Spyware malgré Ad-Aware et SpybotFermé

Question

Bonsoir,
 
Depuis hier, lorsque je me connecte au net, j'ai des pubs via internet explorer (je dispose de Mozilla firefox) qui se lancent automatiquement.
 
J'ai utilisé Ad Aware puis Spybot, mais en vain.
D'ailleurs ce que je ne comprend pas : j'ai lancé un scan avec Spybot, disons à 19h, je supprime ce quil ma detecté. Puis à 20h30, je lance un deuxieme scan, ils me detectent de nouveaux "dangers". Je ne comprends pas pkoi, puisque normalement tout a été supprimé lors du premier test.
 
Me demande si le formatage pur et simple n'est pas la méthode la plus efficace pour contrer les spywares ?!
 
Merci d'avance.

Utilisateur anonyme · Answer

Salut

fait ceci pour y voir de plus près

Télécharge HijackThis : 
--->hijackthis
Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Double-clic sur HijackThis , clic sur "do a system scan and save logfile" 
Puis copie et colle le rapport ici stp

Utilisateur anonyme · Answer

Ok, y'a des bestioles :-)

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il à terminé, un rapport s'ouvre : fait un copier-coller puis mets le ici sans les "codes" truc qui fait bleu stp

helios44 · Answer

Merci. Qd jai lancé le .bat, jai eu pls message derreur dans la fenetre dos : le systeme na pas pu trouvé la clé ou la valeur de registre specifiée... voici le rapport : Rapport fait à 13:37:59,29 le 14/01/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\All Users\Application Data 12/11/2006 20:00 . 12/11/2006 20:00 .. 13/11/2006 23:14 Adobe 12/11/2006 19:49 AOL 12/11/2006 20:00 Microsoft 12/11/2006 19:50 QuickTime 12/11/2006 20:49 SBT 12/11/2006 19:50 Viewpoint 14/11/2006 23:01 yahoo! 19/11/2006 17:53 Yahoo! Companion 12/11/2006 20:01 62 desktop.ini 1 fichier(s) 62 octets 10 R‚p(s) 379ÿ696ÿ951ÿ296 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 12/12/2006 20:03 . 12/12/2006 20:03 .. 11/01/2007 22:38 1junkliestick 17/12/2006 17:00 Adobe 12/12/2006 21:05 AOL 12/12/2006 20:03 Microsoft 25/12/2006 22:44 NVIDIA 12/12/2006 21:07 QuickTime 13/12/2006 14:39 SBT 13/01/2007 17:43 Spybot - Search & Destroy 12/12/2006 21:07 Viewpoint 12/12/2006 22:28 yahoo! 13/12/2006 15:00 Yahoo! Companion 12/12/2006 20:04 62 desktop.ini 1 fichier(s) 62 octets 13 R‚p(s) 379ÿ696ÿ939ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Default User\Application Data 12/11/2006 20:00 . 12/11/2006 20:00 .. 12/11/2006 20:00 Microsoft 12/11/2006 20:01 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 379ÿ696ÿ939ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 12/11/2006 20:01 . 12/11/2006 20:01 .. 12/11/2006 19:09 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ939ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 12/12/2006 20:03 . 12/12/2006 20:03 .. 12/12/2006 20:03 Microsoft 12/12/2006 20:04 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 379ÿ696ÿ939ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 12/12/2006 20:04 . 12/12/2006 20:04 .. 