Posez votre question Signaler

Help! svp StealthSWs114.h.dll [Résolu]

Rule - Dernière réponse le 4 mai 2006 à 03:25
bonjour j'ai un probleme avec ce spyware, j'aimerai de l'aide pour m'en debarasser.merci d'avance
Voici ce que tout le monde demande a chaque fois

Logfile of HijackThis v1.99.1
Scan saved at 14:01:00, on 03/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\system32\dcomcfg.exe
G:\msn\MsgPlus.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
G:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hpAB05.tmp
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [KAVPersonal50] "G:\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MessengerPlus3] "G:\msn\MsgPlus.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MessengerPlus3] "G:\msn\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Download all by Free Download Manager - file://G:\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://G:\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://G:\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://G:\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - G:\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

merci de m'aider svp ++
Lire la suite 

Help! svp StealthSWs114.h.dll »

26 réponses
Réponse
+0
moins plus
CCM

Hello Ami(e)
Merci de procéder dans l’ordre,
Télécharge TOUS ces programmes (si tu ne les as pas), installe-les.
Fais les mises à jour des progr 1/, 2/, 3/
Scan avec TOUS, COLLE comme demandé les rapports de 0/, 3/ & 6/

0/ - Smitfraudfix
(A)-Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, elle va générer un rapport
Copie-COLLE ce dernier dans un message sur le forum.
Tutorial imagée à lire :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
(B)- Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape ‘Entrée’ sur ton clavier.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres, c’est normal !
(Si F8 ne marche pas utilise la touche F5).
(C)--Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond OUI à tout ;
Sauvegarde le rapport, redémarre en mode normal, copie-COLLE le rapport sauvegardé sur le forum.

1/ -Ad-Aware (gratuit) :
Tutorial et téléchargement ici :
http://www.pcentraide.com/index.php?showtopic=188

2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum

4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
http://www.ccleaner.com/ccdownload.asp
Tutorial ici:
http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

6/ - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
Copie/COLLE le rapport entier

7/ - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Au boulot – Bon courage

PS :
(A)- Si tu n’ as pas d’ antivirus, je te conseille Avast gratuit et performant :
Tutorial et téléchargement ici
http://www.pcentraide.com/index.php?showtopic=120
(B)- Si tu n’ as pas de pare-feu, autre que le ‘joujou’ de Windows (à désactiver), je te conseille Kerio (gratuit même après les 30 jours d’ essai)
Tutorial et téléchargement ici :
http://www.vulgarisation-informatique.com/kerio.php
(C)- Règle d’ or à respecter : 1 seul pare-feu, 1 seul antivirus
(D) -Tous les logiciels précités sont compatibles
(E)- En cas de langueur exagérée de ton ordi, commence par procéder à une défragmentation en ‘sans échec’
(F)- Lectures utiles :
http://comenius.fc-tic.net/Fr/courswinxp/
http://sebsauvage.net/
http://users.skynet.be/BernieClub/index.html
Ajouter un commentaire
Réponse
+0
moins plus
merci beaucoup j'essaye tous sa et jte tien au courant
Ajouter un commentaire
Réponse
+0
moins plus
j'ai un probleme avec la premiere manipe quand je le lance au lieu d'une fenetre avec un fond bleu ,j'en ai une avec un fond rouge qui me di : swreg.exe absent.je fais quoi?
Ajouter un commentaire
Réponse
+0
moins plus
c'est bon je continue le reste
Ajouter un commentaire
Réponse
+0
moins plus
SmitFraudFix v2.38

Rapport fait à 14:47:47,15, 03/05/2006
Executé à partir de G:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\atmclk.exe PRESENT !
C:\WINDOWS\system32\dcomcfg.exe PRESENT !
C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\simpole.tlb PRESENT !
C:\WINDOWS\system32\stdole3.tlb PRESENT !
C:\WINDOWS\system32\1024\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Systeme\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Systeme\Favoris

C:\DOCUME~1\Systeme\Favoris\Antivirus Test Online.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://www.sikids.com/news/features/vincecarter/gallery/images/carterdunkcont2.jpg"
"SubscribedURL"="http://www.sikids.com/news/features/vincecarter/gallery/images/carterdunkcont2.jpg"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://images.google.com/images?q=tbn:tw0CC064Tem1VM:images.art.com/images/-/Vinc..."
"SubscribedURL"="http://images.google.com/images?q=tbn:tw0CC064Tem1VM:images.art.com/images/-/Vinc..."
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{CA14EE13-ED15-C4A2-17FF-DA4D15C1BC5E}"="Twain"

[HKEY_CLASSES_ROOT\CLSID\{CA14EE13-ED15-C4A2-17FF-DA4D15C1BC5E}\InProcServer32]
@="C:\WINDOWS\system32\twain32.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{CA14EE13-ED15-C4A2-17FF-DA4D15C1BC5E}\InProcServer32]
@="C:\WINDOWS\system32\twain32.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
aranjuez31- 3 mai 2006 à 16:40
re
termine l utilisation de smitfraud ainsi
=========
(B) - Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape ‘Entrée’ sur ton clavier.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres, c’est normal !
(Si F8 ne marche pas utilise la touche F5).

