|
| |||||||
| S'inscrire | Site Spy | Liste des membres | Faire un don | Recherche | Aujourd'hui, les postes | Marquer les forums comme lus | Forum Rules |
 |
 |
| | Thread Tools |
|
#1
24e Sep 2007, 10:06
| |||
| |||
| Salut à tous Mon ordinateur a soudainement ralenti, et les pages garder clignote jusqu'à me dire mon système pourraient être infectés et de souscrire à divers sites anti-virus tels que le nettoyeur pc, ultime défenseur, l'analyse des logiciels espions, etc système d'alerte chaque fois que j'ouvre un nouvel écran 4 ou 5 de ces mêmes s'affiche. i am running mcafee, Adaware antivirus, cc et plus propre de la non-dessus supprime cela. tout conseiller très apprécié car il s'agit de conduire moi noix merci d'avance |
|
#2
24e Sep 2007, 14:05
| |||
| |||
| Salut Shaune. Voyons ce que nous pouvons faire pour vous nettoyer. Premièrement: Si vous n'avez pas Spybot Search & Destroy s'il vous plaît télécharger.Ici * Cliquez sur le Spybot.exe icône pour démarrer l'installation. * Suivez les instructions en utilisant les paramètres par défaut et cliquez sur votre chemin à travers le programme d'installation en utilisant le Suivant bouton. * Après l'installation terminée, vous verrez un Spybot - Search & Destroy sur votre bureau et dans votre menu de démarrage. Cliquez dessus pour lancer Spybot-S & D pour la première fois. * La première fois que vous lancez Spybot-S & D, il affichera un Assistant. + Il est très important de tenir à jour. Assurez-vous de vérifier les mises à jour maintenant et utiliser la fonction Vaccination. + Je vous suggère d'utiliser le Résident SDHelper. + Je ne suis pas d'activer le TeaTimer qui prévoit la protection en temps réel, mais il a été problématique. * Après le didacticiel est terminé, vous vous retrouverez sur le Paramètres ou Mettre à jour page. + Le côté gauche de ce programme a une barre de navigation qui peut vous conduire à toutes les fonctions du programme. * Cliquez marqués Spybot-S & D et cela vous amène à la page principale. * Le premier bouton de cette barre d'outils est nommé Vérifiez les problèmes. C'est que vous appuyez sur le bouton pour démarrer le scan. Détendez-vous et regardez les progrès de l'analyse. + Une fois l'analyse terminée, vous pouvez distinguer entre les rouge entrées, Qui représentent spyware et des menaces similaires, et la vert entrées, Qui sont l'utilisation des pistes. + Tous les problèmes affichés en rouge sont considérés comme des menaces réelles et doivent être traitées. Pour la vert entrées suppression n'est pas critique, mais dépend de vos préférences personnelles. * Il est maintenant temps d'utiliser la Correction de certains problèmes bouton. Cela permettra d'éliminer toutes les menaces trouvées. * Une fois le nettoyage est fait de sortie Spybot. Note: Certaines formes de malware ne peuvent pas être supprimées par Spybot sur la première tentative. Si tel est le cas, Spybot vous demandera de supprimer les entrées sur le redémarrage de l'ordinateur. Après le redémarrage de l'ordinateur lancer Spybot nouveau. Si le problème est toujours là, nous aborderons cette question avec des outils de suppression. Désactiver TeaTimer de Spybot, il ne marche pas interférer avec les correctifs du logiciel HijackThis, 1) Lancez Spybot-S & D 2) Allez dans le menu Mode, et assurez-vous que "Mode avancé" est sélectionné 3) Sur la gauche, choisissez Outils -> Resident 4) Décochez la case "Resident TeaTimer" et invite toute OK Vous pouvez réactiver TeaTimer encore une fois que le système est propre. ===================== Suivant: Télécharger HijackThis Ici Sauver HJTsetup.exe à votre bureau. Double-cliquez sur le HJTsetup.exe icône sur votre bureau. Par défaut, il sera installé à C: \ Program Files \ HijackThis. Certaines des nouvelles versions de sauvegarde de C: \ Program