[malware.psguard] infecté Résolu

Question

Bonjour,
J'ai un problème avec un virus, enfin je pense, quand je scan avec AD-Adware, il me sort un rapport :

Malware.Psguard Object Recognized!
Type : Regkey
Data :
TAC Rating : 7
Category : Malware
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\psguard.com

A chaque fois il me le trouve mais il ne parvient pas à le supprimer.
Pourriez m'apporter une solution, j ai essayé plein de chose, mais rien n'y fait.

Merci d'avance,
cordialement
MATHIEU

Configuration: Windows XP

Utilisateur anonyme · Answer

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

++

mathieu · Answer

Rebonjour,
Merci pour votre aide, j'ai telecharger smitfraud comme vous me l'avez demandé, mais je ne peux pas executer smitfraudfix.cmd, cela m'indique que le fichier process.exe est inéxistant.
Je ne comprends pas trop pourquoi, il aparait pourtant bien dans les fichiers...

Merci d'avance,
Mathieu

Utilisateur anonyme · Answer

salutil faut que tu le dezippelorsque tu le telecharges, clik droit et extraire touta+

Mathieu · Answer

Merci pour votre conseil, j ai pu ouvrir smitfraud et je vais m'en occuper ce soir, je vous tiendrai au courant du bon avancement, merci beaucoup pour tout,cordialementMathieu

Mathieu · Answer

SmitFraudFix v2.11

Rapport fait à 15:23:52,25 le 03/01/2006
Executé à partir de C:\Documents and Settings\Pascal\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Pascal\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

HKLM\SOFTWARE\PSGuard.com Présent !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
Voici le rapport smitfraud en prenant l'option 1:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

A Bientot pour l'option 2...

Cordialement

Utilisateur anonyme · Answer

D'accorda+

Utilisateur anonyme · Answer

loltu voudrais peux etre que jte fasse le grand nettoyage de ton pc?

Utilisateur anonyme · Answer

Re,
bon sans abuser, on va faire le grand menage, t es ok ou pas?

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Utilisateur anonyme · Answer

Re,

commence par ceci
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\Program Files\lrho\pteu.exe
Clik send et colle le rapport stp

puis dans demarer < tous les programmes < demarrage, clik droit sur tout et supprimer

A+

Utilisateur anonyme · Answer

Re,

t as pas finis d en apprendre...

relance hijack this, coche la case devant

O4 - HKCU\..\Run: [Wbca] "C:\Program Files\lrho\pteu.exe" -vt ndrv

puis sur fix checked

puis supprime ceci
C:\Program Files\lrho

a+

Utilisateur anonyme · Answer

Saluttu peux pas me fournir le rapport complet?a+

Utilisateur anonyme · Answer

reessai cecictlr+a = tout selectionnerctlr+c = copierctlr+v = collera+

^^Marie^^ · Answer

Salut,

Si cela peut aider pour les raccourcis ::
http://www.commentcamarche.net/faq/sujet-333-Raccourcis-clavier-de-Windows

A+

Bizz à toi Rééééééééééééégggggggiiiiiiiiiiiiiiiiiiiiiisss

ppff

Utilisateur anonyme · Answer

salut marie (prkoi un bisous ainsi?),mathieutelecharge et fais un scan avec ewido http://www.ewido.net/fr/download/ copie/colle le rapporta+

mathieu · Answer

Merci a vous tous Régis et Marie,
je scan avec ewido, je vous fais passer le rapport dès que je l'ai, pour spy doctor, est ce qu'il y a un moyen pour vous laisser une capture écran (Imprecran), je peux rien selectionner dans le rapport...

Merci,
Bizzzzz a vous deux
Mathieu

Utilisateur anonyme · Answer

Re,Oui c est possible, passons par ewido d aborda+

mathieu · Answer

Salut,
Je continue le scan de ewido, mais j'ai enfin trouvé le moyen de copier/coller le rapport de spy doc, le voici :

Scan Results:
scan start: 05/01/2006 11:44:43
scan stop: 05/01/2006 12:07:49
scanned items: 98719
found items: 74
found and ignored: 0
tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner

Infection Name Location Risk
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High
Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta High
Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta## High
Weird On The Web HKCR\AMNotifier.HUBAWindow Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1 Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID## Medium
Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4} Medium
Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4}## Medium
Weird On The Web HKCR\AppID\AMNotifier.EXE Medium
Weird On The Web HKCR\AppID\AMNotifier.EXE## Medium
Weird On The Web HKCR\AppID\AMNotifier.EXE##AppID Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC} Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32 Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib##Version Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE} Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}## Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0 Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0## Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0 Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0## Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS## Medium
Weird On The Web HKLM\SOFTWARE\AltPayments Medium
Weird On The Web HKLM\SOFTWARE\AltPayments## Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##PROV Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##Product Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##ProductFamily Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##TRAFFIC_TYPE Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##InstallTime Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##GUID Medium
Weird On The Web HKLM\SOFTWARE\AltPayments##METADATA Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG## Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##url Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##domain Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##tracker Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##updates Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val1 Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val2 Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val3 Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val4 Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##activity Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##last Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##freeze Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE## Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE##Module Medium
Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE##Config Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium
PurityScan C:\WINDOWS\system32\wnscpcc.exe High

C cool, je pensais pas y arriver...
A+ et merci
Mathieu

mathieu · Answer

Et voici le rapport ewido...

