Problemes d'analyse avec Spybot

Résolu
Bonjour,
voila mon problème, lorsque je fait un scan avec Ad-Aware je trouves des infections que je peut supprimer apres
je fait un scan avec Spibot il me trouve beaucoup d'infection et quand je veux les enlever il se bloque
quelqu'un pourrait-il m'aider avec des mots simples
Merci francois60
Configuration: Windows XP
Firefox 2.0.0.13

14 réponses

  1. Contributeur sécurité
    bravo et toutes mes félicitations
    mes remerciements pour ta gentillesse
    0
    1. Bonsoir
      Je crois que tout est en ordre j'ai fait Spybot pas de problemes,ToolsCleaner aussi
      Merci mille fois. Je suis fier de toi Toi aussi je suppose
      Puis-je marquer problème résolu
      Je supprime tous sauf Ccleaner à faire aprés utilisation, AVG et Spybot une fois par semaine
      Merci pour tous Francois60
      Un copain sur Paris a de gros problemes avec Spybot Son identifiant est marco 2275 il a posé une question y'a pas longtemp peut tu 'aider
      Merci francois60
      0
      1. Contributeur sécurité
        des soucis encore?
        0
        1. Voila le rapport hijackthis j'ai tous fait dans l'ordre
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:00:33, on 05/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\ZONELABS\vsmon.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\igfxtray.exe
          C:\WINDOWS\System32\hkcmd.exe
          C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
          C:\WINDOWS\LTSMMSG.exe
          C:\WINDOWS\System32\00THotkey.exe
          C:\WINDOWS\system32\TFNF5.exe
          C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
          C:\Program Files\Apoint2K\Apoint.exe
          C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
          C:\WINDOWS\system32\TPWRTRAY.EXE
          C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
          C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
          C:\WINDOWS\System32\LVCOMSX.EXE
          C:\Program Files\Apoint2K\Apntex.exe
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Hercules\WiFi Station\WifiStation.exe
          C:\Program Files\Aide mémoire\TrayIcon.exe
          C:\Program Files\IncrediMail\bin\ImApp.exe
          C:\Program Files\Skype\Plugin Manager\skypePM.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
          O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
          O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
          O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
          O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
          O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\Toshiba\ConfigFree\NDSTray.exe"
          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
          O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
          O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
          O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [FlyAway] C:\DOCUME~1\Francois\LOCALS~1\Temp\Répertoire temporaire 2 pour flyaway.ZIP\FlyAway.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Aide mémoire.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: WiFi Station.lnk = ?
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
          0
          1. Contributeur sécurité
            oui donne moi le rapport avg

            ensuite fais ceci
            Une partie de la procédure se déroulera sans avoir accès à Internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
            Les manipulations sont à faire sans interruption et dans l'ordre.
            Si tu ne comprends pas quelque chose, demande des explications avant de commencer.
            1/Télécharge Brute Force Uninstaller (de Merijn)
            http://www.merijn.org/files/bfu.zip
            Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
            Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
            2/FAIS UN CLIC-DROIT sur le lien suivant
            http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
            et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur
            Sauvegarde dans le dossier créé (C:\BFU).
            **Note : si tu utilises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers".
            Tu dois maintenant avoir deux fichiers dans le dossier
            C:\BFU : Toolbar.bfu et BFU.exe (très important).
            3/ Redémarre en mode Sans Échec :
            au redémarrage, tapote immédiatement la touche F8 ou F5;
            tu verras un écran avec choix de démarrages apparaître.
            Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée".
            Choisis ton compte usuel, et non Administrateur.
            4/ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
            Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :
            Toolbar.bfu
            Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci :
            C:\BFU\Toolbar.bfu
            Clique sur Execute et laisse-le faire son travail.
            Attendre que Complete script execution apparaisse et clique sur OK.
            Clique Exit pour fermer le programme BFU.
            5/Redémarre normalement et poste un rapport hijack this
            0
            1. bonsoir
              le voila
              AVG Anti-Spyware - Rapport d'analyse
              ---------------------------------------------------------

              + Créé à: 17:32:38 05/04/2008

              + Résultat de l'analyse:

              C:\Documents and Settings\Francois\Cookies\francois@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
              C:\Documents and Settings\Francois\Cookies\francois@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
              :mozilla.7:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
              :mozilla.8:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
              C:\Documents and Settings\Francois\Cookies\francois@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
              C:\Documents and Settings\Francois\Cookies\francois@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
              :mozilla.35:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
              :mozilla.36:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
              :mozilla.52:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
              C:\Documents and Settings\Francois\Cookies\francois@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

              Fin du rapport
              0
          2. Contributeur sécurité
            c'est parfait, c'est tout propre!!
            des soucis encore? Spybot ne te pose plus de soucis?

            Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
            http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
            Clique sur Recherche et laisse le scan se terminer.
            Clique sur Suppression pour finaliser.
            tu peux, si tu le souhaites, te servir des Options facultatives.
            Clique sur Quitter, pour que le rapport puisse se créer.
            Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

            si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
            conserve néanmoins ccleaner ou
            Télécharge : - CCleaner
            https://www.pcastuces.com/logitheque/ccleaner.htm
            Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
            Un tuto
            http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
            et effectue le nettoyage tous les jours avant de couper le PC

            installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
            AVG Antispyware
            https://www.avg.com/en-ww/free-antivirus-download

            mode d'utilisation :
            Lance AVG Anti-Spyware, mets le à jour,
            Clique sur le bouton « Analyse »
            Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
            Retour à l'onglet Analyse.
            Clique sur Analyse complète du système.
            A la fin du scan, choisis " Appliquer toutes les actions "
            Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

            tu peux le coupler avec celui-ci
            spybot search and destroy
            https://www.safer-networking.org/?page=download

            défragmente

            MSN est un outil de communication superbe mais encore faut il le paramétrer de façon à ce qu’il soit sécurisé !
            Un tuto de Philae pour le rendre plus sain et par là plus agréable !!
            http://pageperso.aol.fr/loraline60/MSN.htm

            pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
            sécuriser son PC version Hot et Light
            https://forum.pcastuces.com/default.asp

            désactive ta restauration
            clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
            redémarre ton PC
            clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer

            la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

            et bon surf
            0
            1. bonjour Papyber

              Toujours des problèmes Spybot analyse me trouve "MyWay.MyWebSearch" et corriger les problèmes il ce bloque
              Mais avant J'avais fait AVG il à trouvé 10 objets infectés et me les a corriger voici le rapport si çà peut servir
              merci A+
              0
          3. Je viens de faire le voici et bonne nuit ai-je bien fait??

            BitDefender Online Scanner

            Rapport d'analyse généré à: Sat, Apr 05, 2008 - 02:43:39

            Voie d'analyse: C:\;D:\;E:\;F:\;G:\;

            Statistiques

            Temps

            00:31:24

            Fichiers

            47170

            Directoires

            3522

            Secteurs de boot

            5

            Archives

            870

            Paquets programmes

            4239

            Résultats

            Virus identifiés

            0

            Fichiers infectés

            0

            Fichiers suspects

            0

            Avertissements

            0

            Désinfectés

            0

            Fichiers effacés

            0

            Info sur les moteurs

            Définition virus

            1033169

            Version des moteurs

            AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

            Analyse des plugins

            14

            Archive des plugins

            38

            Unpack des plugins

            7

            E-mail plugins

            6

            Système plugins

            1

            Paramètres d'analyse

            Première action

            Désinfecté

            Seconde Action

            Supprimé

            Heuristique

            Oui

            Acceptez les avertissements

            Oui

            Extensions analysées

            exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

            Excludez les extensions

            Analyse d'emails

            Oui

            Analyse des Archives

            Oui

            Analyser paquets programmes

            Oui

            Analyse des fichiers

            Oui

            Analyse de boot

            Oui

            Fichier analysé

            Statut

            Aucun virus trouvé.
            0
            1. *J'avais oublier les rapports je joint celui d'Avast l'autre je l'enverrai demain car il me parait bizarre je le refait et le poste demain apres midi

