Spyware installer: setup.exe

Impatient? -  
Bonjour

voici ce que spybot vient de me dire,et j' ai bien trouvé ces fichiers.
A part des cookies, je n' ai jamais eu ce genre de message.
je suis novice. ce n' est pas moi qui utilisai l' ordinateur à l' heure et jour trouvé, je ne sais pas de quoi il s' agit.
Avast a laissé passer, pas de message visible.

"
Spyware installer: Fichier programme téléchargé (Fichier, nothing done)
D:\Bureau\Téléchargement\setup.exe

Spyware installer: Fichier programme téléchargé (Fichier, nothing done)
D:\Bureau\Téléchargement\setup(2).exe
"

Connaissez- vous ceci, quelle attitude dois-je adopter?
logiciel de protection ou spyware?
Configuration: Windows XP
Firefox 2.0.0.4
avast
spybot

58 réponses

Résumé de la discussion

Spybot signale l'installation potentielle d'un spyware par deux fichiers téléchargés sur le bureau, setup.exe et setup(2).exe, Avast n'ayant émis aucun avertissement apparent. Des solutions conseillées incluent l'utilisation de SmitFraudFix en mode sans échec, suivie d'un nettoyage du système et d'un rapport d'exécution, tout en notant les modifications éventuelles apportées au fichier hosts. La discussion signale aussi des rapports montrant des entrées dans le fichier hosts redirigeant vers des domaines suspects, et souligne la nécessité d'évaluer si ces modifications proviennent d'une infection ou d'un outil mal configuré. Certains éléments supplémentaires incluent la vérification des téléchargements récents, l'examen des extensions de navigateur et la réinitialisation des paramètres de sécurité pour éviter redéploiement, tout en conservant des sauvegardes avant toute manipulation.

Bobot (l’IA à votre service)
  1. Impatient?
    Bonjour Mok' s@

    Merci de ta réponse et pardon du retard, j' avais un autre problème de téléchargement en même temps.
    Dans l' urgence, j' ai supprimé ces fichiers,
    je me suis attaché à l' autre problème,
    j'ai rajouté un firewall,

    je viens de retrouver ce post (j' avais oublié de le noter)
    et voici les rapports:

    14/07/2007 a 19:46:15,79
    *** Recherche des fichiers dans C:
    *** Recherche des fichiers dans C:\WINDOWS\
    *** Recherche des fichiers dans C:\WINDOWS\system32
    *** Recherche des fichiers dans C:\Program Files
    *** Fin du rapport !

    Logfile of HijackThis v1.99.1
    Scan saved at 19:49:54, on 14/07/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\Program Files\Analog Devices\Core\smax4pnp.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\Program Files\abelhadigital.com\HostsMan\hm.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

    https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

    https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

    https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

    https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

    http://www.update.microsoft.com/windowsupdate/v6/default.aspx
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program

    Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program

    Files\Java\jre1.6.0_01\bin\ssv.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [HostsMan] C:\Program Files\abelhadigital.com\HostsMan\hm.exe -s
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

    Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

    C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe

    (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -

    {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network

    Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

    %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

    Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

    C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

    http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

    http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil

    Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil

    Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil

    Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil

    Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program

    Files\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    2
    1. BOSS30
      Salut, j'ai une solution simple pour supprimer le Install.exe :
      Clique droit sur barre de menu "demarrer" , gestionnaire de taches , clique droit sur installer.exe, terminer processus, puis aller trouver le dossier install, et supprimer!!!! hihih!! no soucy il s'efface!!!
      0
      1. freddy
        j'ai du mal a installer setup.exe
        0
        1. Paul
          Bonjour freddy,
          Tu devrais créer ta propre discussion, ce post est ancien et le setup.exe dont il est question ici est une vacherie qu' il ne faut surtout pas installer.
          Et tu mettras + de détails, le nom du logiciel , si tu le télécharge ou depuis un cd...
          0
      2. moK´s@
        oui impatient,

        j´espere en tout cas que tu as passé de bonne vacances.

        ca t´as permis d´apprendre quelque chose aussi, enfin peut etre tu savais avant...

        bonne journée a toi en tous cas. ;-)
        0
        2. Impatient?
          Bonjour moK' s

          Le module dbghelp.dll était trop différent du mien, j' ai renoncé à le remplacer.
          Il y a quelques mois j' avais déjà désactivé les aperçu des miniatures pour uc à 100%, je n' ai pas de nouvelles de drwtsn pour l' instant
          il me restait un kério + récent à mettre a jour, je lui ai laissé le temps d' "apprendre" mes applications.
          Comme Bonnemine"Je n'avais plus de mises à jour à télécharger"
          J' ai donc fini par suivre ton conseil:
          "il ne faut pas pas trop t´inquiéter de ces erreurs en fait si tout marche laisse faire...."

