Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

spyware aur l'ecran de mon ordi!

securité
 Partager

Messages recommandés

securité Junior Member

securité

Posté(e)
Posté(e)

Salut

je suis nouvelle sur le forum et j'ai lu tous vos mes à propos des ordi infecté par un spyware. J'ai le meme pb il y a sur mon ecran Warning! spyware detected on your computer et j'ai essayé le logiciel smitfraudfix. g fait le scan et je dois le poster sur le site.j'sper au moins ke c le bon site pour poster et j'espere ke ca marchera. Je vais redemarrer l'ordi en mode sans achec et je vous dirais la suite.

 

SmitFraudFix v2.300

 

Rapport fait à 14:26:54,29, 03/03/2008

Executé à partir de C:\Documents and Settings\salim\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

 

Merci

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe

C:\WINDOWS\system32\drivers\spools.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\FTRTSVC.exe

C:\Program Files\CDBurnerXP Pro 3\Tools\NMSAccess.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\wsysst32.exe

C:\WINDOWS\lwsys32.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\acer\epm\epm-dm.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Mobile Action\Bluetooth Manager\MaBtSh.exe

C:\WINDOWS\system32\smsystem.exe

C:\Program Files\Orange\Systray\SystrayApp.exe

C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\AlertModule.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Documents and Settings\salim\Local Settings\Application Data\cftmon.exe

C:\Documents and Settings\salim\Local Settings\Application Data\cftmon.exe

C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe

C:\Documents and Settings\salim\Local Settings\Application Data\cftmon.exe

C:\Documents and Settings\salim\Local Settings\Application Data\cftmon.exe

C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe

C:\WINDOWS\system32\rundll32.exe

C:\DOCUME~1\salim\LOCALS~1\Temp\WNMswnWF.exe

C:\DOCUME~1\salim\LOCALS~1\Temp\ihNXcE88.exe

C:\WINDOWS\system32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

Fichier hosts corrompu !

 

10.18.250.4 download.microsoft.com

10.18.250.4 downloads.microsoft.com

10.18.250.4 go.microsoft.com

10.18.250.4 microsoft.com

10.18.250.4 msdn.microsoft.com

10.18.250.4 office.microsoft.com

10.18.250.4 support.microsoft.com

10.18.250.4 windowsupdate.microsoft.com

10.18.250.4 www.microsoft.com

10.18.250.4 pandasoftware.com

10.18.250.4 www.pandasoftware.com

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\ot.ico PRESENT !

C:\WINDOWS\system32\ts.ico PRESENT !

C:\WINDOWS\system32\1024\ PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\salim

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\salim\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\salim\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

C:\Program Files\tmp???????.exe PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

[!] Suspicious: PrxAlrt.dll

SSODL: PrxAlrt - {0dc51a16-2dcf-455d-a179-1c994962340c}

 

[!] Suspicious: zip.dll

SSODL: zip - {866284a7-23af-4157-860b-fc6cd0ea4884}

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{C1A8B6A1-2C81-1C3D-A3C6-A1CCDB10B47F}"="Windows Update"

 

[HKEY_CLASSES_ROOT\CLSID\{C1A8B6A1-2C81-1C3D-A3C6-A1CCDB10B47F}\InProcServer32]

@="C:\WINDOWS\system32\ioctrl.dll"

 

[HKEY_CURRENT_USER\Software\Classes\CLSID\{C1A8B6A1-2C81-1C3D-A3C6-A1CCDB10B47F}\InProcServer32]

@="C:\WINDOWS\system32\ioctrl.dll"

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

DNS Server Search Order: 0.0.0.0

 

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1AC591D8-722B-4045-9241-39D20F8E07D0}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BD91723A-EDA1-489C-8761-85456F56AD93}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{1AC591D8-722B-4045-9241-39D20F8E07D0}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{BD91723A-EDA1-489C-8761-85456F56AD93}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{1AC591D8-722B-4045-9241-39D20F8E07D0}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\..\{BD91723A-EDA1-489C-8761-85456F56AD93}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

securité Junior Member

securité

Posté(e)
  • Auteur
Posté(e)

c encore moi. Je reviens sur le site. mon probleme a été resolu. Plus d'ecran bleu jaune sur mon ordi. vraiment merci les gars. Je vous poste de éeme rapport.

