Infecté par spy sheriff... --> Action à mener

Je ne sais pas qui ta dit qu'un pare-feu empecher le telechargement c'est completment stupide, même si tu parles de telechargement sur des reseaux de P2P, ça n'empeche en rien.

A mon avis le probléme, ne vient pas que tu es ou non un pare-feu juste que tat que ton Norton se mette à jour bah tu es infecté..tu n'y fera rien..imaginos que la tu reformates ethop tu te chopes Sasser, tu vas encore reformater ?! tu as pas fini.

Continues ton installation, normalement, mais tout tes programmes à jour puis si tu as encore un probléme de virus vient sur le forum demander de l'aide ça sera plus simple, que de tout reformater.
Même chose si tu as des petis bogues demande de l'aide sur le forum ;-)

Un pare-feu c'est utile est complementaire d'un anti-virus, faudra dire à la personne qui ta dit ça, de revoir un peu ces connaissances en informatique.
("Un pare-feu personnel dont l'utilité première est de protéger le PC contre les intrusions extérieures en bloquant les "attaques externes" liées à l'utilisation de l'Internet et des failles de sécurité." virus, hacker,..)

En voici un gratuit même après la periode d'essai:

Kerio:
Pare-feu Kerio
-tutoriel: pour configurer et comprendre Kerio
https://kerio.probb.fr/


Pour la désactivation du service "Affichage de message" fais ceci:

cliques sur demarrer, executer, tapes: services.msc ,cherches dans la liste cette ligne et regles la sur "desactivé"

Affichage des mesages.

A++

Déjà je tenais à te remercier de ta réponse car d'autres aurait pu répondre en se moquant ou en donnant des leçons
Je pense aussi que je chope ca pendant que j'ai fais mes mises à jour. Mais en ce qui concerne Sasser j'ai sauvegarder certains patchs windows donc ca va.
Pour les problemes, ce sont les mêmes que les autres, des spywares qui se télécharge tt seul, l'icone de l'infection dans la barre de tache. j'ai noté aussi que l'Autoprotect de mon Norton se désactivait tt seul et et qu'il été impossible de mettre les "pare feu windows" après infection.
Le plus chiant ce que ces merdes ralentissent mon ordi et bloquent mon gestionnaire de tache dc je peux faire qu'une chose à la fois
les actions à mener sont-elles à durée indéfinies ou faut-il que je les refassent à chaques intrusions?
kerio est-il un bon pare feu que je peux garder?
Merci d'avance des réponses

Pour Hijackthis ça va me servir à regarder si tu as des salopries dans le Pc et je te conseille de le faire vu ton rapport SmitFraudFix.

Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu..

relances SmitFraudFix choisis l'option 2 et colles le rapport ici stp avec un rapport hijack this ;-)

le 2eme:

SmitFraudFix v2.26

Rapport fait à 17:46:16,48 le 28/03/2006
Executé à partir de C:\Documents and Settings\Moi\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\drsmartload1.exe supprimé
C:\secure32.html supprimé
C:\stub_113_4_0_4_0.exe supprimé
C:\winstall.exe supprimé
C:\WINDOWS\country.exe supprimé
C:\WINDOWS\kl1.exe supprimé
C:\WINDOWS\secure32.html supprimé
C:\WINDOWS\teller2.chk supprimé
C:\WINDOWS\tool1.exe supprimé
C:\WINDOWS\tool2.exe supprimé
C:\WINDOWS\tool3.exe supprimé
C:\WINDOWS\tool4.exe supprimé
C:\WINDOWS\tool5.exe supprimé
C:\WINDOWS\toolbar.exe supprimé
C:\WINDOWS\system32\paytime.exe supprimé
C:\Program Files\SpySheriff\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport



je fais Hijackthis de suite

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00005.exe"
O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] C:\Program Files\webHancer\Programs\whsurvey.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TW9p\command.exe
O23 - Service: Network Browser (NBSystem) - Unknown owner - C:\WINDOWS\system32\nbsystem.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe


cliques sur demarrer, executer, tapes: services.msc ,cherches dans la liste ces lignes et reglesles sur "desactivé"

