Spyware persistant

bonsoir à tous,

depuis plus de 2 semaines, mon antivirus trend virus m'alerte presque tout le temps que j'ai un spyware qui se nomme : ayb.dns-lookup
j'aimerais savoir comment le supprimer.
j'ai essayé avec ewido mais ca n'a pas marché.

merci à tous
Configuration: Windows XP
Firefox 2.0.0.1

5 réponses

  1. Bonsoir cy,
    tout d'abords, est ce que ton antivirus t'indique un fichier où se trouverai le spyware ?
    0
    1. ca y est j'ai fait un scan avec adware
      voici les fichiers mis en quarantaine :

      ArchiveData(auto-quarantine- 2007-02-24 21-15-27.bckp)
      Referencefile : SE1R154 19.02.2007
      ======================================================

      MRU LIST
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      obj[0]=MRU FileReference : C:\Documents and Settings\Phetburi\recent\Desktop.ini
      obj[2]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
      obj[3]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
      obj[4]=MRU RegReference : software\microsoft\directdraw\mostrecentapplication name
      obj[5]=MRU RegReference : .DEFAULT\software\microsoft\windows media\wmsdk\general computername
      obj[6]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles\c1
      obj[8]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\direct3d\mostrecentapplication name
      obj[9]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\direct3d\mostrecentapplication name
      obj[10]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\internet explorer download directory
      obj[11]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\microsoft management console\recent file list
      obj[12]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows media\wmsdk\general computername
      obj[13]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\*
      obj[14]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.3gp
      obj[15]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.bmp
      obj[16]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.doc
      obj[17]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.jpg
      obj[18]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.nfb
      obj[19]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.NFO
      obj[20]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.pdf
      obj[21]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.rar
      obj[22]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.rtf
      obj[23]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.txt
      obj[24]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\microsoft\windows\currentversion\explorer\recentdocs\Folder
      obj[26]=MRU RegReference : S-1-5-21-1832906517-4251209678-4209314267-1005\software\winrar\dialogedithistory\extrpath

      TRACKING COOKIE
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      obj[16]=IECache Entry : Cookie:phetburi@www.smartadserver.com/
      obj[17]=IECache Entry : Cookie:phetburi@msnportal.112.2o7.net/

      pour Wolf 16, mon antivirus ne m'indique pas ou se trouve le spyware

      merci
      0
      1. bonjour à tous,

        j'ai fait des recherches sur ce spyware, il est aussi connu sous le nom de Trojan-Downloader.Win32.Swizzor.co, Win32/TrojanDownloader.Swizzor
        ou TROJ_SWIZZOR.LH.
        http://www.avira.com/fr/threats/section/fulldetails/id_vir/1896/tr_swizzor.a.html

        grace à cette fiche je suppose que supprimer ce spyware reviendrait à supprimer les clés de registres. je n'en suis pas sure, pouvez vous m'aider?
        de plus je ne sais pas comment aller dans cette base de registre, merci de bien vouloir m'aider.

        et si vous avez un autre moyen de m'enlever cette bestiole merci de bien vouloir me prévenir.

        bonne journée
        0
        1. pour le registre fait executer dans demarrer puis tape regedit et la avant tes manipulation fait une sauvegarde du registre en l' exportant (fait fichier) ca ne modifie rien ne tinkiete pas voila c tout ce ke je peu faire
          0