[malware.psguard] infecté Résolu

Question

Bonjour,J'ai un problème avec un virus, enfin je pense, quand je scan avec AD-Adware, il me sort un rapport :Malware.Psguard Object Recognized!    Type               : Regkey    Data               :     TAC Rating         : 7    Category           : Malware    Comment            :     Rootkey            : HKEY_LOCAL_MACHINE    Object             : software\psguard.comA chaque fois il me le trouve mais il ne parvient pas à le supprimer.Pourriez m'apporter une solution, j ai essayé plein de chose, mais rien n'y fait.Merci d'avance, cordialementMATHIEU

Utilisateur anonyme · Answer

Télécharge ceci: (merci a S!RI pour ce petit programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.----------------------------------------------------------------------------Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------Relance le programme Smitfraud,Cette fois choisit l’option 2, répond oui a tous ;Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum++

mathieu · Answer

Rebonjour,Merci pour votre aide, j'ai telecharger smitfraud comme vous me l'avez demandé, mais je ne peux pas executer smitfraudfix.cmd, cela m'indique que le fichier process.exe est inéxistant.Je ne comprends pas trop pourquoi, il aparait pourtant bien dans les fichiers...Merci d'avance,Mathieu

Utilisateur anonyme · Answer

salutil faut que tu le dezippelorsque tu le telecharges, clik droit et extraire touta+

Mathieu · Answer

Merci pour votre conseil, j ai pu ouvrir smitfraud et je vais m'en occuper ce soir, je vous tiendrai au courant du bon avancement, merci beaucoup pour tout,cordialementMathieu

Mathieu · Answer

SmitFraudFix v2.11Rapport fait à 15:23:52,25 le 03/01/2006Executé à partir de C:\Documents and Settings\Pascal\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32	s.ico PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Pascal\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompuesHKLM\SOFTWARE\PSGuard.com Présent !»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerVoici le rapport smitfraud en prenant l'option 1:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportA Bientot pour l'option 2...Cordialement

Utilisateur anonyme · Answer

D'accorda+

Utilisateur anonyme · Answer

loltu voudrais peux etre que jte fasse le grand nettoyage de ton pc?

Utilisateur anonyme · Answer

Re,bon sans abuser, on va faire le grand menage, t es ok ou pas?télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

Utilisateur anonyme · Answer

Re,commence par ceciRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\Program Files\lrho\pteu.exeClik send et colle le rapport stppuis dans demarer < tous les programmes < demarrage, clik droit sur tout et supprimerA+

Utilisateur anonyme · Answer

Re,t as pas finis d en apprendre...relance hijack this, coche la case devantO4 - HKCU\..\Run: [Wbca] "C:\Program Files\lrho\pteu.exe" -vt ndrv puis sur fix checkedpuis supprime ceciC:\Program Files\lrho a+

Utilisateur anonyme · Answer

Saluttu peux pas me fournir le rapport complet?a+

Utilisateur anonyme · Answer

reessai cecictlr+a = tout selectionnerctlr+c = copierctlr+v = collera+

^^Marie^^ · Answer

Salut,Si cela peut aider pour les raccourcis ::http://www.commentcamarche.net/faq/sujet-333-Raccourcis-clavier-de-WindowsA+Bizz à toi Rééééééééééééégggggggiiiiiiiiiiiiiiiiiiiiiisssppff

Utilisateur anonyme · Answer

salut marie (prkoi un bisous ainsi?),mathieutelecharge et fais un scan avec ewido http://www.ewido.net/fr/download/ copie/colle le rapporta+

mathieu · Answer

Merci a vous tous Régis et Marie,je scan avec ewido, je vous fais passer le rapport dès que je l'ai, pour spy doctor, est ce qu'il y a un moyen pour vous laisser une capture écran (Imprecran), je peux rien selectionner dans le rapport...Merci,Bizzzzz a vous deuxMathieu

