Spyware impossible à supprimer

[Mazhe]

Bonjour ^_^

 

Je sollicite votre aide car j'ai un spyware que je n'arrive pas supprimer, il change la page d'accueil de IE et me colle une barre à la con, impossible à enlever même quand IE est fermé --> un petit screenshot de la barre ^^'

J'utilise firefox également et là, aucun problème

 

J'ai scanné mon DD avec mon anti-virus (symantec anti-virus) puis j'ai lancé les anti-spyware : AD-aware, counterSpy, Spybot, Spyware Blaster et HijackThis. J'ai aussi nettoyer ma base de registre avec RegSupreme.

 

Rien y fait, mon spyware est toujours présent >_< et je ne vois pas comment le dégager. J'ai surfer pas mal de temps sur le forum pour voir si des personnes avaient eu le même problème que le mien, ce sujet ce rapprocherait de mon cas

http://forum.zebulon.fr/index.php?showtopic=58218&hl=spyware

Il faudrait que je fixe certaine url en mode sans échec... Comment ça fixer ?

 

Voici le résultat avec Hijackthis (c'est le R1 et le R0 que j'essaye de supprimer) :

 

Logfile of HijackThis v1.99.1

Scan saved at 20:44:28, on 16/03/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwynyucxnrgxzeyqibfdydrqq.com/n...y0EITewpnLx.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fxbxmdwzyjirxjeraiyezvzqn.uk/nksKkk...AzGkB9RFms.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [sunasDTServ] C:\Program Files\counter spy\sunasDtServ.exe

O4 - HKLM\..\Run: [sunasServ] C:\Program Files\counter spy\sunasServ.exe

O4 - HKCU\..\Run: [skwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

O4 - HKCU\..\Run: [clock media] C:\DOCUME~1\DD\APPLIC~1\PHONEW~1\Junk army.exe

O4 - Startup: Activité du processeur.lnk = C:\WINDOWS\system32\taskmgr.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=www.google.fr

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{458ADAD6-096E-45DF-A565-99042A378099}: NameServer = 80.10.246.130 80.10.246.3

O17 - HKLM\System\CS1\Services\Tcpip\..\{458ADAD6-096E-45DF-A565-99042A378099}: NameServer = 80.10.246.130 80.10.246.3

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

 

 

J'ai fais une évaluation de ces résultats avec HijackThis Evolution et je ne sais comment les interprêter.

Apparemment R0 et R1 ont été "identifié comme étant non dangereux", c'est bien mais ça ne me dit pas comment les virer de mon pc ^^'

 

Une âme charitable pour m'aider ? ^_^

Modifié le 18 mars 2005 par Mazhe

[stin07bis]

bonsoir..

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwynyucxnrgxzeyqibfdydrqq.com/n...y0EITewpnLx.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fxbxmdwzyjirxjeraiyezvzqn.uk/nksKkk...AzGkB9RFms.html

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

 

ceux-ci à fixed....(mode sans echec, enlever la restosysteme avant)

nettoyage du DD et fichiers internet "temp"

@+

[Sew-Oszka]

Encore un truc qui vient de messenger plus!

[Mazhe]

Stin07bis >> Merci de m'avoir répondu

J'ai fixé les 4 éléments, pas de problème avec le 016 et le 023 mais R1 et R0 subsistent T_T

Pourtant, j'ai exécuté 3 fois la manoeuvre.

 

Choupinou >> Pourtant, la 1ere fois que je l'ai installé, il ne m'avait pas fait de sale coup ^^

[Sew-Oszka]

Re!

 

Tu as bien fait la manip en mode sans echecs, en virant la restauration système??

[Mazhe]

oui pourtant

Et j'ai fixé les lignes avec Hijack This (à moins que c'était pas avec ça qu'il fallait le faire^^')

 

Et si je réinstalle IE6, est ce qu'un miracle pourrait se produire et me supprimer mon spyware ?

[stin07bis]

bonjour.

 

essaye avec ce petit prog..powerie 6

 

http://www.01net.com/article/258104.html

 

@+

[Mazhe]

merci pr le logiciel:)

 

 

Edit : J'ai réinstallé IE6 mais c'est toujours pareil avec ou sans mode sans échec, j'en ai marre, je jette l'éponge. Je vais tenter une restauration du système antérieur à l'installation de msn plus! avec un peu de chance...

 

Merci sincèrement de m'avoir aidé Stin07bis

Modifié le 17 mars 2005 par Mazhe

[queruak]

Bonjour à tous,

 

Ne jette pas l'eponge.

Tu as une saleté du nom doux de LOP sur ton PC.

 

-1-Regarde si tu as les programmes suivants sur ton PC,et tu les désinstalles:

-Lop.com

-LOP SEARCH

-Window Searching

-Window Active

-Browser Enhancer

-Ultimate Browser Enhancer

 

-2-Regarde si si tu as une icone dans le systray(barre des taches prés de l'horlog) en rapport avec les noms sus-cités,fais un clic droit sur l'icone,choisis"Uninstall"

 

-3-Si non,tu peux aller ici

http://lop.com/new_uninstall.exe

et télécharger cet outil,ensuite tu le fais tourner.

 

@+

[Mazhe]

Je viens tout juste de régler le problème, en fait, j'avais un logiciel nommé army.exe logé dans les applications data. Pourtant je l'avais déjà supprimé.

C'est avec le logiciel microsoft spyware que je l'ai découvert.

 

Par précaution, je vais faire une recherche de tous les noms que tu viens de me donner et faire tourner le logiciel

 

Merci de m'avoir répondu et aidé *__*

Modifié le 18 mars 2005 par Mazhe