Spybot

tara -  
Bonjour,
J'ai eu comme beaucoup le virus qui circule sur msn. Je m'en veux!!! Pourquoi, j'ai cliqué sur ça!!!!

Mon pare feu "zone alarme" a fait à moitié son boulot, j'ai toujours refusé les dossiers bizarre avec ça ^^^^

J'ai lancée mon anti espion spybot, il détecte 3 éléments
Quand je clique sur corriger les problèmes, ça me met bien les flèches verte et que normalement c'est corriger.

Pour vérifier si c'est bien corriger, je relance spybot et je remarque que j'ai toujours mes 3 éléments...Donc, il est toujous là!!!!
Je vous met un screen si ça marche
[URL=https://imageshack.com/][img]http://img366.imageshack.us/img366/3633/spybottx8.png[/img][/URL]

Et j'ai plein de sauvegardes dans spybot!!!Je ne sais pas quoi en faire

En dessous j'ai aussi ça qui se déclenche, pour l'instant je l'ai toujours refusé mais il revient toujours...apres le lancement de spybot
[URL=https://imageshack.com/][img]http://img366.imageshack.us/img366/9299/spybot2zr9.png[/img][/URL]

J'ai aussi lancée mon anti virus avast mais il ne trouve rien...
Je ne sais pas quoi faire pour les supprimés

Merci de m'avoir lu, si vous avez une solution
Configuration: Windows XP
Internet Explorer 6.0

36 réponses

Résumé de la discussion

Une infection malware associée à MSN et à des éléments suspects déclenche des alertes et pousse l'utilisateur à tester plusieurs outils de sécurité sur Windows XP. Plusieurs essais incluent Spybot qui détecte trois éléments et Avast qui ne signale rien, tandis que Trend Micro peut proposer un nettoyage automatique ou manuel. Des réponses plus techniques proposent l’utilisation d’outils comme SDFix et des instructions pour démarrer en mode sans échec, puis redémarrer et générer des rapports. En dernier lieu, la meilleure réponse disponible indique qu’aucun mouchard n’a été trouvé après le scan, tout en recommandant de relancer les vérifications pour confirmer l’absence d’infection.

Bobot (l’IA à votre service)
  1. dou-l
    ta bien installé ???

    T'es en sans echec ??

    télécharge sdfix:

    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    Télécharge le sur le bureau

    -
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    -Redémarre ton ordinateur
    -Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    -A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    -Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    -Choisis ton compte.
    -Déroule la liste des instructions ci-dessous :
    -Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    -Appuie sur Y pour commencer le processus de nettoyage.
    -Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    -Appuie sur une touche pour redémarrer le PC.
    -Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    -Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    -Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    -Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
    1. tara
      Euh le mode sans echec je vais le faire
  2. dou-l
    execute le alors .
    1. tara
      ok ca me donne 3 dossiers dans le C: ensuite je suis la procédure
      J'ai pas du tout envie de faire erreur
  3. tara
    Sur mon bureau, je n'ai pas SDFix.exe mais SDFix tout court et me demande de l'exécuter
    1. dou-l
      fait sdfix stp au début je te l'avais demandé et tu l'avais pas fait stp

      2. dou-l
        arf

        Fait le
        1. tara
          Le scan a été relancer et j'ai encore la meme chose et en plus il détecté un cookies HTTP pffff
      3. dou-l
        JE REVIEN DEMAIN SOIR ++
        1. tara
          Ca est j'ai pu scan avec trend micro, ca me donne:
          http://img174.imageshack.us/img174/7511/scan2wf0.png

          Je nettoie: automatique ou de manière individuelle le programme espion? mais ça peut me faire perdre des fichiers importants...
      5. tara
        Bon ça veut toujours pas. Je verrais demain
        Je pense que le plus gros à été enlevé, spybot et bitdefender ne trouve plus rien et je n'ai plu le dossier bizarre avec les ^^^^ dans le Windows

        à voir demain
        2. dou-l
          Je sais pas je n'ai jamais tester celui la a vrai dire .
          1. tara
            Je choisie lequel ??

            - utiliser un noyau House Call basé sur Java ou
            - module d'extension et utilser le noyau House
        4. tara
          Toujours la meme chose apres laoding HouseCall, le meme message

          Et IE 7 est pas mal, il protège mieux?
          3. dou-l
            essaye avec secuser : http://www.secuser.com/outils/antivirus.htm

            colle le rapport.

            si il te dit d'installer les controles activex fait le .
            1. tara
              Ca ne marche pas pourtant j'ai installer les controles activex

              Code: -1001
              Description: HouseCall (Lite version) Copyright © 1998-2000 Trend Micro Inc.

              Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control.
          4. dou-l
            Ok on va voir ca
            Fait un scan online bitdefender sur IE est poste le rapport.

            Le scan
            1. tara
              Bonjour,

              - Je ne peux pas faire le scan en ligne :
              Impossible de charger le scanner en ligne. Le Service Pack 2 a été détecté sur cet ordinateur. Cliquez sur la barre d'information et sélectionner 'Installer Contrôle ActiveX...'.Cliquez ici pour d'autres solutions possibles.

              - Mais, je l’ai relancé avec mon bitdefender une 2ème fois et il n’a rien trouvé (sauf des erreurs)
              Apparemment, les virus ont été supprimés la 1er fois ;)

              Statistiques
              Chemin cible: C:\
              D:\
              Dossiers : 4057
              Fichiers : 136560
              Archives : 1186
              Fichiers empaquetés : 7848
              Virus trouvés : 0
              Fichiers infectés : 0
              Alertes : 0
              Fichiers suspects : 0
              Fichiers désinfectés : 0
              Fichiers effacés : 0
              Fichiers copiés : 0
              Fichiers déplacés : 0
              Fichiers renommés : 0
              Erreurs I/O : 33
              Temps d'analyse := 00:27:48
              Fichiers/seconde :81

              Définitions virus : 996089
              Plugins d'analyse : 14
              Plugins archives : 38
              Plug-ins décompression : 7
              Plug-ins messagerie : 6
              Plug-ins système : 1

              Options d'analyse

              Détection
              [X] Analyser le secteur de boot
              [X] Analyser les archives
              [X] Analyser les fichiers en paquets
              [X] Analyser la messagerie

              Masque fichiers
              [ ] Programmes
              [X] Tous les fichiers
              [ ] Extensions définies par l'utilisateur:
              [ ] Exclure les extensions: ;

              Action

              Objets infectés
              [ ] Ignorer
              [X] Désinfecter
              [ ] Effacer
              [ ] Copier
              [ ] Déplacer dans le dossier infectés
              [ ] Renommer
              [ ] Demander l'action

              Seconde action
              [ ] Ignorer
              [X] Effacer
              [ ] Copier
              [ ] Déplacer dans le dossier infectés
              [ ] Renommer
              [ ] Demander l'action

              Options d'analyse
              [X] Activer les alertes
              [X] Activer l'heuristique
              [ ] Afficher tous les fichiers dans le journal
              [X] Fichier journal : vscan.log
              [ ] Rajouter au rapport existant
              Fichiers analysés

              - Ensuite, j’ai relancé Spybot, il n’a rien trouvé

              - Mais pour avast
              Etat du scan : pas infecté

              Ca me donne quand meme ce rapport :
              J’espère qu’on le voit
              [URL=https://imageshack.com/][IMG]http://img291.imageshack.us/img291/9821/avast1xx3.png/IMG/URL

              Je dois les mettrent en quarantaines ???
          5. tara
            Merci tu es là

            J'ai relancer toute la procédure puisque je pense que je l'ai mal faite. la fenetre s'est fermé et spybot s'est déclanché avec le rapport d'erreur comme son mon sreen il me demande toujous d'autoriser ou de refuser ce qui a été modifié

            Je n'avais pas ça!

            MSNFix 1.696

            C:\Documents and Settings\Administrateur\Bureau\MSNFix\MSNFix
            Fix exécuté le 02/04/2008 - 21:36:52,19 By Administrateur
            mode normal

            ************************ Recherche les fichiers présents

            ... C:\WINDOWS\system32\^^^^^.exe
            ... C:\WINDOWS\system32\^^^^^.exe

            ************************ Recherche les dossiers présents

            Aucun dossier trouvé

            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\system32\^^^^^.exe
            .. OK ... C:\WINDOWS\system32\^^^^^.exe
            .. OK ... C:\WINDOWS\system32\^^^^^.exe
            .. OK ... C:\WINDOWS\system32\^^^^^.exe

            ************************ Nettoyage du registre

            ************************ Fichiers suspects

            /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

            [C:\winigyq.exe] 2D09D8578E9B319C6897EC0361D95053

            [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\ADMINI~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

            Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 02042008_21401128.zip

            ************************ HKLM\...\Winlogon\Userinit

            Userinit = C:\WINDOWS\system32\userinit.exe,

            ------------------------------------------------------------------------
            Auteur : !aur3n7 Contact: https://www.ionos.fr/
            ------------------------------------------------------------------------

            --------------------------------------------- END ---------------------------------------------
            1. tara
              Est il toujours là? je ne trouve plu le dossier avec les ^^^^ dans windows