Utilisateur anonyme · Answer

Re,Oui c est possible, passons par ewido d aborda+

mathieu · Answer

Salut,Je continue le scan de ewido, mais j'ai enfin trouvé le moyen de copier/coller le rapport de spy doc, le voici :Scan Results:scan start: 05/01/2006 11:44:43 scan stop: 05/01/2006 12:07:49 scanned items: 98719 found items: 74 found and ignored: 0 tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner        Infection Name Location Risk  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High  Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High  Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta High  Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta## High  Weird On The Web HKCR\AMNotifier.HUBAWindow Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1 Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1## Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID Medium  Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID## Medium  Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4} Medium  Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4}## Medium  Weird On The Web HKCR\AppID\AMNotifier.EXE Medium  Weird On The Web HKCR\AppID\AMNotifier.EXE## Medium  Weird On The Web HKCR\AppID\AMNotifier.EXE##AppID Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC} Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32 Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib## Medium  Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib##Version Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE} Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}## Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0 Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0## Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0 Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0## Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS Medium  Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS## Medium  Weird On The Web HKLM\SOFTWARE\AltPayments Medium  Weird On The Web HKLM\SOFTWARE\AltPayments## Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##PROV Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##Product Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##ProductFamily Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##TRAFFIC_TYPE Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##InstallTime Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##GUID Medium  Weird On The Web HKLM\SOFTWARE\AltPayments##METADATA Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG## Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##url Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##domain Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##tracker Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##updates Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val1 Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val2 Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val3 Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##val4 Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##activity Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##last Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\CONFIG##freeze Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE## Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE##Module Medium  Weird On The Web HKLM\SOFTWARE\AltPayments\UPDATE##Config Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium  Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium  Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium  PurityScan C:\WINDOWS\system32\wnscpcc.exe High   C cool, je pensais pas y arriver...A+ et merciMathieu

mathieu · Answer

Et voici le rapport ewido...--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		12:40:24, 05/01/2006 + Somme de contrôle:	2E9F33EC + Résultats du scan:	C:\Documents and Settings\Invité\Cookies\invité@2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@adtech[2].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@advertising[1].txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@ehg-francetel.hitbox[1].txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@hitbox[2].txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@overture[1].txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Pascal\Cookies\pascal@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder	C:\Program Files\AVPersonal\INFECTED\pteu.VIR -> Downloader.PurityScan.ax : Nettoyer et sauvegarder::Fin du rapportVoili voilou...Merci boucoup... lolMathieu

Utilisateur anonyme · Answer

salutdis moi, spybot est clean?a+

mathieu · Answer

ReSalut,j'ai scanné avec Spybot, il est clean, il ne detecte rien...A+Mathieu

Utilisateur anonyme · Answer

re,

on va essayer d en supprimer un, voir si ca marche

Ouvre le bloc note et copie colle ceci entre les étoiles

**********
REGEDIT4

[-HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208]

[-HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##]

[-HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##]

************
enregistre le sur ton bureau et nomme le www.reg
et dans la case en dessous type met sur tous fichiers

la vas sur ton bureau et double click sur se fichier que tu vient de faire et accepte la fusion avec le registre.

relance un scan et remet le rapport

a+

mathieu · Answer

Hola,
je vais devoir m'absenter pour aller au boulot...
Galére!!
En tout cas encore merci pour tout, je me reconnecte ce soir ou demain, si vous avez des idées concernant mon prob, n'hésitez pas...