          Et au retour de vacances, une mise à jour m' attendait qui s' est déroulée correctement sans ouvrir IE et cliquer 20 fois pour autoriser les scripts, automatique et réussie a souhait.

          On a fait du bon boulot et pas de fausses manoeuvres, Merci encore pour tout.
          0
          2. Impatient?
            Bonjour,

            J' ai décidément toujours 1 post de retard, je n' ai pas prévu de séance pc aujourd' hui, mais quand il est ouvert et que la chaise est libre...

            oui, je me suis rendu compte que j' ai de la peine a configurer quoi que ce soit sur un Pc, tant qu' il marchait....En fait je découvre tout en même temps , souvent je préfère ne pas modifier même si je crois comprendre, et je fais surement des erreurs grossières sans m' en rendre compte!

            Néro 7 , gravure, gratuit, N°1...(merci du tuyau)
            j' ai sur le bureau Vidéo VLC, AVS disque créator, Musique Zinf, PhotosXnView,et HP Photosmart qui n' ont jamais du être utilisés, sinon ouvert par curiosité pour 2 ou 3 d' entre eux.(Mais ça viendra bien un jour)

            En ce moment, IE qui bloque le téléchargement auto des mises a jour (probablement par ses 20 fenêtres de scriptes a autoriser?) est le principal défaut apparu suite aux bébètes,
            Thunderbird et FF n' ont pas semblé bloquer récemment (attribué à Orange par correspondance de dates avec autre utilisateur, les bébètes déjà présentes mais pas identifiées)

            Bonne nuit,merci.
            0
            1. Impatient?
              < 1 > MaGrandMereChinoise, le mardi 12 septembre 2006 à 22h38:33
              L'ID évènement 1000 pour un message de type erreur, est utilisé dès qu'il y a défaillance d'application, queque soit l'application. Ca se représente côté utilisateur par ces écrans qui te demandent si tu souhaites envoyer les données du pb à Microsoft.
              Pour savoir si il s'agit bien d'un pb yahoo, il faut que tu lises le contenu du message (en faisant un double-clic sur la ligne).
              La description commencera par "Application défaillante" suivi du nom de l'application. C'est ce nom qu'il faut nous donner.

              alors si je double clique sur erreur 22/07 (100) 1000 j' ouvre une fenêtre, description(le centre d' aide est sorry pas d' information):
              Application défaillante drwtsn32.exe, version 5.1.2600.0, module défaillant dbghelp.dll, version 5.1.2600.2180, adresse de défaillance 0x0001295d.

              (en + tout a l' heure j' ai trouvé ctrl+c; ctrl+v , au lieu de copier de mémoire entre 2 fenêtres ça c' est cool))
              Une fois de + je ne souviens pas de cette fenêtre d'erreur,

              Avec en cause (drwtsn32.exe et win qui plante ) ,je trouve bien des conseils (une clé a supprimer ) tous liés à des films fichiers avi copiés de cd(j' ai un lecteur mais j' ai pas encore été jusque là sur l' ordi), mais la clé me renvoie à une autre dll:"shmedia.dll" !!???
              http://www.dvforever.com/article.php3?id_article=64

              dbghelp.dll

              Dans le même répertoire que msvsmon.
              Ce fichier facultatif est utilisé pour enregistrer des dumps d'une application. S'il n'est pas installé, le débogueur enregistre les dumps à l'aide de la version par défaut du fichier dbghelp.dll installé avec le système d'exploitation.

              Ce dernier renseignement a l' air sérieux mais ne m' aide pas beaucoup. Je dois réparer ce fichier?

              j' ai bien trouvé ce site, mais est-ce la bonne procédure et le site est-il fiable?
              https://www.dll-files.com/dbghelp.dll.html
              pour ce soir je crois que ça suffit.Bonsoir
              0
              1. moK´s@
                re,

                des fois bill gates a mal configurer ces pc! lol

                tu as nero?

                il ne faut pas pas trop t´inquieter de ces erreures en faite si tout marche laisse faire....

                je voulais voir si tu avais des erreures plus graves....

                tout marche bien??

