spyware quake installé de force

Salut, dans la barre des tâches(près de l'horloge) as-tu aussi la Virus Alert! qui clignote vert et rouge?

Bonjours,

Télécharge Ewido met le à jour et scan ton pc, poste le log ainsi que lui de Hijackthis.

SpywareQuake.....Salut...je crois bien être "victime" du même procédé!!! Le problème c'est que depuis 24h j'ai un message d'alerte permanent qui dit a peu près ce-ci " votre computer est infecté"....mais comme tout est en anglais, que je ne maîtrise absolument pas... je reste "passif". De plus, mon antivirus "VirusScan", que je mets à jour quotidien- nement, ne trouve absolument rien sur mon disque dur. Le logiciel se trouve sur "C:\ProgramFiles\SpywareQuake\SpywareQuake.exe"
Dois-je le supprimer et ne pas tenir compte de l'avertissement ? D'avance merci...
seraph

Je me permet de transmettre le message de ChercheurPCA

Bonjour à tous

Bon j'ai le même problème...j'ai donc fait un nettoyage complet et un SmitFraudFix v2.25, quand je redémarre!!!super plus rien mais après environ 10mn patratac c'est reparti. Dans ma barre "l'interdiction de stationner rouge clignotant sur un sigle personne handicapées" J'ai suivi les conseils de chercherPCA mais apparament le fichier est déja transmis est à l'étude.
Question à SimNeon avec l'info que tu donnes "télécharger le fichier "smitRem" l'icône est partie ?
Merci à ceux qui se dévoue pour trouver des solutions à ces fichus prog qui nous polluent la vie.

Bonsoir,

effectivement le fichier incriminé est bien C:\WINDOWS\system32\stickrep.dll
source : http://www.bleepingcomputer.com/forums/topic47826.html

pour le virer en attendant qu'il soit ajouté à SmitfraudFix :

Lancer HijackThis
Cliquer sur le bouton Open the Misc Tools Section
Cliquer sur Delete a file on reboot...
Dans "Nom du fichier :" coller C:\WINDOWS\system32\stickrep.dll puis cliquer sur Ouvrir
À la question "Voulez-vous redémarrer maintenant ?" cliquer sur Oui

c'est tout simple...heureusement qu'il y a des personnes qui maitrisent l'informatique...

L'icône à disparue... c'est vraiment super

Je sais pas si cela fonctionne chez tous les personnes infectées par cette m.... mais je laisserai le soin à "436937" de mettre résolu à ce post.

Ca y est, enfin débarrasé de cette m.......
bravo à tous ceux qui ont contribué à nous sauver de ces envahisseurs.
Merci à tous.

La manip ci dessus décrite est radicale.

A+

meme probleme qu'avais jacquess...
marche pas avec moi , pour la simple et bonne raison que se ficher C:\WINDOWS\system32\stickrep.dll n'est pas sur mon disque dur
merci de m'aider

voici mon log
Logfile of HijackThis v1.99.1
Scan saved at 16:41:11, on 2006-06-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Softwin\BitDefender8\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\progra~1\valve\steam\steam.exe
C:\Program Files\Desktop Architect\datray.exe
C:\DOCUME~1\PROPRI~1\APPLIC~1\FNTS~1\chkntfs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Propriétaire\Mes documents\Luc\Utilitaires\HijackThis.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\progra~1\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Desktop Architect] "C:\Program Files\Desktop Architect\datray.exe" -S
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Raht] "C:\DOCUME~1\PROPRI~1\APPLIC~1\FNTS~1\chkntfs.exe" -vt mt
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dll
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/supergerball/miniclipGameLoader...
O17 - HKLM\System\CCS\Services\Tcpip\..\{66F759C5-62C3-426B-BA7B-5FF375BCC576}: NameServer = 205.236.172.1 205.236.172.181
O20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

En attendant l'analyse de ton log HijackThis :

I) Assure toi d'avoir accés au fichier cachés :



II) Regarde ensuite à nouveau si il est apparus.

dsl sa ne fonctionne pas, ce fichier n'est vraiment pas sur mon disque...
j'aimerais bcq savoir si il y a des probleme dans mon log..

Bonsoir SwedishMetal.

Je pense que tu peux fixer ces lignes :

O9 - Extra button: (no name) - AutorunsDisabled - (no file)

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/supergerball/miniclipGameLoader...



I) Pour faire le ménage et accélerer l'ordinateur :


1) Télécharge Ccleaner, fais un log et supprime tous ce qu'il te trouve
Avec son Tuto explicatif


[II) Vérification de l'ordinateur par des antivirus et anti malwares :


1) Télécharge Ewido mets le à jour et fais un scan en mode sans échec (tapote la touche F8 au démarage de ton ordinateur). Redémarre normalement et post le log.

2) Télécharge A²(qui nessecite un enregistrement sur le web). Fais un scan et supprime tous ce qu'il trouve.

3) Fais un scan antivirus en ligne Kaspersky; son tuto et post le rapport


CREER TON PROPRE TOPIC POUR REPONDRE ET POSTER LES RAPPORTS

On pourra mieux t'aider. Merci

pour SwedishMetal :

La prochaine fois, crée ton propre topic, ne "squatte" pas celui des autres, c'est mieux, sinon on ne s'y retrouve plus...

Pour virer SpywareQuake :

1/ Télécharge la dernière version de SmitFraudFix (de S!Ri)
Dézippe-le sur le Bureau.
Ouvre le dossier SmitFraudFix et lance SmitFraudFix.cmd
Choisis l'option 1 (Recherche)
Poste le rapport ici

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)

Relance SmitFraudFix et choisis cette fois l’option 2 et réponds oui à chaque question
Sauvegarde le rapport.

3/ Redémarre normalement et poste le 2ème rapport de SmitFraudFix ainsi qu'un nouveau rapport HJT.

Merci bcq tout le monde , probleme regler grace a Ewido

Ps: Dsl je ne repetterai plus mon erreur

J'ai eu le même problème sur mon PC ce week-end... grâce aux explications j'ai pu m'en débarasser!
Le seul problème qui subsiste c'est la page d'accueil quand je lance internet Explorer. J'ai beau la modifié dans Outils/option Internet... c tjrs la même qui revient : http://www.bestsafetyguide.net/ avec en plus de temps en temps un message comme quoi mon PC est infecté par un gros virus! (c juste une fenêtre qui s'ouvre, il faut cliquer sur OK ou ANNULER, moi je clique sur la croix rouge)
Je pense avoir tout lancé : A², Ewido, Spybot, Norton, bref tout ce qui existe ou presque et rien n'y fait...
Est-ce que quelqu'un aurait une solution car là je cale complètement...
En plus (car c pas fini) lorsque je suis sur un site (n'importe lequel) et que je veux passer à lapage suivante, je tombe sur : http://www.404dns.net/ et ça je ne sais pas ce que c. ce qui est sûr c que je n'avais pas ça la semaine dernière avant de me taper le virus...
merci d'avance pour votre aide.