(RESOLU) adware-gen, CTX, dialer-gen

roserousse · le 7 novembre 2006

Coucou !!

J'ai du me tromper pour le dernier post vu que personne ne répond...

je ne sais plus où poster avec tout ces sous-forums, DSL moi je suis noyée !

je vous fait un copier-coller de mon appel au secours??!

Mon PC semble toujours "bien" fonctionner ce matin. (chance)

Le résumé :

Ralentissement de la connexion, et dernière possibilité pour l' AV panda de faire une mise à jour en date du 14 septembre 06.

Après moulte péripéties afin de déterminer le problème (instructif mais perso j 'y perds mon latin) la situation de ce jour est celle-ci :

adware-gen

swizzor

CTX

dialer-gen

La moisson semble bonne mais si vous avez des infos concernant ces bestioles j 'en serai ravie.

A l' heure qu 'il est, j' ai enlevé panda transformé en passoire, mis Avast trouvé in-extremis dans une revue pour PC cette semaine et fait un nettoyage complet en mode sans échec avec votre procédure préalablement imprimée.

Depuis ce coup de force, j' ai pu télécharger hijackthis, faire la mise à niveau de spybot, ad-adware... C'est dingue. (permettez-moi de ne pas en revenir puisque je suis avec une connection aléatoire depuis plus d' un mois)

Je vous renouvelle les questions du précédent post :

Questions -

1 - Dois-je enlever AVAST pour mettre Antivir ? icon_confused.gif (j' ai bien peur que ce soit OUI)

2 - Ceci afin de poster un rapport... Tôt ou tard... si vous trouvez que c'est nécessaire???

2 1/2 - Faut-il faire une mise à jour d' HJT ? Sais plus...

3 - Avez-vous une idée de ce que j' ai réellement récolté, tout ces noms c'est du chinois pour moi.

Subsidiaire : Dans quelle catégorie d' utilisateurs me placez-vous ? préssé ? Encore quelques heures (ça oui!!!)? Expliquez-moi tout ?

++ C'est du WIN XP 2

Bons baisers de Nouvelle Calédonie chers cyber friends !!

J 'ai besoin de vos lumières et je vous remercie par avance de votre attention

Modifié le 11 novembre 2006 par roserousse

Apollo · le 7 novembre 2006

Bonsoir roserousse,

1 - Dois-je enlever AVAST pour mettre Antivir ? icon_confused.gif (j' ai bien peur que ce soit OUI)

Si tu penses garder Antivir: OUI; il ne doit rester qu'un seul antivirus résident, mais si tu appliques la procédure ci-dessous, tu devras désinstaller Antivir donc si tu souhaites garder Avast, tu suivras la procédure à la lettre.

2 - Ceci afin de poster un rapport... Tôt ou tard... si vous trouvez que c'est nécessaire???
2 1/2 - Faut-il faire une mise à jour d' HJT ? Sais plus...

3 - Avez-vous une idée de ce que j' ai réellement récolté, tout ces noms c'est du chinois pour moi.

2. Oui les rapports demandés seront indispensables. 2 1/2: NON.

3. Le rapport Hijackthis va nous le dire...

Commence par appliquer cette procédure préliminaire parce que le pc est encore infecté. Un membre de l'Espace sécurité ou un junior s'occupera alors de toi :

J'attire ton attention sur le paramétrage d'Antivir qui est important, sur le placement et le renommage de Hijackthis.exe. Si antivir est ton antivirus, ne le désinstalle pas évidemment. Ne retélécharge pas les outils que tu as déja bien entendu.

Phase 1

Fais un copier-coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion; ou sauvegarde cette page via ton navigateur pour conserver la mise en page (Fichier>Enregistrer sous)
Télécharge Antivir
Télécharge la dernière version d'HijackThis ici ou ici (en cas d'indisponibilité!)

Phase 2

Redémarre le PC, impérativement en mode sans échec.
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionne "Mode sans échec" et appuie sur [Entrée].
NB : en cas de problème pour sélectionner le mode sans échec, applique la procédure de Symantec=>
Comment démarrer l'ordinateur en mode sans échec
A l'ouverture de session, choisis la session courante (ta session habituelle) et non celle de l'administrateur.