Files \ Trend Micro \ HijackThis Continuez de cliquer sur Suivant dans la configuration des boîtes de dialogue jusqu'à ce que vous arriviez à l'adjonction Sélectionnez Tâches dialogue. Placez un contrôle Créez une icône de bureau puis cliquez sur Suivant. Continuez à suivre le reste des invites à partir de là. Lors de la dernière boîte de dialogue, cliquez sur Terminer et le lancement d'Hijack This. NE PAS METTRE HijackThis.exe sur le bureau ou dans un dossier Temp. Ceci est important car il va créer des sauvegardes et ils sont facilement perdu s'il n'est pas installé correctement. * Important * Renommez le fichier Hijackthis.exe à Analyze.exe. Cela est important parce que de nouvelles formes de logiciels malveillants peuvent se cacher des HijackThis.exe. Clic droit sur le fichier HijackThis.exe dans C: \ Program Files \ HijackThis et choisir renommer. Type de Analyze.exe et appuyez sur la touche Entrée. Clic droit sur le fichier et l'envoyer Analyze.exe de bureau pour créer un raccourci. Ensuite cliquez sur "Faites un système de numériser et enregistrer un fichier journal bouton ». Il va scanner et un journal est ouvert dans le bloc-notes. Clic droit sur le bloc-notes et cliquez sur "sélectionner tout" clic droit et sélectionnez "Copier" Collez le connecter à votre prochaine réponse. NE PAS ont Hijack Ce correctif rien pour le moment. La plupart de ce qu'il se trouve être inoffensifs ou même nécessaire. ==================== Si spybot trouve rien, il ne peut pas supprimer alors s'il vous plaît faites le moi savoir. Une fois que je reçois un coup d'oeil à la HijackThis (HJT) log pour savoir où aller à partir de là.
__________________  |
|
#3
25e Sep 2007, 10:50
| |||
| |||
| salut et je remercie encore beaucoup pour l'aide à ce jour, j'ai fait ce que vous avez dit et il a constaté à diverses menaces, mais ils sont encore apparaître. spealed le journal, il est indiqué ci-dessous, si vous pouvez être de toute aide serait très appréciée, Logfile de Trend Micro HijackThis v2.0.2 Scan sauvé à 18:43:31, le 25/09/2007 Plate-forme: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: F: \ WINDOWS \ System32 \ smss.exe F: \ WINDOWS \ system32 \ winlogon.exe F: \ WINDOWS \ system32 \ services.exe F: \ WINDOWS \ system32 \ lsass.exe F: \ WINDOWS \ system32 \ svchost.exe F: \ WINDOWS \ System32 \ svchost.exe F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe F: \ WINDOWS \ system32 \ spoolsv.exe F: \ WINDOWS \ Explorer.EXE F: \ Program Files \ QuickTime \ qttask.exe F: \ WINDOWS \ Mixer.exe F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe F: \ Program Files \ Lexmark 6300 Series \ ezprint.exe F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe F: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe F: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe F: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe F: \ Program Files \ McAfee \ MSK \ mskagent.exe F: \ Program Files \ SiteAdvisor \ 6172 \ siteadv.exe F: \ Program Files \ Messenger \ msmsgs.exe F: \ Program Files \ BT Yahoo! \ Help \ bin \ mpbtn.exe F: \ Program Files \ Common Files \ Teleca Shared \ Generic.exe F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe f: \ PROGRA ~ 1 \ Common ~ 1 \ McAfee \ MNA \ McNASvc.exe F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe F: \ Program Files \ Sony Ericsson \ Mobile2 \ Mobile Phone Monitor \ epmworker.exe F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe f: \ PROGRA ~ 1 \ Common ~ 1 \ mcafee \ mcproxy \ mcproxy.exe f: \ PROGRA ~ 1 \ Common ~ 1 \ mcafee \ redirsvc \ redirsvc.exe F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe f: \ PROGRA ~ 1 \ mcafee.com \ agent \ mcagent.exe F: \ Program Files \ McAfee \ MSK \ MskSrver.exe F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe F: \ WINDOWS \ System32 \ svchost.exe F: \ Program Files \ McAfee \ MPS \ mpsevh.exe F: \ Program Files \ Yahoo! \ Browser \ ybrowser.exe F: \ WINDOWS \ System32 \ lxcdcoms.exe F: \ WINDOWS \ System32 \ Wuauclt.exe F: \ PROGRA ~ 1 \ Yahoo! \ Browser \ ycommon.exe F: \ Program Files \ Yahoo! \ Browser \ ybrwicon.exe F: \ WINDOWS \ System32 \ spool \ DRIVERS \ W32X86 \ 3 \ lxcdPSW X. EXE F: \ Program Files \ Trend Micro \ analyze.exe \ analyzeexe.