(C) --Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond OUI à tout ;
Sauvegarde le rapport, redémarre en mode normal, copie-COLLE le rapport sauvegardé sur le forum.
Ajouter un commentaire
Réponse
+0
moins plus
voici apres le passage en mode sabs echec

... eu
probleme
sa a pa coller merde ^^
cété marquer a la place de present supprimer voila ca que je me souvient
Ajouter un commentaire
Réponse
+0
moins plus
bjr
essaie d écrire français pour être mieux compris - merci
Ajouter un commentaire
Réponse
+0
moins plus
voila le rapport de ewido :

ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 15:28:57, 03/05/2006
+ Somme de contrôle: A749C0EF

+ Résultats du scan:

HKU\S-1-5-21-1177238915-746137067-682003330-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Nettoyer et sauvegarder
HKU\S-1-5-21-1177238915-746137067-682003330-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929CD6E-2062-44A4-B2C5-2C7E78FBAB38} -> Adware.Generic : Nettoyer et sauvegarder
C:\Documents and Settings\Dumont Romain\Cookies\dumont romain@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder
C:\Documents and Settings\Dumont Romain\Cookies\dumont romain@free.wegcash[2].txt -> TrackingCookie.Wegcash : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Systeme\Cookies\systeme@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
J:\romain\Music\Lyrics\Nelly\Preview-T-281003-_naked_ kristine keurk 37.rar/install.exe -> Hijacker.Agent.hi : Nettoyer et sauvegarder
J:\romain\Music\Lyrics\Nelly\Setup.exe -> Adware.Zango : Nettoyer et sauvegarder


::Fin du rapport
Ajouter un commentaire
Réponse
+0
moins plus
re
=======
que nommes-tu J:\ sur ton ordi ?
un 2em disque dur ?
=========
continue suivant méthodogie numérotée du post 1
Ajouter un commentaire
Réponse
+0
moins plus
oui enfin jtexplique :j'ai 2 tiroir :
un avec le disque dur C
un qui est couper en plusieur compartiment nommée g h i j k
voila sa te va.
et j'ai un autre probleme avec kerio, quand il est activé il m'empeche de me connecter a internet!
Ajouter un commentaire
Réponse
+0
moins plus
en clair cé sa c'est un deuxieme disque dur
Ajouter un commentaire
Réponse
+0
moins plus
besoin d'aide stp

BitDefender Online Scanner



Scan report generated at: Wed, May 03, 2006 - 21:32:40





Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;







Statistics

Time
00:57:08

Files
283016

Folders
3734

Boot Sectors
9

Archives
1714

Packed Files
29031




Results

Identified Viruses
1

Infected Files
1

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
1




Engines Info

Virus Definitions
373188

Engine build
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Scan plugins
13

Archive plugins
39

Unpack plugins
4

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\Documents and Settings\TERESA\Local Settings\Temp\updater.exe
Infected with: Trojan.Downloader.Istbar.RS

C:\Documents and Settings\TERESA\Local Settings\Temp\updater.exe
Disinfection failed

C:\Documents and Settings\TERESA\Local Settings\Temp\updater.exe
Deleted
Ajouter un commentaire
Réponse
+0
moins plus
hello
ben là bitDefender a fait son boulot, il a effacé l'intrus

quel est ton soucis?
a+
Ajouter un commentaire
Réponse
+0
moins plus
a ba si c'est bon ok merci beaucoup j'ai juste un dernier probleme avec kerio ,tu connai?
quand il est activé je ne pe plus me connecter?comment je vai?
merci davance +++++
Ajouter un commentaire
Réponse
+0
moins plus
aranjuez31- 4 mai 2006 à 03:25
hello bern
kerio a été racheté
donc l échéance de 2005 ne veut plus rien dire
Ajouter un commentaire
Réponse
+0
moins plus
desolé pour l'orthographe j' ai été un peu vite.
Aussi peut tu m'indiquer comment je vérifie que je n'est plus rien sur mon pc stp.
+++++
Ajouter un commentaire
Réponse
+0
moins plus
je croi que se que tu ma passé ,c'est ce que j'utilise
moi c'est kerio personal firewall exactement,c'est pas celui la que tu me passe ?
a+ et merci beaucoup
Ajouter un commentaire
Réponse
+0
moins plus
re
je crois que tu as fais ce qu il fallait:
scan ewido, smitfrauFix et bitdefender

refais un hijack si tu veux,

C:\WINDOWS\system32\atmclk.exe
C:\WINDOWS\system32\dcomcfg.exe
ces 2 fichiers doivent avoir disparu, si pas le cas à effacer manuellment mode sans échec ou avec l'effaceur de hijackthis
a+
Ajouter un commentaire
Réponse
+0
moins plus
ok merci je prefere te demander,dans system32 je vois dccomcnfg.exe sa a un rapport avec dccomcfg.exe? ou je m'inquiete pour rien.
je suis un peu embetant mais j'aime bien savoir.
merci pour ton aide +
a wé et mon probleme avec kerio n'est pas réglé j'ai bien celui que tu m'a di et quand je l'active je ne pe pas me connecter!
a+
boulepate62- 3 mai 2006 à 23:46
Salut vous deux,

Oui, c'est celui a virer pour le fichier que tu indiques.

Désinstalles completement Kerio puis réinstalle, pense a desactiver le pare-feu Windows, car j'ai Kerio et j'vois pas d'ou ton preobléme peut venir ;-) sauf si tu lui refuse qu'il compose le numero de ta connexion, mais ça il te le demande :-)
Ajouter un commentaire
Réponse
+0
moins plus
merci boulepate62, j'ai reussi a regler mon probleme avec kerio.
Es ce que je doit supprimer aussi atmadm.exe dans system32?
merci +
boulepate62- 3 mai 2006 à 23:55
non, c'est celui la qu'il faut supprimer: atmclk.exe
Ajouter un commentaire
Ce document intitulé « help! svp StealthSWs114.h.dll » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
help! svp StealthSWs114.h.dll - page 2