scan saved " que j'ai envoyé le 1er févrierproposait coller dans le forum.je n'ai plus jamais cette instruction et je fais les mêmes manoeuvres.a+

krisha · Answer

après le point 6/ lire ccm et non mmcmercije coupe pour aujourd'hui car j'ai beaucoup de problèmes, je suis bloquée sur l'écran ou très ralentie, il me faut un temps fou pour faire une instructiona demain bon dimanche

Utilisateur anonyme · Answer

Salut krishapas de soucis, je ne suis pas du genre a m enerver si facilement.Panneau de configuration < ajout/suppression de programme, desinstalle Hijhack thisRetelecharge le icihttp://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon couragea+

krisha · Answer

salutj'ai suivi à la lettrele bloc note ne s'ouvre toujours pasje vais dormira+krisha

Utilisateur anonyme · Answer

salutok on reprends demainTu as toujours cette barre, cest ca?http://img213.imageshack.us/my.php?image=prsentation15bb.jpg a+

krisha · Answer

salutje reviens la semaine prochaine.après le virus virtuel, j'ai chopé un virus physique (grippe).a+

Utilisateur anonyme · Answer

Salut krishaNe t en fais pas, nous ne t oublions pas. Remettez toi bien en forme.Bon rétablissement !a+

[virus] infecté par adware

28 réponses

Discussions similaires