Spyware guard 2009

Bonjour,
Cela fait 5 jours que je mon ordinaeur est infecté par spyware guard 2009, j'ai beau le supprimer par tous les moyens, il revient de suite et se met a scanner et a bloquer mon ordi, j'ai avast comme antivirus que j'ai installé juste apres avoir virer norton, en passsant que avast aller me bloquer spyware guard 2009.
Je ne sais plus quoi faire, en lisant le forum j'ai installé malware je ne sais plus quoi mais impossible de le faire fonctionner car le spyware le bloque et meme je ne peux pas faire de restauration car c'est bloqué aussi.
si qq peux m'aider
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

23 réponses

Résumé de la discussion

Spyware guard 2009 est une infection centrale sur Windows XP, qui se réinstalle après chaque suppression, bloque l’antivirus et empêche toute restauration, compliquant fortement le nettoyage. La démarche recommandée commence par Malwarebytes Anti-Malware à jour, exécutez un rapide examen et supprimez les éléments détectés, puis conservez le rapport pour référence lors de la désinfection. En cas d’échec, des outils complémentaires tels OTMoveIt3 ou SmitfraudFix en mode sans échec permettent de déplacer et supprimer les fichiers malveillants et de générer un rapport. Pour augmenter les chances de nettoyage, répétez les analyses recommandées et redémarrez si nécessaire, tout en évitant l’installation de versions non vérifiées du système Windows.

Bobot (l’IA à votre service)
  1. Salut,

    ▶ Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

    Option:1 => Recherche:

    Double cliquer sur SmitfraudFix.exe

    Sélectionner 1 et pressez =>Entrée dans le menu pour créer

    ▶ un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

    système

    C:\rapport.txt et colle le rapport génèrer sur le forum.

    Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

    Tutoriel Smitfraudix

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
    1. déjà merci pour la rapidité, je le ferai demain matin, car la je suis ereinté
      merci encore
      0
      1. SmitFraudFix v2.391

        Rapport fait à 9:21:27,50, 15/01/2009
        Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\winscenter.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\system32\dla\tfswctrl.exe
        C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
        C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
        C:\WINDOWS\System32\regsvr32.exe
        C:\Program Files\EoRezo\EoEngine.exe
        C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\documents and settings\administrateur\local settings\application data\smqqime.exe
        C:\Program Files\HP Share-to-Web\hpgs2wnf.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
        C:\WINDOWS\system32\cmd.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        C:\WINDOWS\accesss.exe PRESENT !
        C:\WINDOWS\astctl32.ocx PRESENT !
        C:\WINDOWS\avpcc.dll PRESENT !
        C:\WINDOWS\clrssn.exe PRESENT !
        C:\WINDOWS\cpan.dll PRESENT !
        C:\WINDOWS\dialup.exe PRESENT !
        C:\WINDOWS\inetdctr.dll PRESENT !
        C:\WINDOWS\mtwirl32.dll PRESENT !
        C:\WINDOWS\notepad32.exe PRESENT !
        C:\WINDOWS\olehelp.exe PRESENT !
        C:\WINDOWS\reged.exe PRESENT !
        C:\WINDOWS\runwin32.exe PRESENT !
        C:\WINDOWS\spp3.dll PRESENT !
        C:\WINDOWS\spoolsystem.exe PRESENT !
        C:\WINDOWS\sys.com PRESENT !
        C:\WINDOWS\syscert.exe PRESENT !
        C:\WINDOWS\sysexplorer.exe PRESENT !
        C:\WINDOWS\systeem.exe PRESENT !
        C:\WINDOWS\systemcritical.exe PRESENT !
        C:\WINDOWS\time.exe PRESENT !
        C:\WINDOWS\users32.exe PRESENT !
        C:\WINDOWS\vmreg.dll PRESENT !
        C:\WINDOWS\waol.exe PRESENT !
        C:\WINDOWS\win32e.exe PRESENT !
        C:\WINDOWS\win64.exe PRESENT !
        C:\WINDOWS\winajbm.dll PRESENT !
        C:\WINDOWS\window.exe PRESENT !
        C:\WINDOWS\wininet32.exe PRESENT !
        C:\WINDOWS\winmgnt.exe PRESENT !
        C:\WINDOWS\x.exe PRESENT !
        C:\WINDOWS\xplugin.dll PRESENT !
        C:\WINDOWS\xxxvideo.hta PRESENT !
        C:\WINDOWS\y.exe PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        C:\WINDOWS\system32\ace16win.dll PRESENT !
        C:\WINDOWS\system32\anti_troj.exe PRESENT !
        C:\WINDOWS\system32\dload.exe PRESENT !
        C:\WINDOWS\system32\iewd.exe PRESENT !
        C:\WINDOWS\system32\kernels64.exe PRESENT !
        C:\WINDOWS\system32\lfd.dat PRESENT !
        C:\WINDOWS\system32\mpsegment.exe PRESENT !
        C:\WINDOWS\system32\msmsn.exe PRESENT !
        C:\WINDOWS\system32\msvol.tlb PRESENT !
        C:\WINDOWS\system32\netstat2.exe PRESENT !
        C:\WINDOWS\system32\oiso.bin PRESENT !
        C:\WINDOWS\system32\ot.ico PRESENT !
        C:\WINDOWS\system32\pcf.pdf PRESENT !
        C:\WINDOWS\system32\perfont.exe PRESENT !
        C:\WINDOWS\system32\performent202.dll PRESENT !
        C:\WINDOWS\system32\POPCORN72.EXE PRESENT !
        C:\WINDOWS\system32\proqlaim.exe PRESENT !
        C:\WINDOWS\system32\ts.ico PRESENT !
        C:\WINDOWS\system32\vxgamet?.exe PRESENT !
        C:\WINDOWS\system32\vxh8jkdq?.exe PRESENT !
        C:\WINDOWS\system32\win32hp.dll PRESENT !
        C:\WINDOWS\system32\winmuse.exe PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