12/12/2006 19:15 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ939ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 12/11/2006 19:11 . 12/11/2006 19:11 .. 12/11/2006 19:11 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ939ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 12/11/2006 19:11 . 12/11/2006 19:11 .. 12/11/2006 19:11 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 12/12/2006 19:19 . 12/12/2006 19:19 .. 12/12/2006 19:19 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 12/12/2006 19:19 . 12/12/2006 19:19 .. 12/12/2006 19:19 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 12/11/2006 19:11 . 12/11/2006 19:11 .. 12/11/2006 19:11 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 12/11/2006 19:11 . 12/11/2006 19:11 .. 12/11/2006 19:11 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 12/12/2006 19:18 . 12/12/2006 19:18 .. 12/12/2006 19:18 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 12/12/2006 19:18 . 12/12/2006 19:18 .. 12/12/2006 19:18 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\olivier\Application Data 12/11/2006 19:12 . 12/11/2006 19:12 .. 13/11/2006 23:14 Adobe 13/11/2006 23:15 AdobeUM 12/11/2006 19:50 AOL 20/11/2006 23:36 Comptabilit‚ et Facturation 20/11/2006 23:36 EBP 12/11/2006 23:19 Help 12/11/2006 19:12 Identities 12/11/2006 19:51 Macromedia 12/11/2006 21:48 McAfee.com Personal Firewall 12/11/2006 19:12 Microsoft 12/11/2006 20:46 Microsoft Web Folders 12/11/2006 21:23 Mozilla 26/11/2006 10:43 Sun 28/11/2006 21:20 yahoo! 12/11/2006 19:50 You've Got Pictures Screensaver 12/11/2006 19:12 62 desktop.ini 1 fichier(s) 62 octets 17 R‚p(s) 379ÿ696ÿ934ÿ912 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\olivier\Local Settings\Application Data 12/11/2006 19:12 . 12/11/2006 19:12 .. 13/11/2006 23:14 Adobe 12/11/2006 23:19 Help 13/11/2006 21:58 Identities 12/11/2006 19:12 Microsoft 12/11/2006 21:23 Mozilla 12/11/2006 21:41 59ÿ680 GDIPFONTCACHEV1.DAT 12/11/2006 19:17 3ÿ712ÿ744 IconCache.db 2 fichier(s) 3ÿ772ÿ424 octets 7 R‚p(s) 379ÿ696ÿ930ÿ816 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Olivier.HELIOS\Application Data 12/12/2006 19:31 . 12/12/2006 19:31 .. 17/12/2006 17:01 Adobe 12/12/2006 21:09 AOL 11/01/2007 22:36 BitDownload 17/12/2006 00:39 Camfrog 29/12/2006 20:54 Canon 09/01/2007 18:32 Comptabilit‚ 09/01/2007 18:32 EBP 09/01/2007 21:42 Help 12/12/2006 19:31 Identities 11/01/2007 22:37 inside dale test 12/01/2007 19:40 Lavasoft 12/12/2006 21:10 Macromedia 12/12/2006 21:55 McAfee.com Personal Firewall 12/12/2006 19:31 Microsoft 13/12/2006 14:35 Microsoft Web Folders 12/12/2006 22:10 Mozilla 06/01/2007 14:39 Shareaza 23/12/2006 01:47 yahoo! 12/12/2006 21:07 You've Got Pictures Screensaver 12/12/2006 19:31 62 desktop.ini 1 fichier(s) 62 octets 21 R‚p(s) 379ÿ696ÿ930ÿ816 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Olivier.HELIOS\Local Settings\Application Data 12/12/2006 19:31 . 12/12/2006 19:31 .. 