À l'aide mon pc est envahie de spyware

Jimmbo -  
 Utilisateur anonyme -
Bonjour à vous !,

Voilà, j'ai bien essayé de régler mon problème moi-même en cherchant les conseils donnés dans les autres post, mais je n'ai aucun résultat concluant et j'ai absolument besoin que mon pc fonctionne normalement pour vendredi ! Alors j'aurais besoin de l'aide d'un pro ! Voici mon problème, j'ai plein de logiciels malveillant qui m'affiche des dizaines de pop-up et d'info bulle (genre alerte windows) pour me dire que mon pc est infecté vous connaissez cela j'en suis sur :) Alors j'ai essayé de nettoyer avec Ad-Aware et Spyboot S&D j'ai aussi fait un rapport avec SmitfraudFix dont en voici le rapport: Donc j'attend vos judicieux conseils avec impatience, je serait sur le forum j'usquà tard ce soir ! Merci milles fois d'avance !!!

Jimmy

SmitFraudFix v2.256

Rapport fait à 22:08:19,29, 2007-11-28
Executé à partir de C:\Documents and Settings\~Jimmy~\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ACS.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\Fonts\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Yahoo!\Yahoo! Music Jukebox\ymetray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Java\jre1.6.0\bin\jucheck.exe
C:\Program Files\limewire\limewire.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\~Jimmy~

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\~Jimmy~\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\~JIMMY~\FAVORIS

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5004X Wireless Network Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E1499A12-19C0-4B48-AC9E-74B35A828CE5}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E1499A12-19C0-4B48-AC9E-74B35A828CE5}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E1499A12-19C0-4B48-AC9E-74B35A828CE5}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

---------------------------------------------------------------------------------------------------------------------------------------------
A voir également:

13 réponses

Utilisateur anonyme
 
Salut,
par hazrd les info-bulles ne te proposeraient-elle pas, après analyse, l'achat de leur logiciel ?
0
Jimmbo
 
Ouais c'est en plein ça elle me proposes des sites internet pour acheter des logiciels et d'autre fois ça écrit que mon système est ralentie de 39% et que pour retrouver ma rapiditer je doit me procurer un autre logiciel..... mais là les problèmes s'aggrave tout à l'heure mon pc s'est fermer tout seul et la mon firewall résident me bombarde d'alerte de fichier bloqués !!! Je ne sais pas quoi faire ???
0
Utilisateur anonyme
 
Bon alors pas de panique...
Ces ¤¤¤¤¤¤ cherchent juste à te vendre leur log. alors installes : ça
et dis moi quel est ton firewall...
0
Jimmbo
 
Mon firewall est Kerio win route et le logiciel Poup Killer ne fonctionne pas quand j'essaie de le démarrer il affiche langage .DLL #$@% introuvable (en anglais ) :(
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
Bon alors....
je vais pas te faire changer d'antivirus bien que je te recommande vivement Antivir, plus léger et souvent plus efficace et gratuit.
Mais pour le firewall : utilise plutot ZA, gratuit...et très efficace.
Je vois que tu as spybots, c'est bien...
CONSERVES CE POSTE EN MEMOIRE (ne l'oublies pas) et dis moi quel est ton navigateur web???? IE, firefox???
0
Jimmbo
 
Firefox j'ai téléchargé la dernière misa à jours ce matin .
0
Jimmbo
 
Ok génial merci je vais télécharger cela aussitot que mon disque redeviendra sain :)
0
Utilisateur anonyme
 
Ouvre firefox=>Outils=>Options=>clique sur "fonctionnalités web et regarde si la case "bloquer les fenêtres popup" est coché!
0
Jimmbo
 
Oui elle est coché ! mais les Pop-Up proviennent d'internet explorer (pardon j'aurais due le mentionner plus tot) ! j'ai aussi des Pop-up qui sont dans des fenetres de message systeme ( les boites ou l'ont doit cliquer ok ou annuler ) ...
0
Utilisateur anonyme
 
Ha ok,
alors essayes ça
0
Jimmbo
 
Une partie du problème est résolu les fenêtres IE ne s'affiche plus par contre cela ne fonctionne pas pour les infos bulles ... et pour les Spywares à chaques fois que je lance Spyboot ou Ad aware il en trouve 20 nouveaux ça pouse comme des pissenlits :(
0
Utilisateur anonyme
 
les pissenlits ne poussent pas en hivers...
LOL
Voilà pouquoi je te conseille firefox comme navigateur par defaut...
Si tu veux vraiment utiliser IE : tagada, sbullesssss
0
Jimmbo
 
Mais mon navigateur par défault est firefox ... c'est seulement le spyware qui utilise IE pour me passer leur publicités à la con ...
0
Utilisateur anonyme
 
En fait tu risques d'être assez chocolat,
Je m'explique : Pas de panik
0
Utilisateur anonyme
 
Regardes aussi
0