Pb avec Winspyare Protect

Question

Bonjour,
Mon portable est deffecte par Winspyare Protect.Au debut, j'ai essaye de le supprimer avec Spyare Doctor mais ca n'est pas marche, apres, j'ai installe le SuperAntispywarePro,il n'y a plus des affiches de WinSpyware Protect , mais je ne peux plus connecter sur l'internet(j' utilise un SAGEM wifi usb)
J'essaie maintenant apres avec hijackthis ....
 Pourriez-vous m'aider, svp..


Voici mon rapport :


Logfile of Trend Micro HijackThis v2.0.2                                                                                                                       
Scan saved at 4:11:22 PM, on 6/28/2008                                                                                                                         
Platform: Windows XP SP1 (WinNT 5.01.2600)                                                                                                                     
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)                                                                                                             
Boot mode: Normal                                                                                                                                              
                                                                                                                                                               
Running processes:                                                                                                                                             
C:\WINDOWS\System32\smss.exe                                                                                                                                   
C:\WINDOWS\system32\winlogon.exe                                                                                                                               
C:\WINDOWS\system32\services.exe                                                                                                                               
C:\WINDOWS\system32\lsass.exe                                                                                                                                  
C:\WINDOWS\system32\svchost.exe                                                                                                                                
C:\WINDOWS\System32\svchost.exe                                                                                                                                
C:\WINDOWS\system32\spoolsv.exe                                                                                                                                
C:\WINDOWS\Explorer.EXE                                                                                                                                        
C:\Program Files\Vietkey2000\VKNT.EXE                                                                                                                          
C:\Program Files\VisionNet\VisionNet ADSL 101U Modem\CnxDslTb.exe                                                                                              
C:\WINDOWS\System32\mdm.exe                                                                                                                                    
C:\Program Files\Skype\Phone\Skype.exe                                                                                                                         
C:\Program Files\TypingMaster\quickphrase\quickphrase.exe                                                                                                      
C:\Program Files\SAGEM Wi-Fi 11g USB adapter LAN Utility\WLANUTL.exe                                                                                           
C:\Program Files\Skype\Plugin Manager\SkypePM.exe                                                                                                              
G:\HiJackThis.exe                                                                                                                                              
                                                                                                                                                               
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freeart1cile.com                                                                   
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx                    
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll                                          
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx                                                                  
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll                                                    
O4 - HKLM\..\Run: [Vietkey] C:\Program Files\Vietkey2000\VKNT.EXE                                                                                              
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\VisionNet\VisionNet ADSL 101U Modem\CnxDslTb.exe                                                            
O4 - HKLM\..\Run: [Messanger 7] C:\WINDOWS\System32\msgs7.exe                                                                                                  
O4 - HKLM\..\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe                                                                                  
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized                                                                        
O4 - HKCU\..\Run: [mtd2002Svr] "C:\Program Files\mtd2002"\mtdserver.exe -f                                                                                     
O4 - HKCU\..\Run: [Messanger 7] C:\WINDOWS\System32\msgs7.exe                                                                                                  
O4 - HKCU\..\Run: [QuickPhrase] "C:\Program Files\TypingMaster\quickphrase\quickphrase.exe"                                                                    
O4 - HKCU\..\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe                                                                                  
O4 - HKCU\..\Run: [WinSpywareProtect] "C:\Documents and Settings\All Users\Application Data\Adsl Software Ltd\WinSpywareProtect\Winspywareprotect.exe" /autorun
O4 - HKUS\S-1-5-18\..\Run: [Messanger 7] C:\WINDOWS\System32\msgs7.exe (User 'SYSTEM')                                                                         
O4 - HKUS\S-1-5-18\..\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe (User 'SYSTEM')                                                         
O4 - HKUS\.DEFAULT\..\Run: [Messanger 7] C:\WINDOWS\System32\msgs7.exe (User 'Default user')                                                                   
O4 - Global Startup: SAGEM Wi-Fi 11g USB adapter LAN Utility.lnk = ?                                                                                           
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000                                                  
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL                                              
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm                                                               
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm                                         
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll                                                                                
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL                                                   
O20 - Winlogon Notify: vtUonmME - C:\WINDOWS\SYSTEM32\vtUonmME.dll                                                                                             
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe                                
                                                                                                                                                               
--                                                                                                                                                             
End of file - 3496 bytes

jfkpresident · Answer

salut plusieurs infections sur ton pc !