Cordialement,
Mathieu

mathieu · Answer

J ai bien eu ton message, est ce que je dois copier "Regedit4" aussi?Et dans quel bloc note je dois le copier?Aprés je relance un scan avec "ewido" ou "spydoc"?Merci d'avance A+Mathieu

Utilisateur anonyme · Answer

salut

Regedit4 <----- OUIIIIIIIIIIIIIII
et tu dois le mettre sur la 1ere ligne du bloc note (c est tres important)

Le bloc note:
demarer < tous les programmes < accessoires < bloc notes

un scan avec spydoctor

a-+

Utilisateur anonyme · Answer

salut

tu peux le supprimer ;-)

Télécharge ceci Registry Search Tool
http://www.billsway.com/vbspage/
décompresse le et tape ou colle
EC77857721E7DFB88A5881AA4BB23151D82DE208
et copie colle le résultat dans le bloc note et donne le nous

A+

Utilisateur anonyme · Answer

Re,refais pareil avecAltPayments a+

Utilisateur anonyme · Answer

salut

desole j ai eu qqs soucis qui m ont empeche de venir lol

Ouvre le bloc note et copie colle ceci entre les étoiles

**********
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\AltPayments]

[-HKEY_LOCAL_MACHINE\SOFTWARE\AltPayments\CONFIG]

[-HKEY_LOCAL_MACHINE\SOFTWARE\AltPayments\UPDATE]

[HKEY_LOCAL_MACHINE\SOFTWARE\MediaPipe\Prefs]
"AltPayments"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\MediaPipe\Prefs\altpayments]

************
enregistre le sur ton bureau et nomme le www.reg
et dans la case en dessous type met sur tous fichiers

la vas sur ton bureau et double click sur se fichier que tu vient de faire et accepte la fusion avec le registre.

puis refais un scan et donne le moi

a-+

Utilisateur anonyme · Answer

/ Ewido: http://download.ewido.net/ewido-setup.exe Installation puis mises à jour. * Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.

mathieu · Answer

Bonsoir,
voici le rapport d'Ewido que tu m'as demandé :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:45:52, 12/01/2006
+ Somme de contrôle: 8BC12F78

+ Résultats du scan:

C:\Documents and Settings\Pascal\Cookies\pascal@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc10.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc11.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc12.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc14.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc15.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc29.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc30.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc36.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-3067030351-4018909345-2935029420-501\Dc9.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder

::Fin du rapport

J'ai supprimé les 10 cookies qui ont été trouvé, bizarrement il n a pas trouvé grand chose je crois...
Bonne soirée, A+
Mathieu

Utilisateur anonyme · Answer

Re,on va etre obligé de tout supprimer manuellement....grrrrrrelance spy doctor et copie colle le rapporta+

mathieu · Answer

Bonjour,
je viens de faire le scan avec spy doc, voici le rapport :

Spyware Doctor Activity Report
Generated on 13/01/2006 11:15:46 Spyware Doctor Homepage PC Tools Homepage Technical Support

Scans (basic information only):

Scan Results:
scan start: 13/01/2006 12:19:18
scan stop: 13/01/2006 12:36:40
scanned items: 99047
found items: 47
found and ignored: 0
tools used: General Scanner, Process Scanner, Hosts scanner, LSP Scanner, Registry Scanner, Browser Defaults, Favorites and ZoneMap Scanner, ActiveX Scanner, Browser Activity Scanner, Disk Scanner

Infection Name Location Risk
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High
Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta High
Trojan.Popuper HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta## High
Weird On The Web HKCR\AMNotifier.HUBAWindow Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CLSID## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow\CurVer## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1 Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1## Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID Medium
Weird On The Web HKCR\AMNotifier.HUBAWindow.1\CLSID## Medium
Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4} Medium
Weird On The Web HKCR\AppID\{7911272A-A32A-404E-8A51-EE18B99B18C4}## Medium
Weird On The Web HKCR\AppID\AMNotifier.EXE Medium
Weird On The Web HKCR\AppID\AMNotifier.EXE## Medium
Weird On The Web HKCR\AppID\AMNotifier.EXE##AppID Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC} Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32 Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib##Version Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE} Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}## Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0 Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0## Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0 Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\0## Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS Medium
Weird On The Web HKCR\TypeLib\{AFDBB222-DEA9-4C12-B3A3-A13C2985E3EE}\1.0\FLAGS## Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium
Weird On The Web HKCR\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A} Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\ProgID Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\Programmable Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\TypeLib Medium
Weird On The Web HKLM\Software\Classes\CLSID\{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}\VersionIndependentProgID Medium

