Spyware lob.com

gigi523 -  
Bonjour, Je suis infecté par un spyware nommé lob.com une saloperie qui s'installe avec Messenger 8. J'ai suivi les recommandations de certains qui préconisent de désinstaller MSN+, redémarrer l'ordinateur et de réinstaller MSN+ en décochant la case j'accepte l'installation du sponsor (ou un truc du genre), le problème est que quand je réinstalle Messenger 8, le logiciel ne me propose plus aucun choix (et de décocher la case du sponsor). Que faire ? Merci.
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. clownface
    Bonsoir

    voici quelques manip pour ton soucis : comment bloquer les fenetres cid
    1. papyber Contributeur sécurité
      Télécharge LopXPMH sur ton Bureau.
      http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

      Dézippe-le et double clique sur le fichier lopxpMH.bat.
      Poste le contenu du rapport qui va s'ouvrir.

      Malwares qui installent lop et cid

      BitDownload
      BitGrabber
      BitRoll
      MessengerPlus! 3
      Messenger Plus! Live
      NetPumper
      TorrentQ
      Torrent101
      poste un rapport hijack this
      1. gigi523
        Bonsoir, en fait je n'ai trouvé que le fichier
        lopxpMH2 et pas lopxpMH.bat. ? C'est bon ?
        4. gigi523
          Rapport lopxpMH2 version 2.0 fait à 21:30:22,37 le lun. 24/09/2007
          C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\JEX5HS3Z\lopxpMH2[1]\lopxpMH2

          ******************************************
          ## Répertoires Application Data

          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\All Users\Application Data

          26/10/2005 17:34 <REP> .
          26/10/2005 17:34 <REP> ..
          10/05/2007 19:26 <REP> Adobe
          24/09/2007 09:46 <REP> avg7
          25/09/2006 14:52 <REP> BitDefender
          11/10/2006 13:48 <REP> CA
          04/07/2007 15:08 <REP> CanonBJ
          15/06/2006 15:42 <REP> CyberLink
          17/10/2006 09:30 <REP> DVD Shrink
          28/09/2006 17:53 <REP> Google
          14/09/2007 13:57 <REP> Google Updater
          23/09/2007 11:42 <REP> Grisoft
          15/06/2006 16:07 <REP> Hewlett-Packard
          15/06/2006 15:30 <REP> HP
          15/06/2006 15:40 <REP> InstallShield
          26/10/2005 17:34 <REP> Microsoft
          10/02/2007 13:25 <REP> muvee Technologies
          15/06/2006 15:08 <REP> SBSI
          04/07/2007 15:28 <REP> ScanSoft
          15/06/2006 15:26 <REP> Sonic
          22/09/2007 15:47 <REP> Spybot - Search & Destroy
          26/06/2007 17:36 <REP> SupportSoft
          15/06/2006 15:59 <REP> Symantec
          08/03/2007 18:22 <REP> WholeSecurity
          21/08/2006 19:47 <REP> Windows Genuine Advantage
          18/09/2006 10:46 3.120 118300.34
          23/11/2004 10:13 62 desktop.ini
          15/06/2006 15:25 4.551 hpzinstall.log
          3 fichier(s) 7.733 octets
          25 Rép(s) 229.138.825.216 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\Application Data

          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\Default User\Application Data

          26/10/2005 17:34 <REP> .
          26/10/2005 17:34 <REP> ..
          26/10/2005 17:34 <REP> Identities
          26/10/2005 17:34 <REP> Microsoft
          18/08/2006 20:34 <REP> Real
          23/11/2004 10:13 62 desktop.ini
          1 fichier(s) 62 octets
          5 Rép(s) 229.138.808.832 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

          26/10/2005 17:34 <REP> .
          26/10/2005 17:34 <REP> ..
          18/08/2006 20:34 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
          18/08/2006 20:34 <REP> ApplicationHistory
          26/10/2005 17:34 <REP> Microsoft
          18/08/2006 20:34 <REP> PowerCinema
          18/08/2006 20:34 135 fusioncache.dat
          18/08/2006 20:34 1.995.402 IconCache.db
          2 fichier(s) 1.995.537 octets
          6 Rép(s) 229.138.808.832 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\HP_Propriétaire\Application Data

