Trojan horse Generic2.EZE et Lop.APQ

Question

Bonjour,
depuis quelques jours, mon PC est infesté par deux spywares :
Trojan Horse Generic2.EZE
Trojan Horse Lop.APQ
Mon Anti-Virus : AVG, n'arrête pas de me dire qu'il y a un virus,  alors toutes les 10-20 minutes, il me met un message, je vire les spyware, mais à force, c'est un peu énervant de faire ça. J'ai donc décidé de supprimer pour de bon ces spywares sans passer par la méthode radicale du formatage.
j'ai un peu cherché, sur ce forum, notamment, mais je ne voulais pas me lancer dans des multiples scans sans être sûr que ça serve à quelque chose.
j'ai déjà effectué beaucoup de scans AVG et Spybot mais ça n'arrange aucunement l'affaire.

Mes fichiers touchés sont les Local Settings/Temporary Internet Files   et seulement ceux-là.
J'ai utilisé spyware doctor mais je n'ai rien pu faire sans m'enregistrer, et ceci étant payant
J'espère pouvoir rapidement me débarrasser de cela car j'aime de préférence avoir un PC le plus clean possible (en parlant de ça, j'ai aussi utilisé CCleaner mais qui n'a bien entendu, rien arrangé au problème)

Merci d'avance pour vos réponses

Utilisateur anonyme · Answer

Salut à toi,
Commence par faire cette procédure dans l'ordre indiqué, elle est préliminaire à d'autres actions.
merci
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

Themushroom · Answer

Merci !
ta solution a l'air bien complète l'utiliser pendant le Week-End !

Utilisateur anonyme · Answer

message, reçu.
j'attends de tes nouvelles

Themushroom · Answer

Finalement, l'état semble s'être amélioré, j'étais un peu démoralisé et tout, mais j'ai fini par tomber sur un forum anglais, j'ai téléchargé un programme (SmitfraudFix) à lancer en mode sans échec, et ça m'a supprimé les fichiers infectés, maintenant, la page d'accueil de Internet Explorer (je n'utilisais pas IE mais Maxthon, une version avancée de IE donc, je ne le savait pas) qui était redirigée vers un faux site qui te faisait télécharger des faux fichiers anti-virus est redevnue la page d'accueil normale.
En ce moment, je refais un Scan AVG pour confirmer le résultat, mais je suis bien content d'avoir trouver ce petit programme !

Utilisateur anonyme · Answer

je te conseille de faire ceci pour voir si tu as encore des traces...
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Themushroom · Answer

Voilà le résultat du scan HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 19:38:23, on 19/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\avgamsvr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\avgupsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\{14A5B32D-05B6-1036-0528-020424020021}\Update.exe
C:\Tools\Clavier.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.packardbell.fr/center
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O2 - BHO: (no name) - {58BBF2A4-A147-36DD-8BA0-097813B085E4} - C:\WINDOWS\system32
vkzium.dll
O2 - BHO: (no name) - {755bbd1a-aa59-456c-afeb-b4c42c4dcb6f} - C:\WINDOWS\system32\ixt1.dll (file missing)
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{34A5B32D-05B6-1036-0528-020424020021}\888.dll
O2 - BHO: (no name) - {CFE9E8A8-38C0-4EF8-AEC2-5035EFE81030} - C:\WINDOWS\system32qrrpqp.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll (file missing)
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{34A5B32D-05B6-1036-0528-020424020021}\888.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvjur.dll,startup
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Clavier.lnk = C:\Tools\Clavier.exe
O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet\Parser.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet\Wizard.html
O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet\AddUrl.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) - 
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DD3E610-97B6-40BE-81D3-11805852EDEE}: NameServer = 192.168.0.1
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - c:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: rqrrpqp - C:\WINDOWS\SYSTEM32qrrpqp.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winjyg32 - C:\WINDOWS\SYSTEM32\winjyg32.dll
O21 - SSODL: PostBootReminder - {$7849596a-48ea-486e-8937-a2a3009f31a9} - (no file)
O21 - SSODL: CDBurn - {$fbeb8a05-beee-4442-804e-409d6c4515e9} - (no file)
O21 - SSODL: WebCheck - {$E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)
O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\AVG\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\AVG\avgupsvc.exe
O23 - Service: DDKGFN - Unknown owner - C:\DOCUME~1\Zab\Local Settings\Temp\DDKGFN.exe (file missing)
O23 - Service: Machine Debug Manager (MDM) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SQTFIW - Unknown owner - C:\DOCUME~1\Zab\Local Settings\Temp\SQTFIW.exe (file missing)
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe


Qu'en conclure ?