17/12/2006 17:00 Adobe 23/12/2006 19:47 AOL 09/01/2007 18:05 ApplicationHistory 09/01/2007 18:05 EBP 09/01/2007 21:42 Help 27/12/2006 21:03 Identities 12/12/2006 19:31 Microsoft 12/12/2006 22:10 Mozilla 06/01/2007 14:39 Shareaza 09/01/2007 21:42 TechSmith 08/01/2007 19:59 5ÿ632 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 09/01/2007 18:05 137 fusioncache.dat 12/12/2006 21:23 61ÿ040 GDIPFONTCACHEV1.DAT 12/12/2006 19:41 2ÿ798ÿ706 IconCache.db 4 fichier(s) 2ÿ865ÿ515 octets 12 R‚p(s) 379ÿ696ÿ930ÿ816 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\OLIVIE~1~HEL Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\valerie\Application Data 15/11/2006 19:18 . 15/11/2006 19:18 .. 15/11/2006 19:18 AOL 15/11/2006 19:18 Identities 15/11/2006 19:18 McAfee.com Personal Firewall 15/11/2006 19:18 Microsoft 15/11/2006 19:18 62 desktop.ini 1 fichier(s) 62 octets 6 R‚p(s) 379ÿ696ÿ930ÿ816 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\valerie\Local Settings\Application Data 15/11/2006 19:18 . 15/11/2006 19:18 .. 15/11/2006 19:18 Microsoft 15/11/2006 19:21 1ÿ708ÿ824 IconCache.db 1 fichier(s) 1ÿ708ÿ824 octets 3 R‚p(s) 379ÿ696ÿ926ÿ720 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Val‚rie\Application Data 16/12/2006 13:19 . 16/12/2006 13:19 .. 17/12/2006 19:19 Adobe 16/12/2006 13:19 AOL 16/12/2006 13:19 Identities 16/12/2006 13:20 Macromedia 16/12/2006 13:19 McAfee.com Personal Firewall 16/12/2006 13:19 Microsoft 17/12/2006 19:21 Mozilla 16/12/2006 13:19 62 desktop.ini 1 fichier(s) 62 octets 9 R‚p(s) 379ÿ696ÿ926ÿ720 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Documents and Settings\Val‚rie\Local Settings\Application Data 16/12/2006 13:19 . 16/12/2006 13:19 .. 25/12/2006 13:44 AOL 16/12/2006 13:19 Microsoft 17/12/2006 19:21 Mozilla 16/12/2006 14:54 1ÿ990ÿ838 IconCache.db 1 fichier(s) 1ÿ990ÿ838 octets 5 R‚p(s) 379ÿ696ÿ926ÿ720 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 12/11/2006 19:10 . 12/11/2006 19:10 .. 12/11/2006 19:10 Microsoft 12/12/2006 19:17 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 379ÿ696ÿ926ÿ720 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 12/11/2006 19:10 . 12/11/2006 19:10 .. 12/11/2006 19:10 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 379ÿ696ÿ926ÿ720 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\WINDOWS\Tasks 11/01/2007 22:38 282 A09F0BDF91E0BF13.job 12/12/2006 19:19 6 SA.DAT 12/12/2006 19:13 65 desktop.ini 12/11/2006 19:07 .. 12/11/2006 19:07 . 3 fichier(s) 353 octets 2 R‚p(s) 379ÿ696ÿ926ÿ720 octets libres ****************************************** ## Répertoires de Program files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\Program Files 14/01/2007 13:37 . 14/01/2007 13:37 .. 12/01/2007 19:39 2ÿ855ÿ080 aawsepersonal.exe 17/12/2006 16:59 22ÿ845ÿ992 AdbeRdr80_fr_FR.exe 17/12/2006 17:00 Adobe 12/12/2006 21:03 Alcatel 12/11/2006 21:13 Alwil Software 23/12/2006 19:47 AOL 13/11/2006 23:56 AOL 9.0 12/12/2006 21:05 AOL 9.0a 14/12/2006 00:27 AOL 9.0b 13/12/2006 00:15 AOL Compagnon 12/12/2006 21:07 AOL Toolbar 12/11/2006 19:40 Ashampoo 12/11/2006 19:30 ASUS 12/12/2006 19:50 ASUS WiFi-AP Solo 12/12/2006 21:49 Avast Pro 11/01/2007 22:36 BitDownload 