Fenêtre etrange et page internet indesirableRésolu/Fermé

Question

Bonjour , c'est LANG pour ceux qui me conaissent ^^

Voila , j'ai en ce moment quelques petit problème Mineur à vu d'oeuil mais pouvant cependant prendre une empleur énorme et incontrôlable..


Voici mes quelques problèmes :


1) Message (ressemblant à une erreur windows avec le nom : idd5.tmp) revenant toutes les 15-30 minutes -> contenu du message : NON HO TROVATO NESSUN MODEM PER LA CONNESSIONE   (en recherchant grâce à la fonction recherche de windows il est décrit (l'objet idd5 et ses congénère) étant comme Dialer)

2) Fenêtre (pop-up ? je ne pense pas car j'ai la google tool-bar) internet entière souvrant me disant infecté par des virus et me proposant de faire un scan ...

3) Processus Rundll tournant (visible dans le gestionaire des tâches) sans qu'aucun programme windows ne soit ouvert (comme le panneau de configuration)



Je pense avoir fait le tour , je m'en remet donc à vous.


Bonne journée :)

Utilisateur anonyme · Answer

ça c'est ça !
Trojan.Dialer.qy
Il est temps pour toi de faire cette procédure:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

tcho_i_er · Answer

Re,



Même après cette procédure , tout reste exactement pareil , j'ai l'impression que quelque chose s'est installé et que cette même chose amène de nouveaux "amis" ( car les dialers reviennents apres être effacées !)

Ha j'oubliais , un nouveau problème s'ajoute à la liste , windows me dis de fermer explorer car il peut contenir des virus , étrange et déroutant n'est ce pas ? ^^



Merci d'avance , bonne soirée !


Tcho_i_er (LANG)

Utilisateur anonyme · Answer

je me doute....
fait ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

tcho_i_er · Answer

Bonsoir,




Voici le log :


Logfile of HijackThis v1.99.1
Scan saved at 18:03:31, on 23/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Admin\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32
jciutqa.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {BCF82241-C9B3-4BB7-A692-EC2A16712CF3} - C:\WINDOWS\system32\sstqq.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: sstqq - C:\WINDOWS\system32\sstqq.dll
O20 - Winlogon Notify: winrkp32 - C:\WINDOWS\SYSTEM32\winrkp32.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

salwa · Answer

bonjour


Télécharge VundoFix.exe http://www.atribune.org/ccount/click.php?id=4 et 
mets le sur le bureau. 
Note ou imprime les instructions qui suivent avant de commencer : 
 
> Lance VundoFix.exe 
> Clique sur le bouton Scan for Vundo 
> Une fois le scan terminé, clique sur le bouton Remove Vundo 
> Un message demandera confirmation, clique sur YES 
> Le bureau va disparaître. C'est normal. 
> Ensuite un message va indiquer que le PC va se fermer. Clique sur OK. 
> Redémarre le PC. 
> Poste le contenu du rapport situé ici C:\vundofix.txt 
> Ensuite : 
 

ensuite ouvre hijackthis coche ces lignes ensuite clique sur fix checked 

O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32
jciutqa.dll 
O2 - BHO: (no name) - {BCF82241-C9B3-4BB7-A692-EC2A16712CF3} - C:\WINDOWS\system32\sstqq.dll 
O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file) 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O20 - Winlogon Notify: sstqq - C:\WINDOWS\system32\sstqq.dll 
O20 - Winlogon Notify: winrkp32 - C:\WINDOWS\SYSTEM32\winrkp32.dll 

puis refait un scan hijack et colle le resultat ici 

@++++

Utilisateur anonyme · Answer

Hello,
d'entrée je remarque ceci:
tu utilises IEXPOLRER...
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
voici ce que j'en pense: à virer !
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
je détecte exactement les même lignes à fixer que  salwa.
------------------------------------------------------------------------

tcho_i_er · Answer

Voila : (En passant , j'ai de plus en plus de problème , et mon ordinateur n'a jamais été aussi lent ..)




Logfile of HijackThis v1.99.1
Scan saved at 12:51:31, on 24/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {61AEF017-668B-420E-B999-2FEDFD1651D7} - C:\WINDOWS\system32\sstqq.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: sstqq - C:\WINDOWS\system32\sstqq.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: VundoFix Service (VundoFixSvc) - Atribune.org - C:\WINDOWS\SYSTEM32\VundoFixSVC.exe

Utilisateur anonyme · Answer

coches + fixe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL 
 http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab 
O20 - Winlogon Notify: sstqq - C:\WINDOWS\system32\sstqq.dll 
------------------------------------------------------------------------------
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
?????????????????????????????????????????????????
installe Mozilla Firefox
http://www.mozilla-europe.org/fr/products/firefox/

tcho_i_er · Answer

Bonsoir,

Ce sstqq est une vrai Sangsu , j'ai beau le fixer mais il est toujours la au prochain rapport..

