Probleme pour supprimer Spyware-secure HELP !

freboliv · le 7 mai 2007

Bonjour,

Je suis en train de nettoyer la machine d'un amis, et malgré les scans d'antivrus et de d'anti-spyware je ne suis pas arrivé à supprimer le problème, des fenêtres pop-up pour acheter spyware-secure qui s'ouvrent à tour de bras...C'est vraiment la galère.

J'ai donc fait des recherches sur google, et visiblement c'est pas vraiment simple à supprimer.

J'ai suivi la procédure donné sur ce topic : http://forum.zebulon.fr/index.php?showtopi...rt=#entry952552

J'ai lancé HiJackThis, puis j'ai lancé en mode "1" le logiciel SmitfraudFix.exe puis ensuite j'ai lancé un scan avec F-secure Blacklight.

Ci-dessous, les 3 rapports :

[b]D'abord de scan de HiJackThis :[/b]

Logfile of HijackThis v1.99.1

Scan saved at 21:25:16, on 07/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spupdsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\spnpinst.exe

C:\WINDOWS\system32\Sysocmgr.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\LVComS.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Documents and Settings\Famille\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rdbbjihieobuulyrgxpd.com/pMRc62...6SmP/b4GHp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jmmqplbsaikdudoyimsjjoyh.com/pM...kJUp5U_nYI.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 - Hosts: localhost 127.0.0.1

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {C7B0BBD2-6893-880C-BEC6-4FEF57239E1A} - C:\DOCUME~1\SOLNE~1\APPLIC~1\WARNCD~1\exitsend.exe (file missing)

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Timer] C:\WINDOWS\msncomm.exe /i

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [RtlFindVal] EXE32EXE.exe

O4 - HKLM\..\Run: [driver64] borlandg.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [RegsAimFaceMfcd] C:\Documents and Settings\All Users\Application Data\less joy regs aim\ActiveBias.exe

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Creative Pop] C:\DOCUME~1\Famille\APPLIC~1\BUILDP~1\LinkSoftwareBarb.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Versato.lnk = C:\Program Files\MediaKey\Versato.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...html?p=ZNfox000

O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1123752383328

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...AdSignerADP.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{867497D2-2FFF-4CC5-8B83-889C6A87162F}: NameServer = 85.255.115.20,85.255.112.81

O17 - HKLM\System\CCS\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: NameServer = 85.255.115.20,85.255.112.81

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.20 85.255.112.81

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.20 85.255.112.81

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Maintenant le scan de SmitFraudFix

________________

SmitFraudFix v2.176

Rapport fait à 20:57:16,37, 07/05/2007

Executé à partir de C:\Documents and Settings\famille\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spupdsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\spnpinst.exe

C:\WINDOWS\system32\Sysocmgr.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\windows\system32\mhdhjmoq.exe

C:\WINDOWS\system32\LVComS.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Famille

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Famille\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Famille\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"="cszgf.exe"

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets

DNS Server Search Order: 85.255.115.20

DNS Server Search Order: 85.255.112.81

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets

DNS Server Search Order: 85.255.115.20

DNS Server Search Order: 85.255.112.81

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6FA837BD-5DE7-427C-ADC4-92C9D49312D4}: DhcpNameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CCS\Services\Tcpip\..\{867497D2-2FFF-4CC5-8B83-889C6A87162F}: NameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: DhcpNameServer=212.27.54.252 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: NameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CS1\Services\Tcpip\..\{6FA837BD-5DE7-427C-ADC4-92C9D49312D4}: DhcpNameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CS1\Services\Tcpip\..\{867497D2-2FFF-4CC5-8B83-889C6A87162F}: NameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CS1\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: DhcpNameServer=212.27.54.252 212.27.53.252

HKLM\SYSTEM\CS1\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: NameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CS3\Services\Tcpip\..\{6FA837BD-5DE7-427C-ADC4-92C9D49312D4}: DhcpNameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CS3\Services\Tcpip\..\{867497D2-2FFF-4CC5-8B83-889C6A87162F}: NameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CS3\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: DhcpNameServer=212.27.54.252 212.27.53.252

HKLM\SYSTEM\CS3\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: NameServer=85.255.115.20,85.255.112.81

