[Spyware] Error safe&co

Résolu
gil -  
aranjuez31 Messages postés 8069 Statut Contributeur -
Hello !

Depuis ma récente installation de XP, j'ai chopé dès ma première configuration de modem (9 box) des Spywares, principalement de Error safe et Winfix au départ et un peu plus variés ensuite qui polluent ma navigation.
Après consultation des forums, j'ai constaté que la solution était "personnalisée" via l'interprétation du log de Hijackthis.
Mais j'ai lu également un autre conseil, je cite :

"Pour se débarasser d'errorsafe:
1 Télécharger le fichier https://www.afternic.com/domains/errorsafe.com
2 Après le téléchargement, dézipper le fichier
3 Faire ensuite double-clic sur le fichier SystemRestorePatch.reg.
4 Cliquer sur OK quand le système le demande
5Cliquer ensuite sur Démarrer-Arrêter
6 Choisir Redémarrer dans le menu qui apparaît
7 Au redémarrage appuyer sur F8 (démarrage sans échec)
8 Choisir "dernière bonne configuration".

C'est errorsafe eux-mêmes qui m'ont indiqué ces manips après que je les ai ménacé de déposer plainte. Je me suis quand même fait avoir de 39 euros...
Dernière chose : désinstaller le programme"

...
Qu'en pensez vous ?
J'ai téléchargé ce petit logiciel mais je n'ose le lancer ! ça vient quand même de chez error safe alors bon...
Je poste tout de même mon log de Hijackthis, tout petit; si jamais quelqu'un à la bonté d'âme d'y jeter un coup d'oeil.

Logfile of HijackThis v1.99.1
Scan saved at 18:17:31, on 25/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\Explorer.EXE
C:\sijdn.exe
C:\WINDOWS\System32\win32update.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\winsystems.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\gil\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: DosSpecFolder Object - {3E1BEA96-02D9-4992-B508-9B51819D9D86} - C:\WINDOWS\System32\hgggg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] C:\sijdn.exe
O4 - HKLM\..\Run: [Win32 Update] C:\WINDOWS\System32\win32update.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: hgggg - C:\WINDOWS\System32\hgggg.dll
O20 - Winlogon Notify: policies - C:\WINDOWS\system32\en2ol1f31.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe (file missing)
O23 - Service: mswmf32 - Unknown owner - C:\WINDOWS\mswmf32.exe (file missing)
O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe (file missing)
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe (file missing)
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
A voir également:

20 réponses

incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonsoir ,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

(3) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(4) Relance hijackthis et colle le log ici stp.

Bon courage

A+
0
gil
 
Salut !
J'ai utilisé Ad Aware, Spybot et Ewido (avec les dernières mises à jour). Ils me trouvent tous les trois des trojans, du error safe, du winfixer et Look2me.
Mais je n'ai pas l'impression qu'ils sont aptes à les mettre hors d'état vu qu'ils réaparaissent lors de scans successifs et que lors des connexions internet ça reprend comme avant.
Petite question : les "objets" infectés de Ewido, faut-il se contenter de les laisser en quarantaine ou les supprimer ?
Et que penser de ce logiciel censé nous débarrasser de Error safe : https://www.afternic.com/domains/errorsafe.com
Anyway, voici le log de Hijackthis après les opérations recommandées.

Merci encore...!!

Logfile of HijackThis v1.99.1
Scan saved at 21:49:52, on 25/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\Explorer.EXE
C:\DOCUME~1\gil\LOCALS~1\Temp\rjatyd.exe
C:\WINDOWS\System32\win32update.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\gil\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: DosSpecFolder Object - {3E1BEA96-02D9-4992-B508-9B51819D9D86} - C:\WINDOWS\System32\hgggg.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] C:\DOCUME~1\gil\LOCALS~1\Temp\rjatyd.exe
O4 - HKLM\..\Run: [Win32 Update] C:\WINDOWS\System32\win32update.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\hr2u05f9e.dll
O20 - Winlogon Notify: hgggg - C:\WINDOWS\System32\hgggg.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: mswmf32 - Unknown owner - C:\WINDOWS\mswmf32.exe (file missing)
O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe (file missing)
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe (file missing)
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe (file missing)
O23 - Service: Winlogon32 (winlogonXP) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
0
Kristopher Messages postés 3752 Statut Contributeur 106
 
Good evening,

Histoire d'avancer l'ami incognito02...

Gil, ta situation est critique mais je vais essayer de te prêter main-forte :)

~~ Fais ceci dans l'ordre ~~

1/ Télécharge absolument un firewall.
Par exemple, la version GRATUITE de ZoneAlarm® : https://www.zonealarm.com
Tutorial là : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm

2/ Télécharge et nettoie ton PC avec ces deux logiciels :

CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

CleanUp40
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo d’utilisation :
http://pageperso.aol.fr/balltrap34/democleanup.htm

3/ Scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/
Clique sur "I Agree" et scanne tout le PC.
Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
Copie/colle le rapport sur le forum.

4/ Scanne à nouveau ton PC avec un autre antivirus en ligne : https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
Copie/colle le rapport sur le forum.

5/ Remets un nouveau log HijackThis car il restera encore du pain sur la planche...

Enjoy yourself!
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
lol ne fait pas se reg

apparament il bouzille toutes les clef CLSID
donc plante le systeme et redemande la derniere bonne config
se que je trouve bizzar car si la dernierre bonne config a en memoire les fameuse clef cela ne changerat pas grand chose
0
Kristopher Messages postés 3752 Statut Contributeur 106
 
Salut ball,

De quoi tu parles au juste ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr kristo, ball &co
hum
heu
que veut dire "se reg" en french ?
sorry, but I don't know it

0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello tous
après maintes cogitations profondes.....
je présume que l'ami ball veut parler de cleanup40
je crois me souvenir que quentin recommandait la prudence vis à vis de "se reg"

presumé-je à tort ?