              * Rapport avast!
              * Ce fichier est généré automatiquement
              *
              * Tâche utilisée 'Interface utilisateur simplifiée'
              * Débuté le vendredi 4 avril 2008 19:30:41
              * VPS : 080404-0, 04/04/2008
              *

              Fichiers infectés : 0
              Total des fichiers : 51828
              Total des dossiers : 3523
              Taille totale : 17,8 GB

              *
              * Tâche arrêtée : vendredi 4 avril 2008 19:53:18
              * Programme en exécution était 22 minute(s), 37 seconde(s)
              *

              *
              * Rapport avast!
              * Ce fichier est généré automatiquement
              *
              * Tâche utilisée 'Interface utilisateur simplifiée'
              * Débuté le vendredi 4 avril 2008 23:33:32
              * VPS : 080404-0, 04/04/2008
              *

              Fichiers infectés : 0
              Total des fichiers : 53455
              Total des dossiers : 3567
              Taille totale : 18,1 GB
              0
              1. Contributeur sécurité
                suis ce tuto et recommence
                https://forum.pcastuces.com/default.asp
                sinon essaie celui ci
                https://forum.pcastuces.com/default.asp
                0
                1. bonsoir:bonjour
                  Avec du mal je crois que j'ai fait ce que tu me demandait La première fois ne pouvant pas scanner j'ai télécharger bitdefender je lai installé et il ma corriger des erreurs que je n'ai pas notés"une clac"
                  Ensuite j'ai réussi à scanner et il n' apparait plus d'erreurs enfin je crois voici le scan Avast et celui de bitdefender la suite tu me la dira
                  A+ francois60

                  L'entraide est un vilain pécher pour ceux qui voudraient qu'elle n'existe pas
                  0
              2. Contributeur sécurité
                des soucis encore? des alertes?
                faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
                poster le rapport ici ensuite
                https://www.bitdefender.fr/

                En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                Dans la nouvelle fenêtre, clique sur j’accepte
                La fenêtre change encore, clique sur scanner
                Les signatures se chargent, etc.

                0
                1. Bonsoir
                  je trouve bien BitDefender SCAN ONLINE
                  Je ne trouve pas accepter
                  0
              3. Contributeur
                Bonjour,

                J'ai également Ad-aware et Spybot installés sous la machine de Windows XP Service Pack 2, Ad-aware met plus de temps d'analyse avec la dernière version .

                - Ad-aware 2007 Free : https://www.adaware.com/fr?REF=655827
                - Spybot 1.5.2 : https://www.safer-networking.org/

                Sont-ils de bons logiciels de désinfection logiciels espions ?
                0
                1. Contributeur sécurité
                  Spybot avec le tea timer installé oui!
                  Ad Adware je ne le conseille plus depuis longtemps, j'estime qu'il est dépassé! mais c'est mon opinion!!je lui préfère et de loin AVG antispyware ou malwarebyte...
                  0
              4. Contributeur sécurité
                parfait
                un rapport hijack this maintenant!
                0
                1. Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:58:55, on 04/04/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\ZONELABS\vsmon.exe
                  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Skype\Phone\Skype.exe
                  C:\Program Files\Skype\Plugin Manager\skypePM.exe
                  C:\Program Files\IncrediMail\bin\IncMail.exe
                  C:\Program Files\IncrediMail\bin\ImApp.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                  O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
                  O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
                  O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
                  O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
                  O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
                  O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\Toshiba\ConfigFree\NDSTray.exe"
                  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                  O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                  O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
                  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                  O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [FlyAway] C:\DOCUME~1\Francois\LOCALS~1\Temp\Répertoire temporaire 2 pour flyaway.ZIP\FlyAway.exe
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: Aide mémoire.lnk = ?
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O4 - Global Startup: WiFi Station.lnk = ?
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
                  0
              5. Contributeur sécurité
                bien on va pouvoir nettoyer!
                Télécharge BTFix de bibi26
                http://cluster1.easy-hebergement.net/
                Dé zippe l'archive sur ton Bureau (clic droit/extraire…)
                Ouvre le dossier BTFix
                Double clique sur BTFix.exe
                Clique sur Rechercher
                Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
                Ouvre BTFix.
                Clique sur Nettoyer
                Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

                télécharge et installe le logiciel HijackThis
                https://www.pcastuces.com/logitheque/hijackthis.htm
                regarde ici c'est parfaitement expliqué en images
                http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
                0
                1. BTFix 1.093 (par bibi26) - 04/04/2008 14:33:05 - Analyse
                  Lancé depuis C:\Documents and Settings\Francois\Bureau\BTFix\BTFix\BTFix.exe

