Spybot

Question

bonjour,
je viens de passer "spybot" sur mon PC et en message j'ai ceci
BackWeb line
HKEY_users\Defaut\software\backweb
et je ne sais pas ce que cela est et si c'est important
si quelqu'un peut me renseigner
merci d'avance

Afficher la suite

badboy59 · Answer

tu as ça ou ?BackWeb line HKEY_users\Defaut\software\backweb lors d'un scan de spybot ?

jeanpaul · Answer

Oui lorsque je passe spybot c'est la réponse fournie et je lui demande de "vacciner" il me réponds ce message et en face cle du registre et ensuite je clic sur corriger les problèmes il me dit
"problèmes non corrigés car fichiers encore considéré comme actif(en émoire)"????
merci si tu trouves

badboy59 · Answer

ctrl alt supponglet processustu fais fin de tache sur la ligne backwebtu relances spybotCa marche ?

jeanpaul · Answer

malheureusement je viens de faire ce que tu m'a dit mais dans processus il ne me propose pas cette ligneet j'ai relance mon PC en repassant spybot au démarrge commerecommandé et rien !!!!

badboy59 · Answer

bon, il a corrigé le problème malgré tout.repasse spybot encore une fois, et regarde si le problème est revenu.

jeanpaul · Answer

j'ai fait mais problème toujours là!!!

badboy59 · Answer

ouvre mode et clique sur avancémenu outilscoche démarrage systèmeclique (à gauche) démarrage systèmey a t il une ligne avec un backweb ?

carlasne · Answer

bonjour, attention black web fonctionne avec logitech si vous le supprimer ,les produits logitech web cam ect risque de ne plus marcher.http://assiste.free.fr/p/frameset/12.phpsalut claude

sebsauvage · Answer

BackWeb est utilisé par des tas de sociétés (Logitech, HP...), mais aussi comme spyware.Je vous conseille de vous en débarasser.Utilisez Spybot, AdAware ou HijackThis.

Utilisateur anonyme · Answer

salut ,
comme le dit sebsauvage si tu as une web cam ou autre de marque logitech, la suppression de back web risquerait de causer quelques soucis a son utilisation !
tu veux vraiment le supprimer.?

essai ceci:
télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+

jeanpaul · Answer

j'ai fait ce que tum'as dit mais ensuite je ne comprends pas ce que tu me demandes
copier quoi et ou
tout est en anglais et jene comprends rien
que dois je faire une fois que j'ai appuyé su "do a system can and save.."
Merci infiniment

JeanPaul · Answer

Voila est cela que tu voulais ?Logfile of HijackThis v1.99.1Scan saved at 11:04:32, on 21/05/2005Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\svchost.exeC:\Program Files\F-Secure\Common\FSMA32.EXEC:\Program Files\F-Secure\Common\FSMB32.EXEC:\Program Files\F-Secure\Common\FCH32.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINNT\system32
vsvc32.exeC:\Program Files\F-Secure\Common\FAMEH32.EXEC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\F-Secure\Common\FSGK32.EXEC:\Program Files\F-Secure\Common\FSM32.EXEC:\WINNT\system32egsvc.exeC:\WINNT\Anvshell.exeC:\Program Files\F-Secure\Anti-Virus\fsav32.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\WINNT\system32\RunDll32.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\ctfmon.exeC:\WINNT\system32\stisvc.exeC:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\Program Files\VIA\RAIDaid_tool.exeC:\WINNT\system32\mspmspsv.exeC:\Program Files\ScanSoft\NaturallySpeaking\Program
atspeak.exeC:\WINNT\system32\svchost.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\IncrediMail\bin\IncMail.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Mes téléchargements\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [hpfsched] C:\WINNT\hpfsched.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [Anvshell] C:\WINNT\Anvshell.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [MP3Chansons] C:\Documents and Settings\windows\Application Data\MP3Chansons[1].exe tO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\ScanSoft\NaturallySpeaking\Program
atspeak.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_6_0\Ghost (file missing)O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator2_6_0\Ghost (file missing)O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\windows\Application Data\MP3Chansons[1].exe (file missing)O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/042ff2ed3b6d1d497306/netzip/RdxIE601_fr.cabO16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cabO23 - Service: Securitoo AntiVirus (BackWeb Client - 174112) - Unknown owner - C:\PROGRA~1\SECURI~1\174112\Program\SERVIC~1.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exe

Utilisateur anonyme · Answer

grrr il n y apparait pas !!as tu essayer de te rendre ici HKEY_users\Defaut\software\backweb a+

JP · Answer

Oui et voilaHKEY_USERS\.DEFAULT\Software\BackWeb\ClientExtensionsen face il y a AB (par défaut) REG_SZ (valeur non définie)cela te dit qq chose !!!Merci

Utilisateur anonyme · Answer

re,
je penses si tu veux le supprimer completement, tu clik droit sur back web puis supprimer, ceci enlevera cette clé ds le registre puis fais une recherche de back web pour voir si il y en a pas d autre !

enfin repasse spybot pour voir si backweb est encore detecter

a+

Jp · Answer

si je le supprime complètementquel est le risque pourmon PC ensuite ???

Utilisateur anonyme · Answer

salut,
si tu supprime que back web, et que celui ci etait necessaire a une application, comme ta cam ou autre, ben elle aura des soucis cad qu elle marchera plus!
Par contre si tu supprimer et que c est un spyware tu en sera debarrassé je penses !
et enfin si tu supprimes quelque chose sans t en rendre vraiment compte ds ton pc a cet endroit (car fo pas trop y toucher, c est sensible lol)tu risques d avoir d ENORMES soucis

ce back web te derange t il?as tu regarder sur le forum si ceux qu ils ont supprimes ont eu de gros soucis?

a+

Spybot

17 réponses

Votre réponse

Discussions similaires

Newsletters