Other Sections:

Copyright ? 2003 PC Tools Research Pty Ltd. All rights reserved. Legal Notice

sigs

Click to go back

Pas facile de comprendre ce que ça signifie, je compte sur ton experience... encore une fois... :)

A+
Mathieu

Utilisateur anonyme · Answer

Salut,

Il me semble que ce programme va faire le nettoyage,

SpySweeper (de Webroot)
(c'est une version d'essai de 14 jours)
http://www.download.com/Webroot-Spy-Sweepe...4-10405877.html
ou
http://www.webroot.com/consumer/products/spysweeper?acode=af1&rc=3597

• clique sur le lien Free Trial sous la rubrique "SpySweeper"
• installe le programme. Une fois installé, il va se lancer.
• L'option de le mettre à jour va s'afficher, clique sur Yes
• Une fois les mises à jour faites, clique Options sur la gauche
• Clique sur l'onglet Sweep Options
• Sous What to Sweep tu coches les options suivantes :

Sweep Memory
Sweep Registry
Sweep Cookies
Sweep All User Accounts
Enable Direct Disk Sweeping
Sweep Contents of Compressed Files
Sweep for Rootkits
Décoche Do not Sweep System Restore Folder

• clique sur Sweep Now sur la gauche
• clique sur Start
• quand le scan est terminé, clique sur Next• assure toi que tous les items sont cochés, puis clique sur Next
• Tous les items cochés seront éliminés
• Si SpySweeper veut redémarrer pour terminer le nettoyage : ACCEPTE
• Clique Session Log en haut à droite, et copie tout ce qu'il y a dans la fenêtre
• Clique sur l'onglet Summary, puis clique sur Finish
• Colle enfin

Utilisateur anonyme · Answer

Grrrrrrr,il nous reste tout a supprimer a la main lolMet un spy doctor, et puis on va en faire qu une bouchéea+

mathieu · Answer

Ok, je lance spy doc, grrr... comme tu dis, a toute suite.Mathieu

mathieu · Answer

Salut,
c encore moi, voici le rapport de spy doc....

Infection Name Location Risk
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC} Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32 Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\ProxyStubClsid32## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib## Medium
Weird On The Web HKCR\Interface\{CF1E4638-637F-499D-8309-FD71B9750ABC}\TypeLib##Version Medium

Other Sections:

Que dois je faire maintenant...?
Merci
Mathieu

Utilisateur anonyme · Answer

salutlance registry tools, colle ceciCF1E4638-637F-499D-8309-FD71B9750ABCdonne moi le rapporta+

mathieu · Answer

Bonjour,
registry tools ne me trouve plus rien quand je tape :
"CF1E4638-637F-499D-8309-FD71B9750ABC ",
il me semblait que je l'avais supprimé, j'ai aussi viré CarpeDiem,
et maintenant Spy Doctor ne me trouve plus rien du tout...

Je pense que le tour des cochonnerie dont j'étais victime a été fait...

Encore merci pour le temps que tu m as consacré, si je peux faire quelques choses pour toi...
A+ Mathieu

Utilisateur anonyme · Answer

salut Mathieutes soucis sont résolus?Si oui, je suis content pour toi  !Oui tu peux faire une chose pour moi, garder ton pc en bonne santé :-)Bonne semaine

mathieu · Answer

ok, je vais faire en sorte que plus rien ne m'arrive : )En tout cas tu m'auras appris beaucoup...MerciMathieu

Utilisateur anonyme · Answer

De rien MathieuEt content que j ai pu t etre utileN ai pas peur de ta machine, toi seul peut la controler ;-)Bonne journee et a bientot

[malware.psguard] infecté - Page 2

Discussions similaires

Newsletters