[virus] Spy sheriff
Slt tout le monde j'ai un gro probleme, j'ai un virus sur mon ordi il me semble ke c "troj_galapoper.j" c ske g eu apré un scan en ligne. J'ai choper se virus avec spy sheriff, j'ai lu es executer se qu'il y avé deja décri sur plusieur post a se sujet mes rien ni fai il es toujour la. les consécance son:
- La plupar des scan en ligne ne fonctionne pas (imossible d'aller sur le site ou de télécharger lactive X)
- Le bouclier résident de mon antivirus et bloker (c'est Avast!)
- J'avé un fond d'écran marker spyware infection (mais j'ai su regler le probleme)
- L'ordi se redémare tout seul k'en je lalume.
- Le firewall de xp es bloker lui oci.
Enfain sa fai 3 jour ke je sui decu j'ai tt esayer (hijackthis, smithfraudfix, ad-aware, spybot S&D, easycleaner, microsoft antispyware, avast! ... (plus dotre ke jme rapel plu) et kelke scan en ligne (les seul ki voulai bien marché).
Et malgré tout sa c tj pa réglé.
Merci de maider svp.
- La plupar des scan en ligne ne fonctionne pas (imossible d'aller sur le site ou de télécharger lactive X)
- Le bouclier résident de mon antivirus et bloker (c'est Avast!)
- J'avé un fond d'écran marker spyware infection (mais j'ai su regler le probleme)
- L'ordi se redémare tout seul k'en je lalume.
- Le firewall de xp es bloker lui oci.
Enfain sa fai 3 jour ke je sui decu j'ai tt esayer (hijackthis, smithfraudfix, ad-aware, spybot S&D, easycleaner, microsoft antispyware, avast! ... (plus dotre ke jme rapel plu) et kelke scan en ligne (les seul ki voulai bien marché).
Et malgré tout sa c tj pa réglé.
Merci de maider svp.
11 réponses
-
Bon résultat du scan il a rien trouver non plus. mon ordi paré parfaitmen net et nétoyer de tt virus et malware. pourten g tj les mm souci ... dou cela peu il bien venir si se n'es plu le virus ki fai sa ?
Ha je vien de voir en voulen ouvrir ad-aware g eu un message dérreur com koi mon fichier de pagination es insuffisant pour terminer cette action (cel douvrir ad-aware) sa me laver encor jamai fai juska présen pourten je l'es utiliser plusieur foi ojourdui.
Es-ce un raport j'en c'est rien mes je vou le dit.
Help me please my brother. -
J'ai l'impression k'on ma oublier ...
Y a truc ke je compren pa pk tt seu ki on eu spy sheriff arive a s'en débarésser et moi sa merde plus ke les otre.
D'ailleur k'en je scan avec hijackthis tt et nikel. alor pk g tj mon le bouclier de mon antivirus ki ne veu pa se metre et mon par feu non plu. et ke la plupar du temp mon ordi se redémare tt seul k'en je le lance en mode normale (sauf la pour une foi).
Pour l'instant je sui en train de fair un scan en ligne avec trend micro en atenden ke kelkun me réponde.
Merci -
Oui j'ai toujour les meme problem. le bouclier de mon antivirus et bloker et mon par feu de xp oci.
-
re
non c'est rien c'est ok
redémarre ordi en mode normal 2 ou 3 fois ça doit disparaître
tu as encore des soucis sinon??
a+ -
Et ba non se n'es tj pa bon lordi c redémaré tt seul alor je sui revenu en mode san echec je peu tj pa metre le firewalle de xp et mon antivirus et tj bloker.
Je commence a déséspéré.
J'ai 2 procesus o démarage ki revienne a chak foi mm k'en je les suprime avec hijackthis:
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
je c'est pa si sa peu venir de la. -
Je vien de fair un scan avec ewido il a trouver 19 infection et les a tous nétoyer. je pense ke maintenan sa devrai etre bon je v reboot lordi et je vs tien o couren.
merci pour votre aide -
-
la réponse es Found nothing pour tous.
Si il y avé ke sa et ke ce n'es pa sa, sa vien dou alor ? help !!! -
salut
juste ceci à vérifier là http://virusscan.jotti.org/ fichier par fichier Parcourir puis SUBMIT lance ce multiple scanneur antivirus)
F:\KiddiesBarre\KiddiesBarre.exe
a+ -
Voici pour Smithfraud :
SmitFraudFix v2.11
Rapport fait à 21:46:57,50 le 05/01/2006
Executé à partir de C:\Documents and Settings\Bosstyle\Mes documents\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Et pour Hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 21:49:54, on 05/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\KiddiesBarre\KiddiesBarre.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Bosstyle\Mes documents\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IexploreOmea - {09628AAA-66AD-4FA2-82E2-698185B66463} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "F:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by5fd.bay5.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107209230833
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.gpcservices.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: cpuidle - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ETC\CPUIDLE\srvany.exe
Voila merci de me répondre et merci pour votre aide. -