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 12:40:24, 05/01/2006
+ Somme de contrôle: 2E9F33EC

+ Résultats du scan:

C:\Documents and Settings\Invité\Cookies\invité@2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@adtech[2].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@advertising[1].txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@ehg-francetel.hitbox[1].txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@hitbox[2].txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@overture[1].txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Pascal\Cookies\pascal@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
C:\Program Files\AVPersonal\INFECTED\pteu.VIR -> Downloader.PurityScan.ax : Nettoyer et sauvegarder

::Fin du rapport

Voili voilou...
Merci boucoup... lol
Mathieu

Utilisateur anonyme · Answer

salutdis moi, spybot est clean?a+

mathieu · Answer

ReSalut,j'ai scanné avec Spybot, il est clean, il ne detecte rien...A+Mathieu

Utilisateur anonyme · Answer

re,on va essayer d en supprimer un, voir si ca marcheOuvre le bloc note et copie colle ceci entre les étoiles ********** REGEDIT4 [-HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208] [-HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##] [-HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##]************ enregistre le sur ton bureau et nomme le www.reg et dans la case en dessous type met sur tous fichiers la vas sur ton bureau et double click sur se fichier que tu vient de faire et accepte la fusion avec le registre.relance un scan et remet le rapporta+

mathieu · Answer

Hola,je vais devoir m'absenter pour aller au boulot...Galére!!En tout cas encore merci pour tout, je me reconnecte ce soir ou demain, si vous avez des idées concernant mon prob, n'hésitez pas...Cordialement,Mathieu

mathieu · Answer

J ai bien eu ton message, est ce que je dois copier "Regedit4" aussi?Et dans quel bloc note je dois le copier?Aprés je relance un scan avec "ewido" ou "spydoc"?Merci d'avance A+Mathieu

Utilisateur anonyme · Answer

salutRegedit4 <----- OUIIIIIIIIIIIIIIIet tu dois le mettre sur la 1ere ligne du bloc note (c est tres important)Le bloc note:demarer < tous les programmes < accessoires < bloc notesun scan avec spydoctora-+

Utilisateur anonyme · Answer

saluttu peux le supprimer ;-)Télécharge ceci Registry Search Tool http://www.billsway.com/vbspage/ décompresse le et tape ou colle EC77857721E7DFB88A5881AA4BB23151D82DE208et copie colle le résultat dans le bloc note et donne le nousA+

Utilisateur anonyme · Answer

Re,refais pareil avecAltPayments a+

Utilisateur anonyme · Answer

salutdesole j ai eu qqs soucis qui m ont empeche de venir lolOuvre le bloc note et copie colle ceci entre les étoiles ********** REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\AltPayments] [-HKEY_LOCAL_MACHINE\SOFTWARE\AltPayments\CONFIG] [-HKEY_LOCAL_MACHINE\SOFTWARE\AltPayments\UPDATE] [HKEY_LOCAL_MACHINE\SOFTWARE\MediaPipe\Prefs] "AltPayments"=-[-HKEY_LOCAL_MACHINE\SOFTWARE\MediaPipe\Prefs\altpayments] ************ enregistre le sur ton bureau et nomme le www.reg et dans la case en dessous type met sur tous fichiers la vas sur ton bureau et double click sur se fichier que tu vient de faire et accepte la fusion avec le registre.puis refais un scan et donne le moia-+

Utilisateur anonyme · Answer

/ Ewido: http://download.ewido.net/ewido-setup.exe Installation puis mises à jour. * Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.

mathieu · Answer

Bonsoir,voici le rapport d'Ewido que tu m'as demandé :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		22:45:52, 12/01/2006 + Somme de contrôle:	8BC12F78 + Résultats du scan:	C:\Documents and Settings\Pascal\Cookies\pascal@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc10.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc11.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc12.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc14.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc15.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc29.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc30.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc36.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc9.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder::Fin du rapportJ'ai supprimé les 10 cookies qui ont été trouvé, bizarrement il n a pas trouvé grand chose je crois...Bonne soirée, A+Mathieu

