Oh secours. Pb avec privacy protector

Résolu
ncl1975 -  
Bonjour,

J'ai besoin de votre aide J'ai un problème aveprivacy protector qui a envahi mon ordi. J'ai parcouru le site et il semble que ce soit le même que celui de Psy4rik dans son post du 1er Août. J'ai essayé de suivre mais j'avoue que je ne comprends pas grand chose. Quelu'un peut-il me guider. Ci-joint le rapport de Hijackthis

Aidez-moi SVP Je déprime. Merci !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:54: VIRUS ALERT!, on 07/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: gksraemq - {89F51B26-A3FB-487C-B4E8-334CC35795A1} - C:\WINDOWS\gksraemq.dll
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://ssl.tele2.com/inc/accounthelper.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O21 - SSODL: dgksvbpn - {CABA5C37-061C-4E26-A139-048F7C546AA7} - C:\WINDOWS\dgksvbpn.dll
O21 - SSODL: xrdwbfgn - {404E476F-18D8-449A-8F44-61EC0C989E2D} - C:\WINDOWS\xrdwbfgn.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

--
End of file - 5700 bytes
Configuration: Windows XP
Internet Explorer 7.0

50 réponses

Résumé de la discussion

Une infection par Privacy Protector sur Windows XP est décrite, et le rapport HijackThis identifie des éléments malveillants et des entrées d'autostart à nettoyer rapidement et définitivement. Des solutions proposées privilégient d'abord un outil de suppression dédié (SDFix) et l'exécution du système en mode sans échec, puis l'analyse du rapport pour confirmer le nettoyage et éviter les réinfections. D'autres recommandations incluent l'usage de ComboFix, des scans complets avec Antivir et SmitFraudFix, et la suppression des éléments malveillants listés par HijackThis, avec redémarrage et nouveau rapport. En parallèle, il est utile de vérifier les barres d'outils et les paramètres du navigateur, ainsi que les points de démarrage et les services inopinés, afin d'empêcher de nouvelles redirections.

Bobot (l’IA à votre service)
  2. Destrio5 Modérateur
    Par contre, quand sa session fonctionnera, viens me voir, on doit finir deux-trois trucs.
    1. ncl1975
      Je te remercie beaucoup de ton aide et surtout d'avoir pris sur ton temps. Je confirme mon admiration pour tous ceux qui maîtrise ainsi le langage informatique : c'est une matière de barbares ! ;-) A charge de revanche, si tu as un pb juridique, demande moi (sauf le droit de l'internet et des nouvelles technologies, tu l'auras deviné !) Merci et bonne nuit !
      1. Destrio5 Modérateur
        Si tu supprimes sa session, ça supprimera ce qu'il a dans "Mes documents" dans sa session.

        Après, tu peux lui recréer une session.

        Je pense qu'il y a un autre moyen mais c'est plus simple d'effacer la session puis de la refaire.
        2. ncl1975
          ça, je peux m'y faire je pense ! Bon, je le supprime, au sens figuré bien sûr. Mais pourrais-je lui en recréer une autre ? Saches que de ta réponse dépendra l'excuse que je lui donnerai pour ne plus aller sur internet...
          2. ncl1975
            Malheureusement non... je dois préparer un cercueil pour mon ordi ?
            2. ncl1975
              ci-joint le rapport de SDFix

              [b]SDFix: Version 1.223 [/b]
              Run by Propri‚taire on 10/09/2008 at 22:45

              Microsoft Windows XP [version 5.1.2600]
              Running From: C:\Documents and Settings\Propri‚taire\Bureau\SDFix

              [b]Checking Services [/b]:

              Restoring Default Security Values
              Restoring Default Hosts File

              Rebooting

              [b]Checking Files [/b]:

              No Trojan Files Found

              Removing Temp Files

              [b]ADS Check [/b]:

              [b]Final Check [/b]:

              catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-09-10 23:06:59
              Windows 5.1.2600 Service Pack 2 NTFS

              scanning hidden processes ...

              scanning hidden services & system hive ...

              scanning hidden registry entries ...

              scanning hidden files ...

              scan completed successfully
              hidden processes: 0
              hidden services: 0
              hidden files: 0