          18/08/2006 20:34 <REP> .
          18/08/2006 20:34 <REP> ..
          19/08/2006 12:35 <REP> Adobe
          19/08/2006 12:36 <REP> AdobeUM
          05/07/2007 11:15 <REP> ArcSoft
          24/09/2007 09:46 <REP> AVG7
          25/09/2006 14:55 <REP> Bitdefender
          04/07/2007 16:28 <REP> Canon
          19/08/2006 15:06 <REP> CyberLink
          17/10/2006 09:55 <REP> DeepBurner
          28/09/2006 17:58 <REP> Google
          20/08/2006 12:33 <REP> Help
          19/08/2006 10:01 <REP> HP
          18/08/2006 20:46 <REP> HPQ
          18/08/2006 20:34 <REP> Identities
          14/10/2006 15:49 <REP> Jetico Personal Firewall
          22/08/2006 20:39 <REP> Lavasoft
          20/08/2006 11:22 <REP> Leadertech
          18/08/2006 21:57 <REP> Macromedia
          18/08/2006 20:34 <REP> Microsoft
          10/02/2007 13:25 <REP> muvee Technologies
          23/08/2007 18:05 <REP> Naviscope(2)
          14/09/2007 13:58 <REP> PC Tools
          18/08/2006 20:34 <REP> Real
          04/07/2007 15:29 <REP> ScanSoft
          20/08/2006 11:23 <REP> Sonic
          27/08/2006 11:12 <REP> Sun
          11/09/2006 15:02 <REP> Teleca
          22/06/2007 10:21 <REP> Uniblue
          18/08/2006 20:34 62 desktop.ini
          23/08/2006 23:09 92.344 GDIPFONTCACHEV1.DAT
          22/08/2006 18:42 8.537 GdiplusUpgrade_MSIApproach_Wrapper.log
          29/08/2006 18:55 111.201 PatchUpdate_HP_CounterReport_Update_HPSU.log
          18/08/2006 22:03 38.798 wklnhst.dat
          5 fichier(s) 250.942 octets
          29 Rép(s) 229.138.804.736 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data

          18/08/2006 20:34 <REP> .
          18/08/2006 20:34 <REP> ..
          18/08/2006 20:34 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
          19/08/2006 12:35 <REP> Adobe
          18/08/2006 20:34 <REP> ApplicationHistory
          28/09/2006 13:09 <REP> AutoSave
          28/08/2006 18:28 <REP> DVDPlay
          19/08/2006 17:16 <REP> Google
          19/08/2006 10:48 <REP> Help
          19/08/2006 20:30 <REP> HP
          19/08/2006 10:26 <REP> Identities
          23/08/2006 21:48 <REP> IM
          19/08/2006 20:30 <REP> IsolatedStorage
          20/08/2006 12:40 <REP> LightScribe
          18/08/2006 20:34 <REP> Microsoft
          18/08/2006 20:34 <REP> PowerCinema
          04/07/2007 15:53 <REP> Scansoft
          11/09/2006 15:05 <REP> Sony Ericsson
          22/06/2007 16:03 <REP> SupportSoft
          16/10/2006 17:07 <REP> WMTools Downloaded Files
          19/08/2006 17:31 30.720 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
          18/08/2006 20:34 138 fusioncache.dat
          18/08/2006 22:03 92.344 GDIPFONTCACHEV1.DAT
          18/08/2006 20:34 3.684.968 IconCache.db
          4 fichier(s) 3.808.170 octets
          20 Rép(s) 229.138.804.736 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\LocalService\Application Data

          15/06/2006 14:59 <REP> .
          15/06/2006 14:59 <REP> ..
          24/09/2007 09:46 <REP> AVG7
          15/06/2006 14:59 <REP> Microsoft
          0 fichier(s) 0 octets
          4 Rép(s) 229.138.804.736 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

