probleme spyreware

Question

Bonjour,j'ai  un copain qui sur sont portable c'est chopé un spyware, et il tombe sur la page http:// here4search.com/hp.htm?.id=9j'ai lancé adware qui a trouvé des spyrware, et même spybot , mais le problème persiste.

petitemarie · Answer

Bonsoir, ton ami a-t-il installé un pare feu également ?Sinon, effectivement passer un coup de Spybot et de Adaware, me semble important.Plus d'infos sur ce site pour les outils antipsyware, et sur le site de sevsauvage :http://sebsauvage.net/safehex.htmlBon courage, ///Marie

burinho · Answer

Bonjour Marie,Et non mon ami n'avait pas de firewall, c'est un petit novice en info,je suis pas arrivé ni a faire un windowsupdate, car il revenais sur cette satané page web.j'ai lancé ad-ware et spybot, qui me trouvais des spywares, mais dés que je me connecté au net, on pouvais refaire un scan et en retrouvé.je crois que un d'eux était wwwcoolserch

petitemarie · Answer

En effet , logiciel espion, me semble-t-il.Une fois tes Spybot et Adaware passés, il faut impérativement qu'il se munisse d'un parefeu. Il y en a des payants, mais aussi des gratuits du type Zone Alarm ( en personnal use ), qui conviennent s'il a un budget modeste, et pour un usage domestique. Tu trouveras des liens dans la Base de connaissances de ce site.De toute façon, le mieux est de prévenir, et de faire un nettoyage de manière régulière. Il peut également se munir, de logiciels, type SpywareBlaster ( freeware).@plus. :o)///Marie

burinho · Answer

en faite, il devait partir en vacance ce soir avec son portable  donc j'ai pas pu tout lui faire car j'étais sur ce spyware coriace.il avait pas d'antivirus non plus j' ai installé un gratos, il est évident que je vais lui installé ZA.sinon hier j'avais bien essayé SpywareBlaster mais j'ai pas bien compris sont fonctionnement.en tout cas  ad ware il trouvait le fichier infecté mais le preoblème c'est qu'il reveinnent. il doit avoir un programme bizzard d'installé.

burinho · Answer

en faite j'ai oublé de dire que la page sur laquelle il est redirigé c'est  http://296f8.ilxt.info/index.php?aid=632 et la page de demarrage se met sur www.super-spider.com

petitemarie · Answer

Pas d'antivirus, pas de parefeu, tu m'étonnes qu'il ait attrapper de vilaines choses, sur le net  :-((( On ne le dira jamais assez... on se protège.Bon, en espérant que cela lui serve de leçon, non je rigole, mais tu as bien du courage, de lui faire les gestes élémentaires.Bises, @plus.///Marie

burinho · Answer

Il faut bien aidé ce qui rame un peu en info, je crois que le spyware c'est celui-ci http://www.pestpatrol.com/pestinfo/s/super-spider.asp

petitemarie · Answer

Peut être que c'est celui-là, mais il aurait pû prendre aussi ces précautions, avant.;o)///Marie

balltrap34 · Answer

salutpour ta page de demarrage commence par celui ciCWShredderhttp://pageperso.aol.fr/Balltrap34/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - nextla chasse et le balltrap ma vrai passionvoir site perso dans profil

burinho · Answer

Salut balltrap34,pourrais -tu être plus explicite j'ai pas tout compris.merci

balltrap34 · Answer

okitu telecharge se log sur le lien que je tai misensuite tu te deconnecte tu ferme les programmes que eventuellement tu as ouvert ensuite double cdlick sur le fichier telecharger et tu click sur next puis encore nextla chasse et le balltrap ma vrai passionvoir site perso dans profil

burinho · Answer

Salut,  balltrap34ok! merci du tuyau

balltrap34 · Answer

de rien tient nous au couranta++la chasse et le balltrap ma vrai passionvoir site perso dans profil

burinho · Answer

ok!je n'y manquerai pas. j'attend le retour de congé de mon collègue

balltrap34 · Answer

okia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

burinho · Answer

bonjour,voilà mon collègue est revenue de vacances, et il a toujours ce fichier espion, or maintenant je crois que le problème est plus complex car on ne peux acceder à la restoration, et désintaller certain programme.si quelq'un avait une idéecar là je vois ps trop

petitemarie · Answer

Bonsoir.A-t -il essayé de le supprimer en mode sans échec ?  ( touche F8 au démarrage du PC ) Bon courage, ///Marie

burinho · Answer

j'ai comme l'impression que j'ai plus acces au mode sans echec.quand je fais un scan sur pestpatrol  il me donne ça  pourtant j'en ai déjç supprimer manuellement, mais apparrament  c'est pas le cas.trojan.win32stratpage.he home page hiyackerc:\porgramfiles internet explorer\ieengine.exetrojan.win32.startpage.cd hiyackerc:\windows\system32\winproc32.exetofger -A-wormc:\windows\syteme.exegreatsearch -hiyackerc:\windowseg33.exeDyfuca.internet optimizer browser helper objetc:\windows
em216.dllcws-sucinit homepage hiyackerc:\windows\mssys.exeCoolwebsearch hiyackerc:\windows\image.dllbridge -browser helper objetc:\windows\sytem32\bridge.dllantilamer light-ratc:\windowsunwin32.exe