(En passant , c'est de pire en pire sur mon ordi , je crain que se ne soit bientôt le stade final , plus moyen d'ouvrir le lecteur C et le poste de travail (je suis obliger de fermer et d'ouvrir Explore pour réussir , mais cela semble marcher désormais) )

et encore , Je ne prendai pas Firefox , je l'ai essayé il y a 3 jours , mais c'est la seul et unique fois ou il sera sur mon ordinateur car il n'est vraiment pas pratique et amène énormement de PUB !
( et dispose de quelques problème techniques apparants...)
Bien , en repassant à vundofix , voici ce qu'il trouve après scan :

C:/WINDOWS/System32/sstqq.dll
C:/WINDOWS/System32/qqtss.ini
C:/WINDOWS/System32/qqtss.bak2



Merci , bonne soirée


Tcho_i_er

Utilisateur anonyme · Answer

Mozilla Firefox amène énormément de Pub...LOL
là t'as un truc qui cloche !
je n'ai aucune pub....à méditer !
note de mon lien ici:

https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

"Pour être quitte des pubs intempestives dans Firefox, je vous suggère cette manip de sebsauvage (de CCM)"

salwa · Answer

ok vundofix a detecté les virus maintenant faut les supprimer

relance vubdofix fait un scan

=Puis clic Remove Vundo 
= Puis yes 
= Le Bureau disparaît un moment lors de la suppression des fichiers. 
=Message shutdown 
=clic OK 
=Redémarrage auto 
=copier le rapport qui est dans C:\vundofix.txt 

@++++

salwa · Answer

je confirme firefox est plus sure qu'internet explorer :p

@++++

Utilisateur anonyme · Answer

je te remercie salwa ;-)
je te laisse continuer la désinfection, ok ?

Utilisateur anonyme · Answer

Message reçu, bonne soirée.

tcho_i_er · Answer

Je vien de voir ce qu'est sstqq via Unlocker , ceci est un fichier système de Explore.exe et de Winlogon...

Mon Explorer se ferme et s'ouvre toutes les 30 minutes , impossible d'ouvrir 2 fenêtre internet en même temp , quand j'ouvre le lecteur C:/ après l'avoir quitté , il m'éteind explorer ..

Plus je suis vos conseils , plus mon ordi va mal , est-ce une coincidence ??

tcho_i_er · Answer

Effectivement , sa a l'air d'aller un peu mieu , Vundofix a bien supprimer les fichiers.



Bonne soirée

Tcho_i_er




P.S : Un autre log de Hijackthis :



Logfile of HijackThis v1.99.1
Scan saved at 00:17:09, on 26/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\hsdnxttk.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Bonjour,

Salwa, 

le log n'est pas clean;

Cette ligne :
O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\hsdnxttk.dll 
renvoie à une dll inconnue de Google.

Une recherche par le CLSID te renvoie sur castlecops qui t'indique que c'est un variant de Vundo.

Tchao_1_er,

Relances VundoFix,

et poste le rapport.

relance HijackThis et poste le rapport.

Salwa, 

si VundoFix réechoue, essaye VirtumundoBegone.

Si tu ne trouves pas le lien et le mode d'emploi, écris le dans un post et je les mettrai.
@+

afideg · Answer

Bonjour à tous,

Salut Lang   ;)

Voila, fais attention à ce que tu telecharges car tu avais des dialers! et le nettoyage n'est pas fini .. !
Regarde ce que  peut t'amener un dialer, des factures bien salée... 

"Ce que l'on dénomme Webdialer, ce sont des programmes qui se reconnaissent plus ou moins facilement (ce sont souvent des programmes .EXE proposés au téléchargement dans votre navigateur web en passant sur des liens douteux). 
Ces derniers cherchent à s'installer sur votre PC automatiquement, en profitant de votre inattention. 
Leur but est d'ajouter une nouvelle connexion réseau à distance par défaut. 
Cette nouvelle connexion "d'accès réseau à distance" fait que le consommateur ne passe plus par son fournisseur d'accès Internet habituel pour surfer, mais passe par un fournisseur ayant un service téléphonique 0900 et ceci à un tarif prohibitif ! 
Dans de nombreux cas, le programme Dialer (composeur tél. auto.) démarre en même temps que l'ordinateur, établit la liaison automatiquement et reste en ligne en tâche de fond aussi longtemps que dure votre session Windows. 
Si une connexion Internet doit être établie, le dialer la fait passer par son n° 0900 coûtant bien plus cher qu'une connexion Internet standard " 
( article de notre ami Paul )

 Les antivirus et antispywares tels que SpyBot recherchent et éliminent généralement ce genre de dialers.


