Bonsoir,

Je ne sais pas pourquoi, mais depuis environ 1 semaine, quand je surfe sur Internet, tout-à-coup, la page se ferme et je me vois proposer cela:



Ensuite c'est ceci qui vient:



Ensuite, c'est mon antivirus que ferme tout et me dit qu'il a supprimé ce truc, car c'était un programme de surveillance. Pourtant, il revient régulièrement.

Qui peut me dire ce que c'est exactement que ce truc, et comment m'en débarrasser?

Merci

Bonsoir, c'est un satané spyware, de la variété coriace ça je crois.

Essaie ce programme, sinon il faudra jouer avec hijackthis et autres :
http://www.libellules.ch/dotclear/index.php?2006/09/13/1207-vundofix-eliminez-winantivirus-winfixer-errosafe

Merci Falkra,

Je l'ai fait et voici ce que çà donne:



Je ne sais pas l'anglais, mais il me semble qu'il n'a rien trouvé, non?

Bonjour Gallilée

J'ai un ami justement qui avait le même problème il y a peu. Je lui ai conseillé d'installer Hitman Pro qui est une interface réunissant et automatisant pas mal d'antispyware et autres comme : Ad-Aware SE 6.2, Webroot SpySweeper 3, Spybot Search & Destroy 1.3, SpywareBlaster 3.2, McAfee Stinger...
Même si je n'apprécie pas trop ce genre d'installation, j'avoue que cela a été très efficace pour lui et il en a été débarrassé très rapidement.
Par contre prévois un ptit bout de temps pour que toutes les analyses soient effectuées...une heure, une heure et demie je pense.
En espérant que cela t'aidera, je te souhaite une bonne soirée et bon courage

Arf, dommage, alors le plus simple sera de passer par hijackthis, poste un log ici, et on te donnera les lignes à virer (en mode sans échec).

Falkra a écrit:Arf, dommage, alors le plus simple sera de passer par hijackthis, poste un log ici, et on te donnera les lignes à virer (en mode sans échec).

Voilà le résultat de Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 22:14:40, on 07.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\apvxdwin.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\avciman.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimreal.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/index_f.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://frch7.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: libellules.ch toolbar - {091ded08-c3e0-40cf-99dd-cb89148d3940} - C:\Program Files\libellules.ch\tblib1.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro Evaluation\VirusKeeper.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Bluewin Assistant - {0EBC783B-F8FE-4dc5-B5F0-7C80AB218AE2} - C:\Program Files\Bluewin\Assistant\bwa.exe
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/ka ... nicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.c ... hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/Shared ... vSniff.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resourc ... ase969.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3306761419
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005 ... scan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {CEDDF50D-9FA7-41A8-BCD0-6350D1ED2306} (SecurityManager Class) - http://fr.bluewin.ch/service_clients/qu ... rapper.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

Je n'en vois pas trace, par contre qu'est-ce que c'est que ce "viruskeeper" en version d'évaluation ? si tu as panda, ne rajoute pas d'autres antivirus, ça fait double emploi et la machine perd en performances.

Ensuite, incredimail, tout le monde te dira ici que c'est un programme... pas génial disons. (dream mail ou thunderbird le remplacent avantageusement, mais ensuite, question de gouts).

Bref je ne vois pas de trace du spyware bien connu et référencé. Donc c'est peut-être en ocnsultant un site "malicieux" (nuisible) que le pop-up apparaît. Si tu ne lui donnes pas suite, normalement rien de néfaste ne s'installe.
Pour plus de tranquillité, vide le cache de ton navigateur, et évite le site où cela apparaissait, si c'est un site en particulier.

Hello Gallilée

peut-être une autre piste vu sur infos-du-net autres solutions....

fenêtres intempestives avec system doctor

good luck

Bonjour,

J'ai suivi les conseils de Falkra, et j'ai supprimé VirusKeeper.Pour Incrédimail, j'hésite encore (ce doit être mon côté enfant qui ressort: je le trouve rigolo).

J'ai fait une analyse avec Panda, et voici le résultat:



Le programme de surveillance Systemdoctor revient 6 fois

Je regarde de plus près et je vois çà:



Si je comprends bien, il ne les a pas éliminés mais renommés.Du coup, çà veut dire qu'ils sont toujours sur mon pc et vont ressurgir à la moindre occasion ou je me trompe?

Merci pour votre aide, je vais continuer le nettoyage de ma bécane

Merci pour les copies d'écran, c'est ce que je disais plus haut, cette saleté est dans le cache d'internet explorer, vide le dan s un premier temps, et ne retourne pas sur les sites malveillants qui le proposent.