Utilisateur anonyme · Answer

Re,on va etre obligé de tout supprimer manuellement....grrrrrrelance spy doctor et copie colle le rapporta+

mathieu · Answer

Bonjour,je viens de faire le scan avec spy doc, voici le rapport :Spyware Doctor Activity ReportGenerated on 13/01/2006 11:15:46 Spyware Doctor Homepage  PC Tools Homepage  Technical Support    Scans (basic information only):  Scan Results:scan start: 13/01/2006 12:19:18 scan stop: 13/01/2006 12:36:40 scanned items: 99047 found items: 47 found and ignored: 0 tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner        Infection Name Location Risk  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High  Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta High  Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta## High  Weird On The Web HKCR\AMNotifier.HUBAWindow Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1 Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID## Medium  Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4} Medium  Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4}## Medium  Weird On The Web HKCR\AppID\AMNotifier.EXE Medium  Weird On The Web HKCR\AppID\AMNotifier.EXE## Medium  Weird On The Web HKCR\AppID\AMNotifier.EXE##AppID Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC} Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32 Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib##Version Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE} Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}## Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0 Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0## Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0 Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0## Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS## Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium      Other Sections:       Copyright ? 2003 PC Tools Research Pty Ltd. All rights reserved. Legal Notice    sigs    Click to go back  Pas facile de comprendre ce que ça signifie, je compte sur ton experience... encore une fois... :)A+Mathieu

Utilisateur anonyme · Answer

Salut,Il me semble que ce programme va faire le nettoyage,SpySweeper (de Webroot) (c'est une version d'essai de 14 jours) http://www.download.com/Webroot-Spy-Sweepe...4-10405877.html ou http://www.webroot.com/consumer/products/spysweeper?acode=af1&rc=3597 • clique sur le lien Free Trial sous la rubrique "SpySweeper" • installe le programme. Une fois installé, il va se lancer. • L'option de le mettre à jour va s'afficher, clique sur Yes • Une fois les mises à jour faites, clique Options sur la gauche • Clique sur l'onglet Sweep Options • Sous What to Sweep tu coches les options suivantes : Sweep Memory Sweep Registry Sweep Cookies Sweep All User Accounts Enable Direct Disk Sweeping Sweep Contents of Compressed Files Sweep for Rootkits Décoche Do not Sweep System Restore Folder • clique sur Sweep Now sur la gauche • clique sur Start • quand le scan est terminé, clique sur Next• assure toi que tous les items sont cochés, puis clique sur Next • Tous les items cochés seront éliminés • Si SpySweeper veut redémarrer pour terminer le nettoyage : ACCEPTE • Clique Session Log en haut à droite, et copie tout ce qu'il y a dans la fenêtre • Clique sur l'onglet Summary, puis clique sur Finish • Colle enfin

Utilisateur anonyme · Answer

Grrrrrrr,il nous reste tout a supprimer a la main lolMet un spy doctor, et puis on va en faire qu une bouchéea+

mathieu · Answer

Ok, je lance spy doc, grrr... comme tu dis, a toute suite.Mathieu

mathieu · Answer

Salut,c encore moi, voici le rapport de spy doc.... Infection Name Location Risk  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC} Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32 Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib##Version Medium      Other Sections: Que dois je faire maintenant...?MerciMathieu

Utilisateur anonyme · Answer

salutlance registry tools, colle ceciCF1E4638-637F-499D-8309-FD71B9750ABCdonne moi le rapporta+

mathieu · Answer

Bonjour,registry tools ne me trouve plus rien quand je tape :"CF1E4638-637F-499D-8309-FD71B9750ABC ",il me semblait que je l'avais supprimé, j'ai aussi viré CarpeDiem,et maintenant Spy Doctor ne me trouve plus rien du tout...Je pense que le tour des cochonnerie dont j'étais victime a été fait...Encore merci pour le temps que tu m as consacré, si je peux faire quelques choses pour toi...A+ Mathieu

Utilisateur anonyme · Answer

salut Mathieutes soucis sont résolus?Si oui, je suis content pour toi  !Oui tu peux faire une chose pour moi, garder ton pc en bonne santé :-)Bonne semaine

mathieu · Answer

ok, je vais faire en sorte que plus rien ne m'arrive : )En tout cas tu m'auras appris beaucoup...MerciMathieu

Utilisateur anonyme · Answer

De rien MathieuEt content que j ai pu t etre utileN ai pas peur de ta machine, toi seul peut la controler ;-)Bonne journee et a bientot

[malware.psguard] infecté

40 réponses

Discussions similaires

Newsletters