On va commencer par ceci :

**Programmes à télécharger et installer**

-Antivir de Avira : https://www.avira.com/

Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
(Attention pas disponible pour Vista 64 bits.)
Enregistre le fichier (16.4 Mo) et installe le programme.
Voici un tutoriel pour ce faire et bien paramétrer le programme.
http://speedweb1.free.fr/frames2.php?page=tuto5
Merci à Tesgaz.
Mets-le à jour et refermes-le.
Ce programme va cohabiter, le temps de faire la procédure suivante, avec l'antivirus en titre et sera désinstallé ou remplacera ce dernier selon ton libre choix.

-Malwarebytes' Anti-Malware : https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

Installes-le, mets-le à jour, et refermes-le.

-CCleaner Slim : https://www.ccleaner.com/ccleaner/download

Clique sur  CCleaner v2.05.555 - Slim / No Toolbar / 657 KB / Download now...
Installes-le.
Seule modification à apporter dans la configuration de base:
Dans Options, Avancé, tu retires la coche devant :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
Un excellent tutoriel de Jesses pour le paramétrer :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Il va nettoyer les fichiers temporaires.

**Démarrage en mode sans échec**

Important de faire la procédure sous ce mode.
Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
Une fenêtre de type DOS s'ouvre, sélectionne "Mode sans échec" à l'aide des flèches du clavier et clique sur Entrée (Enter).
Il peut se passer plusieurs minutes avant le démmarage, sois patient.
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire.

**Scans antivirus et antimalwares**

-Cleaner
Ouvre le programme et clique sur "Analyse", puis quand elle est terminée, clique sur "Lancer le nettoyage".
Il sera effectué même si tu vois encore l'affichage dans le cadre principal.
Referme l'outil.

-Antivir
Tu cliques sur l'icône du bureau pour lancer ou sur celle près de l'horloge.
Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
Tu laisses tout coché pour la première analyse.
Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
Il est préférable de ne pas s'éloigner pour répondre aux messages en cas de détection.
Tu choisis "Moved to quarantine" pour tout ce qu'il trouve et tu coches la case "Apply selection to all following detection".
Quand le scan est terminé, tu clique sur End.

-Malwarebytes
Lance Malwarebytes, dans l'onglet Recherche, tu coches Exécuter un scan complet.
Clique sur le bouton Rechercher.
Un rapport sera enregistré dans l'onglet Rapport/Logs.

**Envoi des rapports**

Redémarre en mode normal.
Tu postes le rapport Antivir et le rapport Malwarebytes
Pour Antivir :
Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file
Pour Malwarebytes :
Dans l'onglet Rapport/Logs.

Le rapport ouvert tu fais :
CTRL+A pour tout sélectionner
CTRL+C pour copier
Dans la réponse sur le forum
CTRL+V pour tout coller

Bon courage !

jfkpresident · Answer

salut nancy ;

No action taken.===>> supprime tout avec MBAM !

as tu passer Ccleaner ? 

ensuite recolle moi un nouveau hijackthis .

jfkpresident · Answer

salut nancy ;

surtout gardes Antivir comme antivirus et MBAM comme anti-spyware /!\important/!\

Ne surfe pas sur le web sans Antivirus !

tu vas mettre ton explorer a jour : https://support.microsoft.com/fr-fr/allproducts

tu vas installer ce pare-feu : https://forums.cnetfrance.fr

je te conseille aussi de mettre a jour ta version Xp : http://www.aidewindows.net/windowsxp.php#sp1

Dis moi comment se comporte ton pc ?

jfkpresident · Answer

derniere chose :

--Essaye le navigateur Firefox plus sur/sécurisé qu IE 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ 
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

garde explorer pour les mise a jour et les scan en ligne.

si tu as des soucis dis moi .

@+

Pb avec Winspyare Protect

4 réponses

Votre réponse

Discussions similaires

Newsletters