Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
849 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  svp aidez moi! spyware altnet et autres!!!

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

svp aidez moi! spyware altnet et autres!!!

n°2249424
chula2
Posté le 07-12-2005 à 16:00:01  profilanswer
 

bonjour!
Depuis un moment, j'ai des problèmes avec mon ordi, au début j'avais le virus trojan-gen mais je pense sans certitude l'avoir éliminer mais maintenant j'ai pleins de spyware altnet et autres à risque intermédiaire et élevé. Je pense que c'est assez grave mais même en lisant des solutions envoyées par vous-autres, je n'y comprend rien. J'aimerai tant pouvoir me débarrasser de ces bébêtes seule mais les manip. et moi font pas deux mais quatre!!!
Quelqu'un qui s'y connait pourrait-il m'aider à les supprimer mais svp avec toutes les directives  car je ne connais pas tous les termes en info (c'est à dire : où aller , comment le faire, etc...).
Je remercie d'avance celui ou celle qui aura un brin de compation!!!!!!!!!!!!! :D

mood
Publicité
Posté le 07-12-2005 à 16:00:01  profilanswer
 

n°2249429
freds45
Posté le 07-12-2005 à 16:03:17  profilanswer
 

Etant donné que certains ici vont te demander de poster un log hijackthis :sarcastic:, tu peux déjà le faire, ça fera gagner du temps ...
 
Egalement, "!!!" à supprimer ds le titre, merci.

Message cité 1 fois
Message édité par freds45 le 07-12-2005 à 16:03:44

---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2249430
heriquet
Posté le 07-12-2005 à 16:03:20  profilanswer
 

chula2 a écrit :

bonjour!
Depuis un moment, j'ai des problèmes avec mon ordi, au début j'avais le virus trojan-gen mais je pense sans certitude l'avoir éliminer mais maintenant j'ai pleins de spyware altnet et autres à risque intermédiaire et élevé. Je pense que c'est assez grave mais même en lisant des solutions envoyées par vous-autres, je n'y comprend rien. J'aimerai tant pouvoir me débarrasser de ces bébêtes seule mais les manip. et moi font pas deux mais quatre!!!
Quelqu'un qui s'y connait pourrait-il m'aider à les supprimer mais svp avec toutes les directives  car je ne connais pas tous les termes en info (c'est à dire : où aller , comment le faire, etc...).
Je remercie d'avance celui ou celle qui aura un brin de compation!!!!!!!!!!!!! :D


 
Tu px me contacter si tu veux j'ai l'habitude de lutter contre les virus...

n°2250024
chula2
Posté le 08-12-2005 à 10:05:03  profilanswer
 

Alors voici mon log hijackthis :
 
Logfile of HijackThis v1.99.1
Scan saved at 09:52:35, on 08/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\keir\LOCALS~1\Temp\Rar$EX01.906\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr8l.hpwis.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/i [...] earch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Copie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://qfr8l.hpwis.com
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6 [...] vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.co [...] 3_18_0.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
 
ENSUITE, J'AI FAIT UN SCAN AVEC EWIDO SECURITE ET IL DETECTE 22 OBJETS INFECTES, JE LES SUPPRIME MAIS LORSQUE JE REFAIS LE SCAN, TOUT REAPPARAIT, C NORMAL??????? DE PLUS, JE N'ARRIVE PAS A LE COPIER COLLER.
 
MAIS A QUOI SERT MON ANTIVIRUS AVAST SI JE SUIS REMPLIE DE BEBETES?

n°2250041
chula2
Posté le 08-12-2005 à 10:29:45  profilanswer
 

VOICI MON RAPPORTAVEC EWIDO, QUE POUVEZ VOUS FAIRE SVP?
 
---------------------------------------------------------
 ewido security suite - Rapport de scan
---------------------------------------------------------
 
 + Créé le:  10:25:16, 08/12/2005
 + Somme de contrôle: C8B1D89A
 
 + Résultats du scan:
 
 HKLM\SOFTWARE\Altnet -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Altnet\Dashboard -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Altnet\Dashboard\Settings -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{014DA6C9-189F-421a-88CD-07CFE51CFF10} -> Spyware.MySearch : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC} -> Spyware.MyWay : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -> Spyware.MyWay : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{1D3BCE37-7834-4579-8169-E67681420A98} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{3646C2BD-3554-49CA-8125-44DEEFB881DE} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{3f4d4f88-0198-4921-b630-957f3eb814e0} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{9BBCF06C-DCD7-495D-80DF-CDD5399D0FF8} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{C15B7EA2-A360-43E8-A591-5FAEDC7C4E1D} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{c900b400-cdfe-11d3-976a-00e02913a9e0} -> Spyware.Webhancer : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{DEF37997-D9C9-4A4B-BF3C-88F99EACEEC2} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\Classes\CLSID\{E813099D-5529-47F4-9B37-4AFAFCB00A43} -> Spyware.Altnet : Erreur durant le nettoyage
 HKLM\SOFTWARE\WinTools -> Spyware.WebSearch : Erreur durant le nettoyage
 HKLM\SOFTWARE\WinTools\nlibx4m -> Spyware.WebSearch : Erreur durant le nettoyage
 HKLM\SOFTWARE\WinTools\nlibx4m\0p -> Spyware.WebSearch : Erreur durant le nettoyage
 HKLM\SOFTWARE\WinTools\nlibx4m\qp -> Spyware.WebSearch : Erreur durant le nettoyage
 C:\Documents and Settings\keir\Cookies\keir@adtech[2].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
 C:\Documents and Settings\keir\Cookies\keir@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
 C:\Documents and Settings\keir\Cookies\keir@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
 C:\Documents and Settings\keir\Cookies\keir@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder
 C:\Documents and Settings\keir\Cookies\keir@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
 
 
A CHAQUE NOUVEAU SCAN C LA MEME CHOSE, la fois précédente, il me dit que les infections sont supprimées mais elles sont toujours visibles.

n°2250117
freds45
Posté le 08-12-2005 à 11:34:02  profilanswer
 

freds45 a écrit :


 
Egalement, "!!!" à supprimer ds le titre, merci.


 
[:spamafote]


---------------
Filmstory : gardez trace des films que vous avez vu ! :D

Aller à :
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  svp aidez moi! spyware altnet et autres!!!

 

Sujets relatifs
Suis-je vérolé ???? Aidez moi svp...Aidez moi svp!!! Probleme avec des virus...
Help please sute a Spyware ou autreQuel antivirus + anti spyware pour windows 98 SE?
Spyware genantspyware intepestif
Problème de spyware !!!Comment tester son anti spyware ???
probleme spywareUrgent Aidez moi SVP!!!! Problem avec Windows XP
Plus de sujets relatifs à : svp aidez moi! spyware altnet et autres!!!


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR