Ras le bol de spyware secure!
RésoluEn surfant sur votre site j'ai vu que plusieurs personnes avaient le même problème que moi, c'est pourquoi je viens vous demander de l'aide.
Un jour alors que mon copain jouait sur le net, une fenêtre windows s'affiche disant que l'ordi est infecté de logiciel espion. Il me conseil d'installer spyware secure, ce que je fais, puis me demande un numéro de carte bleue. Trouvant ça louche je fais machine arrière et le supprime.
Mais depuis dès que mon copain va sur le net sur sa session il revient à chaque fois! Tandis que sur ma session je peux surfer tranquille, même si j'ai des trucs bizarre du genre les fenêtres qui se mettent dans le désordre.
Je suis sur vista.
J'ai bitdefender internet security2008 comme antivirus.
Sur le conseil d'un ami j'ai téléchargé "a squared free" mais il ne solutionne pas le problème.
J'ai 2 sessions sur l'ordi, tous les deux en administrateur.
Je ne sais plus quoi faire, merci à ceux qui me liront et qui m'aideront à solutionner ce problème.
29 réponses
Le fil porte sur une infestation de logiciels espions sous Windows Vista, avec des avertissements d’infection qui apparaissent lors des sessions et des cookies suspects qui réapparaissent malgré les nettoyages. Les réponses les plus pertinentes indiquent que Bitdefender avait détecté des éléments malveillants et que même après suppression, le problème persiste, avec des conseils proches d’outils complémentaires comme A squared Free. D’autres recommandations évoquent des outils tels que Malwarebytes, HijackThis ou Navilog1, préconisant des scans, la désactivation temporaire de certains éléments et la collecte d’un rapport pour analyse. En cas de doute sur des fichiers, les liens vers des ressources dédiées et des vérifications via VirusTotal ou Process Library ont été mentionnés comme pistes de vérification.
-
A toi aussi merci!
-
Modérateur"Que préconises-tu pour éviter des problèmes de ce genre ou même autre? "
---> Il faut simplement faire gaffe où tu cliques et faire gaffe à ce que tu télécharges et installes.
"Sachant que je conseil à tout le monde de mettre firefox et de surfer sur un compte utilisateur et non administrateur, conseil que je n'ai pas fait moi-même (imbécile!)"
---> Ça limite le risque de se faire infecter.
Je vous souhaite une bonne nuit ;) -
ok merci on va le faire de suite.
Dernière question et après on te laisse tranquil lol
Que préconises-tu pour éviter des problèmes de ce genre ou même autre?
Sachant que je conseil à tout le monde de mettre firefox et de surfer sur un compte utilisateur et non administrateur, conseil que je n'ai pas fait moi-même (imbécile!)
Pour le surf sur le web aucun problème, il n'est pas revenu.
Dans tous les cas merci pour tout, nous te sommes infiniment reconnaissant. -
ModérateurC'est mieux de changer les mots de passe, on sait jamais.
-
Pour l'instant non ça a l'air d'aller.
Au début que je cliquais sur tes liens (navilog) le message d'espion revenait mais après il s'est arrêté.
Là je vais surfer 10 min sur le web pour être sûr et je te dis quoi.
Au fait me conseil-tu de changer les mots de passe de session et aussi messenger, ... ? -
Modérateur"Mon copain et moi on est bluffé! Franchement si je dois choisir un coach perso c'est toi que je choisirais sans hésiter! lol"
---> LOL
La mise à jour s'est installée donc c'est bon.
As-tu encore des problèmes ? -
Super merci ça a marché!
Dois-je revenir sur le lien de mise à jour ou tout est ok?
N'empêche félicitation pour tes conseils et ton aide! Mon copain et moi on est bluffé! Franchement si je dois choisir un coach perso c'est toi que je choisirais sans hésiter! lol -
ModérateurTiens :
http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/en_US/-/USD/VerifyItem-Start/jre-6u7-windows-i586-p.exe?BundledLineItemUUID=jRZIBe.ovNUAAAEbouY.XoqZ&OrderID=3URIBe.ojI4AAAEbi.Y.XoqZ&ProductID=BUtIBe.pr_UAAAEaTTMke7Zb&FileName=/jre-6u7-windows-i586-p.exe -
J'ai lancer la mise à jour et apparemment il y a une erreur car le message suivant apparaît:
erreur lors de la lecture du fichier http://javadl-esd.sun.com/update/1.6.0/sp-1.6.0_07/sp1036.MST. Vérifiez que ce fichier existe et que vous êtes autorisé à y accéder.
Je précise que j'ai choisi pour la mise à jour: windowsXP/vista/2000/2003 en ligne (taille du fichier: 7.1 MB)
Que dois-je faire stp?
Désolé pour ce nouveau problème.
Merci pour ton aide! -
Modérateur
-
J'ai fait donlaod hijackthis installer.
Voici le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:16, on 03/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O13 - Gopher Prefix:
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
-
ModérateurOui.
-
Je laisse l'antivirus activé pour hijackthis?
-
Modérateur- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
- Clique sur Install ensuite sur I Accept
- Clique sur Do a scan system and save log file
- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse. -
Coucou me revoilou!
Comme promis le rapport, apparement rien d'anormal:
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1020
Windows 6.0.6001 Service Pack 1
22:43:31 03/08/2008
mbam-log-8-3-2008 (22-43-31).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 142111
Temps écoulé: 1 hour(s), 0 minute(s), 5 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Que dois-je faire ensuite, s'il y a une suite? lol -
ModérateurOui mais pas aussi bien que Navilog1.
-
C'etait juste pour dire que mbam fait le navipromo.
-
ModérateurOk.
-
Ok merci je le fais de suite.
Je te post le rapport dès que c'est fait, encore merci! -
ModérateurComplet, c'est mieux.
- 1
- 2