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.115.20 85.255.112.81

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.115.20 85.255.112.81

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.115.20 85.255.112.81

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

ET la le log de F-secure Blacklight :

- - - - - - - - - - - - - - - - - - - - - - -

05/07/07 20:59:47 [info]: BlackLight Engine 1.0.61 initialized

05/07/07 20:59:47 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/07/07 20:59:47 [Note]: 7019 4

05/07/07 20:59:47 [Note]: 7005 0

05/07/07 20:59:49 [Note]: 7006 0

05/07/07 20:59:49 [Note]: 7011 716

05/07/07 20:59:49 [Note]: 7026 0

05/07/07 20:59:49 [Note]: 7024 3

05/07/07 20:59:49 [info]: Hidden process: C:\windows\system32\mhdhjmoq.exe

05/07/07 20:59:50 [Note]: FSRAW library version 1.7.1021

05/07/07 21:02:57 [info]: Hidden file: c:\WINDOWS\system32\cszgf.exe

05/07/07 21:02:57 [Note]: 7002 32

05/07/07 21:02:57 [Note]: 7003 1

05/07/07 21:02:57 [Note]: 10002 1

05/07/07 21:02:59 [info]: Hidden file: c:\WINDOWS\system32\six.exe

05/07/07 21:02:59 [Note]: 10002 1

05/07/07 21:03:00 [info]: Hidden file: c:\WINDOWS\system32\{4C4A2F05-5E2F-482D-B89C-00A87920E8FB}.exe

05/07/07 21:03:00 [Note]: 10002 1

05/07/07 21:03:01 [info]: Hidden file: c:\WINDOWS\system32\mhdhjmoq.dat

05/07/07 21:03:01 [Note]: 10002 1

05/07/07 21:03:01 [info]: Hidden file: C:\windows\system32\mhdhjmoq.exe

05/07/07 21:03:01 [Note]: 10002 1

05/07/07 21:03:01 [info]: Hidden file: c:\WINDOWS\system32\mhdhjmoq_nav.dat

05/07/07 21:03:01 [Note]: 10002 1

05/07/07 21:03:01 [info]: Hidden file: c:\WINDOWS\system32\mhdhjmoq_navps.dat

05/07/07 21:03:01 [Note]: 10002 1

05/07/07 21:03:53 [Note]: 2000 1012

05/07/07 21:05:35 [Note]: 7007 0

VOILA !

Merci de votre aide, je suis vraiment dans la galère !.

HELP me

Freb.

(Je reste en ligne ce soir...)

Modifié le 7 mai 2007 par freboliv

freboliv · le 7 mai 2007

Alors, pas d'avise sur la question ?

Help me please...

Freb.

Malekal_morte · le 7 mai 2007

Bonsoir

Sur HijackThis, coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rdbbjihieobuulyrgxpd.com/pMRc62...6SmP/b4GHp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jmmqplbsaikdudoyimsjjoyh.com/pM...kJUp5U_nYI.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

O17 - HKLM\System\CCS\Services\Tcpip\..\{867497D2-2FFF-4CC5-8B83-889C6A87162F}: NameServer = 85.255.115.20,85.255.112.81

O17 - HKLM\System\CCS\Services\Tcpip\..\{F95745B7-9EF8-4AA7-92F3-58808DEC1B4D}: NameServer = 85.255.115.20,85.255.112.81

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.20 85.255.112.81

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.20 85.255.112.81

--> clic sur fix checked

Télécharge FixWareout LonnyRJones de d'un de ces deux sites sur le bureau:

http://downloads.subratam.org/Fixwareout.exe

http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.

Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Au final, poste le contenu de C:\fixwareout\report.txt avec un nouveau rapport HiJackThis.

ET :

Suis la procédure avec navilog1 décrite ici : http://www.malekal.com/Adware.Magic_Control.html

Cette procédure doit être suivie à la lettre.

Pour la partie éradication, la suite de lettres est : mhdhjmoq

Merci de copier/coller les rapports obtenus en suivant la procédure.

freboliv · le 8 mai 2007

Merci de ta réponse Malekal_morte, je vais faire ca tout de suite et je post le résultat.