                  ---> Fichiers/Dossiers trouvés

                  - C:\WINDOWS\system32\f3PSSavr.scr
                  - C:\Program Files\MyWebSearch\
                  - C:\Program Files\FunWebProducts\
                  - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest
                  - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar
                  - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
                  - C:\Program Files\Internet Explorer\msimg32.dll
                  - C:\Documents and Settings\Francois\Bureau\SmileyCentralPFSetup2.2.60.11-2.ZNfox000.exe

                  ---> Analyse terminée le 04/04/2008 14:33:06
                  BTFix 1.093 (par bibi26) - 04/04/2008 14:35:32 - Nettoyage - Mode normal
                  Lancé depuis C:\Documents and Settings\Francois\Bureau\BTFix\BTFix\BTFix.exe

                  ---> Fichiers/dossiers supprimés (Première passe)

                  - Fichiers temporaires effacés
                  - C:\WINDOWS\system32\f3PSSavr.scr
                  - C:\Program Files\MyWebSearch\bar\1.bin\ (erreur lors de la suppression)
                  - C:\Program Files\MyWebSearch\bar\Avatar\
                  - C:\Program Files\MyWebSearch\bar\Message\
                  - C:\Program Files\MyWebSearch\bar\Notifier\
                  - C:\Program Files\MyWebSearch\bar\Game\
                  - C:\Program Files\MyWebSearch\bar\icons\
                  - C:\Program Files\MyWebSearch\bar\Settings\
                  - C:\Program Files\MyWebSearch\bar\Cache\
                  - C:\Program Files\MyWebSearch\bar\History\
                  - C:\Program Files\MyWebSearch\bar\ (erreur lors de la suppression)
                  - C:\Program Files\MyWebSearch\SrchAstt\1.bin\ (erreur lors de la suppression)
                  - C:\Program Files\MyWebSearch\SrchAstt\ (erreur lors de la suppression)
                  - C:\Program Files\MyWebSearch\ (erreur lors de la suppression)
                  - C:\Program Files\FunWebProducts\ScreenSaver\Images\
                  - C:\Program Files\FunWebProducts\ScreenSaver\
                  - C:\Program Files\FunWebProducts\Shared\Cache\
                  - C:\Program Files\FunWebProducts\Shared\
                  - C:\Program Files\FunWebProducts\
                  - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest
                  - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar
                  - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
                  - C:\Program Files\Internet Explorer\msimg32.dll
                  - C:\Documents and Settings\Francois\Bureau\SmileyCentralPFSetup2.2.60.11-2.ZNfox000.exe

                  ---> Fichiers/dossiers supprimés (Seconde passe - Redémarrage de l'ordinateur)

                  - Fichiers temporaires effacés
                  - C:\Program Files\MyWebSearch\bar\1.bin\
                  - C:\Program Files\MyWebSearch\bar\
                  - C:\Program Files\MyWebSearch\SrchAstt\1.bin\
                  - C:\Program Files\MyWebSearch\SrchAstt\
                  - C:\Program Files\MyWebSearch\

                  ---> Nettoyage terminé le 04/04/2008 14:38:48
                  Ai je bien fait
                  0
              6. Contributeur sécurité
                que te trouve spybot et où?
                0
                1. bonjour
                  voici ce que trouve spybot
                  FunWeb Products 62 éléments
                  MyWay. MyWebSearch 74 éléments
                  FunWeb 15 éléments
                  MyWebSearch 21 élément

                  Ensuite si je clic "le programe ne répond plus"
                  0