à+..

afideg · Answer

LANG Accepterais-tu de faire ceci, SVP Télécharge et installe AVG Anti-Spyware - ici: < http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw > < http://img366.imageshack.us/img366/4891/screenshot132nd7.gif > Tutorial :- < http://www.malekal.com/tutorial_AVG_AntiSpyware.html > ou < http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html > Tu enregistres le fichier dans un dossier. A la fin du téléchargement. Ensuite tu te déconnectes du Net, et tu fermes les sessions en cours. Tu ouvres le dossier et tu doubles clic sur "avgas-setup-7.5.0.47.exe". Tu suis les instructions. Si on te demande de redémarrer ton ordinateur, tu le fais. Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau. La première fois que tu l'utilises, tu configures le logiciel. Sur la page "état", tu choisis inactif pour le bouclier résident. Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire. Sur la page "analyse": •- tu choisis d'abord l'onglet "paramètres". - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » - tu coches à droite "générer un rapport après chaque analyse" et "uniquement en cas de menaces". •- tu choisis l'onglet "analyser", "nouvelle analyse", "analyse complète du système". A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous...". Tu suis les instructions dans la fenêtre qui s'ouvre. Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse. Merci Al.

afideg · Answer

Salut Lyonnais et salwa,

Le problème avec cette 02, c'est qu'elle est mutante :

•#4  -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32
jciutqa.dll
•#7  -O2 - BHO: (no name) - {61AEF017-668B-420E-B999-2FEDFD1651D7} - C:\WINDOWS\system32\sstqq.dll 
•#19 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\hsdnxttk.dll 

Brave dialer va !
;)


Il faudrait passer AVG antispyware et ensuite :

Pourquoi ne pas tenter ceci avec VundoFix ?

Désactiver la restauration système.
( Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. )

Redémarrer en mode sans échec.

Double-clique VundoFix.exe afin de le lancer.

*Lance VundoFix, mais ne clique pas "Scan for Vundo" 

*Fais un clic droit dans la fenêtre blanche de l'outil et choisis "Add more files?" 

*Dans la première case, colle ceci : C:\WINDOWS\system32
jciutqa.dll 
*Dans la seconde case, colle ceci : C:\WINDOWS\system32\sstqq.dll 
Dans la case suivante, colle ceci : C:\WINDOWS\system32\hsdnxttk.dll 

*Clique sur le bouton "Add files", puis sur "Close Window" 
*Clique maintenant sur "Remove Vundo" 
*Une invite te demandera si tu veux supprimer les fichiers; clique "Yes" 
*Ton Bureau va disparaître un moment, puis l'outil t'avertira qu'il doit redémarrer; clique "Ok" 

Réactiver la restauration système.

*Colle le rapport de l'outil, situé à C:\vundofix.txt dans ta prochaine réponse, et relancer la même procédure, s'il y a encore une nouvelle ligne critique

tcho_i_er · Answer

Voiçi le rapport Virtumundo :



[11/26/2006, 17:06:17] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Admin\Bureau\VirtumundoBeGone.exe" )
[11/26/2006, 17:06:35] - Detected System Information:
[11/26/2006, 17:06:35] -  Windows Version: 5.1.2600, Service Pack 2
[11/26/2006, 17:06:35] -  Current Username: Admin (Admin)
[11/26/2006, 17:06:35] -  Windows is in NORMAL mode.
[11/26/2006, 17:06:35] - Searching for Browser Helper Objects:
[11/26/2006, 17:06:35] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[11/26/2006, 17:06:35] -  BHO 2: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[11/26/2006, 17:06:35] - Finished Searching Browser Helper Objects
[11/26/2006, 17:06:35] - Finishing up...
[11/26/2006, 17:06:35] - Nothing found! Exiting...



Hijackthis :



Logfile of HijackThis v1.99.1
Scan saved at 17:08:48, on 26/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




Bonne soirée,

salwa · Answer

pour moi c bon . t'es problemes sont il resolu?

@+++

tcho_i_er · Answer

MMmmmmmhhhh , que c'est bon de pouvoir ouvrir 5 pages IE , le lecteur C et le poste de travail en même temp sans avoir d'erreur windows !

