Virus dans dossier wscsvc

Résolu
faung -  
Bonjour,

J'ai un problème avec le dossier wscsvc. Chaque fois que je lance le scan avec spybot, il trouve toujours les meme problème avec ce dossier. Et quand je vais sur google, j'ai plein de page web avec des pub qui apparaissent.

Que dois je faire pour enlever ce problème ?

Merci

Fuang

39 réponses

Résumé de la discussion

Problème récurrent avec le dossier wscsvc et des détections répétées par Spybot, tandis que la navigation affiche des pages présentant des publicités, nécessitant une méthode de nettoyage efficace. Des liens vers des rapports et outils de nettoyage ont été partagés, notamment Ad-Remover et ZHPDiag, accompagnés de rapports détaillant fichiers supprimés et modifications de registres du système. Des essais avec ComboFix et des échanges de rapports montrent l'inclusion de marques d'infection et des éléments persistants dans le système, avec des paramètres Firefox et IE modifiés. Par ailleurs, les rapports révèlent des composants et extensions détectés dans le navigateur et le système, comme des modules Foxit Reader, Web Printing et Dropbox.

Bobot (l’IA à votre service)
  2. moment de grace Contributeur sécurité
    hello

    si ca concerne une infection, oui ouvre un nouveau sujet stp
    0
    1. fuang
      Bonjour moment de grace,

      J'ai un problème avec un ordi d'un ami, peux tu m'aider ?

      Dois-je ouvrir une nouvelle discutions ?

      Merci

      Fuang
      0
      1. moment de grace Contributeur sécurité
        (sourire) pour toi

        et rien pour l'acharné du -1

        @ +
        0
        2. fuang
          Merci, j'ai fait tout ce que tu m'as dit pour la protection de mon ordinateur.

          ça marche super bien. J'ai plus de pub ni de spam.

          Merciiiiiii

          Fuang
          0
          1. moment de grace Contributeur sécurité
            (sourire)
            -1
            2. moment de grace Contributeur sécurité
              c'est tout bon

              sauf soucis

              => résolu

              bonne continuation...
              -1
              1. fuang
                Et voici Javara

                JavaRa 1.16 Removal Log.

                Report follows after line.

                ------------------------------------

                The JavaRa removal process was started on Fri Mar 25 16:36:06 2011

                Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

                Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

                ------------------------------------

                Finished reporting.
                1
                2. moment de grace Contributeur sécurité
                  Ok

                  Pour finir donc

                  1)
                  Mettre à jour Seven

                  Par internet explorer http://www.windowsupdate.com/windowsupdate/v6/default.aspx

                  ....................

                  2)

                  Mettre à jour la Console Java ? :
                  https://www.java.com/fr/download/uninstalltool.jsp

                  et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

                  voici pour desinstaller :

                  JavaRa
                  http://raproducts.org/click/click.php?id=1

                  Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                  * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                  * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                  * Choisis Français puis clique sur Select.
                  * Clique sur Recherche de mises à jour.
                  * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                  * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                  * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                  * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                  * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                  * Ferme l'application.

                  Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                  .............

                  3)
                  IMPORTANT

                  Purger les points de restauration système:

                  Télécharge OneClick2RestorePoint

                  http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

                  Mirroirs si non accessible :
                  http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
                  https://app.box.com/s/cqcsz5m0oz

                  * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
                  * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
                  * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
                  * * Rends toi dans l'onglet "Autres options"
                  * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
                  * Les points de restauration système seront purgés sauf le dernier créé.

                  Ensuite avec le même outil
                  Créer un nouveau point de restauration reconnaissable
                  .................

                  4)
                  pour supprimer les outils de désinfection :

                  télécharge Delfix de Xplode

                  http://www.teamxscript.org/too/Xplode/DelFix.exe

                  choisis SUPPRESSION

                  poste son rapport
                  .............................................

                  Recommandations pour l'avenir

                  Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
                  - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
                  - installation de toolbar
                  - fréquentation de sites piégés
                  - P2P
                  - Application de cracks
                  - Supports usb

                  Pour t'aider dans cette tâche, voici quelques pistes

                  Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
                  http://www.mozilla-europe.org/fr/firefox/

                  Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
                  pour bloquer les publicités
                  https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

                  ............................

                  WOT - Extension pour ton navigateur internet :
                  Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                  Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                  Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                  ........................

                  Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

                  ..........................

                  Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
                  http://www.teamxscript.org/too/UsbFix.exe
                  Au menu principal, choisis l'option 3 (Vaccination).
                  ............................

                  garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
                  .......................

                  Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                  https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                  * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                  * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                  * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

                  ..........................

                  Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
                  https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

                  .........................

                  utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

                  ........................
                  A lire pour mieux comprendre l'environnement qui t'entoure
                  http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
                  https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

                  http://www.libellules.ch/...

                  https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

                  -1
                  1. fuang
                    Voilà, j'ai testé. Cela semble bien fonctionner. J'ai pas encore eu de spot publicitaire.

                    Merci encore.
                    1
                    1. fuang
                      jusque maintenant ça va. j'ai pas encore eu de spot publicitaire.

                      Je vous tiens au courant si cela change.

                      Merci

                      Fuang
                      1
                      1. moment de grace Contributeur sécurité
                        ok teste un peu et si tout va bien

                        on finalise
                        0
                    2. fuang
                      Je vais essayé.

                      En tout cas merci beaucoup pour ce que vous avez fait.

                      Fuang
                      1
                      1. moment de grace Contributeur sécurité
                        toujours des soucis ?
                        -1
                        2. moment de grace Contributeur sécurité
                          si tu as XP => double clique
                          si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                          sur OTL.exe pour le lancer.

                          ?Copie la liste qui se trouve en gras ci-dessous,

                          ? colle-la dans la zone sous "Personnalisation" :

                          :OTL
                          FF - prefs.js..browser.startup.homepage: https://www.google.ch/?gws_rd=ssl
                          FF - prefs.js..extensions.enabledItems: smartwebing@hp.com:4.51
                          FF - prefs.js..network.proxy.no_proxies_on: *.local
                          FF - prefs.js..network.proxy.type: 0
                          FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebing@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web ing\MozillaAddOn3 [2011.03.24 09:29:33 | 000,000,000 | ---D | M]
                          O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
                          O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
                          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Reg Error: Key error.)
                          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
                          O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
                          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

                          :Files
                          C:\Program Files (x86)\Spyware Doctor
                          @Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:DFC5A2B2
                          @Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:A8ADE5D8

                          :commands
                          [emptytemp]
                          [start explorer]
                          [reboot]

                          ? Clique sur "Correction" pour lancer la suppression.

                          ? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
                          -1
                          3. fuang
                            C'est pas un fichier .exe. Je ne peux pas l'exécuter.
                            1
                            • 1
                            • 2

                            Discussions similaires

                            Extraire le contenu de plusieurs fichiers
                            politicus

                            11 réponses
                            Où trouver le dossier des favoris de Chrome ?
                            Fefewil

                            4 réponses
                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses