12 Block-Checker A chaque Scan?

Salut,

C'est normal que je retouve a chaque jour 12 spyware du nom de Block-Checker(les spy envoyer de msn)?? vous aurez un moyen pour que ca arrete??

merci

15 réponses

  1. me conseille-tu d'enlever AVG et bitdefender pour Avast?(aussi, pour avast, il faut s'inscrire pour les update, mais faudra s'inscrire chaque jour pour chaque update?? ou c'est quand une fois?)
    1. Contributeur sécurité
      pour moi non deux antivirus vas fausser les detections
      1. j'ai fait ce que jean a dit, et je pense que ca a marcher, mais quand je chec les update de mes antispyware, j'ai trouver a chaque fois que spyware doctor a deleter les 12 block-chercker, mon spyware Blaster trouve 12 truc non proteger.....alors quand je fais "enable all protection et refais mon scan avec spyware doctor, je retrouve dans spyware blaster les 12 truc non proteger.... mais ca veut dire que c'est un false positive?

        ouais, c'est vrai que j'ai 2 antivirus, mais puisque je ne trouve aucun conflit entre mes antivirus, c'est correct de les garder??
        1. Contributeur sécurité
          salut(hello jean)
          tu as deux anti virus actif il faut que tu en desactive un c est imperatif
          1. Contributeur
            salut,

            il n'y a rien dans ton log alors essaie dejà ceci et dit nous ou tu en es.

            A/ si tu ne les as pas, telecharge:

            Ad-Aware SE 1.06
            http://www.lavasoftusa.com/software/adaware/
            Spybot S&D 1.4
            http://www.safer-networking.org/fr/index.html
            -aide en image:(merci a Balltrap34)
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

            puis Clean Up 40 :
            http://pageperso.aol.fr/balltrap34/CleanUp40.exe
            -aide en image:(merci a Balltrap34)
            http://pageperso.aol.fr/balltrap34/democleanup.htm
            ne les utilise pas tout de suite

            idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/

            met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

            1) clic droit sur poste de travail
            propriété
            restauration systeme
            coche desactivé puis appliquer

            2) demarrer
            panneau de configuration
            outil
            option des dossiers
            affichage,
            coche afficher dossier cachés
            decoche : masquer extension des fichiers dont le type est connu
            masquer les fichiers protégés du systeme d'exploitation.

            3) demarre en mode sans echec.
            Soit tu tapotes sur la touche F8 au lancement de Windows et tu choisis sans echec (pas d’inquiétude pour l’aspect de l’ecran)

            4) execute cleanup40.exe

            tu relances tes scan ad aware
            puis spy boot
            puis a2 free
            et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

            5) redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ (1) et (2) mais en recochant ... pour retrouver la config de départ.

            A+
            1. comme prevu, aujourdhui jvien encore de detecter ces 12 Block-Checker... c'est normal que ces 12 Block-Checker revient que chaque jour et non a chaque scan?
              1. voila:
                Logfile of HijackThis v1.99.1
                Scan saved at 12:24:52 PM, on 9/3/2005
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\igfxtray.exe
                C:\WINDOWS\System32\hkcmd.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
                C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
                C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                C:\PROGRA~1\SYMPAT~1\GESTIO~1\app\pppoeservice.exe
                C:\WINDOWS\system32\wdfmgr.exe
                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\Program Files\Spyware Doctor\swdoctor.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                C:\Program Files\Secretmaker\secretmaker.exe
                C:\Program Files\SpywareGuard\sgmain.exe
                C:\Program Files\SpywareGuard\sgbhp.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\alg.exe
                C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Documents and Settings\Owner\Desktop\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hk.yahoo.com
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://hk.yahoo.com/
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp/defaults/sp/*http://www.yahoo.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hk.yahoo.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hk.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hk.yahoo.com/
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://hk.yahoo.com/
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://hk.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://hk.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://hk.yahoo.com/
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
                R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://hk.yahoo.com/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://hk.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://hk.yahoo.com/
                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
                O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll
                O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
                O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - C:\WINDOWS\system32\smiehlp.dll
                O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
                O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_5_0.dll
                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
                O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
                O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
                O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                O4 - Global Startup: SECRETMAKER.lnk = C:\Program Files\Secretmaker\secretmaker.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_04\bin\npjpi141_04.dll
                O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_04\bin\npjpi141_04.dll
                O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} - http://housecall60.trendmicro.com/housecall/xscan60.cab
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124990693218
                O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
                O20 - AppInit_DLLs: MsgPlusLoader.dll
                O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
                O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\SYMPAT~1\GESTIO~1\app\pppoeservice.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
                1. tous mes antispyware sont a jour, j'ai refais le scan, et jvien encore de retrouver ces 12 block-checker..... mais tout de suite apres, j'ai refait le scan, et plus rien, mais je pense que demain il va revenir....
                  1. ouais j'utilise msn, j'ai aussi deja spyware blaster et spybot mais il ne semble pas le detecter... c normal? et le Block checker peuvent-ti-il venir de mes contact?
                    1. Il y a aussi spyblaster: il bloque les spywares mais ne les supprimmes pas.
                      Spybot search and destroy: bloque et supprimmes les spywares.
                      Q'en pense tu ?
                      @+
                      1. Bonjour,utilise tu msn ?
                        Si non désintale le.
                        Pour utilise spybot search and destroy et active tea timer (protection résidente).
                        Q'en pense tu ?
                        Répond SVP.
                        @+