Un autre PC infecté : Swizzor [Résolu]

thv02 · Habitué Inscrit le: 18 Nov 2006 Message(s): 51 Localisation: Montaigu (02)

Bonjour SEV
J'ai de nouveau un autre pc envahi par la pub, j'ai donné la procedure à suivre mais les personnes ne comprennent pas tout alors je le fais pour eux !!!!

J'ai donc suivi la procedure habituelle et voici les rapports:
hijackthis:
http://cjoint.com/?cxp7CSvNFx

bfu:
http://cjoint.com/?cxqabHIOgm

navipromo:
http://cjoint.com/?cxqaIxIC56

Les pages de pub réapparaissent mais un peu moins fréquente qu'avant !!!
Je m'excuse de t'embeter encore avec çà !!!! Embarassé

THIERRY
(Maudit P2P, et pourtant ils le savent)
_________________
Fan N°1 de Sév

APC · Invité

Bonjour Thierry,

Je n'ai pas l'impression qu'il s'agisse d'une infection EgdAccess, je verrais plutôt du Lop là-dessous.

C'est quel genre de pub qui apparaît Question

Télécharge Clean.zip de Malekal_morte,
- Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
- Ouvre le dossier clean, double-clique sur clean.cmd (ou clean, le .cmd peut ne pas apparaître)
- Choisis l'option 1 puis patiente,
- Le rapport va apparaître, sauvegarde-le sur le Bureau.
Télécharge et installe AVG AntiSpyware, et fais les mises à jour,
Redémarre en mode sans échec et fais un scan complet de la machine,
Redémarre en mode normal et poste le rapport de AVG AS, ainsi que celui de Clean et un nouveau log HijackThis.

@+

PS : Tu n'as pas besoin d'uploader tes rapports sur C-Joint, il te suffit de les mettre entre deux balises "Quote" ou "Code". Wink

thv02 · Habitué Inscrit le: 18 Nov 2006 Message(s): 51 Localisation: Montaigu (02)

Bonjour
Voici les rapports demandés:
Hijackthis:

APC · Invité

Bonjour Thierry,

Désinstalle le sponsor de MSN Plus et ISSENDIS par Ajout/Suppression de Programmes,
Redémarre en mode sans échec,
Ouvre HijackThis, coche et fixe les lignes suivantes :

Citation:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [clock bias sect mix] C:\Documents and Settings\All Users\Application Data\Global sixth clock bias\dumbdraw.exe
O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [16Bat] C:\DOCUME~1\GAUCHE~1\APPLIC~1\HTMTYP~1\film bin curb.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
Donne toi accès aux fichiers cachés, et supprime ces dossiers :
- C:\Documents and Settings\All Users\Application Data\Global sixth clock bias
- C:\DOCUME~1\GAUCHE~1\APPLIC~1\HTMTYP~1\
- C:\Program Files\ISSENDIS
Vide la corbeille,
Relance Clean et choisis cette fois l'option 2,
Redémarre normalement le PC,
Télécharge DiagHelp.zip de Malekal_morte, sur ton bureau
--> Tuto en cas de besoin,
- Ne double-clique pas dessus : Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur.
- Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note. Ce dernier se trouve sur C:\resultat.txt, poste le rapport.
Poste le rapport de Clean et un nouveau log HijackThis.

++

thv02 · Habitué Inscrit le: 18 Nov 2006 Message(s): 51 Localisation: Montaigu (02)

Bonjour
Dès que possible, je vais chez la personne.
Les programmes à supprimer, je les trouve sous la dénomimation:
sponsor de MSN Plus et ISSENDIS
Ou sous un autre nom ?
Merci
_________________
Fan N°1 de Sév

APC · Invité

Je t'ai dit une connerie pour Issendis, il semble sain. Oreilles

Je connaissais pas, mais j'aurais plus tendance à faire confiance à Open Office pour le coup.

Pour le sponsor de MSN Plus : regarde dans la liste tu dois trouver MSN Plus & Sponsor. Tu cliques sur Supprimer, le programme de désinstallation va te demander si tu veux supprimer le sponsor uniquement, tu acceptes. Tu n'as pas besoin de tout désinstaller. Wink

@+

thv02 · Habitué Inscrit le: 18 Nov 2006 Message(s): 51 Localisation: Montaigu (02)

Bonjour
Voici les logs:

APC · Invité

Bonjour Thierry,

Je ne comprends pas pourquoi Diaghelp ne voit qu'un fichier dans System32 Perplexe

Je vois toujours le sponsor de Plus dans la liste des programmes ; Il n'a pas été supprimé ?

Désinstalle ceci :
- J2SE Runtime Environment 5.0 Update 10
- J2SE Runtime Environment 5.0 Update 4
- Messenger Plus! 3 & Sponsor
Assure toi d'avoir accès aux fichiers cachés, et supprime ces dossiers :
- C:\Program Files\Zylom Games
- c:\Documents and Settings\All Users\Application Data\Zylom
Vide la corbeille,
Télécharge SmitfraudFix, à la racine de C:,
Double clique SmitfraudFix.exe et choisis l'option 1 uniquement,
Poste le rapport ensuite.

Bonne journée,
Bye

thv02 · Habitué Inscrit le: 18 Nov 2006 Message(s): 51 Localisation: Montaigu (02)

Bonjour
Il me semble bien avoir enlevé le sponsor !!! Je vérifierai.
Par contre, j'ai oublié de te dire que je n'ai pas enlevé ce dossier:
C:\DOCUME~1\GAUCHE~1\APPLIC~1\HTMTYP~1\
Car impossible de trouver ce "DOCUME~1" meme avec les dossiers cachés affichés ??? !!!
Pour diaghelp, je ne trompe peut-etre ou, et c'est surement ca, je ne comprend pas tout mais dans le 3ème log, celui de diaghelp, il y a plein de chose dans:
C:\WINDOWS\System32

Je m'occupe de ca dès que possible.
Merci pour ton aide SEV Wink

_________________
Fan N°1 de Sév