Network Monitor
Network Browser (NBSystem)
ommand Service (cmdService)


cliques sur demarrer, rechercher, cherches et supprimes ces fichiers:

ibm00005.exe
command.exe
nbsystem.exe
netmon.exe

si un fichier persiste lors de la suppression utilises le mode sans echec;
-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les dossiers/fichiers, vides ta corbeille et redemarres normalement


Cliques sur demarrer, poste de travail, C:, program files, cherches et supprimes ce dossier:

webHancer


Puis fais ceci:

Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici avec un nouveau rapport hijackthis
Ewido:
Ewido Security Suite

ça doit être les virus qui t'améne à ça est non les manipulations que je te fais faire..je sais pas ce que l'on te fait faire sur l'autre forum, mais ce que je j'ai pû te dire jusqu'a maintenant n'a aucune incidence sur la connexion ;-)

Oui, tu peux supprimer tout ce que tu as dit, si les programme se trouvent pas dans ajouter/supprimer des programmes, vas dans prografiles, et supprimes les dossiers simplement.

oui tu peux supprimer: NBSYSTEM.EXE-1040422F.pf

essaies de le desinstaller en mode sans echec de preference ;-)

En mode sans echec tu as essayé ?

-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les dossiers/fichiers, vides ta corbeille et redemarres normalement

essaies juste de regler les services sur arreter sans les supprimer.

Il faut que tu refasses un scan avec Ewido en mode sans echec car il reste un morceau d'infection qu'il n'a pas réussi à supprimer.
Enregistres le rapport puis redemarres normalement et colles le ici en meme temps colles un nouveau rapport hijackthis

tu n'as pas fait le scan avec le logiciel Ewido en mode sans echec, regardes il n'a pas réussi à nettoyer les infections.
Il faut le faire en mode sans echec si non les infections resteront.

Pour arreter les services c'etait ça:

cliques sur demarrer, executer, tapes: services.msc ,cherches dans la liste ces lignes et reglesles sur "desactivé"

Network Monitor
Network Browser (NBSystem)
ommand Service (cmdService)

Re Dodge,

c'est bon pour ça..on va s'occuper autrement ce n'est pas grave

Telecharges Killbox : https://www.generation-nt.com/killbox-telechargement-25430.html

Doubles clique sur killbox.exe (Pocket Killbox)

- coches: delete on reboot
dans la barre vide entre ceci: (exactement)

C:\WINDOWS\system32\krdhu1.dll

- cliques sur la croix rouge
- une fenetre va apparaitre pour confirmation cliques sur YES
- une seconde fenetre te demande si tu veux redemarrer cliques sur YES

Laisses le pc redemarrer puis fias un scan complet avec Ewido puis colles le rapport ici stp pour voir si l'infection est partie

A++

Ok, c'est bon..chez moi le liens fonctionne bien :-P

Redemarres le Pc si il n'a pas redemarrer tout seul puis refais le scan complet avec Ewido et colles le rapport ici stp


tu peux me tutoyer ;-)

On à pas finis le nettoyage c'est normal, que tu vois encore des pubs tu es pas mal infecté ;-)

Tu es bien gentil Did mais notre ami à déjà pas mal de mal..

donc me laisses faire au fur et à mesure ou alors aides le a supprimer les infections trouvées et non supprimées avant de passer à autre chose serait la bienvenue!

Car si non il va plus rien comprendre, déjà que c'est pas facile..

C'est ma maniere de fonctionner

Je le sais !

mais remonte le post avant de vouloir entamer deux choses en meme temps !

tu vois pas qu'il galere là déjà ?

Merci Dodge,

maintenant, on va faire ceci, ..au lieu de vouloir tout faire en même temps, j'parle pas pour toi ;-)

Télécharge l2mfix ici:
http://www.downloads.subratam.org/l2mfix.exe
double clique sur l2mfix.exe pour lancer l'extraction.
dans le dossier l2mfix, double clique sur l2mfix.bat et choisis l'option 1 et valide avec la touche entrée
il va te generer un rapport
Copie et colle le resultat ici s'il te plait.