SPYWAREfigther

Question

Bonjour,
Quand spy detecte des cookies,il les mets en quarantaines.Les enlever reviens t'il a les effacer?Ou vont il quand ils sont enlever?
Une autre question qui n'a rien avoir avec la securité:pourquoi internet(lo.st) s'ouvre t il tout seul sur mon pc?J'ai google chrome par default.

loloetseb · Accepted Answer

Télécharges et installes le logiciel de diagnostic : 

ici Hijackthis 
ou ici Hijackthis
ou ici Hijackthis

ou renommé

réouvre hijackthis
fais scan only
coches ces lignes sur leur gauche:

R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll 
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll 
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll 
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe" 
O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrss.exe  
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\melanie\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce     


tu les coches et tu clic sur "fix checked"

et tu fermes le programme.

loloetseb · Answer

Si ton logiciel antispyware est ceci

SPYWAREfigther

Je crains que tu es installé un rogue (faux logiciels de detection et vrai aspirateur a trojans)

FUITE2GAZ · Answer

.
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
.
C:\Users\melanie\AppData\Roaming\EoRezo\cmhost.cyp 
C:\Users\melanie\AppData\Roaming\EoRezo\ConfMedia.cyp 
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\db  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\eoDesktop  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\eoStats  
C:\Users\melanie\AppData\Roaming\EoRezo\host.cyp 
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate  
C:\Users\melanie\AppData\Roaming\EoRezo\user.cyp 
C:\Users\melanie\AppData\Roaming\EoRezo\eoDesktop\config.xml 
C:\Users\melanie\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html 
C:\Users\melanie\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml 
C:\Users\melanie\AppData\Roaming\EoRezo\eoStats\eoStats.txt 
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\Download  
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp 
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\Software  
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe 
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe 
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat 
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe 
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp 
C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp 
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo 
C:\Program Files\EoRezo\ConfMedia.cyp 
/!\ NON SUPPRIMÉ: C:\Program Files\EoRezo\EoAdv  
C:\Program Files\EoRezo\EoEngine.exe 
C:\Program Files\EoRezo\eoEngine.url 
C:\Program Files\EoRezo\EoMultiLanguage.dll 
C:\Program Files\EoRezo\EoRezoComm.dll 
C:\Program Files\EoRezo\EoRezoImg_17.dll 
C:\Program Files\EoRezo\EoRezoImg_19.dll 
C:\Program Files\EoRezo\EoRezoImg_20.dll 
C:\Program Files\EoRezo\EoRezoImg_21.dll 
C:\Program Files\EoRezo\EoRezoImg_22.dll 
C:\Program Files\EoRezo\EoRezoImg_23.dll 
C:\Program Files\EoRezo\EoRezoTools_16.dll 
C:\Program Files\EoRezo\EoRezoTools_17.dll 
C:\Program Files\EoRezo\EoRezoTools_18.dll 
C:\Program Files\EoRezo\EoRezoTools_20.dll 
C:\Program Files\EoRezo\EoRezoTools_21.dll 
C:\Program Files\EoRezo\EoRezoTools_26.dll 
C:\Program Files\EoRezo\EoRezoTools_27.dll 
C:\Program Files\EoRezo\EoRezoTools_28.dll 
C:\Program Files\EoRezo\EoRezoTools_29.dll 
C:\Program Files\EoRezo\EoRezoTools_30.dll 
C:\Program Files\EoRezo\FreeImage.dll 
C:\Program Files\EoRezo\Host.cyp 
/!\ NON SUPPRIMÉ: C:\Program Files\EoRezo\lang  
C:\Program Files\EoRezo\MngInstaller.dll 
C:\Program Files\EoRezo\unins000.dat 
C:\Program Files\EoRezo\unins000.exe 
C:\Program Files\EoRezo\user.cyp 
C:\Program Files\EoRezo\EoAdv\atl90.dll 
C:\Program Files\EoRezo\EoAdv\EoAdv.dll 
C:\Program Files\EoRezo\EoAdv\mfc90.dll 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.ATL.manifest 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.CRT.manifest 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.MFC.manifest 
C:\Program Files\EoRezo\EoAdv\msvcr90.dll 
C:\Program Files\EoRezo\lang\ihm_eoclock.xml 
C:\Program Files\EoRezo\lang\ihm_eoengine.xml 
C:\Program Files\EoRezo\lang\ihm_eonet.xml 
C:\Program Files\EoRezo\lang\ihm_eorezotools.xml 
C:\Program Files\EoRezo\lang\ihm_eosudoku.xml 
C:\Program Files\EoRezo\lang\ihm_eoweather.xml 
C:\Program Files\EoRezo\lang\lang_en.xml 
C:\Program Files\EoRezo\lang\lang_es.xml 
C:\Program Files\EoRezo\lang\lang_fr.xml 
C:\Program Files\EoRezo\lang\lang_it.xml 
/!\ NON SUPPRIMÉ: C:\Program Files\EoRezo 
C:\Users\melanie\AppData\Roaming\Mozilla\Firefox\Profiles\g6ql1mik.default\searchplugins\ask.xml 
C:\Windows\Prefetch\ITSTV.EXE-CF42CAFE.pf 
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-3D0A7EBB.pf 

(!) -- Fichiers temporaires supprimés.

