SpyAxe : je suis perdu

Patrice -  
incognito02 Messages postés 3487 Statut Contributeur -
bonjour a tous,
je suis moi aussi une victime de ce put....spyaxe.j'ai lu plusieurs message a ce sujet mais je suis vraiment nul en informatique.donc j'aimerais bien etre suivi par quelqu'un pas à pas dans les manips a faire.si quelqu'un s'en sent le courage ,je l'en remercie par avance.
Patrice.
ps: je suis sous xp pro.

65 réponses

patrice
 
Quand on est nul on est nul.........je ne sais meme pas comment on cloture ....
merci Patrice
0
Patrice
 
bonjour tout le monde et bonnes fetes!

Du coup c'est pas plus mal que je n'ai pu cloturer car il m'arrive quelques petits soucis,pas grave je pense (du moins je l'espere!!!).

Tout d'abord,mon anti-virus ne fait plus de mise a jour automatiques et je ne peux plus en faire manuellement.(lors des certains nettoyages et scan du a spyaxe,j'ai du supprimer des fichiers ou dossiers rattachés a f-secure anti-virus.voir plus haut)....?

D'autre part,je ne peux plus me servir des liens de site internet dans mes mails (incredimail) ou quand je suis dans le programe d'f-secure anti-virus.par contre pour mes mails quand je suis dans ma messagerie wanadoo pas de problèmes.....?

Il m'est arrivé deux ou trois fois de me retrouver en relancant mon pc avec un écran convexe ,comme arrondi a droite et a gauche.ceci disparait quand je débranche le pc et que je le rallume.....?Pas moyen de faire autrement car je n'ai pas accés a ma barre de tache en bas ni a demarrer,arreter l'ordi,redemarrer.

voila,je viens de faire la serie complète de nettoyage conseillée plus haut par Ben ou Incognito (qui m'ont bien aidé d'ailleurs!)et je termine avec BitDefender scan online,qui ne m'a trouvé aucun problème ni virus.

Merci à celui ou celle qui se penchera sur mon post.

amicalement Patrice
0
Patrice
 
Bonjour a tous,

je viens de faire un log qui aidera peu etre celui qui se penchera sur mes soucis.

Logfile of HijackThis v1.99.1
Scan saved at 12:09:55, on 31/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\patrice\Bureau\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Malware Sweeper] C:\Program Files\MalwareSweeper.com\Malware Sweeper\MalSwep.exe /STARTUP
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE230A75-E0B9-4331-A137-A2D4D2C833F2}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

merci à tous et bonnes fetes

Patrice
0
Patrice
 
Salut Ben

bonne année à toi.

Patrice
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Patrice
 
Salut Incognito.

bonne année a toi

Patrice
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Bonjour,

Mes meileurs voeux à toi.

Ton log me parait clean.

Pour ton problème d'antivirus : as tu essayé de le reinstaller ?

Pour ton problème d'ecran convexe ... je suis désolé mais je n'ai pas d'idée.

A+

0
Patrice
 
Merci de me répondre Incognito,

non je n'ai pas essayé car en fait c'est un ami qui me l'a installé ainsi qu XP à son boulot donc je n'ai rien avec moi.
je pensais peu etre desinstaller le mien et en réinstaller un autre .
Qu'en penses-tu? si oui que me conseille tu comme AV.
merci
patrice
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Re,

EnAntivirus : Avast ou Antivir, l'un comme l'autre sont gratuits et avec des mises à jour régulières.

Antivir est en Anglais ou en allemand si ça te tente ! lol
Avast : je ne sais pas trop, je crois qu'il est en français ... à vérifier.

A+

0
Patrice
 
Bon je vais installer avast mais le blém c que je crois qu'il est en anglais et la je vais merder...........
d'autre part comment je fais,je desinstalle f-secure avant? mais cela veux dire que je vais me retrouver sans av pendant quelques minutes....!
Peus tu me dire les opérations a effectuer dans l'ordre

merci
patrice
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Re,

Dans l'ordre :

1 - telechargement de avast .

2 - arret de l'accès internet

3 - dans ajout suppression de programme enlever F-secure.

4 - reboot du micro

5 - install avast.

6 - Mise à jour Avast

Bon courage.

A+
0
Patrice
 
autant pour moi ,j'ai vu le lien pour le francais.mais j'attends toujours les conseils pour son installation
merci
patrice
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
0
Patrice
 
ok merci nos messages se sont croisés.
a tout à l'heure.
Patrice
0
Patrice
 
désolé encore moi ,je fais executé ou enregistré le fichier?
.......je sais je suis une vrai quiche en informatique lol
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
il faut faire enregistrer Patrice.

Note bien où tu enregistres le fichier d'install, tu devras l'executer après.

A+
0
Patrice
 
Merci Incognito,

aller,je fonce a +

Pat
0
Patrice
 
au secours!!!!

j'ai desistallé f-secur et je ne peus pas installer avast il me met un message d'erreur quand je veux faire le setup
je pétoche car je suis connecté sans AV

merci
Patrice
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
de quel genre le message d'erreur ?

A+
0
Patrice
 
an error 1006 (000003EE) has occured.
last performed operation was :
opening the self-extract archive

Try to download setup file again.
if you use internet Exploere, clear it's cahe before dowloading:
start->control panel->internet options and delete tempory internet files.

voila mais moi et l'anglais......y a pas un tunnel..lol
merci
Patrice
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Ok,

dans Internet explorer, tu fais Outils puis Options Internet
tu cliques sur Supprimer les cookies
sur Supprimer les fichiers tu coches la case Supprimer le contenu hors connexion

Tu vas ici
Avast Edition Familiale
tu cliques sur le bouton telecharger et quand il te le demande tu demandes Executer.

A+
0