Spyware guard 2009

nanadusud -  
Bonjour,
Cela fait 5 jours que je mon ordinaeur est infecté par spyware guard 2009, j'ai beau le supprimer par tous les moyens, il revient de suite et se met a scanner et a bloquer mon ordi, j'ai avast comme antivirus que j'ai installé juste apres avoir virer norton, en passsant que avast aller me bloquer spyware guard 2009.
Je ne sais plus quoi faire, en lisant le forum j'ai installé malware je ne sais plus quoi mais impossible de le faire fonctionner car le spyware le bloque et meme je ne peux pas faire de restauration car c'est bloqué aussi.
si qq peux m'aider
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

23 réponses

Résumé de la discussion

Spyware guard 2009 est une infection centrale sur Windows XP, qui se réinstalle après chaque suppression, bloque l’antivirus et empêche toute restauration, compliquant fortement le nettoyage. La démarche recommandée commence par Malwarebytes Anti-Malware à jour, exécutez un rapide examen et supprimez les éléments détectés, puis conservez le rapport pour référence lors de la désinfection. En cas d’échec, des outils complémentaires tels OTMoveIt3 ou SmitfraudFix en mode sans échec permettent de déplacer et supprimer les fichiers malveillants et de générer un rapport. Pour augmenter les chances de nettoyage, répétez les analyses recommandées et redémarrez si nécessaire, tout en évitant l’installation de versions non vérifiées du système Windows.

Bobot (l’IA à votre service)
  2. nanadusud
    bonjour V-X

    oui c'est une version pirate de windows
    je n'arrive pas a télécharger OTMovelt3 sur mon bureau, ca bloque toujours
    merci de m'aider
    1. V-X
      Re,

      je te demande si c'est une version de windows pirater?

      Fait otmoveit c'est une partie de ton infection.

      merci
      1. nanadusud
        je ne comprend plus rien , j'utilise une version pirate de quoi?
        Ce que je t'ai fait parvenir n'était pas correct?
        Je commence a avoir peur de ce que tu me fais faire.
        2. V-X
          Re,

          Tu utilise une version pirate ?

          Fait sa:

          ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
          http://oldtimer.geekstogo.com/OTMoveIt3.exe

          ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

          ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

          :processes
          explorer.exe

          :files
          c:\windows\accesss.exe
          c:\windows\avpcc.dll
          c:\windows\clrssn.exe
          c:\windows\cpan.dll
          c:\windows\dialup.exe
          c:\windows\inetdctr.dll
          c:\windows\mtwirl32.dll
          c:\windows\notepad32.exe
          c:\windows\olehelp.exe
          c:\windows\reged.exe
          c:\windows\runwin32.exe
          c:\windows\spp3.dll
          c:\windows\spoolsystem.exe
          c:\windows\syscert.exe
          c:\windows\sysexplorer.exe
          c:\windows\systeem.exe
          c:\windows\systemcritical.exe
          c:\windows\time.exe
          c:\windows\users32.exe
          c:\windows\vmreg.dll
          c:\windows\waol.exe
          c:\windows\win32e.exe
          c:\windows\win64.exe
          c:\windows\winajbm.dll
          c:\windows\window.exe
          c:\windows\wininet32.exe
          c:\windows\winmgnt.exe
          c:\windows\x.exe
          c:\windows\xplugin.dll
          c:\windows\y.exe
          c:\windows\system32\ace16win.dll
          c:\windows\system32\anti_troj.exe
          c:\windows\system32\dload.exe
          c:\windows\system32\iewd.exe
          c:\windows\system32\kernels64.exe
          c:\windows\system32\lfd.dat
          c:\windows\system32\mpsegment.exe
          c:\windows\system32\msmsn.exe
          c:\windows\system32\netstat2.exe
          c:\windows\system32\perfont.exe
          c:\windows\system32\performent202.dll
          c:\windows\system32\popcorn72.exe
          c:\windows\system32\proqlaim.exe
          c:\windows\system32\vxgamet?.exe
          c:\windows\system32\vxh8jkdq?.exe
          c:\windows\system32\win32hp.dll
          c:\windows\system32\winmuse.exe
          c:\documents and settings\all users\application data\microsoft\protect\svhost.exe

          :commands
          [purity]
          [emptytemp]
          [start explorer]
          [reboot]

          ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

          ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

          Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
          Accepte en cliquant sur YES.

          ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
          Le nom du rapport correspond au moment de sa création : date_heure.log
          xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
          Findykill de chiquitine29 option 2:

          ▶ Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

          ▶ Double-clique sur le raccourci FindyKill sur ton bureau

          ▶ Au menu principal, choisisl'option 2 (Suppression)

          /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

          ▶ Ensuite, poste le rapport FindyKill.txt

          Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

          Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
          1. V-X
            Re,

            Soit patiente tu as beaucoup d'infection.

