Rechercher : dans
Par :

[BackWeb Lite] Comment s'en débarasser ?

Dernière réponse le 24 mar 2004 à 18:23:04 Thom@s, le 22 mar 2004 à 13:30:48 
 Signaler ce message aux modérateurs

Salut à tous !

Voilà.
J'ai un spyware, BackWeb Lite, qui est détecté par mon SpyBot.
Mais lorsque je supprime le fichier (dans SpyBot ou manuellement) ainsi que le démarrage automatique (msconfig), une nouvelle entrée est créée pour faire démarrer BackWeb à chaque démarrage !
Et ainsi que suite...

BackWeb Lite vient de ma webcam Logitech.


J'ai fait des recherches mais tout ce que j'ai essayé de faire (suppression du fichier et de l'entrée de démarrage automatique) ne marche pas... :-(

Donc, svp, est-ce quelqu'un saurait comment s'en débarasser ?

Merci d'avance ! :)
A+ :)

  ___________________
  |__ .: Thom@s :. ___|

Meilleures réponses pour « [BackWeb Lite] Comment s'en débarasser ? » dans :
Litiges avec FAI *obligations des FAI*/recours judiciaires VoirConstatant que de nombreux posts laissés sur les différents forums de CCM exposaient des problèmes relatifs à la qualité du service internet, et que souvent des litiges pouvaient naître de ces situations, j'ai jugé utile d'ajouter à la Base de...
Télécharger DJ Mix Lite VoirDj Mix Lite, est le meilleur logiciel gratuit de Mixage de musique. Il enchaîne les morceaux wav, mp3 ou ogg comme un vrai D-Jay ! Merci de donner votre avis sur ce logiciel Dans cette version gratuite vous pourrez installer facilement tous vos...
Télécharger K-Lite Codec Pack Full VoirK-Lite Codec Pack est une collection de codecs et de filtres nécessaires pour encoder ou décoder des formats audio ou vidéo. K-Lite Codec Pack Full embarque l'ensemble des codecs et filtres nécessaires pour la plupart des formats audio et vidéo...
Backweb - backweb.exe Voirbackweb - backweb.exe Le processus backweb.exe (backweb) peut indiquer la présence du spyware backWeb. Il ne faut pas le confondre avec backweb-8876480 (backweb-8876480.exe), qui est un utilitaire de Logitech permettant de mettre à jour les pilotes...

1

goshi, le 22 mar 2004 à 15:41:02

Bah j'ai été dans le même cas que toi mais j'ai pas eu de soucis pour l'enlever. Un coup de spybot et c'était fini. T'as essayé sinon de faire rechercher tout ce qui s'appelle back web dans ta base de registre ?

Perso j'avais écrit un méchant mail a logitech et ils m'ont dit qu'il se retirait depuis ajout/suppression de programmes et qu'il servait juste à faire des mises a jour de la webcam...mon oeil

Répondre à goshi

3

Thom@s, le 22 mar 2004 à 21:42:50

Salut Goshi !

Merci pour ta réponse ! :-)
Avec SypBot ou Ajout/suppression de progs ça ne marche pas.
BackWeb revient à chaque fois (uniquement l'entrée de démarrage automatique, je veux dire)...

J'ai aussi essayer de supprimer les clés du regsitre correspondantes, mais rien à faire, l'entrée de démarrage automatique de BackWeb Lite revient toujours...

Mais si cette entrée de démarrage automatique n'aboutit pas (prog supprimé), il n'y a plus de danger, non ?

Merci :-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

8

goshi, le 23 mar 2004 à 13:30:46

Bah normalement non, il y a plus de problèmes....mais mieux vaut tout supprimer....c'est plus sûr

Répondre à goshi

9

Thom@s, le 23 mar 2004 à 19:25:46

:-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

2

pajero-brian, le 22 mar 2004 à 15:58:36

Bonjour Thom@s,

Voici ce qu'en dit TERDEF:

Il faut d'abord terminer la tâche qui l'utilise, si elle est présente, car elle est active en mémoire. Appuyez simultanément sur les 3 touches Alt-Cntrl-Del. Dans la boîte qui s'affiche, repérez DLGLI.EXE et terminez cette tâche. Elle peut apparaître sous son nom ou sous "Downloading Software..." ou "Resuming Downloading of Software..."

Avec votre explorateur de Windows, repérez le fichier de cette tâche et vous pouvez maintenant le supprimez. Il s'appèle DLGLI.EXE

Repérez maintenant Iadhide3.dll et supprimez-le.

Enfin, avec Regcleaner , (download ici), supprimer son lancement automatique dans la liste de démarrage puis faites, toujours avec Regcleaner, un nettoyage complet de la base de registre : outils > Nettoyage du registre > tout faire puis, une fois le scan fini, faire Sélection > tout et enfin clic sur Supprimer sélections.



papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

Répondre à pajero-brian

4

Thom@s, le 22 mar 2004 à 21:45:42

Salut Papy ! :-)

Merci pour ta réponse ! :)
Rien de tout ça ne marche
(voir <3>)

Mais il ne reqte plus, en fait, que l'entrée de démarrage automatique qui se recrée à chaque fois, le prog EXE lui-même ayant été supprimé... Il n'y a donc plus de danger, non ?
:-)

Merci :-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

5

bevinco, le 22 mar 2004 à 22:31:11

Salut Thom@s,

Je dis une bêtise si je te parle de la désactivation de la restauration système ? C'est juste histoire de mettre mon grain de sel...

:-)

Répondre à bevinco

6

Thom@s, le 22 mar 2004 à 22:35:25

Salut Bevinco !