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:53:34, on 02/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\eHome\ehRecvr.exe
              C:\WINDOWS\eHome\ehSched.exe
              C:\WINDOWS\system32\inetsrv\inetinfo.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\ehome\ehtray.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\RunDll32.exe
              C:\WINDOWS\eHome\ehmsas.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\WINDOWS\Dit.exe
              C:\Program Files\BroadJump\Client Foundation\CFD.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
              C:\WINDOWS\DitExp.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              D:\Logiciels\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\Club-Internet\Lanceur\lanceur.exe
              C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\system32\dllhost.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [Dit] Dit.exe
              O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
              O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
              O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Logiciels\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
              O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
              O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            2. tara
              @taraJe crois bien que je l'ai plu :D à confirmer quand meme
              J'ai lancée spybot et il me dit : Félicitation aucun mouchard n'a été trouvée
              Demain, je relance tout pour vérifier

              Merci beaucoup dou-l d'avoir pris le temps et ce site est vraiment génial. :)))
              La plupart du temps , il me font peur

              MERCI!!!!
            3. tara
              @taraNon en faite , j'ai encore 2 virus et 2 erreurs avec bitdefender pfffff c'est pas possible avant j'avais rien
          6. dou-l
            télécharge sdfix:

            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

            Télécharge le sur le bureau

            -
            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

            -Redémarre ton ordinateur
            -Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
            -A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            -Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            -Choisis ton compte.
            -Déroule la liste des instructions ci-dessous :
            -Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
            -Appuie sur Y pour commencer le processus de nettoyage.
            -Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            -Appuie sur une touche pour redémarrer le PC.
            -Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            -Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            -Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
            -Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
            1. tara
              Je crois bien que je l'ai plu :D
              J'ai lancée spybot et il me dit : Félicitation aucun mouchard n'a été trouvée
              Demain, je relance tout pour vérifier

              Merci beaucoup dou-l d'avoir pris le temps et ce site est vraiment génial. :)))
              La plupart du temps , il me font peur

              MERCI!!!!
          7. tara
            ok j'ai eu la fenetre bleu et ça a trouver une adresse msn défectueuse

            Sur mon bureau, j'ai eu ça

            file
            zipped: C:\WINDOWS\system32\^^^^^.exe -> catchme.zip -> ^^^^^.exe ( 64156 bytes )
            PE file "C:\WINDOWS\system32\^^^^^.exe" killed successfully
            file zipped: C:\WINDOWS\system32\^^^^^.exe -> catchme.zip -> ^^^^^.exe.1 ( 64156 bytes )
            C:\WINDOWS\system32\^^^^^.exe is damaged PE file
            PE file "C:\WINDOWS\system32\^^^^^.exe" killed successfully
            file zipped: C:\WINDOWS\system32\^^^^^.exe -> catchme.zip -> ^^^^^.exe.2 ( 64156 bytes )
            PE file "C:\WINDOWS\system32\^^^^^.exe" killed successfully
            file zipped: C:\WINDOWS\system32\^^^^^.exe -> catchme.zip -> ^^^^^.exe.3 ( 64156 bytes )
            C:\WINDOWS\system32\^^^^^.exe is damaged PE file
            PE file "C:\WINDOWS\system32\^^^^^.exe" killed successfully

            Ca signifie qu'il a été enlever?
            1. tara
              Je redémarre mon ordinateur? et je fais un scan avec HIJackt?
            2. tara
              @taraJe l'ai relancer mais je l'ai toujours!!!!

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:32:22, on 02/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\ehome\ehtray.exe
              C:\WINDOWS\system32\RunDll32.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\WINDOWS\eHome\ehmsas.exe
              C:\WINDOWS\Dit.exe
              C:\Program Files\BroadJump\Client Foundation\CFD.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\WINDOWS\DitExp.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              D:\Logiciels\Spybot - Search & Destroy\TeaTimer.exe
              C:\WINDOWS\eHome\ehRecvr.exe
              C:\WINDOWS\eHome\ehSched.exe
              C:\WINDOWS\system32\inetsrv\inetinfo.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Club-Internet\Lanceur\lanceur.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\system32\dllhost.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^^^^^.exe
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [Dit] Dit.exe
              O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
              O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
              O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^^^^^.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Logiciels\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
              O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
              O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          • 1
          • 2

          Discussions similaires

          Spybot - Search & Destroy utile ?
          jerome9359

          14 réponses
          Malwarebytes ou SpyBot ?
          Bab321

          8 réponses
          Comment bien paramétrer Spybot ?
          Hervé.

          3 réponses
          problème avec spybot !!!!
          valy61

          3 réponses
          Avast/Spybot
          nick740

          4 réponses