Et à ma grande déception, je viens de voir que SmitfraudFix n'a pas agi contre un spyware (mais il ne me fait un peu rien) : une icône dans la barre de lancement rapide qui me dit que des spywares infestent mon PC

Utilisateur anonyme · Answer

coche et fix ceci:
   	O2 - BHO: (no name) - {755bbd1a-aa59-456c-afeb-b4c42c4dcb6f} - C:\WINDOWS\system32\ixt1.dll (file missing)
   	O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{34A5B32D-05B6-1036-0528-020424020021}\888.dll
   	O2 - BHO: (no name) - {CFE9E8A8-38C0-4EF8-AEC2-5035EFE81030} - C:\WINDOWS\system32\rqrrpqp.dll
   	O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)  	 
   	O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll (file missing)
   	O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{34A5B32D-05B6-1036-0528-020424020021}\888.dll
   	O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -
   	O20 - Winlogon Notify: winjyg32 - C:\WINDOWS\SYSTEM32\winjyg32.dll
   	O23 - Service: SQTFIW - Unknown owner - C:\DOCUME~1\Zab\Local Settings\Temp\SQTFIW.exe (file missing)
-----------------------------------------------------------------------
après ça donne un coup de CCleaner
https://www.ccleaner.com/download

Themushroom · Answer

Merci, je vais faire ça
Je te tiendrais au courant dans la soirée

Utilisateur anonyme · Answer

Ok, si tu le permets, je te reprends demain,
bonne soirée.

Themushroom · Answer

J'ai eu le temps ce soir, et comme c'était assez rapide, j'ai fait ce que tu m'as demandé, fixé les objets qu'il fallait fixer.
Mais après un scan AVG, j'ai vu que les deux spywares sont toujours là ...

Themushroom · Answer

Aussi, deux questions :
À ton avis d'où peut venir le spyware ?
Peut-il se glisser dans mon PC via un téléchargement sur le net, ou bien simplement à partir d'un cookie par exemple ?

Et est-ce qu'il se peut que mon système lui-même soit infecté ? car  des mises à jour de Windows ne sont elles pas sensées corriger certains problèmes et notamment, agir contre les virus ?

Merci d'avance pour tes réponses et aussi pour ton aide jusqu'à aujourd'hui.

Utilisateur anonyme · Answer

refais un log Hijackthis, pour voir où ça en est.
merci d'avance.

Themushroom · Answer

Logfile of HijackThis v1.99.1
Scan saved at 20:10:31, on 20/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\avgamsvr.exe
C:\PROGRA~1\AVG\avgupsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Tools\Clavier.exe
C:\PROGRA~1\MSN Messenger\msnmsgr.exe
C:\Program Files\AVG\avgcc.exe
C:\Program Files\AVG\avgwb.dat
C:\Program Files\MyIE2\MyIE.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.packardbell.fr/center
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O2 - BHO: (no name) - {58BBF2A4-A147-36DD-8BA0-097813B085E4} - C:\WINDOWS\system32
vkzium.dll
O2 - BHO: (no name) - {F8122FD2-7A69-47CA-8228-E1648AB26C4A} - C:\WINDOWS\system32\vtsqp.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Clavier.lnk = C:\Tools\Clavier.exe
O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet\Parser.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet\Wizard.html
O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet\AddUrl.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DD3E610-97B6-40BE-81D3-11805852EDEE}: NameServer = 192.168.0.1
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - c:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O20 - Winlogon Notify: vtsqp - C:\WINDOWS\system32\vtsqp.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winjyg32 - winjyg32.dll (file missing)
O21 - SSODL: PostBootReminder - {$7849596a-48ea-486e-8937-a2a3009f31a9} - (no file)
O21 - SSODL: CDBurn - {$fbeb8a05-beee-4442-804e-409d6c4515e9} - (no file)
O21 - SSODL: WebCheck - {$E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\AVG\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\AVG\avgupsvc.exe
O23 - Service: DDKGFN - Unknown owner - C:\DOCUME~1\Zab\Local Settings\Temp\DDKGFN.exe (file missing)
O23 - Service: Machine Debug Manager (MDM) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe


Une barre d'outil s'est installée d'elle-même sur Internet Explorer

Et dans mes récents scans AVG, des fichiers de restauration Windows on été infectés par les spywares. Dois-je réinstaller le système ?