Mais ceçi n'est pas encore la fin ...
En effet , J'ai lancer un scan anti-virus Zone alarm , il m'en a trouvé environ 700-800 (La routine ^^) et tous des fichiers avec l'arboresence  .t (aaaaaaaaajik.t,aaaaaaaaaaaaadf.t,etc..)
Mais il a eu des erreurs lors du scan ou de la mise en quarantaines d'une dizaine de ces fichiers .t ..
Je suis donc je le pense loin du compte ^^
( La semaine dernière --> 3000 Virus , et TOUS des .t )
Voila ^^

salwa · Answer

bonjour a ma connaissance zone alarm c'est pas un antivirus? c'est une parefeu 

pourquoi ne pas installer un vrai antivirus je t'ai proposer avast sur mon post numero 20 ainsi que quelque antispywares 

NB un parefeu sert a bloqué les intrusions (virus , trojan, ver .. ect)  mais si un virus parvien a franchir le mur ben le parefeu ne peu rien faire c pas son role de le supprimer c'est le role d'un antivirus et donc ca serai bien d'en avoir un :)

@+++

afideg · Answer

LANG,

Lance le AVG anti-spyware du # 23 SVP ( paramètre bien "supprimer" ) . Merci
Termine  par un log HJT
 à+..

tcho_i_er · Answer

J'ai Zone alarm SecuritySuit , il donne : Pare-feu , Anti-espion , Anti-virus , etc ..


Voici le Log Hjt après le scan AVG (mis à jour avant le scan)

Logfile of HijackThis v1.99.1
Scan saved at 18:31:35, on 27/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

salwa · Answer

ton log est propre cependant connais tu ce programe???il est sur ton bureau 

C:\Documents and Settings\Admin\Bureau\scanner.exe.exe

Lyonnais92 · Answer

Bonsoir,

C'est hijackthis.
@+

salwa · Answer

ah ok ben chez moi il apparais hijackthis.exe :p comme quoi chaque version est differente 

pour  tcho_i_er  ton log est propre  :) tes probleme sont il resolu? 



@++++

Lyonnais92 · Answer

Re,

tcho_1_er a renommé HijackThis entre les posts 4 et 7.

Peut être peut il nous dire sur quelle recommendation.

salwa, Renommer HijackThis permet de contourner les nouvelles variants de vundo qui "cachent" les lignes 02 et les lignes 020 Winlogon. Si dans un log, tu constates l'absence simultanée de ces lignes, il faut que tu fasses renommer HijackThis pour les  voir (Vundo peut cacher d'autres infections que l'on voit dans les 02).
@+

afideg · Answer

Salut Lyonnais

;)
Al.

tcho_i_er · Answer

Bonjour,


De plus, LANG manque manifestement de respect quand je lui demande de poster le log de AVG-AS ( nous ne saurons jamais ce que AVG-AS a supprimé ) ! 


Je n'ai pas poster de Log AVG car AVG n'a rien détecté , vais-je donner un rapport vide , ceçi n'a aucun sens !


Pour en revenir à Hjt , il est nommé Scanner car c'est une condition d'usage qu'un expert m'a conseillé.

Puis , je n'ai plus de problèmes ^^

Je remercie tous ce qui ont participé à l'aide et à la désinfection , mon ordinateur semble totalement ''Clean'' et j'espère qu'il le restera ^^


Bonne journée !

Utilisateur anonyme · Answer

salut à tous,
je me demande et "QUID" de ceci:
C:\Documents and Settings\Admin\Bureau\scanner.exe.exe  ????
OUpss, autant pour moi c'est Hijackthis....LOL
bonne journée à tous...^^

Lyonnais92 · Answer

Bonjour,

Trêves de balivernes.

Salwa, c'est ton post.

1) Ton helpé te dit que son antivirus est celui de la suite de ZA.

Deux remarques. Il y a eu un test dans une  revue (PC Expert ?) sur les antivirus qui donne une note très faible à celui-ci. Ce n'est peut être pas un très bon choix. ensuite, le dernier log HijackThis montre l'existencer de Avast. A toi de voir si il y a oui non doublon et, si oui, de lui faire supprimmer un des deux.

2) A toi de lui faire enlever les programmes devenus inutiles (HijackThis, Vundo, ...) et de lui conseiller la panoplie nécessaire (Spybot, Ccleaner, ...) et le mode d'emploi.

3) Fais lui modifier ses paramètres d'affichage des fichiers. En particulier,fais lui décocher la case devant "masquer les extension,s des fichiers dont le type est connu".


