[Virus] Infecté par SpywareStrike

Question

Bonjour,Je demande votre aide car malgré mes tentatives avec spybot, adaware et bitdefender je n'arrive pas à me débarasser d'un programme sur mon pc. A chaque redemerrage il réapparaît.En gros tout commence par un message dans la barre des icones en bas à droite, qui invite à télécharger des programmes anti-spyware. Même sans cliquer, au bout de quelques minutes des pop up apparaissent et le programme spywarestrike.exe s'installe tout seul sur mon pc.Que faire ?Voici mon log hijackMerci d'avance pour votre aide !ogfile of HijackThis v1.99.1Scan saved at 14:06:38, on 22/01/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32\gearsec.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\mssearchnet.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exeC:\WINDOWS\SOUNDMAN.EXED:\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\wscntfy.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\Watch.exeE:\Spybot - Search & Destroy\SpybotSD.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exed:\bitdefender free edition\bdmcon.exeC:\WINDOWS\system32\drwtsn32.exeC:\WINDOWS\system32\drwtsn32.exeC:\Program Files\Internet Explorer\iexplore.exeE:\DL\spybotsd14.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FlashGet\fgiebar.dllO4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheModeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startupO4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -startO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [Zone Labs Client] d:\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BDMCon] D:\BitDefender Free Edition\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] D:\BitDefender Free Edition\bdnagent.exeO4 - HKLM\..\RunOnce: [SpybotSnD] "E:\Spybot - Search & Destroy\SpybotSD.exe" /autocheckO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - Startup: PowerReg Scheduler.exeO4 - Global Startup: Digimax Viewer 2.1.lnk = ?O8 - Extra context menu item: Tout télécharger avec FlashGet - D:\FlashGet\jc_all.htmO8 - Extra context menu item: Télécharger avec FlashGet - D:\FlashGet\jc_link.htmO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121987269093O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeO23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

jean38 · Answer

salut,

dans un premier temps,

Fais ces deux scans en ligne (avec Internet Explorer) :
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.

puis refait un log hijack et on voit la suite

jean38 · Answer

REMET UN LOG HIJACK

balltrap34 · Answer

salut
utilise ceci
telecharge
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
tu le decompresse tu double clik dessus sur smitfraudfix.cmd et tu choisi l option 1
cela vas generer un rapport donne nous le
*******
redemarre en sans echec

relance le et choisi cette fois l option 2 et repond oui a tous
redemarre et donne le nouveau rapport
*******

jean38 · Answer

OKImprime ceci et a toute...1) QUELQUES TELECHARGEMENTSsi tu ne les as pas, telecharge: ª Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/ª Spybot S&D 1.4 http://www.safer-networking.org/fr/index.html-aide en image:(merci a Balltrap34)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmª Clean Up 40http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite ª A2 free http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.-------------------------------------------------------------------------------------------2) QUELQUES PARAMETRES MACHINE A MODIFIER (sous windows XP) a) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer b) menu demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. -----------------------------------------------------------------------------------------3) vide tes fichiers tempLance le progamme clean Up-----------------------------------------------------------------------------------------4) LANCE HIJACKclique sur “do a system scan and save logfile”ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:O4 - HKLM\..\Run: [SpywareStrike] C:\Program Files\SpywareStrike\SpywareStrike.exe /h O8 - Extra context menu item: Tout télécharger avec FlashGet - D:\FlashGet\jc_all.htmO8 - Extra context menu item: Télécharger avec FlashGet - D:\FlashGet\jc_link.htmO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FlashGet\flashget.exe -----------------------------------------------------------------------------------------5) DEMARRER EN MODE SANS ECHEC. Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu étrange).-----------------------------------------------------------------------------------------6) SUPPRIME LES FICHIERS CI DESSOUSC:\WINDOWS\system32\mssearchnet.exe D:\FlashGet   <<--- dossier completC:\Program Files\SpywareStrike  <<--- dossier complet-----------------------------------------------------------------------------------------7) MAINTENANT UTILISE LES PROGRAMMEStu lances tes scan ªad aware ªspy boot ªa2 freeet vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir). vide ta poubelle -----------------------------------------------------------------------------------------8) RESTAURATION DES PARAMETRES INITIAUXc'est à dire redémarrer en mode normal, tu refais les manip de départ  2)  (A) et (B) mais dans l’autre sens ... pour retrouver la config de départ. ----------------------------------------------------------------------------------------- 9) LOG DE CONTROLERelance Hijackclic sur "do a system scan and save logfile" fais un copier coller du log entier ici. A+

balltrap34 · Answer

desoler d intervenir mais utilise le prog que je t est citer plus haut avant

jean38 · Answer

petit zap de retard. pas vu ton message.Ce machin de fix fait telement de choses maintenant qu'on sait plus quand il ne faut pas l'utiliser...lol

balltrap34 · Answer

lol et oui ont a bosser dessus surtous S!Ri

Leto · Answer

Merci pour ton aide jean38 et merci pour tes réponses balltrap34. Les choses ont l'air d'être rentré dans l'ordre :)

jean38 · Answer

rentrées dasn l'ordre après avoir fait Quoi??fait ce que t'as dit balltrap choisi option 1 et met le log, çà mange pas de pain et au moins t'es sur.

[Virus] Infecté par SpywareStrike

9 réponses

Discussions similaires

Newsletters