        C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe PRESENT !
        C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        o4Patch
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        Agent.OMZ.Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» RK

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{3EAFAF88-BDD5-4698-A7A1-A20DF9903B06}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{3EAFAF88-BDD5-4698-A7A1-A20DF9903B06}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{3EAFAF88-BDD5-4698-A7A1-A20DF9903B06}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
        1. j'espère ne pas mettre trompée.
          encore merci d'essayer de résoudre mon problème.
          0
          1. Re,

            Et ben il a bien bosser .......

            Maintenant fait ceci:

            2) Nettoyage:

            Redemarrer l'ordinateur en mode sans échec:

            Double cliquer sur smitfraudix:

            ▶ Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.

            ▶ A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.

            ▶ Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.

            ▶ Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:

            Option::

            * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.

            A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

            :FAUX POSITIF::

            process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

            Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
            0
            1. J'ai demarrer l'ordinateur en mode sans echec
              et lorsque je double clic sur smitfraudix, j'ai tous les fichiers qui apparaissent et je ne peux rien selectionner
              0
              1. Re,

                Fait ce qui suit .

                Vue les infections cela m'aurait étonner que cela passe.

                Télécharge et installe MalwareByte's Anti-Malware
                Malwarebyte

                Mets le à jour

                ▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

                ▶ Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

                ▶ clique sur Rechercher

                ▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

                Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

                Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

                Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

                Tutoriel pour MalwareByte's

                Ensuite tu referas la manip avec SMITHFRAUDIX en mode sans échec.

                merci
                0
                1. spyware guard 2009 bloque malwareByte je ne peux rien faire
                  0
              2. re er encore merci

                lorsque je clic sur le lien malwarebyte ca me met impossible d'afficher la page (snif)
                0
                1. Bon j'ai réussi a télécharger malwarebyte's en allant sur télécharger.com et l'icone est sur mon bureau et quand je bouble clic dessus rien ne se passe. le spyware guard 2009 bloque tout.

                  je desespère
                  0
                  1. Re,

                    Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

                    Fais exactement ce qui suit :

                    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
                    Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

                    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                    !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

                    ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                    --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

                    Tuto ici : TUTO
                    ---------------------------------------------------------------------------------------------------------------------------------

                    Ensuite :

                    Double-clique sur C-Fix.exe (= combofix.exe ) .

                    Appuie sur une touche pour démarrer le scan .

                    Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                    Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                    0
                    1. je fais ce que tu me dis: encore imposible j'ai le message suivant :
                      internet explorer ne peut télécharger combofix.exe downland.bleepingcomputer.com
                      impossible d'établir une connexion avec le serveur
                      0
                  2. re

                    dsl mais pareil, rien a faire.
                    0
                    1. Re,

                      ▶ Télécharge sur ton bureau

                      ▶ Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.

                      Cela va créer un dossier clean.

                      Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.

                      Double-clic sur clean. Cela va ouvrir une fenêtre noire.

                      ▶ Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

                      ▶ Clean va travailler.

                      ▶ Un rapport Va etre généré, colle le contenu entier ici.
                      0
                      1. Re,

                        Tu utilise quel navigateur ?

                        utilise mozilla firefox.

                        Essai sa:

                        FindyKill de Chiquitine29

                        ▶ Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

                        ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

                        ▶ Laisse toi guider pour l'installer.

                        ▶ Double clic sur " FindyKill." pour lancer l'outil .

                        ▶ Choisis La langue:F pour français

                        ▶ Choisis l'option 1 . Puis laisses travailler ...