          15/06/2006 14:59 <REP> .
          15/06/2006 14:59 <REP> ..
          15/06/2006 14:59 <REP> Microsoft
          0 fichier(s) 0 octets
          3 Rép(s) 229.138.804.736 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\NetworkService\Application Data

          15/06/2006 14:59 <REP> .
          15/06/2006 14:59 <REP> ..
          15/06/2006 14:59 <REP> Microsoft
          0 fichier(s) 0 octets
          3 Rép(s) 229.138.804.736 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

          15/06/2006 14:59 <REP> .
          15/06/2006 14:59 <REP> ..
          15/06/2006 14:59 <REP> Microsoft
          0 fichier(s) 0 octets
          3 Rép(s) 229.138.800.640 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

          26/10/2005 18:11 <REP> .
          26/10/2005 18:11 <REP> ..
          26/10/2005 18:11 <REP> Identities
          26/10/2005 18:11 <REP> Microsoft
          18/08/2006 20:34 <REP> Real
          18/08/2006 20:34 <REP> Symantec
          23/11/2004 10:13 62 desktop.ini
          1 fichier(s) 62 octets
          6 Rép(s) 229.138.800.640 octets libres
          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

          26/10/2005 18:11 <REP> .
          26/10/2005 18:11 <REP> ..
          18/08/2006 20:34 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
          18/08/2006 20:34 <REP> ApplicationHistory
          26/10/2005 18:11 <REP> Microsoft
          18/08/2006 20:34 <REP> PowerCinema
          18/08/2006 20:34 135 fusioncache.dat
          18/08/2006 20:34 1.995.402 IconCache.db
          2 fichier(s) 1.995.537 octets
          6 Rép(s) 229.138.800.640 octets libres

          ******************************************
          Recherche des taches planifiées dans C:\WINDOWS\tasks

          ******************************************
          ## Répertoires de C:\Program Files

          Le volume dans le lecteur C s'appelle HP_PAVILION
          Le numéro de série du volume est 0F15-3D4F