Salwa, Afideg et Philo2100, quand le post sera fini, je reviendrai sur les posts 27 et 42 car il y a des chsoes à en dire sur le plan technique. Mais pour le moment, l'urgence est que salwa en finisse avec la désinfection et les traitements finals.
Je ne sais pas tout de la lutte anti malwares, mais autant répandre ce que je sais.
@+

salwa · Answer

bonjour lyonais :) je lui ai deja conseillé (sur mon message n 20) une panoplie d'antispyware ainsi que ccleaner 

pour zone alarm je ne savais pas qu'il comporté un antivirus integré c pour cela que je lui ai conseillé avast aparement il n'y a pas de conflit enfin le helpee n'a rien signalé 

concernant le 3 eme point je lui conseille de visité ce site :) http://astuces.microcoms.net/securite/windows/02.html

mercii encore pour tes intervention :) je pense avoir fini avec ce post ... :p bonne journée tout le monde

@++++

Lyonnais92 · Answer

Bonsoir,

tcho_1_er, ceci est d'abord ton post (j'ai eu tort d'écrire que c'était celui de salwa).

Donc tu es libre, soit d'intervenir dans la discussion, soit de formuler des demandes complémentaires d'aide ou d'explications.

Mille excuses donc de squatter ton post pour améliorer nos connaissances à nous 4.
______________________________________________________
Au post 27 Afideg a écrit :

Le problème avec cette 02, c'est qu'elle est mutante : 

•#4 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32
jciutqa.dll 
•#7 -O2 - BHO: (no name) - {61AEF017-668B-420E-B999-2FEDFD1651D7} - C:\WINDOWS\system32\sstqq.dll 
•#19 -O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - C:\WINDOWS\system32\hsdnxttk.dll 

Je pense que cette remarque n'est pas juste. Deux éléments à l'appui :
- si le CLSID (la suite de chiffres et de lettres entre {}) est identique aux lignes 1 et 3, celui de la ligne 2 est différent.
- la ligne 2 figure aussi (à l'identique) sur le log du post 4.

Ceci m'amène à dire qu'il y a 2 variantes de vundo. Celle en sstqq est éradiquée par vundo entre les posts 7 et 19, pas l'autre. Faute d'avoir eu les rapports de VundoFix, il est difficile de savoir ce qui s'est exactement passé. Il semble bien que la deuxième variante soit éradiquée au 2ème tour de Vundo. Dans ce cas, le fait de 'fixer' la ligne par HijackThis permet de camoufler temporairement son existence mais elle ressort (par exemple après un reboot). Mais je ne peux pas exclure l'idée d'une réinfection entre les posts 4 et 19 par cette variante.

L'idée de 2 infections différentes est confortée par le fait qu'une seule génère une ligne 020Winlogon.
______________________________________________________

Sur la discussion sur le renommage de HijackThis, je n'épiloguerai pas sur qui l'a conseillé et s'il a eu raison. On sait que, sur le cas d'espèce, ce n'était pas nécessaire. Dès le log du post 4, on voit les 02 et 020Winlogon, donc il n'y a pas de "Vundo caché" et donc pas de nécessité de renommer.

Je ne vais pas insister non plus sur le fait que le renommage est passé inaperçu au moment où il est fait. Il y faut beaucoup d'attention et je me suis souvent planté sur ce genre de choses. Par contre, je pense que, dès qu'il a formulé sa question (c'est quoi ?), salwa aurait pu trouver la réponse. Ex post, c'est plus facile.

Mon vrai sujet, c'est d'avoir trouvé scanner.exe.exe. La répétition du .exe montre que, à ce moment là, la case devant "Masquer l'extension des fichiers dont le type est connu" est cochée. Comme on a du lui dire "tu renommes HijackThis.exe en scanner .exe", tcho-1_er a renommé ce qu'il voyait (Hijackthis) en scanner.exe. le système a généré scanner.exe.exe.

On sait que c'est l'option par défaut de Windows, on sait aussi que cela permet la propagation d'infection virale (un banal fichier image mon_image.jpg cachant en fait le virus mon_image.jpg.exe).
______________________________________________________

salwa, inscrit toi à ccm, cela permettra de discuter sans encombrer les posts des helpés.

@+

MEZILIAMINE · Answer

J'AI UNE QUESTIN.....

UNE FENETRE S'OUVRE (About:blank) CHAQUE FOIS QUE JE FERME internet explorer



aidez moi?


S.V.P

Utilisateur anonyme · Answer

MEZILIAMINE 
veux-tu bien faire un nouveau post pour expliquer ton soucis...?
Et lis ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

afideg · Answer

Salut philo

Inscription CCM < inscription >

Al.

Fenêtre etrange et page internet indesirable

39 réponses

Discussions similaires

Newsletters