                0
                1. Impatient?
                  Type Date Heure Source Catégorie Événement
                  Erreur 28/07/2007 09:55:41 crypt32 Aucun 8
                  Erreur 28/07/2007 09:55:41 crypt32 Aucun 8
                  Erreur 28/07/2007 09:55:41 crypt32 Aucun 8
                  Erreur 22/07/2007 23:53:00 Application Hang Aucun 1001
                  Erreur 22/07/2007 20:15:11 Application Hang (101) 1002
                  Erreur 22/07/2007 20:14:33 Application Error Aucun 1001
                  Erreur 22/07/2007 20:14:08 Application Error (100) 1000
                  Erreur 22/07/2007 20:13:23 Application Error Aucun 1000
                  Erreur 21/07/2007 19:29:53 Application Hang (101) 1002
                  Erreur 21/07/2007 19:24:52 Application Hang (101) 1002
                  Erreur 18/07/2007 08:06:44 MsiInstaller Aucun 11706
                  Erreur 15/07/2007 19:05:56 Application Hang (101) 1002
                  Erreur 15/07/2007 19:05:15 Application Hang (101) 1002
                  Erreur 15/07/2007 19:02:56 Application Hang (101) 1002
                  Erreur 15/07/2007 18:53:39 Application Hang (101) 1002
                  Erreur 15/07/2007 18:51:47 Application Error Aucun 1000
                  Erreur 15/07/2007 18:50:59 Application Error Aucun 1000
                  Erreur 15/07/2007 18:50:14 Application Error Aucun 1000
                  Erreur 15/07/2007 18:48:31 Application Hang (101) 1002
                  0
                  1. Impatient?
                    Je crois que j' ai trouvé le bon journal,non pas système mais application, des erreurs différentes
                    0
                    1. Impatient?
                      Le problème, en plus de la traduction, c' est que je ne comprends pas tous ces services, alors si tout n' est pas en correspondance, je ne sais pas interpréter l' information, ni le post Zébulon, ni ceux de Microsoft.
                      Et je pense qu 'il me manque soit des textes d' erreur soit des codes d' erreur soit les 2 qui amèneraient peut-etre des solutions différentes
                      0
                      1. Impatient?
                        Service COM de gravage de CD Imapi est déja en manuel
                        Application système COM+ aussi en manuel
                        Système d' événement de COM+ aussi en manuel
                        0
                        1. Impatient?
                          pourNt workstation 4 et NT server 4 j' ai pas vu ci imapi

                          Je vais voir ce que j' ai chez moi pour les com
                          0
                          1. Impatient?
                            oups! bonjour, moK's@

                            Non, pour l' instant rien modifié
                            0
                            1. Impatient?
                              Chez microsoft, je trouve différentes choses, (https://support.microsoft.com/fr-fr/help/841996 mais je me rends compte que ce numéro 10005 est associé à différents textes et parfois à un autre "code d' erreur".
                              Or dans mon fichier d' événement, ni code ni texte autres que ceux postés.
                              Je tourne en rond. Retour dans l' ordi.
                              0
                              2. Impatient?
                                Bonjour,

                                A force de scanner chez microsoft , d' intaller tout ce qu' il propose pour l' ordi, et de recommencer, cette ancienne mise a jour n' est plus "manquante". on avance.

                                J' ai fini par trouver un autre journal, j' ai filtré "erreurs", les voici toutes.
                                Plus de noms de programmes, mais des (7001,10005...)je vais les mettre sur google:

