Infecté par look2me ou dialer!! RAS LE BOL

greg1972 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
ben13010 Messages postés 3369 Statut Contributeur -
Bonjour,

Je souffre beaucoup depuis que mon portable SONY FX-702 est infesté.
Depuis près d’un mois ( !), j’ai tenté nombre de possibilités pour me débarrasser de chevaux de Troie (je soupçonne Trojan Dialer 28 A, look2me,…sans trop savoir…après scan, ce sont rarement les mêmes virus qui apparaissent !!!)
Au début s’affichait régulièrement (et surtout lorsque je me connectais physiquement à Internet en rebranchant la prise USB de l’ADSL) une fenêtre affichant ‘Arrêt du système dans 1 minute…’
Puis, cela devînt régulier et des fenêtres publicitaires se sont ouvertes de manière intempestive.
Désormais, la configuration de Windows est moins stable : dans la barre d’outils, les fenêtres ne s’affichent parfois pas, des programmes ne se lancent plus, je ne réussis plus à installer l’imprimante avec le CD, l’ordinateur est trèèès looong à exécuter les programmes …
J’ai pourtant tenté plusieurs choses : reconfiguration d’« usine » de la machine et ce plusieurs fois, recherche des virus avec AVG, Bit Defender, Avaast, Norton…, élimination « manuelle », essais avec l2mfix…Aucun succès !!!
J’en ai vraiment marre !!
Une bonne âme peut-elle m’aider d’urgence…sachant que cela m’handicape énormément dans mon travail.
Merci d’avance.
Je précise que pour couronner le tout, mais un ‘expert l’aura déjà probablement noté, je suis loin d’être un crack de l’informatique.

J’ai ‘HickJackisé’ mon ordinateur, si cela peut (semble ?) servir :

Logfile of HijackThis v1.99.1
Scan saved at 10:27:44, on 25/10/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\ati2evxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\lsass.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\Atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\NORTON~2\Navapw32.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\System32\algs.exe
C:\dfndrff_e37.exe
C:\kybrdff_e37.exe
C:\nwnmff_e37.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\Greg\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\Navapw32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e37.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e37.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e37.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = D:\Office\OSA9.EXE
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINDOWS\system32\mevcp70.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\R3JlZw\command.exe (file missing)
O23 - Service: LSA Shel (Export Version) - Unknown owner - C:\WINDOWS\lsass.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

4 réponses

greg1972 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Personne pour m'aider ?
Heeeeelp!!!!!!!!!!!
0
greg1972 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Toujours personne?
0
Qc001 Messages postés 256 Statut Membre 17
 
Bonjour Greg ;

Je vais devoir t'annoncer une mauvaise nouvelle :-(

Ton PC est lourdement infecté, et probablement transformé en zombie. Il y a bien Look2Me, Alcan/DollorRevenue, et des RBots qui permettent au pirate d'avoir le contrôle à distance sur ton PC. Ce contrôle est généralement utilisé pour transformer le PC en machine à spam ou bien pour attaquer. Il y a souvent un ou des rootkits associés à ce genre d'infection, ce qui rend la désinfection très difficile, et les résultats non garantis.

Le pire, par contre, c'est que tu n'as aucune mise à jour sur Windows et IE ; ce PC est donc très vulnérable aux réinfections, et l'OS est probablement sévèrement endommagé par ces infections.

Il faudrait beaucoup de temps pour juste essayer de nettoyer tout ça, et je crois sincèrement que ça n'en vaut pas la peine... Ni pour toi, ni pour un bénévole...

Mon conseil : formate en prenant soin de bien supprimer la partition système, puis réinstalle XP et t'assurant de mettre toutes les mises à jour - SP2 compris. Un bon antivirus et parefeu doivent être installés rapidement. Si tu n'as pas de clé valide/légale pour Windows, tu devras t'en procurer une (en priorité).

Voilà...

Bon succès, et courage...
0
ben13010 Messages postés 3369 Statut Contributeur 387
 
salut

sois un peu moins pressé deja ok ?

tu as plusieurs anti virus actifs

n'en garde qu'un seul

supprime ca ( en mode sans echec si possible )

C:\dfndrff_e37.exe
C:\kybrdff_e37.exe
C:\nwnmff_e37.exe

avec hijacj , fixe ca et supprime manuellment les ficheirs en gras

1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\<gras>deskbar.dll
</gras>

O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll

O4 - HKLM\..\Run: [defender] C:\\dfndrff_e37.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e37.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e37.exe

O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe

pour ce dernier , regarde bien l ortographe ; y'a un s a la fin de algS

alg.exe est lui legitime

fais deja ca

ensuite passe le log smitfraudfix , telecarge le , lis les instruction ici

http://siri.urz.free.fr/Fix/SmitfraudFix.php

reposte un hijack et dis nous ou en sont tes problemes

y'a vraiment du boulot sur ton cas !!

bye
0