.
+-----------------| Scan additionnel:
.

---- Mozilla FireFox Version 3.0.9 ----

Nom du profil: g6ql1mik.default (melanie)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Ask"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.8"); 
(Prefs.js) user_pref("intl.charsetmenu.browser.cache", "UTF-8, Shift_\÷JIS, windows-Øúù125\÷user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Invalidprefs.js) user_pref("browser.search.defaultenginename", "Ask"); 
(Invalidprefs.js) user_pref("browser.search.selectedEngine", "Ask"); 
(Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="); 
(Invalidprefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.8"); 
.
(Invalidprefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
. 

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

=========== Suspect (Cracks, Serials ... ) ==========

.

+---------------------------------------------------------------------------+

7359 Octet(s) - C:\Ad-Report-28.05.2009.log

20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
62 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 17:17:31 | 28/05/2009
.
+-----------------| E.O.F

gen-hackman · Answer

ok tu relanceras AD-Remover en mode sans echec stp ?

gen-hackman · Answer

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

le bureau va changer d'apparence c'est normal

ensuite tu relances AD-Remover , puis tu redemarres normalement et tu viens poster le rapport obtenu

loloetseb · Answer

coucou a tous les deux,je reviens plus tard,je vais acheter un clavier car difficile de faire les topics sans!!!!!

gen-hackman · Answer

ok lionel lol

prends un extra plat tu verras c'est terrible :)

FUITE2GAZ · Answer

voila en mode sans echec:
------- RAPPORT D'AD-REMOVER 1.1.4.4 | UNIQUEMENT XP/VISTA -------

Mit à jour part C_XX le 26/05/2009 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

Lancé à: 18:00:57, 28/05/2009 | Mode sans echec
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic  Service Pack 1 v6.0.6001
Nom du PC: PC-DE-MELANIE
Utilisateur actuel: melanie - Administrateur

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
.
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\db  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\eoDesktop  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\eoStats  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\Download  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo\SoftwareUpdate\Software  
/!\ NON SUPPRIMÉ: C:\Users\melanie\AppData\Roaming\EoRezo 
/!\ NON SUPPRIMÉ: C:\Program Files\EoRezo\EoAdv  
/!\ NON SUPPRIMÉ: C:\Program Files\EoRezo\lang  
/!\ NON SUPPRIMÉ: C:\Program Files\EoRezo 

(!) -- Fichiers temporaires supprimés.

.
+-----------------| Scan additionnel:
.

---- Mozilla FireFox Version 3.0.9 ----

Nom du profil: g6ql1mik.default (melanie)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Ask"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.8"); 
(Prefs.js) user_pref("intl.charsetmenu.browser.cache", "UTF-8, Shift_\÷ JIS, windows-Øúù 125\÷user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Invalidprefs.js) user_pref("browser.search.defaultenginename", "Ask"); 
(Invalidprefs.js) user_pref("browser.search.selectedEngine", "Ask"); 
(Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="); 
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.8"); 
.
. 

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

=========== Suspect (Cracks, Serials ... ) ==========

.

+---------------------------------------------------------------------------+

3406 Octet(s) - C:\Ad-Report-28.05.2009.log

21 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
62 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 18:08:07 | 28/05/2009
.
+-----------------| E.O.F

gen-hackman · Answer

tu cliques bien droit "en tant qu'administrateur ?

gen-hackman · Answer

http://www.commentcamarche.net/forum/affich 12633064 spywarefigther?#25

FUITE2GAZ · Answer

ON NE MA PA DEMANDER.JAVAI JUSTE LE CHOI POUR DEMARER EN MOD SAN ECHEC;ou jai pa fai atention.pardon,faut il que je recomence?

gen-hackman · Answer

quand tu l'exécutes il faut faire un clic droit "executer en tant qu'administrateur"

gen-hackman · Answer

relances rsit stp

gen-hackman · Answer

Passer de Avast à AntiVir :

Télécharge Désinstalleur d'Avast!.

redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

redemarre

Télécharge Ccleaner sur ton Bureau. : 

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.



 Configuration de Antivir (Merci Nico) :

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

 cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher  Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

 NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! 

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !

loloetseb · Answer

Salut retour avec un clavier

loloetseb · Answer

Bon eorezo a sauté,tu avais demandé de faire usbfix apres genhackman

gen-hackman · Answer

exact il manque le rapport d'usbfix

gen-hackman · Answer

ok bonne nuit :)

loloetseb · Answer

Non pas besoin d'envoyer le rapport ccleaner ,par contre envoies les rapports antivir

gen-hackman · Answer

salut à tous

et usbfix

loloetseb · Answer

Et à que coucou

SPYWAREfigther

30 réponses

Newsletters