[ok] dérangé par une infobulle

Discussions sur le thème de la sécurité informatique, des virus, ...

Modérateur : Modérateurs

Répondre
youben12
Membre
Membre
Messages : 38
Enregistré le : 02 juin 2005, 23:00:00

[ok] dérangé par une infobulle

Message par youben12 » 07 janv. 2006, 15:51:09

salut tt le monde
j'espère que vous aurez une réponse à ce pblème
depuis que j'ai visité qlque sites , mon antivirus m'avertit qu'il ya virus. j'ai installer un antspyware (microsoft antispyware beta1). j'ai scanné mon HD et il a trouvé des trojan ppuis ils les a suprimé. le problème est j'ai trouvé un antispyware qui s'est installé tt seul (spywarestrike). je l'ai desinstallé. il n''st plus ds la liste ds les prograammes. mais il n'arrete d'afficher une infobille pres de l'horloge disant: [system intrusion detected: click here to protect your PC] des que je ferme cette infobulle, il s'ouvre une autre fois et ca n'arrete plus.
svp aidez-moi. que dois-je faire?
merci.
Haut
Nadine
Modérateur Civique
Modérateur Civique
Messages : 1821
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Nantes, France

Message par Nadine » 07 janv. 2006, 16:40:29

Bonjour
Je pense que tu as encore le spyware qui utilise le même principe que spyaxe.
Tu crois t'en être débarrassé, mais à chaque reboot de ta machine, tu as un message "click here to protect your PC" et si tu "click here", je pense que ça te renvoie sur "www.spywarestrike.com" un site où l'on te propose un antispyware version payante bien sur. :-x

Je te conseille d'utiliser HijackThis, tu as des explications sur le site de Titus :
http://www.titusweb.be/

et sur ici avec l'astuce d'Alain51:
viewtopic.php?t=27951
Modifié en dernier par Nadine le 07 janv. 2006, 16:43:26, modifié 1 fois.
Image

Image
Haut
youben12
Membre
Membre
Messages : 38
Enregistré le : 02 juin 2005, 23:00:00

Message par youben12 » 07 janv. 2006, 16:42:51

ok merci, je vais essayer ce que tu as proposé
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 07 janv. 2006, 17:01:11

Salut,

Et ici aussi: http://www.titusweb.be/autre/spya.htm
A+
Image
Ma configuration est ici, employez Google.
Haut
youben12
Membre
Membre
Messages : 38
Enregistré le : 02 juin 2005, 23:00:00

Message par youben12 » 08 janv. 2006, 11:31:04

j'ai essayé ce que vous avez proposé. le site de hijack this a signalé que le log file contient des fichiers suspect comme: mssearchnet.exe et ctrie.exe. le probleme est quand j'accede au dossier system32 pour les suprimer, un message apparait disant " impossible de suprimer une autre application utilise ce programme......" j'ai trouve ces fichier dans les processus de gestionnaaitre ds tache. chaque fois que je termine ce processus, il revient automatiquezment et instanement.
encore une solution, sans formatter?
et merci d'avance
Haut
youben12
Membre
Membre
Messages : 38
Enregistré le : 02 juin 2005, 23:00:00

Message par youben12 » 08 janv. 2006, 12:04:07

j'ai utiliser le smitfraudfix
apres le nottoyage j'ai le rapport suivant:
SmitFraudFix v2.11

Rapport fait à 10:50:54,42 le 08/01/2006
Executé à partir de C:\Documents and Settings\youssef\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\hp????.tmp supprimé
C:\WINDOWS\system32\ld????.tmp supprimé
C:\WINDOWS\system32\mscornet.exe supprimé
C:\WINDOWS\system32\mssearchnet.exe supprimé
C:\WINDOWS\system32\msvol.tlb supprimé
C:\WINDOWS\system32\ncompat.tlb supprimé
C:\WINDOWS\system32\nvctrl.exe supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\ts.ico supprimé
C:\WINDOWS\system32\1024\ supprimé