            Sinon fait ce qui suit:

            ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
            http://oldtimer.geekstogo.com/OTMoveIt3.exe

            ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

            ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

            :processes
            explorer.exe

            :files
            c:\windows\accesss.exe
            c:\windows\avpcc.dll
            c:\windows\clrssn.exe
            c:\windows\cpan.dll
            c:\windows\dialup.exe
            c:\windows\inetdctr.dll
            c:\windows\mtwirl32.dll
            c:\windows\notepad32.exe
            c:\windows\olehelp.exe
            c:\windows\reged.exe
            c:\windows\runwin32.exe
            c:\windows\spp3.dll
            c:\windows\spoolsystem.exe
            c:\windows\syscert.exe
            c:\windows\sysexplorer.exe
            c:\windows\systeem.exe
            c:\windows\systemcritical.exe
            c:\windows\time.exe
            c:\windows\users32.exe
            c:\windows\vmreg.dll
            c:\windows\waol.exe
            c:\windows\win32e.exe
            c:\windows\win64.exe
            c:\windows\winajbm.dll
            c:\windows\window.exe
            c:\windows\wininet32.exe
            c:\windows\winmgnt.exe
            c:\windows\x.exe
            c:\windows\xplugin.dll
            c:\windows\y.exe
            c:\windows\system32\ace16win.dll
            c:\windows\system32\anti_troj.exe
            c:\windows\system32\dload.exe
            c:\windows\system32\iewd.exe
            c:\windows\system32\kernels64.exe
            c:\windows\system32\lfd.dat
            c:\windows\system32\mpsegment.exe
            c:\windows\system32\msmsn.exe
            c:\windows\system32\netstat2.exe
            c:\windows\system32\perfont.exe
            c:\windows\system32\performent202.dll
            c:\windows\system32\popcorn72.exe
            c:\windows\system32\proqlaim.exe
            c:\windows\system32\vxgamet?.exe
            c:\windows\system32\vxh8jkdq?.exe
            c:\windows\system32\win32hp.dll
            c:\windows\system32\winmuse.exe
            c:\documents and settings\all users\application data\microsoft\protect\svhost.exe

            :commands
            [purity]
            [emptytemp]
            [start explorer]
            [reboot]


            ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

            ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

            Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
            Accepte en cliquant sur YES.

            ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
            Le nom du rapport correspond au moment de sa création : date_heure.log
            1. nanadusud
              pardon mais j'ai été patiente voici ; et encore merci V-X

              ----------------- FindyKill V4.712 ------------------

              * User : Administrateur - TITANIUM
              * Emplacement : C:\Program Files\FindyKill
              * Outils Mis a jours le 14/01/09 par Chiquitine29
              * Recherche effectuée à 18:27:45 le 15/01/2009
              * Windows XP - Internet Explorer 6.0.2900.2180

              ((((((((((((((((( *** Recherche *** ))))))))))))))))))

              --------------- [ Processus actifs ] ----------------

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              C:\WINDOWS\system32\dla\tfswctrl.exe
              C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
              C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
              C:\Program Files\EoRezo\EoEngine.exe
              C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\System32\regsvr32.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\documents and settings\administrateur\local settings\application data\smqqime.exe
              C:\WINDOWS\system32\winscenter.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\Program Files\HP Share-to-Web\hpgs2wnf.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\System32\alg.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Mozilla Firefox\firefox.exe

              --------------- [ Fichiers/Dossiers infectieux ] ----------------

              »»»» Presence des fichiers dans C:

              »»»» Presence des fichiers dans C:\WINDOWS

              »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

              »»»» Presence des fichiers dans C:\WINDOWS\system32

              Found ! [09/02/2007 18:00] - C:\WINDOWS\system32\anti_troj.exe

              »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

              »»»» Presence des fichiers dans C:\Documents and Settings\Administrateur\Application Data

              »»»» Presence des fichiers dans C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

              --------------- [ Registre / Startup ] ----------------

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
              ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
              MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              ares="C:\Program Files\Ares\Ares.exe" -h
              smqqime="c:\documents and settings\administrateur\local settings\application data\smqqime.exe" smqqime

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
              ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              dla=C:\WINDOWS\system32\dla\tfswctrl.exe
              StorageGuard="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
              SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
              Share-to-Web Namespace Daemon=C:\Program Files\HP Share-to-Web\hpgs2wnd.exe
              QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
              EoEngine="C:\Program Files\EoRezo\EoEngine.exe"
              SoftwareHelper=C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
              avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              spywareguard=C:\Program Files\Spyware Guard 2009\spywareguard.exe
              rvejzunlfeb=C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\naproeqmtwjw.dll"
              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
              Installed=1
              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
              Installed=1
              NoChange=1
              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
              Installed=1

              [HKEY_CURRENT_USER\software\local appwizard-generated applications\DestComp]
              [HKEY_CURRENT_USER\software\local appwizard-generated applications\hpqptc08]

              --------------- [ Registre / Clés infectieuses ] ----------------

              --------------- [ Etat / Services ] ----------------

              +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

              Ndisuio - Type de démarrage = 3

              Ip6Fw - Type de démarrage = 3

              SharedAccess - Type de démarrage = 2

              wuauserv - Type de démarrage = 2

              wscsvc - Type de démarrage = 2

              --------------- [ Recherche dans supports amovibles] ----------------

              +- Informations :

              C: - Lecteur fixe

              +- presence des fichiers :

              --------------- [ Registre / Mountpoint2 ] ----------------

              -> Not found !

