Spybot

tu as ça ou ?
BackWeb line
HKEY_users\Defaut\software\backweb
lors d'un scan de spybot ?

Oui lorsque je passe spybot c'est la réponse fournie et je lui demande de "vacciner" il me réponds ce message et en face cle du registre et ensuite je clic sur corriger les problèmes il me dit
"problèmes non corrigés car fichiers encore considéré comme actif(en émoire)"????
merci si tu trouves

ctrl alt supp
onglet processus
tu fais fin de tache sur la ligne backweb
tu relances spybot
Ca marche ?

malheureusement je viens de faire ce que tu m'a dit mais dans processus il ne me propose pas cette ligne
et j'ai relance mon PC en repassant spybot au démarrge comme
recommandé et rien !!!!

bon, il a corrigé le problème malgré tout.

repasse spybot encore une fois, et regarde si le problème est revenu.

j'ai fait mais problème toujours là!!!

ouvre mode et clique sur avancé
menu outils
coche démarrage système
clique (à gauche) démarrage système
y a t il une ligne avec un backweb ?

bonjour,
attention black web fonctionne avec logitech si vous le supprimer ,
les produits logitech web cam ect risque de ne plus marcher.
http://assiste.free.fr/p/frameset/12.php
salut claude

BackWeb est utilisé par des tas de sociétés (Logitech, HP...), mais aussi comme spyware.
Je vous conseille de vous en débarasser.
Utilisez Spybot, AdAware ou HijackThis.

salut ,
comme le dit sebsauvage si tu as une web cam ou autre de marque logitech, la suppression de back web risquerait de causer quelques soucis a son utilisation !
tu veux vraiment le supprimer.?

essai ceci:
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+

j'ai fait ce que tum'as dit mais ensuite je ne comprends pas ce que tu me demandes
copier quoi et ou
tout est en anglais et jene comprends rien
que dois je faire une fois que j'ai appuyé su "do a system can and save.."
Merci infiniment

Voila est cela que tu voulais ?

Logfile of HijackThis v1.99.1
Scan saved at 11:04:32, on 21/05/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\nvsvc32.exe
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\F-Secure\Common\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\Anvshell.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINNT\system32\RunDll32.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ctfmon.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINNT\system32\mspmspsv.exe
C:\Program Files\ScanSoft\NaturallySpeaking\Program\natspeak.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Mes téléchargements\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [hpfsched] C:\WINNT\hpfsched.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [Anvshell] C:\WINNT\Anvshell.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MP3Chansons] C:\Documents and Settings\windows\Application Data\MP3Chansons[1].exe t
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\ScanSoft\NaturallySpeaking\Program\natspeak.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_6_0\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_6_0\Ghost (file missing)
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\windows\Application Data\MP3Chansons[1].exe (file missing)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/042ff2ed3b6d1d497306/netzip/RdxIE601_fr.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cab
O23 - Service: Securitoo AntiVirus (BackWeb Client - 174112) - Unknown owner - C:\PROGRA~1\SECURI~1\174112\Program\SERVIC~1.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

grrr il n y apparait pas !!
as tu essayer de te rendre ici HKEY_users\Defaut\software\backweb

a+

Oui et voila
HKEY_USERS\.DEFAULT\Software\BackWeb\ClientExtensions
en face il y a AB (par défaut) REG_SZ (valeur non définie)
cela te dit qq chose !!!
Merci

re,
je penses si tu veux le supprimer completement, tu clik droit sur back web puis supprimer, ceci enlevera cette clé ds le registre puis fais une recherche de back web pour voir si il y en a pas d autre !

enfin repasse spybot pour voir si backweb est encore detecter

a+

si je le supprime complètement
quel est le risque pourmon PC ensuite ???

salut,
si tu supprime que back web, et que celui ci etait necessaire a une application, comme ta cam ou autre, ben elle aura des soucis cad qu elle marchera plus!
Par contre si tu supprimer et que c est un spyware tu en sera debarrassé je penses !
et enfin si tu supprimes quelque chose sans t en rendre vraiment compte ds ton pc a cet endroit (car fo pas trop y toucher, c est sensible lol)tu risques d avoir d ENORMES soucis

ce back web te derange t il?as tu regarder sur le forum si ceux qu ils ont supprimes ont eu de gros soucis?

a+