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
la problème que j'ai encore ce message: system intrusion detected.........
j'ai utilisé le hijackthis et voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 10:57:04, on 08/01/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ieri.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\youssef\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par YOUSSEF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {27150f81-0877-42e9-af13-55e5a3439a26} - C:\WINDOWS\System32\hp2680.tmp (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Add to Link Commander collection - C:\Program Files\Link Commander\add_link.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Afficher Link Commander - {0492EC8E-CBD1-4303-BC8B-74A8EC2CED09} - C:\PROGRA~1\LINKCO~1\LCLaunch.dll
O9 - Extra 'Tools' menuitem: Afficher Link Commander - {0492EC8E-CBD1-4303-BC8B-74A8EC2CED09} - C:\PROGRA~1\LINKCO~1\LCLaunch.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Ajouter à la collection - {4712ACB0-8ABC-4FF1-8485-2FC9E9348542} - C:\PROGRA~1\LINKCO~1\LCAdd.dll
O9 - Extra 'Tools' menuitem: Ajouter à la collection Link Commander - {4712ACB0-8ABC-4FF1-8485-2FC9E9348542} - C:\PROGRA~1\LINKCO~1\LCAdd.dll
O9 - Extra button: Abonnés - {AE9F7564-2DAA-4485-AB4A-662AFF77B531} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005 ... scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Network Security Service ( 11Fكن#·؛ؤض`I) - Unknown owner - C:\WINDOWS\ieri.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

que dois-encore faire? le message persiste
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 08 janv. 2006, 14:58:10

Logfile of HijackThis v1.99.1
Scan saved at 10:57:04, on 08/01/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ieri.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\youssef\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par YOUSSEF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {27150f81-0877-42e9-af13-55e5a3439a26} - C:\WINDOWS\System32\hp2680.tmp (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Add to Link Commander collection - C:\Program Files\Link Commander\add_link.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Afficher Link Commander - {0492EC8E-CBD1-4303-BC8B-74A8EC2CED09} - C:\PROGRA~1\LINKCO~1\LCLaunch.dll
O9 - Extra 'Tools' menuitem: Afficher Link Commander - {0492EC8E-CBD1-4303-BC8B-74A8EC2CED09} - C:\PROGRA~1\LINKCO~1\LCLaunch.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Ajouter à la collection - {4712ACB0-8ABC-4FF1-8485-2FC9E9348542} - C:\PROGRA~1\LINKCO~1\LCAdd.dll
O9 - Extra 'Tools' menuitem: Ajouter à la collection Link Commander - {4712ACB0-8ABC-4FF1-8485-2FC9E9348542} - C:\PROGRA~1\LINKCO~1\LCAdd.dll
O9 - Extra button: Abonnés - {AE9F7564-2DAA-4485-AB4A-662AFF77B531} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005 ... scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Network Security Service ( 11Fكن#·؛ؤض`I) - Unknown owner - C:\WINDOWS\ieri.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
Bon, tu effaces ce qui est en gras, ce qui est en italiques se rapporte à Link Commander, si tu ne connais pas se programme, efface ces lignes, ce qui est souligné se rapporte à www.menara.ma, si tu connais ce site, garde ces lignes, si non, efface-les.

Tu as bien employé SmitFraudfix en mode sans échec? Si non, recommence.
A+
Image
Ma configuration est ici, employez Google.
Haut
youben12
Membre
Membre
Messages : 38
Enregistré le : 02 juin 2005, 23:00:00

Message par youben12 » 10 janv. 2006, 00:13:32

enfin c'est fini, mon PC a été victime d'un spyware du genre spyaxe, c'est spywarestrike. j'ai trouvé le remède : smitRem.exe, il est expliqué ici: http://www.bleepingcomputer.com/forums/topic40303.html

merci de toute façon
Haut
Répondre

Retourner vers « Sécurité informatique / Virus »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 3 invités