[Spyware] Ils reviennent toujours ! :(

Psycho -  
Bonjour a tous,

Je dois avoir un problème de spyware car je me suis aperçu que mon internet était très lent. Alors j'ai télécharger Ewido, fait un petit Scan et deleted les spyware qui m'enpoisonaient. Mais voila ils reviennent à chaque fois ; lorsque je fais un scan et que je supprime les spyware indesirable et que je relance un scan directement après je les retrouves!!

Aidez moi SVP

Cordialement
Psycho
Configuration: Windows XP

5 réponses

  1.  green day Modérateur
    Salut

    Télécharge ceci :

    Lien : http://www.infos-du-net.com/telecharger/HijackThis.html

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    0
    1. Psycho
      Logfile of HijackThis v1.99.1
      Scan saved at 18:03:59, on 31/08/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Xfire\Xfire.exe
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Blender Foundation\Blender\blender.exe
      C:\Documents and Settings\Administrateur.TITANIUM\Bureau\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - Default URLSearchHook is missing
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater\AdobeUpdater.exe
      O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{8ABD203E-E998-44B0-86B5-B1A03E59680E}: NameServer = 212.27.32.176,212.27.32.177
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Voila.

      Merci de m'aider :)
      0
      1. green day Modérateur
        ok, pas grand chose à signaler ...

        #colle un rapport d'ewido

        # télécharge ceci :

        _ CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
        http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

        tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm

        _ Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

        *Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
        est cochée) puis clique sur "lancer le nettoyage"

        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

        tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

        ++

        **tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**
        0
        1. Psycho
          ---------------------------------------------------------
          ewido anti-spyware - Scan Report
          ---------------------------------------------------------

          + Created at: 20:50:12 31/08/2006

          + Scan result:

          :mozilla.123:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Adocean : No action taken.
          C:\Documents and Settings\Administrateur.TITANIUM\Cookies\administrateur@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
          :mozilla.37:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Casalemedia : No action taken.
          :mozilla.145:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Com : No action taken.
          :mozilla.132:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
          :mozilla.133:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
          :mozilla.134:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
          :mozilla.44:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
          :mozilla.27:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Estat : No action taken.
          :mozilla.168:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
          :mozilla.175:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
          :mozilla.52:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
          :mozilla.148:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
          :mozilla.149:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
          :mozilla.69:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
          :mozilla.70:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
          :mozilla.71:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Hitbox : No action taken.
          :mozilla.18:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
          :mozilla.19:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
          :mozilla.87:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
          :mozilla.108:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Tribalfusion : No action taken.
          :mozilla.43:C:\Documents and Settings\Administrateur.TITANIUM\Application Data\Mozilla\Firefox\Profiles\jqtg8ntz.default\cookies.txt -> TrackingCookie.Weborama : No action taken.

          ::Report end
          0
          2. green day Modérateur
            re

            No action taken. = ewido ne les a pas supprimé ! il faut le regler sur "deleted" à qhaque fois qu'il trouve quelque chose, mais pas besoin de le refaire, ce sont des cookies, et cleanup s'en es chargé ...

            trouver ce genre de saltés à chaque nettoyage, c'est normal

            sinon ton log est ok !

            #scan en ligne : colle rapport entier ( s’il y a quelque chose) :

            http://www.bitdefender.fr/bd/site/search.php#

            ++
            0

            Discussions similaires

            Mails supprimés qui reviennent
            ostin

            3 réponses
            Sous-titres qui s'affichent en permanence sur TV LG 43UJ635V UHD
            Edie78

            15 réponses
            Mail supprimé et dans la corbeille revient toujours
            MmeKarose58

            3 réponses
            comment enlever le sous titrage sur tv LG 47LN5400
            catarinabella

            13 réponses
            télé LG 42LF652V problème de sous titres
            astronome1960

            12 réponses