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/ R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://home.bt.yahoo.com R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://uk.red.clientapps.yahoo.com/c...o/bt_side.html R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/ R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://home.bt.yahoo.com R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://uk.red.clientapps.yahoo.com/c...rch.yahoo.com/ R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = 127.0.0.1 R3 - URLSearchHook: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ ycomp5_3_17_0. dll O2 - BHO: Yahoo! Companion BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - F: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ ycomp5_3_17_0. dll O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - F: \ Program Files \ Fichiers communs \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: (no name) - (089FD14D-132B-48FC-8861-0048AE113215) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - f: \ PROGRA ~ 1 \ mcafee \ VIRUSS ~ 1 \ scriptcl.dll O2 - BHO: McAfee Popup Blocker - (C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53) - f: \ PROGRA ~ 1 \ mcafee \ mps \ mcpopup.dll O3 - Toolbar: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - F: \ WINDOWS \ System32 \ msdxm.ocx O3 - Toolbar: BT Yahoo! Companion - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - F: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ ycomp5_3_17_0. dll O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - F: \ Program Files \ SiteAdvisor \ 6172 \ SiteAdv.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "F: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [C-Media Mixer] Mixer.exe / startup O4 - HKLM \ .. \ Run: [lxcdmon.exe] "F: \ Program Files \ Lexmark 6300 Series \ lxcdmon.exe" O4 - HKLM \ .. \ Run: [EzPrint] "C: \ Program Files \ Lexmark 6300 Series \ ezprint.exe" O4 - HKLM \ .. \ Run: [FaxCenterServer] "C: \ Program Files \ Lexmark Fax Solutions \ fm3032.exe" / s O4 - HKLM \ .. \ Run: [MMTray] "C: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mm_tray.exe" O4 - HKLM \ .. \ Run: [mmtask] "C: \ Program Files \ Musicmatch \ Musicmatch Jukebox \ mmtask.exe" O4 - HKLM \ .. \ Run: [Sony Ericsson PC Suite] "C: \ Program Files \ Sony Ericsson \ Mobile2 \ Application Launcher \ Application Launcher.exe" / startoptions O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe" O4 - HKLM \ .. \ Run: [Motive SmartBridge] C: \ PROGRA ~ 1 \ BTYAHO ~ 1 \ Help \ SMARTB ~ 1 \ MotiveSB.exe O4 - HKLM \ .. \ Run: [AAWTray] F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ AAWTray.exe O4 - HKLM \ .. \ Run: [MskAgentexe] F: \ Program Files \ McAfee \ MSK \ mskagent.exe O4 - HKLM \ .. \ Run: [SiteAdvisor] C: \ Program Files \ SiteAdvisor \ 6172 \ siteadv.exe O4 - HKLM \ .. \ Run: [LXCDCATS] rundll32 F: \ WINDOWS \ System32 \ spool \ DRIVERS \ W32X86 \ 3 \ LXCDtim e.dll, _RunDLLEntry @ 16 O4 - HKLM \ .. \ Run: [MBkLogOnHook] F: \ Program Files \ McAfee \ MBK \ LogOnHook.exe O4 - HKCU \ .. \ Run: [Yahoo! Pager] F: \ Program Files \ Yahoo! \ Messenger \ ypager.exe-quiet O4 - HKCU \ .. \ Run: [MSMSGS] "C: \ Program Files \ Messenger \ msmsgs.exe" / background O4 - HKCU \ .. \ Run: [AdobeUpdater] F: \ Program Files \ Fichiers communs \ Adobe \ Updater5 \ AdobeUpdater.exe