Utilisateur anonyme · Answer

Euhhh, c'est quoi ça ?
C:\Program Files\MyIE2\MyIE.exe 
analyse ce fichier avec ceci: (regarde en haut à droite, pour chercher la cible)
http://www.virustotal.com/en/virustotalx.html
-------------------------------------------------------------------------------
coche et fix:
   	O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
   	O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
---------------------------------------------------------------------------
ça m'a l'air trés douteux !
coche et fix

   	O2 - BHO: (no name) - {58BBF2A4-A147-36DD-8BA0-097813B085E4} - C:\WINDOWS\system32
vkzium.dll
 	O2 - BHO: (no name) - {F8122FD2-7A69-47CA-8228-E1648AB26C4A} - C:\WINDOWS\system32\vtsqp.dll
-------------------------------------------------------------------------
download ceci:

http://www.atribune.org/downloads/VundoFix.exe
Double-clique VundoFix.exe afin de le lancer.
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
Redémarre le pc et Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.
---------------------------------------------------------------------
Ne pas utiliser Iexplorer.exe pour aller sur le Net.
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

Themushroom · Answer

Ah, ne t'inquiète pas, MyIE2 est Maxthon, mon navigateur internet, pas de soucis à se faire là-dessus.

Je fais tout ça et je te mets mes rapports dans le prochain message.

Themushroom · Answer

La barre d'outil se remet dans le scan même si je l'enlève, après quelques minutes !
Et certains fichiers (notamment les 02 BHO), il y a un problème avec, je dois fermer toutes les fenêtres explorer, mais même si je le fais, il ne veut toujours pas !
Je vais essayer de supprimer le fichier de la barre d'outils en mode sans-échec, ça devrait marcher.

Themushroom · Answer

Malheureusement, des fichiers restauration du système ont été touchés, je crois bien qu'une réinstallation du système s'impose, lorsque j'ouvre un dossier, le processus explorer.exe (qui met en place toute la navigation dans le PC) s'enlève et je ne peux accéder à des dossiers que par le menu démarrer ...
Merci de m'avoir aidé jusque là, mais cette fois, la situation est trop critique
(un problème se pose aussi pour récupérer tous mes fichiers sur le Disque Dur car s'ils sont infestés ...)

Utilisateur anonyme · Answer

Tu as fait vundofix.exe ?
http://www.atribune.org/downloads/VundoFix.exe 
comme je le conseille je te conseille de renomer Hijackthis en Sandrafumi.exe
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Lyonnais92 · Answer

Bonjour,

Claude, à ce stade, il me semble que tu te faciliterais la vie en lui demandant  un scan AVG et le log et un scan antivirus en ligne et le log.

Themushroom, excuse le dérangement, je n'ai pas voulu faire un mp à Claude juste pour ça.

Bonne suite.

Utilisateur anonyme · Answer

Hello   Lyonnais92 
Exact, je pensais à un scan Panda.
Parceque "des fichiers restauration du système ont été touchés,"
de plus des gros soucis apparaîssent, il a donc fait des jeunes....!


---------------------------------------------------------
Donc,   Themushroom, je te conseille un scan en ligne
de F-secure + Panda + log
Histoire de déterminer à quoi tu as affaire avec le log.
ainsi qu'un scan AVG + log

Regis59 · Answer

Salut

Désolé d y mettre mon grain de sel.

Au vu de ceci:
C:\WINDOWS\system32\ixt1.dll 
C:\Program Files\Safety Bar\SafetyBar.dll 

--> Passer Smitfraudfix (par precaution)pour voir si tout est clean de son coté.

Au vu de ceci:
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll 

---> Desinstallation par ajout/suppression de programme + suppression du fichier VS Add-in

Et enfin, il ya presence de vundo donc le rapport du programme s impose.

Bon courage

A+

Utilisateur anonyme · Answer

Salut Régis, merci de te lumières...

Regis59 · Answer

Salut Philo,

Ce n'est pas une lumiere lol 
Résumé la procédure, ca sera plus simple pour Themushroom.