              [b]Remaining Services [/b]:

              Authorized Application Key Export:

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "C:\\WINDOWS\\system32\\LEXPPS.EXE"="C:\\WINDOWS\\system32\\LEXPPS.EXE:*:Disabled:LEXPPS"
              "C:\\Program Files\\eMule2\\emule.exe"="C:\\Program Files\\eMule2\\emule.exe:*:Enabled:eMule"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

              [b]Remaining Files [/b]:

              [b]Files with Hidden Attributes [/b]:

              Sun 18 Dec 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
              Fri 17 Aug 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
              Wed 16 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\be077a0a5c65554c0fa221a5c8a0529b\BIT2.tmp"
              Sun 18 Dec 2005 4,348 ...H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
              Sat 19 Aug 2006 20 A..H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
              Sun 18 Dec 2005 400 A.SH. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"

              [b]Finished![/b]
              1. Destrio5 Modérateur
                Sinon, tu vas dans ta session et tu refais la manip' depuis le début.
                1. ncl1975
                  Et donc....... tu te rends bien compte que je ne peux arriver à faire ce que tu me demandes ? si c'est un test, je sens que je vais te décevoir, parce que quand je dis que je suis nulle, je suis vraiment nulle
                  2. ncl1975
                    Sauf que sous le mien, le dossier que je viens de créer n'apparaît pas
                    2. ncl1975
                      Bon, ça commence mal. Lorsque je démarre en mode sans échec, je n'ai que deux comptes : celui de l'administrateur et le mien (ce que je pensais être la même chose ?...), pas celui de mon ami
                      3. Destrio5 Modérateur
                        * Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
                        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

                        * Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
                        * Redémarre le PC en mode sans échec :
                        https://www.malekal.com/demarrer-windows-mode-sans-echec/
                        * Choisis ton compte.

                        Déroule la liste des instructions ci-dessous :
                        * Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
                        * Appuie sur Y pour commencer le nettoyage.
                        * Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
                        * Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
                        * Après le chargement du bureau, l'outil aura terminé et affichera Finished.
                        * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
                        * Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
                        * Enfin, copie/colle le rapport du fichier Report.txt.
                        1. Destrio5 Modérateur
                          Sa session refonctionne correctement ?
                          1. ncl1975
                            Sa session n'est toujours pas normale (soupir de desespoir)
                            Un message s'affiche lors de l'ouverture : file : windows/privacy_danger/index.htm est introuvable
                            Virus alert s'affiche à côté de l'horloge
                            le fond d'écran est blanc
                            les seuls programmes auxquels il a accès depuis le menu démarrer est internet et outlook
                        2. ncl1975
                          ci-joint le rapport après l'opération 2

                          SmitFraudFix v2.348

                          Rapport fait à 21:07:00,65, 10/09/2008
                          Executé à partir de C:\T‚l‚chargement Internet\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Le type du système de fichiers est NTFS
                          Fix executé en mode normal

                          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                          »»»»»»»»»»»»»»»»»»»»»»»» hosts

                          127.0.0.1 localhost

                          »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                          VACFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                          S!Ri's WS2Fix: LSP not Found.

                          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                          GenericRenosFix by S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                          IEDFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                          404Fix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

                          »»»»»»»»»»»»»»»»»»»»»»»» RK

                          »»»»»»»»»»»»»»»»»»»»»»»» DNS

                          Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
                          DNS Server Search Order: 192.168.1.1

                          HKLM\SYSTEM\CCS\Services\Tcpip\..\{7522C067-02BF-40CF-9A97-214D96AB8E4A}: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS1\Services\Tcpip\..\{7522C067-02BF-40CF-9A97-214D96AB8E4A}: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          "System"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                          Nettoyage terminé.

                          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          Privacy shield ???
                          DYLLEN76

                          13 réponses
                          comment desinstaller PC Privacy shield ?
                          Auroreboreale92

                          2 réponses
                          VIRUS sur mon pc
                          jcld

                          18 réponses
                          titre chanson brasil
                          toto06

                          2 réponses
                          Chanson avec "ho ho ho hoooo"
                          Ciseur

                          27 réponses