Antispyware

debutant -  
 hooligan63780 -
Bonjour, j'ai un spyware sur mon ordinateur
window me met : windows has detected spyware infection ! It is recomended to use special antispyware tools to pervent data loss.Windows will now download and install the most up-to-date antispyware for you

click here to protect your comuter from spyware voila ce qu'il yas de mi avec un crois rouge sur la barre de tache et ca me met ca je fait je l'installe merci de votre aide
A voir également:

136 réponses

Précédent
Réponse 21 / 136
Utilisateur anonyme
 
Re,

Tu as acheter ou pas ton jeu?

@+
0
Réponse 22 / 136
debutant
 
----------------- FindyKill V4.105 ------------------

* User : jean chefdeville - JEANNOT
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 10/11/08 par Chiquitine29
* Recherche effectuée à 1:25:51 le 11/11/2008
* Windows XP - Internet Explorer 6.0.2800.1106

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Program Files\Canon\MultiPASS4\MPTBox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:


»»»» Presence des fichiers dans C:\WINDOWS


»»»» Presence des fichiers dans C:\WINDOWS\Prefetch


»»»» Presence des fichiers dans C:\WINDOWS\system32


»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers


»»»» Presence des fichiers dans C:\Documents and Settings\jean chefdeville\Application Data


»»»» Presence des fichiers dans C:\DOCUME~1\JEANCH~1\LOCALS~1\Temp


»»»» Presence des fichiers dans C:\Documents and Settings\jean chefdeville\Local Settings\Temporary Internet Files\Content.IE5


--------------- [ Registre / Startup ] ----------------


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SoundMan REG_SZ SOUNDMAN.EXE
VOBRegCheck REG_SZ C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
PinnacleDriverCheck REG_SZ C:\WINDOWS\System32\PSDrvCheck.exe
Dit REG_SZ Dit.exe
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
MPTBox REG_SZ C:\Program Files\Canon\MultiPASS4\MPTBox.exe
WOOWATCH REG_SZ C:\PROGRA~1\Wanadoo\Watch.exe
WOOTASKBARICON REG_SZ C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
WOOKIT REG_SZ C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
ccleaner REG_SZ "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

--------------- [ Registre / Clés infectieuses ] ----------------


Présent ! - HKEY_USERS\S-1-5-21-175082445-723132418-1464743621-1006\Software\Local AppWizard-Generated Applications
Présent ! - HKEY_USERS\S-1-5-21-175082445-723132418-1464743621-1006\Software\Local AppWizard-Generated Applications\MMDiag
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\MMDiag

--------------- [ Etat / Services ] ----------------



+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2



--------------- [ Recherche dans supports amovibles] ----------------


+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe


+- presence des fichiers :



--------------- [ Registre / Moutpoint2 ] ----------------


-> Recherche négative.


------------------- ! Fin du rapport ! --------------------
0
Réponse 23 / 136
debutant
 
ou je les achter a carefour pour etre precis ^^ supreme commander forged alliance
0
Réponse 24 / 136
Utilisateur anonyme
 
Re,

Ce rapport de FindyKill est complet. L'infection Bagle s'attrape dans les cracks et keygens donc si tu en as, il faut les supprimer sinon l'infection se relancera.

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 136
debutant
 
je n'es pas de crack plus mtn depuis que j'ai formater l'ordi ^^ et je compte pas en remettre
0
Réponse 26 / 136
Utilisateur anonyme
 
Re,

fait l'option deux de findykill et ensuite tu relance hijackthis.

merci
0
Réponse 27 / 136
debutant
 
----------------- FindyKill V4.105 ------------------

* User : jean chefdeville - JEANNOT
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 10/11/08 par Chiquitine29
* Suppression effectuée à 1:38:07 le 11/11/2008
* Windows XP - Internet Explorer 6.0.2800.1106


((((((((((((((( *** Suppression *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Suppression des fichiers dans C:


»»»» Suppression des fichiers dans C:\WINDOWS


»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch


»»»» Suppression des fichiers dans C:\WINDOWS\system32


»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers


»»»» Suppression des fichiers dans C:\Documents and Settings\jean chefdeville\Application Data


»»»» Suppression des fichiers dans C:\DOCUME~1\JEANCH~1\LOCALS~1\Temp


»»»» Suppression des fichiers dans C:\Documents and Settings\jean chefdeville\Local Settings\Temporary Internet Files\Content.IE5


--------------- [ Registre / Clés infectieuses ] ----------------

Supprimé ! - HKEY_USERS\S-1-5-21-175082445-723132418-1464743621-1006\Software\Local AppWizard-Generated Applications

--------------- [ Etat / Redémarage des services ] ----------------


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2


--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe


+- Suppression des fichiers :


--------------- [ Registre / Moutpoint2 ] ----------------


-> Recherche négative.


--------------- [ Recherche Cracks / Keygen ] ----------------

C:\Documents and Settings\jean chefdeville\Application Data\Microsoft\Office\Fichiers r‚cents\bible du cracker.rtf.lnk


---------------- ! Fin du rapport ! ------------------


P.S : bible du cracker je ne sais pas d'ou sa sort moi en tout cas je n'es pas té"lécharger ca
0
Réponse 28 / 136
Utilisateur anonyme
 
Re,

Peut tu réessayer hijackthis.

merci
0
Réponse 29 / 136
debutant
 
Hijackthis ne veux tjr pas s'ouvrir ainsin que malwarebytes et spybot
0
Réponse 30 / 136
Utilisateur anonyme
 
Re,

Essaie malwarebyte en mode sans échec.

@+
0
Réponse 31 / 136
debutant
 
pareil veux pas ouvrir sniff
0
Réponse 32 / 136
Utilisateur anonyme
 
Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp
0
Réponse 33 / 136
debutant
 
le probleme c'est que ej en epeux pas arrété la protection en temps reel de spybot je ne peux pas l'ouvrir etyas pas licone dans la barre de tache pourtant il et activé psk j'ai refuser des trucs ..
0
Réponse 34 / 136
Utilisateur anonyme
 
Re,

Désinstalle le et ensuite tu le remettras.

@+
0
Réponse 35 / 136
debutant
 
tu n'aurais pas un autre lien il marche pas celui pour mioi en tout cas
0
Réponse 36 / 136
Utilisateur anonyme
 
Re,

malwarebyte

@+
0
Réponse 37 / 136
debutant
 
je les deja malwarebytes et il ne veux pas s'ouvrir je suis desesperé
0
Réponse 38 / 136
Utilisateur anonyme
 
Re,

Et ben la !!!!

Cela dépasse mes compétence en la matieres.

@+
0
Réponse 39 / 136
debutant
 
je les que depuis ojd le virus si je fait une restauration d'avant ca marchera ?
0
Réponse 40 / 136
Utilisateur anonyme
 
Re,

Essai mais tu verras bien!!!

@+
0

Discussions similaires

Systweak antiSpyware... crapuleux ?
marxhegel -
marxhegel -

6 réponses
Problème avec Antispyware 2008 xp
BumbleBee -
tery05 -

11 réponses