                        ▶ Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

                        ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

                        Les-risques-securitaires-du-peer-to-peer

                        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                        0
                        1. je suis abonné au neuf, mon navigateur je crois est internet explorer, suis pas trop douée, pour trouver des sites je vais sur google ou sur ixquick
                          0
                          1. Re,

                            Installe firefox=>http://www.mozilla-europe.org/fr/firefox/

                            Passe findykill.
                            0
                            1. j'ai télécharger mozilla et findykill choisi l'option 1 une page noire s'est installé qui dit recherche de fichiers veuillez patienter mais l'ordi ne travaille pas. il ne se passe rien
                              0
                          2. Re,

                            Soit patiente tu as beaucoup d'infection.

                            Sinon fait ce qui suit:

                            ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
                            http://oldtimer.geekstogo.com/OTMoveIt3.exe

                            ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

                            ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

                            :processes
                            explorer.exe

                            :files
                            c:\windows\accesss.exe
                            c:\windows\avpcc.dll
                            c:\windows\clrssn.exe
                            c:\windows\cpan.dll
                            c:\windows\dialup.exe
                            c:\windows\inetdctr.dll
                            c:\windows\mtwirl32.dll
                            c:\windows\notepad32.exe
                            c:\windows\olehelp.exe
                            c:\windows\reged.exe
                            c:\windows\runwin32.exe
                            c:\windows\spp3.dll
                            c:\windows\spoolsystem.exe
                            c:\windows\syscert.exe
                            c:\windows\sysexplorer.exe
                            c:\windows\systeem.exe
                            c:\windows\systemcritical.exe
                            c:\windows\time.exe
                            c:\windows\users32.exe
                            c:\windows\vmreg.dll
                            c:\windows\waol.exe
                            c:\windows\win32e.exe
                            c:\windows\win64.exe
                            c:\windows\winajbm.dll
                            c:\windows\window.exe
                            c:\windows\wininet32.exe
                            c:\windows\winmgnt.exe
                            c:\windows\x.exe
                            c:\windows\xplugin.dll
                            c:\windows\y.exe
                            c:\windows\system32\ace16win.dll
                            c:\windows\system32\anti_troj.exe
                            c:\windows\system32\dload.exe
                            c:\windows\system32\iewd.exe
                            c:\windows\system32\kernels64.exe
                            c:\windows\system32\lfd.dat
                            c:\windows\system32\mpsegment.exe
                            c:\windows\system32\msmsn.exe
                            c:\windows\system32\netstat2.exe
                            c:\windows\system32\perfont.exe
                            c:\windows\system32\performent202.dll
                            c:\windows\system32\popcorn72.exe
                            c:\windows\system32\proqlaim.exe
                            c:\windows\system32\vxgamet?.exe
                            c:\windows\system32\vxh8jkdq?.exe
                            c:\windows\system32\win32hp.dll
                            c:\windows\system32\winmuse.exe
                            c:\documents and settings\all users\application data\microsoft\protect\svhost.exe

                            :commands
                            [purity]
                            [emptytemp]
                            [start explorer]
                            [reboot]


                            ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                            ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                            Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                            Accepte en cliquant sur YES.

                            ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                            Le nom du rapport correspond au moment de sa création : date_heure.log
                            0
                            1. pardon mais j'ai été patiente voici ; et encore merci V-X

                              ----------------- FindyKill V4.712 ------------------

                              * User : Administrateur - TITANIUM
                              * Emplacement : C:\Program Files\FindyKill
                              * Outils Mis a jours le 14/01/09 par Chiquitine29
                              * Recherche effectuée à 18:27:45 le 15/01/2009
                              * Windows XP - Internet Explorer 6.0.2900.2180

                              ((((((((((((((((( *** Recherche *** ))))))))))))))))))

                              --------------- [ Processus actifs ] ----------------

                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\csrss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                              C:\WINDOWS\system32\dla\tfswctrl.exe
                              C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                              C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
                              C:\Program Files\EoRezo\EoEngine.exe
                              C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\WINDOWS\System32\regsvr32.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\MSN Messenger\MsnMsgr.Exe
                              C:\documents and settings\administrateur\local settings\application data\smqqime.exe
                              C:\WINDOWS\system32\winscenter.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                              C:\Program Files\HP Share-to-Web\hpgs2wnf.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\WINDOWS\System32\alg.exe
                              C:\Program Files\MSN Messenger\usnsvc.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe

                              --------------- [ Fichiers/Dossiers infectieux ] ----------------

                              »»»» Presence des fichiers dans C:

                              »»»» Presence des fichiers dans C:\WINDOWS

                              »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

                              »»»» Presence des fichiers dans C:\WINDOWS\system32

                              Found ! [09/02/2007 18:00] - C:\WINDOWS\system32\anti_troj.exe

                              »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

                              »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data

                              »»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

                              --------------- [ Registre / Startup ] ----------------

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                              ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                              MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                              ares="C:\Program Files\Ares\Ares.exe" -h
                              smqqime="c:\documents and settings\administrateur\local settings\application data\smqqime.exe" smqqime