                                Type Date Heure Événement Source
                                Erreur 22/07/2007 15:50:22 10005 DCOM
                                Erreur 22/07/2007 15:44:15 10005 DCOM
                                Erreur 22/07/2007 15:41:30 10005 DCOM
                                Erreur 22/07/2007 15:38:00 10005 DCOM
                                Erreur 22/07/2007 14:28:48 7001 Service Control Manager
                                Erreur 22/07/2007 14:28:48 7001 Service Control Manager
                                Erreur 22/07/2007 14:28:48 7001 Service Control Manager
                                Erreur 22/07/2007 14:28:48 7001 Service Control Manager
                                Erreur 22/07/2007 14:28:48 7026 Service Control Manager
                                Erreur 22/07/2007 14:28:20 10005 DCOM
                                Erreur 22/07/2007 14:28:05 10005 DCOM
                                Erreur 22/07/2007 13:15:59 10005 DCOM
                                Erreur 22/07/2007 13:09:41 7001 Service Control Manager
                                Erreur 22/07/2007 13:09:41 7001 Service Control Manager
                                Erreur 22/07/2007 13:09:41 7001 Service Control Manager
                                Erreur 22/07/2007 13:09:41 7001 Service Control Manager
                                Erreur 22/07/2007 13:09:41 7026 Service Control Manager
                                Erreur 22/07/2007 13:08:38 10005 DCOM
                                Erreur 22/07/2007 13:08:37 10005 DCOM
                                Erreur 21/07/2007 19:40:09 7001 Service Control Manager
                                Erreur 21/07/2007 19:40:09 7001 Service Control Manager
                                Erreur 21/07/2007 19:40:09 7001 Service Control Manager
                                Erreur 21/07/2007 19:40:09 7001 Service Control Manager
                                Erreur 21/07/2007 19:40:09 7026 Service Control Manager
                                Erreur 21/07/2007 19:39:20 10005 DCOM
                                Erreur 21/07/2007 19:39:05 10005 DCOM
                                Erreur 18/07/2007 23:05:27 10005 DCOM
                                Erreur 18/07/2007 23:03:23 10005 DCOM
                                Erreur 18/07/2007 22:55:10 7001 Service Control Manager
                                Erreur 18/07/2007 22:55:10 7001 Service Control Manager
                                Erreur 18/07/2007 22:55:10 7001 Service Control Manager
                                Erreur 18/07/2007 22:55:10 7001 Service Control Manager
                                Erreur 18/07/2007 22:55:10 7026 Service Control Manager
                                Erreur 18/07/2007 22:54:19 10005 DCOM
                                Erreur 18/07/2007 22:54:06 10005 DCOM
                                Erreur 07/07/2007 20:09:54 1000 Dhcp
                                Erreur 06/07/2007 11:05:35 10005 DCOM
                                Erreur 06/07/2007 10:44:26 7026 Service Control Manager
                                Erreur 06/07/2007 10:43:01 10005 DCOM

                                Pour 10005 je trouve un post qui propose de modifier des services (pour l' instant je regarde):
                                https://forum.zebulon.fr/topic/97832-id-ev%C3%A9nement-10005-source-dcom/

                                j' y retourne. a+
                                0
                                1. moK´s@
                                  impatient

                                  sd fix n´arien avoir la dedans...

                                  dans le journal des evenements; a droite, tu un code erreure pour ces erreures; c´est celui la qui va nous etre utile...

                                  @+
                                  0
                                  1. Impatient?
                                    J' ai trouvé le journal par l' aide,outil...alors:
                                    SDFix: Version 1.92
                                    Run by Revu on 21/07/2007 at 19:42

                                    et le journal depuis ce jour là(texte intégral,rien depuis dimanche):

                                    samedi 21 juillet 2007 Applicatio n Hang Application bloquée taskmgr.exe, version 5.1.2600.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
                                    samedi 21 juillet 2007 Applicatio n Hang Application bloquée a2free.exe, version 3.0.0.357, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
                                    dimanche 22 juillet 2007 Applicatio n Error Application défaillante iexplore.exe, version 7.0.6000.16473, module défaillant inetcpl.cpl, version 7.0.6000.16473, adresse de défaillance 0x0005195d.
                                    dimanche 22 juillet 2007 Applicatio n Error Application défaillante drwtsn32.exe, version 5.1.2600.0, module défaillant dbghelp.dll, version 5.1.2600.2180, adresse de défaillance 0x0001295d.
                                    dimanche 22 juillet 2007 Applicatio n Error Détecteur d'erreurs 00807322.
                                    dimanche 22 juillet 2007 Applicatio n Hang Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
                                    dimanche 22 juillet 2007 Applicatio n Hang Détecteur d'erreurs 431401983

                                    Je reconnais IE 2fois, a2free le jour ou j' ai posté son scan et 2 N° d'erreurs je peux commencer par elles...
                                    -1
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Besoin de l'autorisation trustedinstaller
                                    BRAND7

                                    52 réponses