          Répertoire de C:\Program Files

          24/09/2007 17:48 <REP> .
          24/09/2007 17:48 <REP> ..
          10/05/2007 20:30 <REP> Adobe
          04/07/2007 15:19 <REP> ArcSoft
          17/10/2006 09:55 <REP> Astonsoft
          23/09/2007 12:17 <REP> B.U.G.S. 98
          22/06/2007 16:03 <REP> Belgacom
          04/07/2007 15:51 <REP> Canon
          07/08/2007 11:07 <REP> CCleaner
          20/10/2005 14:06 <REP> ComPlus Applications
          24/08/2007 14:26 <REP> CyberLink
          19/10/2006 20:37 <REP> DVD Decrypter
          17/10/2006 09:30 <REP> DVD Shrink
          09/05/2007 17:38 <REP> eBay
          18/08/2006 21:57 <REP> Encarta
          23/09/2007 12:15 <REP> Fichiers communs
          23/03/2007 12:34 <REP> Flash 32
          14/09/2007 13:57 <REP> Google
          24/09/2007 11:49 <REP> Grisoft
          22/06/2007 14:40 <REP> Hewlett-Packard
          15/06/2006 15:42 <REP> HP
          26/06/2007 17:56 <REP> IncrediMail
          23/08/2007 18:19 <REP> INS
          15/08/2007 17:15 <REP> Internet Explorer
          23/04/2007 09:18 <REP> Java
          15/06/2006 15:14 <REP> Messenger
          18/08/2006 22:00 <REP> Microsoft AutoRoute
          18/08/2006 21:56 <REP> Microsoft Digital Image 2006
          26/10/2005 17:36 <REP> microsoft frontpage
          09/09/2006 10:20 <REP> Microsoft FrontPage Express
          23/09/2007 12:16 <REP> microsoft money 2005
          12/09/2007 11:16 <REP> Microsoft Office
          18/08/2006 21:43 <REP> Microsoft Works
          18/08/2006 21:33 <REP> Microsoft Works Suite 2006
          26/10/2005 17:36 <REP> Movie Maker
          26/10/2005 17:36 <REP> MSN
          26/10/2005 17:36 <REP> MSN Gaming Zone
          24/09/2007 17:18 <REP> MSN Messenger
          23/08/2007 18:19 <REP> MSXML 4.0
          26/10/2005 17:36 <REP> NetMeeting
          26/10/2005 17:36 <REP> Online Services
          13/06/2007 11:31 <REP> Outlook Express
          24/08/2007 12:01 <REP> PC Inspector File Recovery
          05/07/2007 10:56 <REP> PC-Doctor 5 for Windows
          07/09/2006 23:49 <REP> PhotoFiltre
          30/08/2006 21:36 <REP> PrivacyEraser Computing
          15/06/2006 15:39 <REP> Real
          22/08/2006 10:57 <REP> SAGEM
          28/01/2007 15:49 <REP> SBox FreeWare
          04/07/2007 15:28 <REP> ScanSoft
          23/08/2007 22:02 <REP> Services en ligne
          26/10/2006 20:39 <REP> Sitecom
          25/09/2006 14:52 <REP> Softwin
          15/06/2006 15:41 <REP> Sonic
          27/08/2006 16:01 <REP> SpeedFan
          22/09/2007 15:47 <REP> Spybot - Search & Destroy
          24/09/2007 12:39 <REP> Spyware Doctor
          24/09/2007 12:13 <REP> SpywareBlaster
          22/06/2007 16:03 <REP> SupportSoft
          23/08/2006 18:37 <REP> Thrustmaster
          20/08/2006 12:15 <REP> Ulead Systems
          20/10/2005 14:06 <REP> Uninstall Information
          19/08/2006 17:13 <REP> Western Digital Technologies
          04/08/2007 16:57 <REP> Windows Media Connect 2
          04/08/2007 16:57 <REP> Windows Media Player
          26/10/2005 17:36 <REP> Windows NT
          26/10/2005 17:37 <REP> xerox
          24/08/2007 14:32 <REP> Yahoo!
          0 fichier(s) 0 octets
          68 Rép(s) 229.138.796.544 octets libres

          ******************************************
          ## Popups autorisées

          * Internet Explorer

          ! REG.EXE VERSION 3.0

          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

          * Mozilla Firefox (1 autorisé 2 interdit)

          ******************************************
          ## Registre

          ******************************************
          ## Zones de sécurité

          * HKCU Domains (4)

          * P3P History (5)

          ******************************************
          ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

          *************** Fin du rapport ****************
          1. papyber Contributeur sécurité
            RAS dans ce rapport
            faire un scan antivirus en ligne avec internet explorer et accepter l'activex
            poster le rapport ici ensuite
            https://www.bitdefender.fr/

            En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
            Dans la nouvelle fenêtre, clique sur I agree
            La fenêtre change encore, clique sur Click here to scan
            Les signatures se chargent, etc.

            tuto en image
            http://pageperso.aol.fr/rginformatique/mapage/defender.htm
            2. papyber Contributeur sécurité
              c'est certain
              fais quand même le scan en ligne pour vérification
              mais il n'y a plus lop.com sur ce PC
              1. gigi523
                J'ai supprimé un fichier lob.com manuellement et j'ai scanner avec spybot et spyware doctor et antivirus bidefender. je suis super content en espérant que cet espion ne reviendra pas si j'installe de nouveau messenger 8 ? De toute façon, merci à tous pour votre temps et votre aide. PS. il n'y a que spyware doctor qui a détecté ce problème ? et j'ai tout essayé comme antispywate.
                1. papyber Contributeur sécurité
                  bon surf en sécurité!!!
                  si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
                  prends bien garde à ne pas installer les sponsors avec MSN+
                  la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...