Phase 3

Nettoyage rapide du disque dur : Menu Démarrer>Exécuter, tape CleanMgr et valide.
Cette fonction cleanmgr génére parfois un bug sous système Windows 2000.
Affiche tous les fichiers par cette modification des options de l'explorateur Windows : Menu "Outils", "Option des dossiers", onglet "Affichage"=>
-Active la case : "Afficher les fichiers et dossiers cachés"
-Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
-Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
-Puis clique sur "Appliquer".
Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.
Complète le nettoyage cleanmgr par un nettoyage succint manuel => suppression de tous les fichiers contenus dans les dossiers :
-C:\TEMP
-C:\WINDOWS\TEMP
-C:\Documents And Settings\Session utilisateur\Local Settings\Temp
-C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files
-Vider la corbeille
Recherche et élimination des parasites avec Antivir=>
Installe Antivir : Il est impératif de le configurer correctement afin de faire la meilleure analyse possible,
consulte le tuto suivant (imprime la ou sauvegarde la comme indiqué plus haut) => Tutoriel de tesgaz
Rends-toi à l'étape: Configuration du tutoriel de tesgaz. Dans ce paragraphe , seule la partie suivante nous intéresse:Configuration du scanner et ses sous parties : "action on malware" - "Heuristic" - "Archives". Note: il est inutile de configurer la fonction "Guard" décrite dans la partie "Configuration Guard".
Si tu désires conserver Antivir une fois la procédure de prénettoyage terminée (parce que tu n'as pas d'antivirus par exemple), il te faudra suivre le tutoriel en entier pour pouvoir bénéficier de la protection résidente !
Lance une analyse complète du, ou des disques dur, et supprime tous les fichiers infectés (s'ils existent)
Sauvegarde le rapport!
Désinstallation d'Antivir(si tu ne souhaites pas le conserver)=> termine les processus suivants dans le gestionnaire des tâches (fais Ctrl+Alt+Suppr pour ouvrir la fenêtre puis clique sur l'onglet Processus) : AVGUARD.EXE - AVSCHED.EXE - AVWUPSRV.EXE et AVGNT.EXE
Puis, désinstalle Antivir dans ajout/suppression de programmes.

Phase 4

Redémarre le PC en mode normal
Installation et utilisation d'HijackThis=>
Crée un nouveau dossier à la racine de ton disque dur :
C:\Program Files\HijackThis
Double-clique sur poste de travail / double-clique sur l'icone de C / double-clique sur le répertoire Program Files / Fais un clic-droit dans la fenêtre et choisis "nouveau dossier"; nomme le "HijackThis".
Décompresse le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis. Renomme Hijackthis.exe en [ton pseudo sur zebulon].exe (n'insère pas d'espaces, de ponctuations ou de caractères accentués dans le nom); crée un raccourci sur le bureau.
Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire
Arrête tous les programmes en cours et ferme toutes les fenêtres
Exécute HijackThis (renommé) à l'aide du raccourci et clique sur le bouton "Do a system scan and save a logfile"
NB : en cas de problème, applique le Tutorial de BipBip avec copies d'écran.
Ouvre le rapport HijackThis précédemment sauvegardé et fais : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans un nouveau post (mais dans ce sujet ) que tu as crée dans le forum Analyse rapports HijackThis, Eradication malwares de manière à ce qu'un "helper" te dise ce qu'il faut faire. Puis faire de même avec le rapport antivir.

Voilà de quoi faire, bon courage et @ plus tard.

Modifié le 8 novembre 2006 par liegeois

roserousse · le 8 novembre 2006

Voilà de quoi faire, bon courage et @ plus tard.

Juste Merci !!

Je reviendrai plus tard en effet...

Il est 3H36 du mat chez vous...

Bizzzzzzzzzzzzes !

roserousse · le 8 novembre 2006

Le voici le voilà !

Je ne sais pas si j' ai assuré ?!

Je vois du Panda, ça m 'agace...

Edit: je viens de voir que j 'ai oublié qq chose...

Merci à tous pour votre aide précieuse, par avance

Logfile of HijackThis v1.99.1

Scan saved at 18:54:15, on 08/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe

C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\Dit.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\WINDOWS\DitExp.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.fr.netscape.com/fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.fr.netscape.com/fr/home/winsearch.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.fr.netscape.com/fr/home/winsearch.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.fr.netscape.com/fr/

F2 - REG:system.ini: UserInit=-C:\WINDOWS\regedit C:\WINDOWS\system32\userinit.exe,userinit.exe

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll

O2 - BHO: (no name) - {66A7E96C-2BD6-F8F3-D205-82CCDC521431} - blank (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe

O4 - HKLM\..\Run: [intelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe -startup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [batpop32start] C:\Documents and Settings\All Users\Application Data\Mix book bat pop\kind 4.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program Files\Panda Software\Panda Internet Security 2007\Inicio.exe"

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Startup: PowerReg Scheduler.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.paradigit.nl

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1161895569265

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Modifié le 8 novembre 2006 par roserousse

roserousse · le 8 novembre 2006

Bon, je ne retrouve plus le rapport d' Antivir.

Qu 'est-ce que je fais ?

Je recommence ?

Raaa, désolée, vraiment, avec tout le mal que vous vous donnez.

J' ai pas renommé HJT non plus....

Edit: prête à relancer la machine.

je voudrai seulement savoir si je dois sup HJT et le remettre avant un scan Antivir...

Modifié le 8 novembre 2006 par roserousse

roserousse · le 8 novembre 2006

Hi there !

Encore moi et...[/b]

Logfile of HijackThis v1.99.1

Scan saved at 22:48:20, on 08/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

C:\Program Files\Lexmark\Lexmark Precision Photo\MemCard.exe

C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Dit.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\DitExp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HJT\roserousse.exe