[Spyware] Ils reviennent toujours ! :(Fermé

Question

Bonjour a tous,Je dois avoir un problème de spyware car je me suis aperçu que mon internet était très lent. Alors j'ai télécharger Ewido, fait un petit Scan et deleted les spyware qui m'enpoisonaient. Mais voila ils reviennent à chaque fois ; lorsque je fais un scan et que je supprime les spyware indesirable et que je relance un scan directement après je les retrouves!!Aidez moi SVPCordialementPsycho

green day · Answer

Salut Télécharge ceci :Lien :  http://www.infos-du-net.com/telecharger/HijackThis.html Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm  Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.++

Psycho · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:03:59, on 31/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\AntiVir PersonalEdition Classic\avgnt.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Xfire\Xfire.exeC:\Program Files\AntiVir PersonalEdition Classic\sched.exeC:\Program Files\AntiVir PersonalEdition Classic\avguard.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Blender Foundation\Blender\blender.exeC:\Documents and Settings\Administrateur.TITANIUM\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missingO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exeO4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /minO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater\AdobeUpdater.exeO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO17 - HKLM\System\CCS\Services\Tcpip\..\{8ABD203E-E998-44B0-86B5-B1A03E59680E}: NameServer = 212.27.32.176,212.27.32.177O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exeO23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoila.Merci de m'aider :)

green day · Answer

ok, pas grand chose à signaler ... #colle un rapport d'ewido  # télécharge ceci : _ CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )http://pageperso.aol.fr/Balltrap34/CleanUp40.exetuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm  _ Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elleest cochée) puis clique sur "lancer le nettoyage" https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php++ **tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**

Psycho · Answer

---------------------------------------------------------ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	20:50:12 31/08/2006 + Scan result:	:mozilla.123:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Adocean : No action taken.C:\Documents and Settings\Administrateur.TITANIUM\Cookies\administrateur@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.:mozilla.37:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Casalemedia : No action taken.:mozilla.145:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Com : No action taken.:mozilla.132:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Comclick : No action taken.:mozilla.133:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Comclick : No action taken.:mozilla.134:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Comclick : No action taken.:mozilla.44:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.:mozilla.27:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Estat : No action taken.:mozilla.168:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.:mozilla.175:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.:mozilla.52:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.:mozilla.148:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.:mozilla.149:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.:mozilla.69:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.:mozilla.70:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.:mozilla.71:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.:mozilla.18:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.:mozilla.19:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.:mozilla.87:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.:mozilla.108:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Tribalfusion : No action taken.:mozilla.43:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Weborama : No action taken.::Report end

green day · Answer

re No action taken.  = ewido ne les a pas supprimé ! il faut le regler sur "deleted" à qhaque fois qu'il trouve quelque chose, mais pas besoin de le refaire, ce sont des cookies, et cleanup s'en es chargé ...  trouver ce genre de saltés à chaque nettoyage, c'est normalsinon ton log est ok ! #scan en ligne : colle rapport entier ( s’il y a quelque chose) :  http://www.bitdefender.fr/bd/site/search.php#  ++

[Spyware] Ils reviennent toujours ! :(

5 réponses

Discussions similaires

Newsletters