petitemarie · Answer

Bonsoir. Fais un HijackThis, tu le télécharges, puis tu l'exécutes puis tu colles le rapport ici.Voici le lien du programme: http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html C'est bizarre que tu ne puisses pas faire en mode sans échec, tu as essayé au démarrage, lors de l'écran bleu ?Sinon, essaie avec la touche F5.Par ailleurs, il a un troyen, et a²free, ne le détecte pas ??Bon courage.///Marie

burinho · Answer

salut,en faite si c'esg bon j'arrive a acceder en mode sans echec, j'ai voulus instaler A2, le problème c'est que j'ai le programme d'installation qui se lance pendant 5 seconde et disparait aussitotvoilà le scanLogfile of HijackThis v1.98.2Scan saved at 23:45:41, on 10/09/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\AGRSMMSG.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\PROGRA~1\WANADOO\TaskbarIcon.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\WINDOWS\System32\sgl2zknx6yc.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\carvalho jose\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=9R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\6gnaazgdgm3e.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"O4 - HKLM\..\Run: [Network Security Guard] C:\WINDOWS\System32\sgl2zknx6yc.exeO4 - HKLM\..\Run: [cleaner] C:\WINDOWS\System32\cljoikubla2.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO20 - AppInit_DLLs: pavwait.dll zgc2kdzfupls.tlb xi2b81x1uroto.tlb h81fo16pgbvj.tlb kpj2fzwxbs09uy.tlb d18id4ztc3yjup.tlb soc8hastz0mr.tlb 5hnpu839oi7gs.tlb gbve4zio2yy.tlb cuzcf0y1fyjjo7.tlb ldiv7pr3b7ihlo.tlb 2i1jyh12sp.tlb 8pyveit9blwk.tlb

balltrap34 · Answer

salut
relance hijack internet fermer coche et fix ces lignes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=9
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\6gnaazgdgm3e.dll
ces 2 la sont plus que suspect
O4 - HKLM\..\Run: [Network Security Guard] C:\WINDOWS\System32\sgl2zknx6yc.exe
O4 - HKLM\..\Run: [cleaner] C:\WINDOWS\System32\cljoikubla2.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O20 - AppInit_DLLs: pavwait.dll zgc2kdzfupls.tlb xi2b81x1uroto.tlb h81fo16pgbvj.tlb kpj2fzwxbs09uy.tlb d18id4ztc3yjup.tlb soc8hastz0mr.tlb 5hnpu839oi7gs.tlb gbve4zio2yy.tlb cuzcf0y1fyjjo7.tlb ldiv7pr3b7ihlo.tlb 2i1jyh12sp.tlb 8pyveit9blwk.tlb
-----------------
apres passe nceci
CWShredder
http://pageperso.aol.fr/Balltrap34/CWShredder.exe

il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

ensuite demarre en mode sans echec
recherche et supprimme ceci
6gnaazgdgm3e.dll
C:\WINDOWS\System32\sgl2zknx6yc.exe
C:\WINDOWS\System32\cljoikubla2.exe
-----------------
replace ta page de demarrage dans option internet
et si tu as spybot bloque celle ci avec lui

la chasse et le balltrap ma vrai passion
voir site perso dans profil

burinho · Answer

voilà j'ai coché les lignes que tu as demandées.

il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

j'ai tout compris, si tu pouvais m'expliquer.

j'ai fais la recherche des fichiers -ci dessous, mais il trouve rien.

6gnaazgdgm3e.dll
C:\WINDOWS\System32\sgl2zknx6yc.exe
C:\WINDOWS\System32\cljoikubla2.exe

balltrap34 · Answer

re
pour les fichiers fait ceci
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
Et appliquer
ensuite en mode sans echec tu devrait les trouver

la chasse et le balltrap ma vrai passion
voir site perso dans profil

burinho · Answer

tout ça je l'ai déjà fait,la seule chose que j'ai de coché c'est mémoriser les parametre d'affichage de chaque dossier et rechercher automatiquement les dossier et imprimantes partagés

Utilisateur anonyme · Answer

salut telecharge c 3 anti spywares
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe
(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance

ensuite fait un scan avec ravantivirus comme ceci :

Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
on te diras quoi faire ensuite

@++++++++

burinho · Answer

merci,mais il est impossble de faire un scan sur ravantivirus, car rien ne se passe, idem chez sylantec, et panda le seule qui marche c'est secuser.com

burinho · Answer

bon je crois que je vais laisser tomber, et faire un restoration avec les cd de restoration, car là je s'atture, mon collègue je l'aime bien mais là il y' a des limites.

c'est bien la première fois que je tombe sur un virus ou spyware coriace comme celui là.

balltrap34 · Answer

salut
peut tu faire ceci pour voir
Avec le bloc-notes, ouvre le fichier : C:\WINDOWS\system32\drivers\etc\hosts
et fait un copier coller et met moi le ici
Sous 2000 et xp c'est C:\WINDOWS\system32\drivers\etc\hosts
Sous les win 9x c'est C:\WINDOWS\hosts

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Pedros · Answer

Bsr,Je n'arrive pas à supprimer Spyreware ce virus qui m'embette tout  le temps. Chaque fois je reinstalle la machine.Merci

burinho · Answer

je  viens enfin de pouvoir installer A2, et j'ai lanceé un scan il a rien trouvé.

burinho · Answer

Je remercie tous ceux qui ont participer a ce post.je viens de lancer un restoration via les cd du construteur.et tout re-fonctionne  correctement, j'ai bien sur sauvé toute les données.merci

balltrap34 · Answer

de rien a++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Probleme spyreware - Page 2

Newsletters