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                              ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                              dla=C:\WINDOWS\system32\dla\tfswctrl.exe
                              StorageGuard="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                              SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                              Share-to-Web Namespace Daemon=C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
                              QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
                              EoEngine="C:\Program Files\EoRezo\EoEngine.exe"
                              SoftwareHelper=C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
                              avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              spywareguard=C:\Program Files\Spyware Guard 2009\spywareguard.exe
                              rvejzunlfeb=C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\naproeqmtwjw.dll"
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                              Installed=1
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                              Installed=1
                              NoChange=1
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                              Installed=1

                              [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp]
                              [HKEY_CURRENT_USER\software\local appwizard-generated applications\hpqptc08]

                              --------------- [ Registre / Clés infectieuses ] ----------------

                              --------------- [ Etat / Services ] ----------------

                              +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

                              Ndisuio - Type de démarrage = 3

                              Ip6Fw - Type de démarrage = 3

                              SharedAccess - Type de démarrage = 2

                              wuauserv - Type de démarrage = 2

                              wscsvc - Type de démarrage = 2

                              --------------- [ Recherche dans supports amovibles] ----------------

                              +- Informations :

                              C: - Lecteur fixe

                              +- presence des fichiers :

                              --------------- [ Registre / Mountpoint2 ] ----------------

                              -> Not found !

                              ------------------- ! Fin du rapport ! --------------------
                              0
                          3. Re,

                            Tu utilise une version pirate ?

                            Fait sa:

                            ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
                            http://oldtimer.geekstogo.com/OTMoveIt3.exe

                            ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

                            ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

                            :processes
                            explorer.exe

                            :files
                            c:\windows\accesss.exe
                            c:\windows\avpcc.dll
                            c:\windows\clrssn.exe
                            c:\windows\cpan.dll
                            c:\windows\dialup.exe
                            c:\windows\inetdctr.dll
                            c:\windows\mtwirl32.dll
                            c:\windows\notepad32.exe
                            c:\windows\olehelp.exe
                            c:\windows\reged.exe
                            c:\windows\runwin32.exe
                            c:\windows\spp3.dll
                            c:\windows\spoolsystem.exe
                            c:\windows\syscert.exe
                            c:\windows\sysexplorer.exe
                            c:\windows\systeem.exe
                            c:\windows\systemcritical.exe
                            c:\windows\time.exe
                            c:\windows\users32.exe
                            c:\windows\vmreg.dll
                            c:\windows\waol.exe
                            c:\windows\win32e.exe
                            c:\windows\win64.exe
                            c:\windows\winajbm.dll
                            c:\windows\window.exe
                            c:\windows\wininet32.exe
                            c:\windows\winmgnt.exe
                            c:\windows\x.exe
                            c:\windows\xplugin.dll
                            c:\windows\y.exe
                            c:\windows\system32\ace16win.dll
                            c:\windows\system32\anti_troj.exe
                            c:\windows\system32\dload.exe
                            c:\windows\system32\iewd.exe
                            c:\windows\system32\kernels64.exe
                            c:\windows\system32\lfd.dat
                            c:\windows\system32\mpsegment.exe
                            c:\windows\system32\msmsn.exe
                            c:\windows\system32\netstat2.exe
                            c:\windows\system32\perfont.exe
                            c:\windows\system32\performent202.dll
                            c:\windows\system32\popcorn72.exe
                            c:\windows\system32\proqlaim.exe
                            c:\windows\system32\vxgamet?.exe
                            c:\windows\system32\vxh8jkdq?.exe
                            c:\windows\system32\win32hp.dll
                            c:\windows\system32\winmuse.exe
                            c:\documents and settings\all users\application data\microsoft\protect\svhost.exe

                            :commands
                            [purity]
                            [emptytemp]
                            [start explorer]
                            [reboot]

                            ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                            ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                            Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                            Accepte en cliquant sur YES.

                            ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                            Le nom du rapport correspond au moment de sa création : date_heure.log
                            xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
                            Findykill de chiquitine29 option 2:

                            ▶ Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

                            ▶ Double-clique sur le raccourci FindyKill sur ton bureau

                            ▶ Au menu principal, choisisl'option 2 (Suppression)

                            /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

                            ▶ Ensuite, poste le rapport FindyKill.txt

                            Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

                            Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                            0
                            1. je ne comprend plus rien , j'utilise une version pirate de quoi?
                              Ce que je t'ai fait parvenir n'était pas correct?
                              Je commence a avoir peur de ce que tu me fais faire.
                              0
                              • 1
                              • 2