Win-Spy Shareware

bonsoir,

ok, si ton pc tourne correctement maintenant, je pense quo'n peu en conclure que tout est ok

bonne soirée

Je pense que l'on peut mettre (résolu)

hey! Mon rapport a duré 19h30... ET il avait analysé tous les lecteurs, mais il restait surmeent bloqué sur le dernier fichier et il était impossible de l'arrêter. Donc j'ai fais Ctrl+Alt+Supp pour le fermer. Il m'indiquait 5 virus qui n'en étaient pas vraiment , c'est le genre de faux virus avec le chaton que l'on peut facilement supprimer et je vais le faire, mais c'était interminable donc j'ai fermé. Mon ordinateur a été passé à Ad-aware, Spybot search&destroy, CCleaner, Avast! , Bitdefender, OTMoveIT, HiJackThis. Je pense qu'il est maintenant nickel :D merci à vous!

oui tu peux supprimer le dossier dans C d'OTMoveIt

à plus tard avec le rapport

Non enfait c'était le début il rest néanmoins un peu plus d'une heure avant la fin du scan et jusqu'à présent, aucune anomalie.
sinon je peux supprimer le dossier qu'OTMoveIt a créé dans C://?

Il me faudra du temps pour bitdefender car il reste apparement 5h de scan encore ...

D'accord ainsi que le dossier OTMoveIt dans C:// , je peux le supprimer?

pour OTMoveIt, tu peux effectivement le supprimer

pour AVG tu fais comme tu veux, néanmoins tu peux le conserver, à l'issu de la période d'essai, il n'aura plus de protection résidente, mais tu pourras néanmoins faire les mises à jour manuellement et scanner ton pc régulièrement

Très bien je vais poster le résultat . Mais est-ce que je peux supprimer AVG (j'ai ad-aware et Spybot search & destroy) ainsi que OT MOveit?
j'ai également vu qu'ot move it a crée un dossier dans c:// des fichiers déplacés, puis-je le supprimer?

ça n'a pas l'air mal, mais je serais tentée de vérifier par un scan antivirus en ligne

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et le rapport de HiJackThis, est-ce que tout est OK?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:27, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\AvG\AVG Anti-Spyware 7.5\guard.exe
C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\AvG\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\AvG\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\ICQ\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\ICQ\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{008A3C4D-2C1B-4E31-AAAA-6EA7267E3431}: NameServer = 193.252.19.3,192.252.19.4
O17 - HKLM\System\CS2\Services\Tcpip\..\{008A3C4D-2C1B-4E31-AAAA-6EA7267E3431}: NameServer = 193.252.19.3,192.252.19.4
O17 - HKLM\System\CS3\Services\Tcpip\..\{008A3C4D-2C1B-4E31-AAAA-6EA7267E3431}: NameServer = 193.252.19.3,192.252.19.4
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\andre\Bureau\Franck jeux\Installations\AvG\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Voila j'ai fini la procédure voila le rapport d'AVG:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 17:57:18 26/08/2007

+ Résultat de l'analyse:

C:\_OTMoveIt\MovedFiles\WINDOWS\data\csrss.exe -> Backdoor.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\André\Local Settings\Temporary Internet Files\Content.IE5\8N9FIM35\cr_obj[1].htm -> Downloader.Psyme.cd : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\andre\Bureau\Franck jeux\La boutique de Franck\Trucs marrants\chaton.exe -> Not-A-Virus.BadJoke.Win32.Agent.d : Ignoré.
C:\WINDOWS\OutlookExpress.exe -> Not-A-Virus.Monitor.Win32.WinSpy.c : Ignoré.
C:\Documents and Settings\André\Cookies\andré@canalplus.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.23:C:\Documents and Settings\André\Application Data\Mozilla\Firefox\Profiles\yjimwi48.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.9:C:\Documents and Settings\André\Application Data\Mozilla\Firefox\Profiles\yjimwi48.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.9:C:\Documents and Settings\andre\Application Data\Mozilla\Firefox\Profiles\54qirdfd.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\André\Cookies\andré@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.17:C:\Documents and Settings\André\Application Data\Mozilla\Firefox\Profiles\yjimwi48.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\André\Application Data\Mozilla\Firefox\Profiles\yjimwi48.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

Fin du rapport

oui tu continues la procédure stp

Bonjour, pour l'instant je n'ai fais que les suppressions de HiJackThis puis j'ai remarqué que l'icone avait disparue.
J'ai essayé de démarrer Ad-Aware, il démarre. Donc je dois faire la suite de la procédure?

Sinon je fais un coup d'ad-aware et spybot et CCleaner et je refais un rapport HiJackThis que je poste ici ça va?

re

* lance hijackthis puis coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rpkkiuldfmz.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {2B303225-0714-199A-711A-BD9D6B46CF88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [ComMessenger] C:\WINDOWS\data\csrss.exe
O4 - HKCU\..\Policies\Explorer\Run: [avnort] C:\WINDOWS\msmbw.exe
O4 - HKCU\..\Policies\Explorer\Run: [ltwob] C:\WINDOWS\msmbw.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version8/Applet/wchatsign.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {315B0BFB-2BD4-481B-80A3-A9B80727C61B} (WebIQ Engine Application Object) - http://webiq005.webiqonline.com/{896A23A1-5821-4609-A6C6-6D5536C585C9}
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by7fd.bay7.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/zuma/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - https://www.3ds.com/products-services/3dvia/
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - https://www.ea.com/ea-studios/popcap

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

puis

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\data\csrss.exe 
C:\WINDOWS\msmbw.exe

lique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

puis

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

ainsi qu'un nouveau rapport hijackthis

Très bien merci ;)

bon ça roule, on continue ici alors

je regarde ton rapport, et je reviens

Oui mais depuis hier ils n'ont toujours pas répondu a mon analyse sinon je n'aurais pas posté autre part...
Je vous demande de m'aider s'il vous plaît et me dire ce qui ne va pas dans ce log et éventuellement la suite de la procédure...

Oui mais depuis hier ils n'ont toujours pas répondu a mon analyse sinon je n'aurais pas posté autre part...
Je vous demande de m'aider s'il vous plaît

re

je te propose de poursuivre ici où tu avais commencé

https://forums.cnetfrance.fr

c'est une habitude de poster sur 50 forums en même temps. Tu sais que tu retrouveras à peu près les mêmes helpers.....

pour moi c'est standby