O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] F: \ Program Files \ Spybot - Search & Destroy \ TeaTimer.exe O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] F: \ WINDOWS \ System32 \ CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Reader \ reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C: \ Reader \ AdobeCollabSync.exe O4 - Global Startup: BT Yahoo! Help.lnk = F: \ Program Files \ BT Yahoo! \ Help \ bin \ matcli.exe O4 - Global Startup: Microsoft Office.lnk = F: \ Program Files \ Microsoft Office \ Office10 \ Osa.exe O8 - Extra du menu contextuel: E & xporter vers Microsoft Excel - res: / / F: \ PROGRA ~ 1 \ MICROS ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra button: BT Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll O9 - Extra 'Tools' menuitem: BT & Yahoo! Sidebar - (51085E3D-A958-42A2-A6BE-A6A9B0BAF276) - F: \ Program Files \ Yahoo! \ Browser \ ysidebarIE.dll O9 - Extra button: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - F: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - F: \ Program Files \ Messenger \ msmsgs.exe O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc - F: \ PROGRA ~ 1 \ Common ~ 1 \ McAfee \ EmProxy \ emproxy.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F: \ Program Files \ Fichiers communs \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe O23 - Service: lxcd_device - Unknown owner - F: \ WINDOWS \ System32 \ lxcdcoms.exe O23 - Service: MBackMonitor - McAfee - F: \ Program Files \ McAfee \ MBK \ MBackMonitor.exe O23 - Service: McAfee HackerWatch Service - McAfee, Inc - F: \ Program Files \ Common Files \ McAfee \ HackerWatch \ HWAPI.exe O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcupdmgr.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc - f: \ PROGRA ~ 1 \ Common ~ 1 \ McAfee \ MNA \ McNASvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MSC \ mcpromgr.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc - f: \ PROGRA ~ 1 \ Common ~ 1 \ mcafee \ mcproxy \ mcproxy.exe O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc - f: \ PROGRA ~ 1 \ Common ~ 1 \ mcafee \ redirsvc \ redirsvc.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc - F: \ Program Files \ McAfee \ MPF \ MPFSrv.exe O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc - F: \ PROGRA ~ 1 \ McAfee \ MPS \ mps.exe O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc - F: \ Program Files \ McAfee \ MSK \ MskSrver.exe O23 - Service: SiteAdvisor Service - Unknown owner - F: \ Program Files \ SiteAdvisor \ 6172 \ SAService.exe O23 - Service: YPCService - Yahoo! Inc - F: \ WINDOWS \ system32 \ YPCSER ~ 1.EXE -- Fin de fichier - 10,590 octets |
|
#4
25e Sep 2007, 14:37
| |||
| |||
| Salut. Tout d'abord aller dans Spybot et désactiver le Tea Timer afin de ne pas bloquer l'un des correctifs. Vous pouvez le remettre en fonction après ce sera fini. Faites un scan HijackThis et place d'un contrôle à côté de ces articles: R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2 O21 - SSODL: msmdev - (B71E88D1-3158-41DA-877B-AD1C15040A30) - F: \ WINDOWS \ msmdev.dll Aujourd'hui, près tous les instances d'Internet Explorer et toutes les autres fenêtres que vous avez ouverts, sauf HijackThis, Cliquez sur "Fix vérifié». ========================= 1. Télécharger ce fichier combofix.exe 2. Double-cliquez sur combofix.exe et suivre les instructions. 3. Lorsque vous avez terminé, il est tenu de produire un journal pour vous. Publier ce fichier dans votre prochaine réponse. Note: Ne pas combofix clic de souris, alors que la fenêtre de son fonctionnement. Cela mai à cause de décrochage. Dans votre prochain message s'il vous plaît ajouter. Combofix Log Fresh Log HijackThis Aussi permettez-moi de savoir comment sont les choses maintenant.
__________________ |
