Ad ware google

re

 En lisant le contenu du lien que tu m'as donné, j'ai installé OUTPOT Firewall Pro sur mon PC 

attention outpost pro, est un logiciel payant, sur mon lien, il s'agit de outpost free.

et désactivé le Firewall Windows. Est ce que ce logiciel est plus permformant que celui de Windows? 

il est préférable d'avoir un firewall autre que celui de windows qui n'est guère efficace.

je me permets de te demander un dernier conseil. En lisant le contenu du lien que tu m'as donné, j'ai installé OUTPOT Firewall Pro sur mon PC et désactivé le Firewall Windows. Est ce que ce logiciel est plus permformant que celui de Windows?

Merci pour tes conseils éclairés.

bonjour,

de rien, et bon we

Il n'y a jamais de raccourci vers les endroits qui en valent la peine - Beverley Sills

bonjour à toi,

je pense effectivement que mon pc à pris un petit coup de jeune... je te remercie donc encore une fois pour ton aide. c'est très sympa de ta part.

Bon we.

Yann.

Bonsoir,

donc plus de soucis avec ton pc maintenant ?

quant à ta question sur le fonctionnement des forums informatique, tout le monde peut y avoir accès pour répondre, aucune formation n'est nécessaire, bien évidemment, il est préférable de ne pas dire ou faire faire des choses que l'on ne connait pas.
Je ne suis pas informaticienne du tout, je me suis juste intéressée depuis un petit moment maintenant aux malwares et à la manière de procéder pour les supprimer.

supprime tout ce que l'on a installé pour nettoyer ton pc.
* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, <grad>CommentCaMarche</gras>

bon WE

Re,

Je voulais te demander... Comment fonctionne ces sites d'assistance informatique? En ce qui te concerne est-tu informaticien et est ce qu'il y a des gens salariés qui travaille sur le site?

Merci.

Re,

la suppression des fichiers infectés a réussi.
Voici le rapport

je pense que maintenant c'est bon. OUF

Sincèrement merci poour ton aide.

mitFraudFix v2.179

Rapport fait à 12:45:09,71, 11/05/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ld???.tmp supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

re

ton rapport est bien rétréci. Y a plus grand chose dedans. Qu'a t il fait à ton pc ?

ceci dit, il y a quand même une infection dans smitfraud
Utilisation ----- option 2 -Nettoyage :

* Redémarre l'ordinateur en mode sans échec
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

* Double clique sur smitfraudfix.cmd

* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

VOICI LES DEUX RAPPORTS
MERCI

mitFraudFix v2.179

Rapport fait à 11:06:43,89, 11/05/2007
Executé à partir de C:\Documents and Settings\Yannick Marcyan\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ld???.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yannick Marcyan

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yannick Marcyan\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\YANNIC~1\FAVORIS

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: acer IPN2220 Wireless LAN Card - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6C204C46-87FF-4CB1-B965-84DA0BB7FC5A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Logfile of HijackThis v1.99.1
Scan saved at 11:09:15, on 11/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: MSNINST - {7FF4A932-E336-48FF-0CC0-C070E6847591} - (no file)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DM1Service - OLYMPUS Corporation - C:\Program Files\Olympus\DeviceDetector\DM1Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe

OK, je vais faire ça.

MERCI

bonjour,
j''émets qq doute tout de même car l'IP pointait tout de même sur l'ukraine. Ad aware, ça me parait "short" pour avoir solutionner le problème

reposte un rapport hiajckthis, et refait smitfraud option 1 tu pourras avoir le rapport à nouveau

je serais là dans la soirée

Bonjour,

Comme j'avais un problème de connexion réseau au bureau, j'ai donné mon pc pour réparation. La connexion réseau a été rétabli et le souci avec internet également. La personne a fait un scan avec Ad Ware SE Personal....

je voulais t'envoyer le rapport, mais je ne sais pas où ça se trouve.

je pense que le PB est résolu?

Merci.

de passage pour te dire que je ne serais pas présente en journée demain. Retour demain soir.
quand tu auras passé l'option 1 de smitfraud poste le rapport et attend avant de faire la suite stp

re

tu vas faire ceci :
(si tu as déjà smitfraud dans ton pc, supprime le et reprend le depuis le lien donné stp, la version vient d'être mise à jour)

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C

* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

toujours en attente d'info pour l'instant.

ces IPs (194.54.90.226) font sérieusement songer à du détournement de DNS.
Un WHOIS pointe vers l'Ukraine. Mais le fixwareout ne sera pas efficace, apparemment ces numéros ne sont pas connus.
J'attends des remontées d'information.

Re,

pour répondre à ta question concernant le télécharegement de Winzip... je n'en ai aucune idée. Je télécharger un logiciel Winzip sur un site, il fallait entrer un code, j'ai fait. S'en est suivi un arret soudain de l'ordi et un rédemarrage. Après celà, lenteur et problèmes divers...

Qu'entends-tu par détournement?

Merci.

bonjour,

ceci correspond effectivement à un détournement. Je viens d'avoir une info là dessus. Encore jamais rencontré visiblement. On ne peut pas utiliser le fixwareout d'après ce que l'on me dit.

Mais on fait remonter les infos, et dès que possible on te dit ce que l'on va pouvoir faire. T'inquiète pas, on ne t'oublie pas.

Tu l'avais téléchargé où winzip ?

et si le pc est lent, c'est dû à ce problème.
Je reviens dès que possible

Pour te donner d'autres informations, la page de google n'est apparement pas au format habituel. On dirait que la page d'accueil, ainsi que les pages de recherche, sont au format PDF...
J'ai un lien avec internet Ukraine? et des renvoie systématiquement sur les premiers liens sur ces sites http://www.upspiral.com
https://neteu.eu/

En fait, le pb est survenu pour la première fois il y a une semaine ou deux j'ai téléchargé Winzip sur un site, l'ordi s'est arrété net...

En plus du souci d'internet, le PC est de plus en plus lent. Je n'ai pas de jeux ou autres logiciels lourds qui puissent expliquer celà, seulement des fichiers Word et pdf pour mon taf.

Merci de ton aide.

Bonjour,

J'ai fait le scan AVG... voici le rapport. (PS le problème internet perdure, et mon ordi est très lent).

Merci.

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 10:00:56 09/05/2007

+ Résultat de l'analyse:

C:\_OTMoveIt\MovedFiles\WINDOWS\system32\rpcc.dll -> Proxy.Dlena.ce : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts -> Proxy.Small : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

bonsoir,

Marnick tu n'es plus là ?