              ------------------- ! Fin du rapport ! --------------------
          2. V-X
            Re,

            Installe firefox=>http://www.mozilla-europe.org/fr/firefox/

            Passe findykill.
            1. nanadusud
              j'ai télécharger mozilla et findykill choisi l'option 1 une page noire s'est installé qui dit recherche de fichiers veuillez patienter mais l'ordi ne travaille pas. il ne se passe rien
          3. nanadusud
            je suis abonné au neuf, mon navigateur je crois est internet explorer, suis pas trop douée, pour trouver des sites je vais sur google ou sur ixquick
            1. V-X
              Re,

              Tu utilise quel navigateur ?

              utilise mozilla firefox.

              Essai sa:

              FindyKill de Chiquitine29

              ▶ Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

              ▶ ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

              ▶ Laisse toi guider pour l'installer.

              ▶ Double clic sur " FindyKill." pour lancer l'outil .

              ▶ Choisis La langue:F pour français

              ▶ Choisis l'option 1 . Puis laisses travailler ...

              ▶ Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

              ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

              Les-risques-securitaires-du-peer-to-peer

              Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
              2. V-X
                Re,

                ▶ Télécharge sur ton bureau

                ▶ Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.

                ▶ Cela va créer un dossier clean.

                ▶ Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.

                ▶ Double-clic sur clean. Cela va ouvrir une fenêtre noire.

                ▶ Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

                ▶ Clean va travailler.

                ▶ Un rapport Va etre généré, colle le contenu entier ici.
                3. V-X
                  Re,

                  Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

                  Fais exactement ce qui suit :

                  Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
                  Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

                  --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                  !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

                  ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                  --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

                  Tuto ici : TUTO
                  ---------------------------------------------------------------------------------------------------------------------------------

                  Ensuite :

                  Double-clique sur C-Fix.exe (= combofix.exe ) .

                  Appuie sur une touche pour démarrer le scan .

                  Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                  Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                  Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                  1. nanadusud
                    je fais ce que tu me dis: encore imposible j'ai le message suivant :
                    internet explorer ne peut télécharger combofix.exe downland.bleepingcomputer.com
                    impossible d'établir une connexion avec le serveur
                4. nanadusud
                  Bon j'ai réussi a télécharger malwarebyte's en allant sur télécharger.com et l'icone est sur mon bureau et quand je bouble clic dessus rien ne se passe. le spyware guard 2009 bloque tout.

                  je desespère
                  1. nanadusud
                    re er encore merci

                    lorsque je clic sur le lien malwarebyte ca me met impossible d'afficher la page (snif)
                    1. V-X
                      Re,

                      Fait ce qui suit .

                      Vue les infections cela m'aurait étonner que cela passe.

                      ▶ Télécharge et installe MalwareByte's Anti-Malware
                      Malwarebyte

                      ▶ Mets le à jour

                      ▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

                      ▶ Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

                      ▶ clique sur Rechercher

                      ▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

                      ▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

                      ▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                      ▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                      Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

                      Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

                      Tutoriel pour MalwareByte's

                      Ensuite tu referas la manip avec SMITHFRAUDIX en mode sans échec.

                      merci
                      1. nanadusud
                        spyware guard 2009 bloque malwareByte je ne peux rien faire
                    2. nanadusud
                      J'ai demarrer l'ordinateur en mode sans echec
                      et lorsque je double clic sur smitfraudix, j'ai tous les fichiers qui apparaissent et je ne peux rien selectionner
                      1. V-X
                        Re,

                        Et ben il a bien bosser .......

                        Maintenant fait ceci:

                        2) Nettoyage:

                        ▶ Redemarrer l'ordinateur en mode sans échec:

                        ▶ Double cliquer sur smitfraudix:

                        ▶ Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.

                        ▶ A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.

                        ▶ Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.

                        ▶ Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:

                        Option::

                        * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.

                        ▶ A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

                        :FAUX POSITIF::

                        process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
                        1. nanadusud
                          j'espère ne pas mettre trompée.
                          encore merci d'essayer de résoudre mon problème.
                          • 1
                          • 2

                          Discussions similaires

                          Télécharger Encarta Junior
                          98653773

                          3 réponses
                          Désactiver Device Guard sous Windows 11 24 H 2
                          cedeboy

                          4 réponses