Comment vider le cache :
http://www.libellules.ch/support/cache.php

Bonjour,

J'ai tout éssayé, j'ai fait un bon nettoyage de mon pc, avec ts les outils possibles, vidé les fichiers temporaires et les cookies, cette saloperie est toujours là.Il y a quelques temps, j'ai cloné mon pc, quand tout était en ordre, est-ce que cela servirait à quelques choses d'utiliser la copie ?

Merci

Hello,

Ben normalement, si t'as fais une image de ton DD C: pas infecté, tu nde devrais plus avoir cette saloperie. Par contre, toutes les données, modifications, etc faites sur C:/ depuis ton image à ce jour vont partir aux oubliettes. A toi de voir.


Toutefois, si tu fais une recherche avec google, il semble que ton problème puisse être résolu (voir
ici ou là

Gallikerfamily a écrit:Hello,

Ben normalement, si t'as fais une image de ton DD C: pas infecté, tu nde devrais plus avoir cette saloperie. Par contre, toutes les données, modifications, etc faites sur C:/ depuis ton image à ce jour vont partir aux oubliettes. A toi de voir.


Toutefois, si tu fais une recherche avec google, il semble que ton problème puisse être résolu (voir
ici ou là

Etant donné que cette saloperie se trouve dans mes fichiers temp.Internet, utiliser l'image propre que j'ai cloné, cela peut-il suffir?

Une tite question...T'as essayé Hitman Pro comme je te le disais un peu plus haut? Parce que bon j'peux comprendre que tu n'ais pas envie de te prendre la tête avec un nouveau logiciel, mais bon ça peut toujours être pratique que de restaurer ton C: ^^ Surtout que le nettoyage marche c'est une certitude, j'ai nettoyé deux pc infecté par ce "system doctor" donc... :\

J3ck a écrit:Une tite question...T'as essayé Hitman Pro comme je te le disais un peu plus haut? Parce que bon j'peux comprendre que tu n'ais pas envie de te prendre la tête avec un nouveau logiciel, mais bon ça peut toujours être pratique que de restaurer ton C: ^^ Surtout que le nettoyage marche c'est une certitude, j'ai nettoyé deux pc infecté par ce "system doctor" donc... :\

Ben non, parce qu'il est en anglais, et je ne sais pas cette langue.Mais, j'ai passé Ad-aware, Spybot, A-Squared,C-cleaner, Ewido, UndoFix, Hijackthis, ainsi que plusieurs antivirus en ligne.Tous me signale Systemdoctor, mais aucun m'en débarrasse.Que faire de plus?

Merci

Mais ça apparaît systématiquement ? Ou seulement de temps en temps sur certains sites ? Si ça se trouve c'est juste un site un peu sale à ne plus consulter. Ca s'attrappe sur des sites ça, a priori.

Dans le lgo hijackthis, il n'y a rien de sale, il n'est pas forcément actif, ou alors juste en allant sur un site ou deux.

Falkra a écrit:Mais ça apparaît systématiquement ? Ou seulement de temps en temps sur certains sites ? Si ça se trouve c'est juste un site un peu sale à ne plus consulter. Ca s'attrappe sur des sites ça, a priori.

Dans le lgo hijackthis, il n'y a rien de sale, il n'est pas forcément actif, ou alors juste en allant sur un site ou deux.

Non, cela n'apparaît plus systématiquement.J'ai supprimé le site en question de mes favoris. Cela à l'air d'aller pour le moment.

Mais, une chose m'inquiète, c'est que c'est toujours là, puisque tous les antivirus en ligne l'ont trouvé.Cà veut dire que chaque fois que je ferai un scan avec mon antivirus, ils apparaîtront de nouveau et seront à nouveau renommés, même si moi, je ne suis plus embêté quand je surfe?

Merci

Et eWido ? Tu connais ? Celà semble terriblement efficace, chez moi il a détecté des trucs que Ad-Aware n'avais pas vu...

http://www.ewido.net/en/

Apparement il a testé aussi ewido Mythrill. :\ Mais j'confirme c'est un logiciel vraiment efficace, je l'utilise même en tant que protection résidente maintenant et du coup mon nombre de spy/ad par semaine a pas mal baissé ^^

Par contre Gallilée testes Webroot SpySweeper en version d'essai, car c'est aussi un des logiciels fourni dans HitmanPro. Il est très efficace lui aussi. Limitation à 15 jours d'essai mais au moins ça devrait te suffire pour éradiquer le doctor complètement :p

Webroot Spy Sweeper

Houa!!!

Cà y est, la sâle bestiole a capitulé.J'ai utilisé Ccleaner, mais en mode sans échec.Ensuite, j'ai éliminé tous les fichiers temp.. qui restaient dans C:Documents and Setting.J'ai redémarré en mode normal, et lancer mon antivirus pour contrôler.Tout est redevenu OK.

Merci et bonne soirée