Plusieurs pub et popup... Besoin d'aideFermé

Question

Bonjour,
Je suis infecté d'un virus qui ouvre des fenètre de pub et des popup qui me demande e télécharger des choses... J'ai téléchargé hiJack This  et voici le résultat (en passant je suis sur XP):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:41:41 PM, on 4/23/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\sebastien\My Documents\My Videos\Veoh\VeohClientService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\HP\ToolBoxFX\bin\HPTLBXFX.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_03\bin\jucheck.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
C:\VSTASCAN\vsaccess.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\sebastien\My Documents\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - C:\Program Files\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Program Files\MorpheusBar\bar\1.bin\MORPHBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-ca\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O2 - BHO: (no name) - {D73F49B1-B51B-4d32-A3B7-BD04B8342F53} - C:\Program Files\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-ca\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Program Files\MorpheusBar\bar\1.bin\MORPHBAR.DLL
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [ToolBoxFX] "C:\Program Files\HP\ToolBoxFX\bin\HPTLBXFX.exe" /enum:on /alerts:on /systrayIcon:on
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [iPodConverterSuite_upgrade] "C:\Program Files\E-Zsoft\iPodConverterSuite\iPodConverterSuite.exe" /upgrade
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PiXPO] "C:\Program Files\ProPix Share\1.5\Pixpo.exe" /startup
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [MSServer] rundll32.exe C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\khfCropO.dll,#1 (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [cmds] rundll32.exe C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\khfEWNec.dll,c (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [MS Juan] rundll32 "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\kkwwpkqr.dll",run (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [dc287cd1] rundll32.exe "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\swmekvkk.dll",b (User 'sebastien')
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [BMdf1b4f4d] Rundll32.exe "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\oeaivglt.dll",s (User 'sebastien')
O4 - S-1-5-21-1214440339-725345543-682003330-1004 Startup: abcMover1.3.lnk = C:\Documents and Settings\sebastien\My Documents\My Received Files\auto clicker\abcMov13.exe (User 'sebastien')
O4 - S-1-5-21-1214440339-725345543-682003330-1004 Startup: LimeWire On Startup.lnk = C:\Documents and Settings\Windows\My Documents\My Videos\LimeWire\LimeWire.exe (User 'sebastien')
O4 - S-1-5-21-1214440339-725345543-682003330-1004 User Startup: abcMover1.3.lnk = C:\Documents and Settings\sebastien\My Documents\My Received Files\auto clicker\abcMov13.exe (User 'sebastien')
O4 - S-1-5-21-1214440339-725345543-682003330-1004 User Startup: LimeWire On Startup.lnk = C:\Documents and Settings\Windows\My Documents\My Videos\LimeWire\LimeWire.exe (User 'sebastien')
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Veoh Client Service - Veoh Networks, Inc. - C:\Documents and Settings\sebastien\My Documents\My Videos\Veoh\VeohClientService.exe

Redbart · Answer

va sur le site de www.malekal.com pour trouver des outils de désinfection

Redbart · Answer

supprime les lignes se terminant par "no file"

ensuite
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [MSServer] rundll32.exe C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\khfCropO.dll,#1 (User 'sebastien') 
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [cmds] rundll32.exe C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\khfEWNec.dll,c (User 'sebastien') 
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [MS Juan] rundll32 "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\kkwwpkqr.dll",run (User 'sebastien') 
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [dc287cd1] rundll32.exe "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\swmekvkk.dll",b (User 'sebastien') 
O4 - HKUS\S-1-5-21-1214440339-725345543-682003330-1004\..\Run: [BMdf1b4f4d] Rundll32.exe "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\oeaivglt.dll",s (User 'sebastien') 
O4 - S-1-5-21-1214440339-725345543-682003330-1004 Startup: abcMover1.3.lnk = C:\Documents and Settings\sebastien\My Documents\My Received Files\auto clicker\abcMov13.exe (User 'sebastien') 

ces lignes indiquent que du Malware s'est installé sur ton pc, ancun .dll ni .exe ne doit s'activer dans le dossier "mes documents"

tu trouveras des outils sur malekal.com

aide_svp_ASAP · Answer

Ça n'a pas marché... J'ai encore tout plein de popup et de pub...

twister2 · Answer

salu aide svp asap
 

fait cet procédure de pré-désinfection: 


Une partie de la procédure se déroulera sans avoir accès à internet. je t' invite à imprimer ces instructions ou à les coller dans un fichier texte pour pouvoir les lire durant cette désinfection. 
Les manipulations sont à faire sans interruption et dans l'ordre. 
Si tu ne comprent pas quelque chose, demande des explications avant de commencer. 

Pour commencer, il faut désactiver la restauration du système, et, à la fin des procédures, il faudra la réactiver : 
A. cliquer sur Démarrer, cliquer avec le bouton droit sur Poste de travail, puis cliquer sur Propriétés; 
B. cliquer sur l'onglet Restauration du système; 
C. activer la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquer sur OK; 
D. Cliquer sur Oui lorsque tu est invité à désactiver la Restauration du système. 


1 .Téléchargez et installez CCleaner https://french.eazel.com/cclener 
qui est un logiciel qui va faire le nettoyage des fichiers temporaires et inutiles . 
Décoche pendant l'installation : 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour; 
--- La Barre d'Outils Yahoo! 

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Ne touche pas aux autres réglages. 

2 .Télécharge et installez AVG Anti-Spyware Free Edition, https://www.commentcamarche.net/telecharger/ 218 avg anti spyware 

Lancez AVG Anti-Spyware et cliquez sur le bouton Mise à jour. Patientez 
Ne lancez pas l’analyse maintenant. Fermez le programme. 



3. Redémarrez en mode sans échec. 
Démarrer l'ordinateur. 
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuyer sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionner Mode sans échec et appuyer sur Entrée. 

4. Lancez le nettoyage avec CCleaner. 

5.Lancer AVG Anti-Spyware, norton à tour de rôle, bien entendu. 
Clique sur le bouton Analyse pour AVG (de la barre d'outils) 
Puis sur l'onglet Comment réagir, cliquer sur Actions recommandées. Sélectionner Quarantaine. 
Revien à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin de l’analyse (scan), choisr l'option " Appliquer toutes les actions " en bas. Ensuite. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

6. Redémarre en mode normal. 

Il faut maintenant réactiver la restauration du système: 

A. clique sur Démarrer, cliquer avec le bouton droit sur Poste de travail, puis cliquer sur Propriétés; 
B. cliquer sur l'onglet Restauration du système; 
C. désactiver la case à cocher Désactiver la Restauration du système (ou la case à cocher Désactiver la Restauration du système sur tous les lecteurs), puis cliquez sur OK. 


Toutes ces manipulations devraient déjà permettre d'améliorer le fonctionnement de l'ordinateur. 

Si les problèmes subsistent, ne panique pas revien sur le forum pour soumettre les symptômes d’infections, et prière de nous prévenir, que tu a fait les manipulations citées ci-haut. 

@+twister2

aide_svp_ASAP · Answer

J'ai suivi exactement toutes les instructions, mais ça n'a absolument rien changer, j'ai le même problème qu'avant avec aucune amélioration...

Redbart · Answer

utilise navilog1

Plusieurs pub et popup... Besoin d'aide

6 réponses

Discussions similaires

Newsletters