Comment désinstaler Anty Spy Check

giannipetit Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   -  
italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
Ce matin en allant sur internet Anty Spy Check c'est installer seul et a envoyer plein de message a mon PC, ...
J'ai donc recherche comment le désinstaller, je suis tomber sur une explication ici mais sa ne marche toujours pas des fenêtre s'ouvre toujours :/
Configuration: Windows XP
Firefox 3.0.1

6 réponses

  1.
    italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
     
    bonjour

    telecharges ceci

    MalwareByte's Anti-Malware

    procedes a la mise a jour

    et fais un scan normal.

    copie post le rapport final.

    n'oublies pas de supprimé les nuisibles apres le scan.

    ensuite on verra si d'autres solutions s'imposent.
    0
  2. giannipetit Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
     
    Malwarebytes' Anti-Malware 1.26
    Version de la base de données: 1122
    Windows 5.1.2600 Service Pack 2

    7/09/2008 13:01:53
    mbam-log-2008-09-07 (13-01-53).txt

    Type de recherche: Examen rapide
    Eléments examinés: 38456
    Temps écoulé: 1 minute(s), 45 second(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 4
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 1
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    C:\Program Files\aspch\aspch.exe (Rogue.VirusHeat) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0bd44ab1-76a7-4e05-92f4-4b065fe72bd6} (Trojan.Zlob) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\aspch (Rogue.AntiSpyCheck) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\aspch (Rogue.VirusHeat) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> Delete on reboot.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (https://internetsearchservice.com/606/search-engine-optimization-seo-specialist-in-phoenix-az/?q{searchTerms}) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (https://internetsearchservice.com/606/search-engine-optimization-seo-specialist-in-phoenix-az/?q{searchTerms}) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    C:\Program Files\aspch (Rogue.AntiSpyCheck) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Program Files\aspch\aspch.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.

    PS : j'ai déjà lancer plusieurs analyse avec Bit Defendeur
    0
    1. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      mdr tu as fais avant que je te le dise :)

      ok donc regarde plus haut , il me faudrait un scan avec hijack this.
      0
  3. giannipetit Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
     
    Pourrais tu m'explique en détaille comment faire ??
    0
    1. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      tu installes le logiciel
      Hijackthis

      puis tu cliques sur do a scan sytem dans save a log .

      ca va te generer un rapport que tu vas coller ici
      0
  4. giannipetit Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
     
    Le Voici :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:19:25, on 7/09/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\Softwin\BitDefender10\bdmcon.exe
    C:\Program Files\Softwin\BitDefender10\bdagent.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
    C:\Program Files\Softwin\BitDefender10\vsserv.exe
    C:\Documents and Settings\xxx\Bureau\HiJackThis.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [schedule] C:\Program Files\InterVideo\Backup\Schedule.exe
    O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"
    O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
    O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    0
    1. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      ok je suis entrain de regarder ton rapport , mais as tu changements depuis la suppression avec malwarebytes ?
      0
    2. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      a fixé avec hijack
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

      ceci est inutile au demarrage de l'ordi on verra apres pour l'enlevé
      O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe"

      te sert tu de ce loigiciel
      Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe

      0
      1. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842 > italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention  
         
        pour supprimés des entrées au demarrage de l'ordinateur

        sauf l'anti virus , le tea timer spybot par exemple ou bien le pare feu .

        utilises ce logiciel.
        CCleaner
        0
      2. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842 > italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention  
         
        regarde l'anti spy chek a ete controlé par le logiciel.

        Dossier(s) infecté(s):
        C:\Program Files\aspch (Rogue.AntiSpyCheck) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\Program Files\aspch\aspch.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.

        un conseil met a jour ton internet explorer .

        tu as actuellement la version 6 met a jour via la 7 depuis.

        notre forum :Internet Explorer

        ou via windows update .

        quel pare feu utilises tu ?
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. giannipetit Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
     
    Oui je n'aie pas fait attention mais je n'ai pas encore eu de nouvelle fenêtre de Anty Spy Check
    0
    1. italien du sud Messages postés 2381 Date d'inscription   Statut Contributeur Dernière intervention   1 842
       
      C'est ce qui me semblait ce logiciel est tres bon.
      0
  7. giannipetit Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
     
    Bah encore merci de ton aide
    Si jamais j'ai de nouveau un problème je sais ou m'adresser
    0

Discussions similaires

Check signal cable ?
lud59 -
PhoenixDrole33 -

11 réponses
le pc me dit : check cable connection
chrispet -
chrispet -

5 réponses
Problème d'écran : "Check video cable"
_WayzFX -
gugu01 -

19 réponses
PXE-E61 : media test failure, check cable
laurent -
Amal -

116 réponses
"CHECK SIGNAL CABLE" - Ecran noir au démarrage.
Vincent -
Vincent -

2 réponses