Merci pour ta réponse ! :-)
Ben je crois que la désactivation de la restauration système c'est pour un virus qu'on arrive pas à supprimer et que les anti-virus ne veulent pas effacer...
Mais je n'en suis pas du tout sûr... :-)
:)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

7

bevinco, le 22 mar 2004 à 22:58:58

Disons que ce que je comprend, c'est que la restauration système restaure aussi les fichiers infectés qui se retrouvent protégés justement dans le fichier image de la restauration, alors pourquoi pas ton spy ?

Répondre à bevinco

10

Thom@s, le 23 mar 2004 à 19:28:53

Ah, ok, merci Bevinco :-)
Mais je n'ai pas restauré mon système, ces derniers temps... et pourtant l'entrée de démarrage automatique se recrée...
A mon avis, il faudrait désactiver le lancement du (des?) prog(s) de Logitech (tout-à-fait correct, normal et sain, celui-ci) au démarrage, non ?
Mais est-ce que ça gênerait le bon fonctionnement de ma webcam ? (ça va... d'accord... j'ai compris... j'ai qu'à essayer et pis si ça marche pas je remets le lancement du prog :-)

Merci :)
A+ :-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

11

bevinco, le 23 mar 2004 à 21:59:07

Bonsoir Thom@s,

Est-ce que tu as tout simplement réinstallé tout ton logiciel et ensuite le suprimer par ajout/suppr sans toucher à spyboot, juste pour voir si le spy était encore résident ?

Par ailleurs, est-ce qu'il ne faudrait pas aller voir du côté de prefetch ?

Répondre à bevinco

12

Thom@s, le 23 mar 2004 à 22:22:04

Salut Bevinco ! :-)

Merci pour ta réponse ! :-)
Non, je n'ai pas essayé, mais le spy vient (et j'en suis sûr) de ma webcam Logitech. Donc, en réinstallant, le spy reviendrait...

Sinon, c'est quoi prefetch ? Logitech ? :-)

A+ :)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

13

bevinco, le 23 mar 2004 à 22:45:30

Ok, ton spy vient bien de ton logiciel logitech, et je sais que si tu le réinstalles il va revenir.

Je sais pas trop, mais en faisant une réinstallation, tu pourrais supprimer le spy différemment qu'avec spybot, en suivant les indications de Goshi, par exemple.

Prefetch, ça se trouve dans le dossier windows : c'est un dossier où se trouvent (comme pour le chargement des pages internet) les applications auxquelles tu a accédé, pour une ouverture plus rapide.

Je crois que tu peux tout supprimer (à vérifier) dans ce dossier, sauf layout.ini. En tout cas, essaye de retrouver l'application de ton spy là dedans.

Ce sont juste des pistes...

A+

Répondre à bevinco

14

Thom@s, le 23 mar 2004 à 22:51:06

Resalut Bevinco !

Merci pour ta réponse :-)
Pour le dossier Preftech, j'ai vérifié et BackWeb n'y est pas.

Sinon, en fait, le spy n'est plus présent, seule l'entrée de lancement auto revient, mais s'il n'y a pas de prog (l'EXE), le spy est inoffensif... (enfin je pense...)

A+ :-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

15

Thom@s, le 23 mar 2004 à 23:15:31

Salut à tous !

C'est bon, j'ai réussi à m'en débarasser :-)

En fait, j'ai fait :
1) Avec SpyBot rubrique Outils > Démarrage système j'ai supprimé la clé de registre faisant référence à BackWeb

2) J'ai désactivé le chargement de touts les programmes Logitech.

Le spy est supprimé et ne se lance plus et ma webcam fonctionne toujours correctement :-)

Merci à tous ! :)

A+ :-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

16

bevinco, le 23 mar 2004 à 23:31:37

J'ai spybot et je ne trouve pas la rubrique que tu indiques...

Peux-tu m'indiquer le chemin pour y accéder ?

Merci

Répondre à bevinco

17

Thom@s, le 24 mar 2004 à 07:57:00

Salut Bevinco !

Donc pour accéder à cette rubrique de SpyBot, tu fais :
Démarrer > Programmes (ou tts les progs) > Spybot - Search & Destroy > Spybot-S&D (advanced mode)

Et là, dans la colonne de gauche, tu as Outils, tu cliques dessus et t'as Démarrage système :-)

En fait, le "vrai" SpyBot, c'est la "Advanced mode", mais par défaut, c'est le "Easy mode" qui s'ouvre, avec beaucoup moins d'options :-)

A+ :)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

18

bevinco, le 24 mar 2004 à 09:48:45

Bonjour Thom@s,

Merci Thoma@s,

Voilà un exemple parfait de "négligence" quand on ne prend pas le temps de s'informer sur les logiciels qu'on installe.

Cela dit, l'installation automatique d'une icône sur le bureau, ça n'encourage pas les choses...

Merci encore :-)

A+

Répondre à bevinco

19

Thom@s, le 24 mar 2004 à 12:45:14

Resalut Bevinco !

De rien :-)

Voilà un exemple parfait de "négligence" quand on ne prend pas le temps de s'informer sur les logiciels qu'on installe.
Meu nan :-)
Je te rassure, moi aussi j'ai mis du temps avant de trouver l'option "Advanced" :-)

l'installation automatique d'une icône sur le bureau, ça n'encourage pas les choses...
Voui, c'est sûr... ce serait mieux d'appeler l'icône "SpyBot (Easy mode)", comme ça, on pourrait au moins penser qu'il y a un deuxième mode possible... :-)

A+ :)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s

20

bevinco, le 24 mar 2004 à 18:21:08

Ben, c'est ce que j'ai fait : j'ai rajouté l'icône "advanced mode" sur mon bureau...

A+ :-)

Répondre à bevinco

21

 Thom@s, le 24 mar 2004 à 18:23:04

:-)

  ___________________
  |__ .: Thom@s :. ___|

Répondre à Thom@s