02/01/2007 23:10 Buddy Spy 24/12/2006 20:59 Camfrog 13/12/2006 15:06 Canon 13/12/2006 15:07 CD-LabelPrint 12/11/2006 19:06 ComPlus Applications 12/01/2007 00:23 745ÿ472 CV CAROLE QUEROUIL.doc 15/12/2006 13:07 36ÿ260 ds_digital.zip 11/01/2007 23:28 EBP 14/01/2007 12:44 eMule 13/12/2006 14:37 Fichiers communs 14/01/2007 11:02 212ÿ849 hijackthis.zip 11/01/2007 22:37 inside dale test 12/11/2006 19:15 Intel 09/01/2007 18:04 Internet Explorer 25/11/2006 13:50 Java 12/12/2006 21:52 JMB36X_RAID_V1090400 12/12/2006 21:51 4ÿ137ÿ366 JMB36X_RAID_V1090400.zip 12/01/2007 19:40 Lavasoft 12/11/2006 19:50 Learn2.com 14/01/2007 13:37 1ÿ539 lopxpMH2.zip 12/11/2006 19:27 Marvell 12/11/2006 21:46 McAfee.com 15/12/2006 19:35 Messenger 12/11/2006 19:09 microsoft frontpage 12/11/2006 20:50 Microsoft Office 23/12/2006 17:11 Microsoft Virtual PC Trial 11/12/2006 21:21 Movie Maker 14/01/2007 11:05 Mozilla Firefox 30/12/2006 14:00 MSN 12/11/2006 19:06 MSN Gaming Zone 12/12/2006 22:05 MSN Messenger 24/12/2006 10:00 MSXML 4.0 11/12/2006 21:21 NetMeeting 04/01/2007 00:05 22ÿ016 OBJECTIF EN ENTREPRISEYL.doc 04/01/2007 00:05 22ÿ016 OBJECTIF EN FORMATION.doc 12/11/2006 19:06 Online Services 15/12/2006 19:33 Outlook Express 12/11/2006 19:43 Plextor 12/01/2007 19:38 535ÿ512 pllangs.exe 15/12/2006 13:11 police 24h 09/01/2007 18:17 Progs Dl 12/12/2006 21:07 QuickTime 12/11/2006 19:50 Real 12/11/2006 19:32 Realtek 04/01/2007 00:05 23ÿ552 referentielyl.doc 12/11/2006 19:08 Services en ligne 12/01/2007 21:08 3ÿ281ÿ324 setup.exe 06/01/2007 14:39 Shareaza 13/12/2006 14:39 Snapshot Viewer 13/01/2007 17:51 Spybot - Search & Destroy 13/01/2007 17:42 5ÿ037ÿ072 spybotsd14.exe 12/11/2006 19:49 TechCity Solutions 09/01/2007 21:42 TechSmith 20/12/2006 20:55 The Weather Channel FW 12/11/2006 19:50 Viewpoint 19/11/2006 15:20 Windows Live Safety Center 15/12/2006 19:35 Windows Media Player 11/12/2006 21:20 Windows NT 23/12/2006 16:50 WinRAR 12/11/2006 19:09 xerox 06/01/2007 15:20 xp-AntiSpy 06/01/2007 15:19 253ÿ544 xp-AntiSpy_french.zip 09/01/2007 18:19 Xvid 09/01/2007 18:19 643ÿ144 XviD-1.1.2-01112006.exe 14/11/2006 23:01 Yahoo! 15 fichier(s) 40ÿ652ÿ738 octets 68 R‚p(s) 379ÿ696ÿ922ÿ624 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\ELIOS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\DYWAXE3W.DEFAULT\HOSTPERM.1 host popup 1 www.lacoste.com host popup 1 fr.shopping.com host popup 1 www.linvitedesmarques.com host popup 1 www.infos-du-net.com host popup 1 www.3suisses.fr host popup 1 www.bijourama.com host popup 1 www.jazz.societegenerale.fr ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Lies Tick Clock 32 REG_SZ C:\Documents and Settings\All Users.WINDOWS\Application Data\1junkliestick\safemail.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] ObjFord REG_SZ C:\DOCUME~1\OLIVIE~1.HEL\APPLIC~1\INSIDE~1\Online Stop.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\WINDOWS Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est F816-1F91 R‚pertoire de C:\WINDOWS *************** Fin du rapport ****************

