Alerte spywares cookies indestructibles

erwan -  
bonjour,

Depuis quelques temps, je suis envahi de spyware cookies que je n'arrive pas à erradiquer. J'ai adware et ewido qui me les détectent et me les suppriment mais ils reviennent. J'ai également cleanup que je déclenche chaque semaine. Les spyware les plus coriaces sont : weboram-sextracker-xxx counter-double click-blue streak-real media. Le pire c'est que je ne sais pas où je les ai chopper
Je tiens à préciser que mon pc fonctionne bien pas de rallentissement- pas de pub intempestives - pas de blocages bref ces cookies ne me dérangent pas pour l'instant (supercheries adware et ewido pour prouver leur efficcacité ?)

Voici le dernier scan adware se :

ECache Entry : Cookie:hp_propriétaire@weborama.fr/
obj[1]=IECache Entry : Cookie:hp_propriétaire@counter12.sextracker.com/
obj[2]=IECache Entry : Cookie:hp_propriétaire@tribalfusion.com/
obj[3]=IECache Entry : Cookie:hp_propriétaire@sel.as-eu.falkag.net/
obj[4]=IECache Entry : Cookie:hp_propriétaire@ehg-fxcm.hitbox.com/
obj[5]=IECache Entry : Cookie:hp_propriétaire@hitbox.com/
obj[6]=IECache Entry : Cookie:hp_propriétaire@www.cibleclick.com/
obj[7]=IECache Entry : Cookie:hp_propriétaire@xxxcounter.com/
obj[8]=IECache Entry : Cookie:hp_propriétaire@as-eu.falkag.net/
obj[9]=IECache Entry : Cookie:hp_propriétaire@sextracker.com/
obj[10]=IECache Entry : Cookie:hp_propriétaire@imrworldwide.com/cgi-bin
obj[11]=IECache Entry : Cookie:hp_propriétaire@advertising.com/
obj[12]=IECache Entry : Cookie:hp_propriétaire@fl01.ct2.comclick.com/
obj[13]=IECache Entry : Cookie:hp_propriétaire@sexlist.com/
obj[14]=IECache Entry : Cookie:hp_propriétaire@247realmedia.com/
obj[15]=IECache Entry : Cookie:hp_propriétaire@valueclick.com/
obj[16]=IECache Entry : Cookie:hp_propriétaire@estat.com/
obj[17]=IECache Entry : Cookie:hp_propriétaire@atdmt.com/
obj[18]=IECache Entry : Cookie:hp_propriétaire@counter8.sextracker.com/
obj[19]=IECache Entry : Cookie:hp_propriétaire@2o7.net/
obj[20]=IECache Entry : Cookie:hp_propriétaire@adtech.de/
obj[21]=IECache Entry : Cookie:hp_propriétaire@wreport.weborama.fr/
obj[22]=IECache Entry : Cookie:hp_propriétaire@doubleclick.net/
obj[23]=IECache Entry : Cookie:hp_propriétaire@mediaplex.com/
obj[24]=IECache Entry : Cookie:hp_propriétaire@bluestreak.com/
obj[25]=IECache Entry : Cookie:hp_propriétaire@counter14.sextracker.com/
obj[26]=IECache Entry : Cookie:hp_propriétaire@tradedoubler.com/
obj[27]=IECache Entry : Cookie:hp_propriétaire@cs.sexcounter.com/

Merci d'avance de vos conseils

Erwan

3 réponses

  1. bernie61
    resalut
    juste ceci
    à vérifier là http://virusscan.jotti.org/ fichier par fichier Parcourir puis SUBMIT lance ce multiple scanneur antivirus)
    C:\WINDOWS\system32\osk.exe > parfois adware

    sinon rien de spécial pour moi

    par ailleur
    Cookies
    http://www.microsoft.com/info/cookies.mspx
    Démarrer/panneauConfig/OptionInternet onglet Confidentialité, là bouton Avancé puis tu vois paramètres des cookies
    essaie d'abord sans avoir coché (« IgnorerGestionAutomatiqueCookies » moi ça marche comme ça), sinon cocher et Accepter
    de plus, n'oublies pas que le Firewall permet aussi accepter/refuser les cookies (c'est le cas sur ZoneAlarm)
    Sinon aussi un utilitaire là COOKIEWALL
    http://www.darkcristal.com/utilitaires/util13.php#cookie
    a+ bonne année
    0
    1. bernie61
      bonsoir
      non pas le firewall xp avec NIS

      applique ceci qu on regarde
      http://users.skynet.be/BernieClub/index.html#hijackPROC
      a+
      0
      1. erwan
        bonjour,

        voici le rapport hi jack :
        Logfile of HijackThis v1.99.1
        Scan saved at 10:21:48, on 31/12/2005
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        c:\Program Files\Norton Internet Security\ISSVC.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
        c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        C:\WINDOWS\Explorer.EXE
        c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\WINDOWS\system32\svchost.exe
        c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        C:\windows\system\hpsysdrv.exe
        C:\WINDOWS\system32\hphmon06.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\ALCWZRD.EXE
        C:\WINDOWS\ALCMTR.EXE
        C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
        C:\HP\KBD\KBD.EXE
        C:\WINDOWS\system32\LVCOMSX.EXE
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\osk.exe
        C:\WINDOWS\system32\MSSWCHX.EXE
        C:\Documents and Settings\HP_Propriétaire\Bureau\hijackthis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
        O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
        O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
        O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
        O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
        O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: ISSvc (ISSVC) - Symantec Corporation - c:\Program Files\Norton Internet Security\ISSVC.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

        Peut tu m'indiquer s'il y a quelque chose qui cloche ?
        merci de ton aide

        Erwan
        0
    2. M.Lavaux
      Bonjour Erwan.

      Si ces problèmes reviennent, c'est que vous avez un "trou" dans votre protection interet.

      Avez-vous un parfeu ? (Celui de windows n'est pas suffisant).
      -> sinon téléchargez ZoneAlarm (pas la version pro, l'autre qui marche très bien et qui est gratuite), par exemple sur
      http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=12bms&ctry=&lang=fr

      Vous pourriez aussi voir à sécuriser vos ports avec un utilitaire tel que Wwdc, à télécharger par exemple sur
      http://www.firewallleaktester.com/wwdc.htm

      Bon travail
      0
      1. erwan
        bonsoir,

        je vous donne un peu plus d'infos:
        config pc hp pavilion w5037 3.2 ghtz 1024 mo
        xp familly sp 2
        norton internet security 2005(parefeu-anti spasm-antivirus)

        dois je désactiver le pare feu windows ? même si ça fonctionne correctement avec le pare feu norton ? Je sais que zone alarme est un bon parefeu mais meilleur que norton ?

        A quoi sert de sécuriser les utilitaires et comment ça marche ?
        car je ne connais pas ce système de protection et je ne savais pas que ces spyware cookie en été capable

        merci d'avance de vos précieux conseils.
        Erwan
        0

    Discussions similaires

    Problème cookies sur le site Canal +
    pistouri

    16 réponses
    Comment créer une alerte leboncoin
    Marc L.

    19 réponses
    se debarasser de fausses alerte virus
    Evka

    1 réponse
    Créer une alerte sous Excel
    Sandy

    17 réponses