 

SmitFraudFix v2.300

 

Rapport fait à 15:52:01,75, 03/03/2008

Executé à partir de C:\Documents and Settings\salim\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

10.18.250.4 ad.doubleclick.net

10.18.250.4 ad.fastclick.net

10.18.250.4 ads.fastclick.net

10.18.250.4 ar.atwola.com

10.18.250.4 atdmt.com

10.18.250.4 avp.ch

10.18.250.4 avp.com

10.18.250.4 avp.ru

10.18.250.4 awaps.net

10.18.250.4 banner.fastclick.net

10.18.250.4 banners.fastclick.net

10.18.250.4 ca.com

10.18.250.4 click.atdmt.com

10.18.250.4 clicks.atdmt.com

10.18.250.4 customer.symantec.com

10.18.250.4 dispatch.mcafee.com

10.18.250.4 download.mcafee.com

10.18.250.4 downloads-us1.kaspersky-labs.com

10.18.250.4 downloads-us2.kaspersky-labs.com

10.18.250.4 downloads-us3.kaspersky-labs.com

10.18.250.4 downloads1.kaspersky-labs.com

10.18.250.4 downloads2.kaspersky-labs.com

10.18.250.4 downloads3.kaspersky-labs.com

10.18.250.4 downloads4.kaspersky-labs.com

10.18.250.4 engine.awaps.net

10.18.250.4 f-secure.com

10.18.250.4 fastclick.net

10.18.250.4 ftp.avp.ch

10.18.250.4 ftp.downloads1.kaspersky-labs.com

10.18.250.4 ftp.downloads2.kaspersky-labs.com

10.18.250.4 ftp.downloads3.kaspersky-labs.com

10.18.250.4 ftp.f-secure.com

10.18.250.4 ftp.kasperskylab.ru

10.18.250.4 ftp.sophos.com

10.18.250.4 ids.kaspersky-labs.com

10.18.250.4 kaspersky-labs.com

10.18.250.4 kaspersky.com

10.18.250.4 liveupdate.symantec.com

10.18.250.4 liveupdate.symantecliveupdate.com

10.18.250.4 mast.mcafee.com

10.18.250.4 mcafee.com

10.18.250.4 media.fastclick.net

10.18.250.4 my-etrust.com

10.18.250.4 nai.com

10.18.250.4 networkassociates.com

10.18.250.4 norton.com

10.18.250.4 phx.corporate-ir.net

10.18.250.4 rads.mcafee.com

10.18.250.4 secure.nai.com

10.18.250.4 securityresponse.symantec.com

10.18.250.4 service1.symantec.com

10.18.250.4 sophos.com

10.18.250.4 spd.atdmt.com

10.18.250.4 symantec.com

10.18.250.4 trendmicro.com

10.18.250.4 update.symantec.com

10.18.250.4 updates.symantec.com

10.18.250.4 updates1.kaspersky-labs.com

10.18.250.4 updates2.kaspersky-labs.com

10.18.250.4 updates3.kaspersky-labs.com

10.18.250.4 updates4.kaspersky-labs.com

10.18.250.4 updates5.kaspersky-labs.com

10.18.250.4 us.mcafee.com

10.18.250.4 vil.nai.com

10.18.250.4 viruslist.com

10.18.250.4 viruslist.ru

10.18.250.4 virusscan.jotti.org

10.18.250.4 virustotal.com

10.18.250.4 www.avp.ch

10.18.250.4 www.avp.com

10.18.250.4 www.avp.ru

10.18.250.4 www.awaps.net

10.18.250.4 www.ca.com

10.18.250.4 www.f-secure.com

10.18.250.4 www.fastclick.net

10.18.250.4 www.grisoft.com

10.18.250.4 www.kaspersky-labs.com

10.18.250.4 www.kaspersky.com

10.18.250.4 www.kaspersky.ru

10.18.250.4 www.mcafee.com

10.18.250.4 www.my-etrust.com

10.18.250.4 www.nai.com

10.18.250.4 www.networkassociates.com

10.18.250.4 www.sophos.com

10.18.250.4 www.symantec.com

10.18.250.4 www.trendmicro.com

10.18.250.4 www.viruslist.com

10.18.250.4 www.viruslist.ru

10.18.250.4 www.virustotal.com

 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

 

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1AC591D8-722B-4045-9241-39D20F8E07D0}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{BD91723A-EDA1-489C-8761-85456F56AD93}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{1AC591D8-722B-4045-9241-39D20F8E07D0}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{BD91723A-EDA1-489C-8761-85456F56AD93}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{1AC591D8-722B-4045-9241-39D20F8E07D0}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\..\{BD91723A-EDA1-489C-8761-85456F56AD93}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

mille fois merci

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

Salut :P

 

Je te conseille de poster les rapports ci-dessous car le ménage n'est pas terminé je pense!

 

1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :

  1. Enregistre HJTInstall.exe sur ton bureau hjt.gif
  2. Double-clique sur HJTInstall.exe pour lancer le programme
  3. Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis
  4. Accepte la license en cliquant sur le bouton "I Accept"
  5. Choisis l'option "Do a system scan and save a log file"
  6. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
  7. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
  8. Colle le rapport que tu viens de copier sur ce forum
  9. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel > > http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

 

2) Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Notes: lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur Agree

Tu va certainement reçevoir une alerte du parefeu te demandant si tu acceptes que le processus sigcheck.exe puisse se connecter à internet > accepte.

A la fin du scan tu sera dirigé vers la page de l'auteur afin d'expédier le fichier c:\upload_moi_xxxxx.zip > ferme cette fenêtre !

Appuie une dernière fois sur une touche > le rapport va s'afficher: poste le.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...