0
Kristopher Messages postés 3752 Statut Contributeur 106
 
Salut aran ;)

Peut être qu'il s'agit de ça, ball aurait pu être pu expliciter ses propos...

Mais puisque ball remet en cause cleanup40 (d'après aran) pourquoi il met ce logiciel en disposition sur son site avec une démo d'utilisation que recommande de laisser le scan en mode "Standard CleanUp!" ?

Peut être que, tout simplement, on éviterait des problèmes si le scan serait effectué en mode "Basic CleanUp!".

Qu'en pensez-vous ?

Bon dimanche ;)
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello kristo
je ne sais, en fait, qu' en penser....
une conversation suit , mais sans aucune conclusion
https://forums.commentcamarche.net/forum/affich-2093152-cleanup40-danger-utilisation
peut-être devrions-nous porter le sujet sur Forum Entraide
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
desoler je parlais de ceci au post n°1
Pour se débarasser d'errorsafe: 
1 Télécharger le fichier https://www.afternic.com/domains/errorsafe.com 
2 Après le téléchargement, dézipper le fichier 
3 Faire ensuite double-clic sur le fichier SystemRestorePatch.reg. 
4 Cliquer sur OK quand le système le demande 
5Cliquer ensuite sur Démarrer-Arrêter 
6 Choisir Redémarrer dans le menu qui apparaît 
7 Au redémarrage appuyer sur F8 (démarrage sans échec) 
8 Choisir \"dernière bonne configuration\". 
0
Regis59
 
lol

Hello balltrap !

Tu aurais pu etre plus explicite en effet lol

Quoi qu il en soit, un nettoyage complet permettra de supprimer le soucis.Vous y etes bien parti pour en tout cas.

Pour clean up, il a genere quelques soucis mais c'est extremement rare, encore faut il savoir s il a été utilisé comme il le fallait.
Juste que si vous utilisez Ccleaner, inutile d utiliser clean up !
Ils ont tous les 2 la fonction de supp les fichiers temp.
Je vous met une petite manip pour ccleaner, si vous voulez le faire utiliser sur vos postes:

Suppression des fichiers temporaires
Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage
Suppression des incohérence du registre
• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

Bon courage les helpers !
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr reg
merci pour la mise au point
pour ma part je suivais ceci
http://www.tutopat.com/viewtopic.php?t=305
0
Regis59
 
Bonsoir aranjuez;

Mais de rien lol
Ben moi je preferes plutot suivre les indications qu on me donne qu un tuto, apres a toi de voir si tu met la demarche ou le tuto lol

Bonne soirée
0
Kristopher Messages postés 3752 Statut Contributeur 106
 
Re Bonsoir les experts ferrés sur le sujet :)

Dernière question avant de laisser notre ami Gil se prononcer...

Regis59, tu as écrit "Juste que si vous utilisez Ccleaner, inutile d utiliser clean up !".

Pourtant, après avoir effectué un nettoyage complet avec CCleaner, je lance CleanUp! et il me trouve toujours quelques MB à supprimer (un peu moins de 5MB) en mode "Standard CleanUp!" - comment expliques-tu cela alors ?

Concernant CleanUp! je voudrais désinfecter le PC d'un ami (en passant par ce logiciel entre autres) donc je pense qu'il serait plus sage de choisir carrément le mode "Basic CleanUp!" plutôt que le mode "Standard CleanUp!" parce qu'il risque de flipper s'il voit son style Windows XP changé voire pire (cf. lien https://forums.commentcamarche.net/forum/affich-2093152-cleanup40-danger-utilisation ).

Donnez moi vos précieux conseils sur cette question svp.

Bonne soirée.
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
oui
et si tu passes, derrière ces 2 là, avec jv16, tu en trouveras ds le registre en core à nettoyer
cela va donc du soft au hard
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
en theorie clean up en mode standart ne vire pas son style
0
Kristopher Messages postés 3752 Statut Contributeur 106
 
Merci balltrap34, donc tu me conseille d'effectuer le scan en mode "Standard CleanUp!" (chez mon ami) tout de même sans craindre aucun disfonctionnement ?

Qu'en est il pour mes autres question également (cf. message < 14 >) ?

Bonne nuit ;)
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
je nutilise pas ccleaner mais il ne vas peut etre pas assez loin dans la suppr de certain fichiers
0
Qc001 Messages postés 256 Statut Membre 17
 
lol... J'aime bien ces 'tites discussions moi :-)

Au fait... qu'en est-il de notre visiteur infecté par Vundo et Look2Me ???

Edit : vous avez essayé ce petit nettoyeur de fichiers temp (ATF-Cleaner) ? :
http://www.atribune.org/ccount/click.php?id=1

@+
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
euh oui
on s' égare
tu devrais remettre un hijack
qu on recolle à la réalité

sorry pour les disgressions
0
Gil
 
Salut les gens!
Après avoir commencé à désinfecter monPC, je me retrouve sans connection Internet suite àune merdouille chez 9 télecom.
Je poste ce mail depuis un cyber café et je ne peux donc plus suivre vos conseils pour le moment ...!
J'éspère que vous serez toujours là quand je retrouverais ma connexion!!!
Merci encore, à pluche tard, les problèmes seront toujours là !!!
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
à bientôt, Gil
Bon courage
Cordialités

0