Freb.

freboliv · le 8 mai 2007

J'ai effectuer ce que tu as dis :

Fixer le lignes demandé avec HiJackThis,

Executer Fixwareout,

Relancer HijackThis,

Voici donc les rapport de Fixwareout et HiJackThis après nettoyage avec Fixwareout.

Merci de ton aide..J'attend ta réponse.

En attendant, je fait le reste de la manip, cad la procédure avec Navilog du site Malekal.

Freb.

SCAN DE FIXWAREOUT :

- - - - - - - - - - - - - - - - - - - - -

Fixwareout Last edited 4/5/2007

Post this report in the forums please

...

»»»»»Prerun check

HKLM\SOFTWARE\~\CurrentVersion\Run\ ="dmasm"

HKLM\SOFTWARE\~\CurrentVersion\Run\ ="dmvqj"

HKLM\SOFTWARE\~\Winlogon\ "System"="csmxx.exe"

»»»»» System restarted

»»»»» Postrun check

HKLM\SOFTWARE\~\version\Run\ "dmasm"

HKLM\SOFTWARE\~\version\Run\ "dmvqj"

HKLM\SOFTWARE\~\Winlogon\ "system"=""

....

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ruins "0" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "xedocne" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "gib_ogol" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "repiwoh" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "llun" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "23plhps" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "mgcppp" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "tesvaf" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "nlcalik" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "swen" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "ogol" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "eerht" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "ruof" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "eno" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "owt" Deleted

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "evif" Deleted

HKLM\~\currentversion\run "dmasm.exe" Deleted

HKLM\~\currentversion\run "dmvqj.exe" Deleted

C:\WINDOWS\System32\csmxx.exe Deleted

....

»»»»» Misc files.

C:\WINDOWS\RDT.INI Deleted

C:\WINDOWS\system32\{4C4A2F05-5E2F-482D-B89C-00A87920E8FB}.exe Deleted

....

»»»»» Checking for older varients.

....

Search five digit cs, dm, kd, jb, other, files.

The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection.

Click browse, find the file then click submit.

http://www.virustotal.com/flash/index_en.html

Or http://virusscan.jotti.org/

»»»»» Other

»»»»» Current runs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Logitech Utility"="Logi_MwX.Exe"

"SoundMan"="SOUNDMAN.EXE"

"ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"

"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"

"LogitechVideoRepair"="C:\\Program Files\\Logitech\\Video\\ISStart.exe"

"avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"

"LogitechVideoTray"="C:\\Program Files\\Logitech\\Video\\LogiTray.exe"

"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""

"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"

"Timer"="C:\\WINDOWS\\msncomm.exe /i"

"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_11\\bin\\jusched.exe\""

"RtlFindVal"="EXE32EXE.exe"

"driver64"="borlandg.exe"

"HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe"

"RegsAimFaceMfcd"="C:\\Documents and Settings\\All Users\\Application Data\\less joy regs aim\\ActiveBias.exe"

"BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"

"SDR6V_Check"="\"C:\\Program Files\\Fichiers communs\\DriveCleaner Free\\udcsdr.exe\""

"WA6PV_Check"="\"C:\\Program Files\\Fichiers communs\\DriveCleaner Free\\udcwap.exe\""

"mhdhjmoq"="c:\\windows\\system32\\mhdhjmoq.exe mhdhjmoq"

"ethajaqdm"="c:\\windows\\system32\\ethajaqdm.exe ethajaqdm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"

"Creative Pop"="C:\\DOCUME~1\\Famille\\APPLIC~1\\BUILDP~1\\LinkSoftwareBarb.exe"

"MessengerPlus3"="\"C:\\Program Files\\MessengerPlus! 3\\MsgPlus.exe\" /WinStart"

....

Hosts file was reset, If you use a custom hosts file please replace it

»»»»» End report »»»»»

Rapport de HijackThis après Fixwareout :

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Logfile of HijackThis v1.99.1

Scan saved at 09:20:54, on 08/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\system32\spupdsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spnpinst.exe

C:\WINDOWS\system32\Sysocmgr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\system32\LVComS.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\MediaKey\Versato.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\MediaKey\MePlayer.exe

C:\Program Files\MediaKey\OSD.EXE

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\totalcmd\TOTALCMD.EXE

C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe