infection malware

[MGM]

J'ai elimine le partypoker.exe, vider la corbeille et fixer le log.

 

tout a l'air d'aller bien.. je verais dans quelques jours..

 

Question: Je joue au poker en ligne (evidemment plus maintenant) c'est dangereux? j'ai des copains qui jouent tout le temps sur ce site et ils n'ont jamais des virus?? c'est un site assez protege,. selon ce qu'ils disent?? quels recommandations a part de ne pas jouer en ligne..

 

J'essaye de refaire un update de windows ou je laisse tomber? c'erst a partir de la que j'ai eu de nouveaux des problemes...

 

Comment je peut attraper des virus si souvent si j'ai avast , 2 firewall et autre anti spyware?? et rien n'est detecte?

 

Merci

 

a+++

Modifié le 17 juin 2007 par MGM

[maTTa]

Bonjour, voila ca fait quelques jours que j'ai des problemes avec un SMitfraud-C, détecté juste avec spyware search and destroy, je n'ai pu l'éradiquer, juste le détecter de cette maniére, sinon aucun msg d'erreur mais un reboot constant de mon PC. Apres l'utilisation de Smitfraudfix (smitfraud removal) mon PC continue a planter et rien semble n'avoir changé. Heureusement je tombe sur Zebulon, avec votre super travail, j'ai suivie la marche a suivre (trés bien fait d'ailleurs) et voici mon rapport Hijackthis. Merci d'avance pour votre aide...

 

 

 

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 22:56:23, on 16/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Spyware Doctor\svcntaux.exe

C:\Program Files\Spyware Doctor\swdsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [soltek] C:\WINDOWS\System32\autorun.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [strmsnnrs] msnmcgrs.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [sDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe

O4 - HKLM\..\Run: [update] C:\Program Files\AntiVir PersonalEdition Classic\preupd.exe /CALLSCHEDULER /DM="0" /CALLSCHEDULER

O4 - HKLM\..\RunServices: [strmsnnrs] msnmcgrs.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [steam] "c:\program files\steam\steam.exe" -silent

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [strmsnnrs] msnmcgrs.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200404...meInstaller.exe

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: ,

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe

O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

[MGM]

Tiens quequ'un c'est trompe de page..lol

[Gof]

Bonsoir maTTa

 

Ne poste pas dans un sujet déja ouvert sil te plait. Crée toi un nouveau sujet, ce sera plus facile pour tout le monde pour s'y retrouver. Si tu ne sais pas comment faire, ou si tu coinces quelque part, poste ici à la suite pour me le préciser, ou envoie moi un message privé (mp).

 

Bonsoir MGM

 

Question: Je joue au poker en ligne (evidemment plus maintenant) c'est dangereux? j'ai des copains qui jouent tout le temps sur ce site et ils n'ont jamais des virus?? c'est un site assez protege,. selon ce qu'ils disent?? quels recommandations a part de ne pas jouer en ligne..

Les jeux de pokers en ligne sont friands de publicité et d'analyse de tes surfs, ils sont souvent détectés comme infectieux par les outils de sécurité. Je ne peux que te conseiller d'analyser les setup de chacun des jeux que tu télécharges. Par exemple sur le lien suivant, qui regroupera plusieurs analysees différentes de ton fichier (par plusieurs antivirus).

 

J'essaye de refaire un update de windows ou je laisse tomber? c'erst a partir de la que j'ai eu de nouveaux des problemes...

Oui en effet, je te le recommande. A titre de précaution, sauvegarde tes données personnelles, crée toi un point de restauration, sois prudent. Mais tu ne peux pas te passer de mises à jour de sécurité.

 

Comment je peut attraper des virus si souvent si j'ai avast , 2 firewall et autre anti spyware?? et rien n'est detecte?

2 pare-feux ? J'ai perdu le fil là ^^. Ce n'est pas parce que tu as toutes les protections adéquates que tu es certain de ne rien attraper. La première des prudences et des sécurités est l'attitude de l'internaute. Les petits jeux en ligne, comme je te l'ai dit, sont très friands de publicités, et ces dernières s'installent souvent à l'insu de l'internaute. Il faut être vigilant.

[MGM]

Ok merci de l'info..

 

Quand je dis 2 firewall, c'est celui de Zone alarm et celui qui vient avec windows..

 

Je vais mettre a jour Windows et si tout va bien cette fois ci j'espere ne pas devoir revenir aussi vite...

 

Merci

 

 

a++++

[MGM]

Bon bem maintenant je ne peux plus mettre a jour windows..les mises a jour de securite

Numéro d'erreur : 0x80245003

Je ne trouve pas de solution

 

 

a+++

[Gof]

Bonsoir MGM

 

Sur le support windows, il est conseillé de supprimer le répertoire c:\windows\softwaredistributiona près avoir "arrêté" le service wuauserv, puis de redémarrer ce service. On va faire légèrement différent pour assurer le coup, on ne pas pas supprimer le répertoire, seulement le renommer.

 

Donc, rends toi dans ton menu démarrer>Exécuter et copie-colle : net stop wuauserv, puis valide par Ok.

• Renomme le répertoire c:\windows\softwaredistribution en c:\windows\softwaredistributionOLD.
  
• Rends toi à nouveau dans ton Menu démarrer>Exécuter et tape : net start wuauserv.
  

Essaie à nouveau de mettre à jour, et dis moi ce qu'il en est.

[MGM]

voila c'est fait

 

ca a l'air de bien fonctionner, j'attend quelques jours et je reviens..

 

a+++

 

Merci

[MGM]

Me revoila, ca marche pas depuis que j'ai mis a jour windows, l'ordinateur au moins une fois par jour bloque et m'envoi des messages d'erreurs que la memoire ne peut pas etre read etc.. je dois rebooter..

 

a+++

[Gof]

Bonjour MGM

 

Me revoila, ca marche pas depuis que j'ai mis a jour windows, l'ordinateur au moins une fois par jour bloque et m'envoi des messages d'erreurs que la memoire ne peut pas etre read etc.. je dois rebooter..

Ton souci ressemble la à un souci d'ordre Software ou hardware. Il faut t'assurer que ton système soit bien à jour, ainsi que tes pilotes.

 

Si tu as un message d'erreur avec un écran bleu, il faudrait relever précisément ce qui est indiqué, le nom du fichier, les numéros de code erreur, etc.