A+

Themushroom · Answer

Rebonjour, je suis content, j'ai réussi à exterminer (apparemment définitivement !) les spywares !!
J'ai pris AVG Anti-Spyware qui m'a trouvé les spywares, (dont 1 de risque élevé, et plusieurs de risque moyen, et après un deuxième scan, un autre de risque élevé)
VS-Addin a été supprimé, (mais il est toujours dans la liste des programmes modifiables/supprimables et aussi dans les barres d'otuils IE mais il n'est bel et bien plus là).
Maintenant, tout mon PC est clean (mais je ne pense pas garder AVG A-S car il utilise pas mal de RAM et le PC est beaucoup ralentit).
Au vu de ceci: 
C:\WINDOWS\system32\ixt1.dll 
C:\Program Files\Safety Bar\SafetyBar.dll 
==> je viens de regarder, ces fichiers ont été éradiqués

Ça m'a fait un choc au milieu du scan, quand j'ai pu à nouveau ouvrir des dossiers normalement

Je vous remercie tous même si je n'ai pas pu suivre vos conseils (j'ai déjà eu beacoup de mal à arriver à la page de téléchargement de AVG A-S que je n'ai même pas essayé vers ce forum)

Mais apparemment, vos méthodes auraient marché car les fichiers que Regis m'a demandé de supprimer ont été supprimé par AVG A-S

Je suis bien content que cette menace ait été anéantie
Merci à vous tous !

Lyonnais92 · Answer

Bonsoir,

Comme je ne sais pas à quelle heure Philo va réintervenir, je prends les devants.

Tu as certainement fait un grand pas dans la résolution du problème. Mais l'expérience nous a appris 2 choses : il faut quelques jours de vérification et il peut y avoir des choses à faire même sans symptômes (par exemple des mises à jour de programmes).

C'est à Philo de voir ça avec toi. Je me contente de te prévenir que vous avez encore un peu de travail à faire  et que ce travail améliore tes chances de ne pas avoir à revenir nous voir (sauf pour dire salut bien entendu).
@+

Utilisateur anonyme · Answer

Bonsoir à tous, Une petite chose, je n'aime pas : C:\Program Files\MessengerPlus! 3\MsgPlus.exe j'ai déjà eu quelques fâcheux soucis avec ce truc ! Messenger Plus n'est pas gratuit. Rien n'est gratuit sur ce Net de moins en moins net. En l'occurrence il est "soutenu" par un "sponsor" caracolant dans le top 10 des pires malveillances qui soient sur le Net. Il est peu sûr que la simple désinstallation de Messenger Plus permettent de désinstaller complètement lop.com puisque ce dernier comporte la capacité de downloader et exécuter du code hors de tout contrôle et, en particulier, hors de la procédure de désinstallation. Regarder ici, sur la page du site Assiste.com, un article assez étendu sur Messenger Plus et Lop.com https://assiste.com/404_La_page_demandee_n_existe_pas.php ------------------------------------------------------------------------------- Je ne vois pas de nouvelles de ceci, dans ta réponse: ------------------------------------------------------------------- Tu as fait vundofix.exe ? (demandé au <18>) http://www.atribune.org/downloads/VundoFix.exe ni de ceci, au <18> comme je le conseille je te conseille de renommer Hijackthis en Sandrafumi.exe https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html ceci aussi: Donc, Themushroom, je te conseille un scan en ligne de F-secure + Panda + log demandé au <20> --------------------------------------------------------------------------- Je te conseille aussi de passer un coup de Passer Smitfraudfix (par precaution)pour voir si tout est clean de son coté. (conseil de Régis) http://siri.urz.free.fr/Fix/SmitfraudFix.php ------------------------------------------------------------------------ En dernier lieu je voudrais voir un log Hijackthis, si tu veux bien, pour voir ce qui traîne... merci d'avance, et merci aux autres helpeurs de leur intervention. bonne soirée à tous

Regis59 · Answer

Salut Philo,

Désolé de te contredire mais il n y aucunes traces de lop.com
Je pense que notre ami a tout simplement installé MSN+ sans les sponsors.

A+

Utilisateur anonyme · Answer

Salut Régis,
Merci, mais en fait il sagit d'une mise en garde...je voulais juste prouver que parfois on joue avec le feu....
Et a en vouloir toujours +, on installe parfois des trucs en confiance aveugle !
S'il ne l'a pas fait c'est trés bien .

Regis59 · Answer

Oui, vaut mieux prevenir que guerir, tout a fait d accord.

Utilisateur anonyme · Answer

message reçu

Trojan horse Generic2.EZE et Lop.APQ

30 réponses

Discussions similaires

Newsletters