Spyware persistant

cy -  
magzma Messages postés 46 Statut Membre -
bonsoir à tous,

depuis plus de 2 semaines, mon antivirus trend virus m'alerte presque tout le temps que j'ai un spyware qui se nomme : ayb.dns-lookup
j'aimerais savoir comment le supprimer.
j'ai essayé avec ewido mais ca n'a pas marché.

merci à tous
Configuration: Windows XP
Firefox 2.0.0.1

5 réponses

  1. wolf16
     
    Bonsoir cy,
    tout d'abords, est ce que ton antivirus t'indique un fichier où se trouverai le spyware ?
    0
  2. cy
     
    ca y est j'ai fait un scan avec adware
    voici les fichiers mis en quarantaine :

    ArchiveData(auto-quarantine- 2007-02-24 21-15-27.bckp)
    Referencefile : SE1R154 19.02.2007
    ======================================================

    MRU LIST
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    obj[0]=MRU FileReference : C:\Documents and Settings\Phetburi\recent\Desktop.ini
    obj[2]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
    obj[3]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
    obj[4]=MRU RegReference : software\microsoft\directdraw\mostrecentapplication name
    obj[5]=MRU RegReference : .DEFAULT\software\microsoft\windows media\wmsdk\general computername
    obj[6]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles\c1
    obj[8]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\direct3d\mostrecentapplication name
    obj[9]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\direct3d\mostrecentapplication name
    obj[10]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\internet explorer download directory
    obj[11]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\microsoft management console\recent file list
    obj[12]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows media\wmsdk\general computername
    obj[13]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\*
    obj[14]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.3gp
    obj[15]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.bmp
    obj[16]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.doc
    obj[17]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.jpg
    obj[18]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.nfb
    obj[19]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.NFO
    obj[20]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.pdf
    obj[21]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.rar
    obj[22]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.rtf
    obj[23]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.txt
    obj[24]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\Folder
    obj[26]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\winrar\dialogedithistory\extrpath

    TRACKING COOKIE
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    obj[16]=IECache Entry : Cookie:phetburi@www.smartadserver.com/
    obj[17]=IECache Entry : Cookie:phetburi@msnportal.112.2o7.net/

    pour Wolf 16, mon antivirus ne m'indique pas ou se trouve le spyware

    merci
    0
  3. cy
     
    bonjour à tous,

    j'ai fait des recherches sur ce spyware, il est aussi connu sous le nom de Trojan-Downloader.Win32.Swizzor.co, Win32/TrojanDownloader.Swizzor
    ou TROJ_SWIZZOR.LH.
    http://www.avira.com/fr/threats/section/fulldetails/id_vir/1896/tr_swizzor.a.html

    grace à cette fiche je suppose que supprimer ce spyware reviendrait à supprimer les clés de registres. je n'en suis pas sure, pouvez vous m'aider?
    de plus je ne sais pas comment aller dans cette base de registre, merci de bien vouloir m'aider.

    et si vous avez un autre moyen de m'enlever cette bestiole merci de bien vouloir me prévenir.

    bonne journée
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. magzma Messages postés 46 Statut Membre 26
     
    pour le registre fait executer dans demarrer puis tape regedit et la avant tes manipulation fait une sauvegarde du registre en l' exportant (fait fichier) ca ne modifie rien ne tinkiete pas voila c tout ce ke je peu faire
    0