Comment desinstaller Webroot Spy sweeperFermé

Question

Bonjour,
Je suis en train de vouloir installer l'antivirus McAfee, et malheureusement je n'arrive pas a desinstaller Webroot Spy Sweeper (qui n'apparait pas dans mon panneau de control). Et ce que quelqu'un a une idee? Sachant que je connait juste les bases les plus simples en informatique mais je ne suis en rien un experte et j'ai besoin d'aide en language francais et non informatique!!!
Merci a qui poura m'aider.

Utilisateur anonyme · Answer

Bonjour,




* Malheureusement ici tu es dans un forum ou l'on parle que de ça !:
j'ai besoin d'aide en language français et non informatique!!!

-- Donc voilà peut-etre pourquoi tu n'as pas obtenu de réponses !

* sinon on peut verifier en " language franc-informatique "

* Tout simple ! telecharges Hijackthis ( outil de diagnostic ) sur ton bureau :
http://www.trendsecure.com/portal/en-US/tools/Security_tools/hijackthis

( cliques sur Download et enregistres le sur ton bureau)

* Double-clique ( 2 pressions sur le " poussoir gauche de ta souris) sur hijackthis

* cliques sur " Do a scan and save a log file " traduction : ( faire un scan et sauvegarder le rapport)

* Le rapport s'ouvre sur le bloc-note

* Fais un copié/collé et postes le rapport dans ta prochaine reponse


--------------/

Utilisateur anonyme · Answer

* Il est ou ton antivirus ?

Utilisateur anonyme · Answer

Re,


* Mcafee pas terrible, si je peux te conseiller, prends avira antivir, c'est le meilleur gratuit
actuel ! il est imperatif que tu aies un antivirus !

* au cas ou avira ici :
https://www.avira.com/

et un tuto pour l'installer :
https://www.malekal.com/avira-free-security-antivirus-gratuit/

* Il est imperatif que tu installes un antivirus...

Utilisateur anonyme · Answer

Re,

* Tu l'as bien desinstallé au moins ?


* Regardes dans le gestionnaire de taches Ctrl +Alt +Supp :
--> si tu as un processus " WRSSSDK.exe " 
--> si il est present --> cliques sur terminer

feria1 · Answer

WRSSSDK.exe n'apparait nulle part. J'espere que je ne fait pas perdre tro ton temps... Merci tout de meme d'essayer de m'aider.

Utilisateur anonyme · Answer

Re,


* Telecharges SmitfraudFix ici :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Double cliques sur l'icone et laisses toi guider

* Au menu choisis l'option 1 et patientes jusqu'a la fin de la recherche

*/ Un rapport sera généré, postes le !

feria1 · Answer

Voici le rapport de SmitfraudFix:

SmitFraudFix v2.392

Scan done at 22:38:01.85, 01/02/2009
Run from C:\Documents and Settings\NADINE\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\COMMON~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\zHotkey.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Digital Media Reader\shwiconem.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Virgin Broadband\advisor\Broadbandadvisor.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Program Files\FinePixViewerS\QuickDCF2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Perfect Uninstaller\PU.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\karna.dat FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\karna.dat FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\NADINE


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NADINE\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\NADINE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NADINE\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection #2 - Packet Scheduler Miniport
DNS Server Search Order: 194.168.4.100
DNS Server Search Order: 194.168.8.100

HKLM\SYSTEM\CCS\Services\Tcpip\..\{23A54694-2C94-4E31-A387-120EB3C6A6BF}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS1\Services\Tcpip\..\{23A54694-2C94-4E31-A387-120EB3C6A6BF}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS3\Services\Tcpip\..\{23A54694-2C94-4E31-A387-120EB3C6A6BF}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

sannex · Answer

salut pour desinstaler tous les logiciel il existe une solution telecharge regcleaner il desinstal tous les logiciel que windos ne trouve pas allez bon courage

Utilisateur anonyme · Answer

Re,



* Redemarres le pc en mode sans echec :
--> au demarrage du pc tu tapotes sur la touche F8 ou F5 du clavier
--> un ecran noir avec plusieurs options va apparaitre
--> choisis mode sans echec et valides par la touche " Entrée "


* une fois dans ce mode, relances Smitfraudfix et choisis l'option2

* Reponds oui aux questions posés

* Laisses le fix travailler, si il doit redemarrer pour finir la desinfection,
laisses faire

* postes le rapport généré

feria1 · Answer

C'est fou le nombre de choses dont je n'avais aucune idee que je pouvais faire sur mon ordi! Voici le rapport:

SmitFraudFix v2.392

Scan done at 23:06:46.26, 01/02/2009
Run from C:\Documents and Settings\NADINE\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\karna.dat Deleted
C:\Program Files\Google\googletoolbar1.dll Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{23A54694-2C94-4E31-A387-120EB3C6A6BF}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS1\Services\Tcpip\..\{23A54694-2C94-4E31-A387-120EB3C6A6BF}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS3\Services\Tcpip\..\{23A54694-2C94-4E31-A387-120EB3C6A6BF}: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=194.168.4.100 194.168.8.100


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\karna.dat Please, Reboot and Run SmitfraudFix option 2 once again.
 

»»»»»»»»»»»»»»»»»»»»»»»» End

Utilisateur anonyme · Answer

Re,

* Smitfraudfix demande de redemarrer et de refaire une fois l'option2 en MSE biensur !

* Fais le et postes le rapport stp

* Ensuite telecharges Malwarebytes  (soft a garder)
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
à la fin du telechargement, mbam se met automatiquement a jour, laisses faire

* Ouvres Malwarebyte et cliques sur " recherche "

* Executes un examen rapide du pc

* a la fin du scan cliques sur : " Afficher les resultats "

* Puis sur " supprimer la selection "
si mbam doit redemarrer pour finir la desinfection, fais le

* Postes le rapport généré

feria1 · Answer

Desolee pour le retard mais depuis que j'ai redemare, mon ordinateur rame...J'avais copie le rapport de smitfraudfix, mais je n'arrive pas a le coller.
Je vais faire la suite avec Malwarebytes..

feria1 · Answer

Desolee, c'est toujours en train de scanner. Je sais bien que le probleme n'est pas resolu et je suis tres reconnaissante de l'aide que tu essaye de m'apporter, mais il se fait tres tard, je suis cassee et demain je travaille. Je crois que je vais tout arreter pour ce soir et je me reconnecterais demain soir. Ca va comme ca?

Utilisateur anonyme · Answer

Ok,


* Mais je t'avais juste demandé un scan rapide avec Malwarebytes !

feria1 · Answer

C'est exactement ce que j'ai fait! : 48 min! 
Voici le rapport:

Malwarebytes' Anti-Malware 1.33
Database version: 1714
Windows 5.1.2600 Service Pack 2

02/02/2009 00:46:10
mbam-log-2009-02-02 (00-46-10).txt

Scan type: Quick Scan
Objects scanned: 69225
Time elapsed: 46 minute(s), 15 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 4
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Program Files\Hotbar (Adware.Hotbar) -> Quarantined and deleted successfully.

Files Infected:
(No malicious items detected)

Utilisateur anonyme · Answer

Re,


* Ok, ouvres la quarantaine de Malwarebytes et supprimes ce qui s'y trouves !

* tu posteras un nouveau rapport hijackthis !

* Bonne nuit et @ + pour la suite !

feria1 · Answer

Bonne nuit et a demain si tu es par la, sinon tant pis! Merci pour ton aide

Comment desinstaller Webroot Spy sweeper

17 réponses

Discussions similaires

Newsletters