helios44 · Answer

Tu m'oublies pas Boule, dis ?:-(

Merci

Utilisateur anonyme · Answer

Si je t'ai oublier car j'ai du mal à lire le bleu sur l'écran !
"..sans les "codes" truc qui fait bleu stp"


* Clic sur démarrer, poste de travail, C:, documents and settings, all users, application data et supprime ce dossier :

- 1junkliestick


* Clic sur démarrer, poste de travail, C:, documents and settings, Olivier, application data et supprime ce dossier :

-  inside dale test


Remet un rapport hijackthis sans le bleu please !
Prècise les autres logiciels anti-spywares que tu as

Merci

helios44 · Answer

Merci Boule.

J'ai supprimé les deux fichiers. Pour 1junkliestick, j'ai du passer par le mode sans echec car ce fichier etait utilisé lors de la tentative de suppression.

Concernant les log anti spyware, jai installé anti-spy, ad aware et Spybot.

Voici le Hij' :

Logfile of HijackThis v1.99.1
Scan saved at 21:28:14, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Fichiers communs\AOL\1166899582\ee\AOLSoftware.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AOL 9.0b\aoltray.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AOL 9.0b\waol.exe
C:\Program Files\AOL 9.0b\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Olivier.HELIOS\Bureau\Hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ai Quicker Help] "C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166899582\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Lies Tick Clock 32] C:\Documents and Settings\All Users.WINDOWS\Application Data\1junkliestick\safemail.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ObjFord] C:\DOCUME~1\OLIVIE~1.HEL\APPLIC~1\INSIDE~1\Online Stop.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF5CF6AB-1E0D-4E3E-B7F0-085D541AEFA6}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Merci

helios44 · Answer

Je ne comprends pas.
En allumant mon pc auj, j'avais un message ds la barre des taches "windows ne detectait plus mon anti virus" Avast.
Pourtant, il etait bien sur mon buro. Je pouvais meme l'ouvrir mais napparaissait plus ds la barre des taches.

Donc je lai supprimé puis reinstallé.
Lors de la reinstallation, il a detecté un virus win 32:quickkeylog ds mon dossier Firefox.
Et la, à nouveau , jai le meme message mais par contre, il ne fonctionne plus : apparemment des fichiers dll manquent dans Avast.

DocteurPC · Answer

est tu sur que c'est un spyware ?

peut-etre que c'est un trojan generator (le virus se recré des nouveaux fichiers infectés et c'est pourquoi ton pc en détecte toujours des nouveaux a chaque scan) Post un log de Hijackthis

un bon outil en ligne de microsoft : safety.live.com ... au cas ou ...

spisdi · Answer

Bonsoir à tous !
Je suis nouvelle sur ce forum, je sais même pas si je poste au bon endroit!
J'ai essayé de trouver des réponses à mes questions toute seule, mais c'est pas évident je suis vraiment pas douée:
j'ai un portable envahi de spywares (enfin je crois). Malgré l'utilisation de spybot (qui ne détecte jamais rien) et de AVG qui détecte et supprime, ça revient à une vitesse pas possible!
Aujourd'hui, j'ai passé spybot qui n'a rien trouvé, puis AVG qui a trouvé et supprimé 8 menaces, cet après midi j'ai du recommencer et 2 menaces trouvées de nouveau, mais ça n'arrête pas.
Mon curseur s'affole par moment, impossible des fois de l'emmener là où je voudrais...Y a t-il un rapport ou je ma fais des idées.
J'y connais pas grand chose alors je vous remercie de me dire si je peux faire quelque chose de concret pour stopper tout ça ? S'il y a plus que des spywares ? 
Merci d'avance de vos réponses.

Spyware malgré Ad-Aware et Spybot

9 réponses

Discussions similaires

Newsletters