Spybot detecte un spyware

Résolu

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007 - 20 oct. 2006 à 12:16
m2b - 1 mai 2008 à 11:12

bonjour,

depuis quelques jours lorsque je lance Spybot (mise à jour faite régulièrement) il me detecte le spyware suivant : MICROSOFT WINDOWS SECURITY INTERNET EXPLORER
je le coche et le corrige

lorsque je relance spybot, il le detecte de nouveau.
j'ai même essayé en mode sans échec
et toujours le même résultat.

je suis sous windows xp sp2
antivirus bitdefender

merci d'avance de votre aide

cordialement.

A voir également:

Spybot detecte un spyware
Spybot - Télécharger - Antivirus & Antimalwares
Clé usb non detecté - Guide
Comment détecter un traceur sur téléphone - Accueil - Confidentialité
Spyware doctor - Télécharger - Antivirus & Antimalwares
Le logiciel amd a détecté un dépassement de délai du pilote - Forum Carte graphique

12 réponses

Réponse 1 / 12

Utilisateur anonyme
20 oct. 2006 à 12:29

Salut,

je pense pas que le terme soit excacte mais ça provient du pare-feu sp2 qui est désactivé

Réponse 2 / 12

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007
24 oct. 2006 à 12:18

Bonjour,

j'ai essayé les 2 cas en activant et désactivant le pare feu dans le centre de sécurité SP2

Et spybot me détecte toujours le même message, en cliquant dessus pour avoir le détail il est indiqué : KHEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\internet explorer\Main\featurecontrol\feature_localmachine_lockdown\iexplore.exe!=w=1

si c'est un spyware est-il vraiment dangereux ?

merci d'avance de votre aide

bonne journée

Réponse 3 / 12

Utilisateur anonyme
24 oct. 2006 à 13:18

Salut,

bizarre ça semble correct pourtant, as tu essayé de scanner avec Spybot en mode sans echec ?

Puis fait ça pour verifier stp

Télécharge HijackThis:
http://www.infos-du-net.com/telecharger/HijackThis.html

Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici

Réponse 4 / 12

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007
25 oct. 2006 à 19:57

Bonsoir,

j'ai essayé de nouveau spybot il a trouvé le message j'ai corrigé et refais un scan toujours le message "microsoft windows security internet explorer"

voici le résultat de HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 19:41:13, on 25/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mio Technology\MioSync\mioSync.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Documents and Settings\BOUCHER STEPHANE\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

merci encore de m'avoir répondu et de prendre du temps pour m'aider à solutionner mon souci

bonne soirée

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 12

Utilisateur anonyme
26 oct. 2006 à 05:49

Salut Elektra,

ça semble propre !

as tu essayé de scanner ton Pc avec Spybot en mode sans echec*peut-être qu'il arrivera à supprimer cette bestiole

*Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

je t'ajoute d'autres logiciels anti-spywares si tu ne les as pas télécharge les puis scannes complétement ton Pc avec eux

A² squared: (gratuit)
A-squared

Ad-Aware SE Personal: (en Anglais, gratuit)
Ad-aware

A++

Réponse 6 / 12

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007
27 oct. 2006 à 12:13

Bonjour,

j'ai suivi les conseils que tu m'as donné

j'avais déjà installés à d'autres occassions A² squared et Ad-ware

j'ai fait les mises à jour et lancé un scan en mode sans échec

et pourtant spybot continue à me trouver toujours le message.

ça m'empeche pas mon pc pour le moment de fonctionner correctement.

si tu as encore une idée merci d'avance
bonne journée
cordialement

Réponse 7 / 12

Utilisateur anonyme
27 oct. 2006 à 13:38

Salut,

Active ton pare-feu Windows si ce n'est pas encore fait et seulement après refait un scanne avec Spybot pour voir

Réponse 8 / 12

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007
28 oct. 2006 à 14:29

Bonjour

mon pare feu windows est activé
malgré cela spybot détecte toujours le même message

mais j'ai un également un pare feu (firewall) avec mon antivirus bit defender version 8.

n'y a t-il pas un conflit...

merci d'avance

Réponse 9 / 12

Utilisateur anonyme
28 oct. 2006 à 18:03

Salut,

Désactive le pare-feu de Windows, garde celui de Bitdefender.

fait ça:

Pour afficher tous les dossiers et fichiers cachés;

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés

Décoche la case:
¤ masquer les fichiers protégés du système d'exploitation (recommandé)
¤ masquer les extensions dont le type est connu

Clic sur "appliquer" puis "ok"

Clci sur démarrer, rechercher et dit moi si tu trouves ce fichier:

systr.dll

Réponse 10 / 12

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007
29 oct. 2006 à 20:34

bonsoir,

j'ai suivi ton conseil

mon pc m'a pas trouvé le fichier "systr.dll"

merci

a+

Réponse 11 / 12

elektra Messages postés 32 Date d'inscription mardi 15 novembre 2005 Statut Membre Dernière intervention 10 novembre 2007
4 déc. 2006 à 12:22

pour info

le 2/12/2006 j'ai installé la nouvelle version internet explorer 7.

et depuis spybot ne détecte plus le mouchard :

MICROSOFT WINDOWS SECURITY INTERNET EXPLORER

je ne sais pas s'il y a un lien

problème résolu tout compte fait

Réponse 12 / 12

m2b
1 mai 2008 à 11:12

il faut l'exclure des analyses à venir sinon à chaque prochaine analyse, spybot va le dérecter.

Discussions similaires

Livebox 4 Réseau Orange non détecté

Livebox s'allume mais marque pas de réseau orange

"AMD a détecté un dépassement de délai du pilote"

un hyperviseur a été détecté. les fonctionnalités nécessaire

Mon iPhone ne charge plus mais détecte le chargeur

Votre réponse

Discussions similaires