Antispyware

debutant -  
Bonjour, j'ai un spyware sur mon ordinateur
window me met : windows has detected spyware infection ! It is recomended to use special antispyware tools to pervent data loss.Windows will now download and install the most up-to-date antispyware for you

click here to protect your comuter from spyware voila ce qu'il yas de mi avec un crois rouge sur la barre de tache et ca me met ca je fait je l'installe merci de votre aide
Configuration: Windows XP
Internet Explorer 6.0

136 réponses

Résumé de la discussion

Un utilisateur signale une alerte affichant "Windows has detected spyware infection" sur un ordinateur Windows XP, avec une icône rouge et une proposition d'installation d'antispyware trompeur. Plusieurs intervenants rejettent les méthodes classiques et proposent des outils de détection comme ComboFix et HijackThis, mais insistent sur des procédures en mode sans échec et sur les rapports à analyser. Des réponses techniques évoquent des menaces telles que TDSSServ ou Virut et préconisent des étapes pratiques, comprenant le redémarrage en mode sécurité, la désactivation temporaire des protections et l’analyse des journaux. En dernier recours, les utilisateurs sont invités à transmettre les rapports d’outils comme Combofix dans un prochain message et à poursuivre le diagnostic en vérifiant les signatures et les mises à jour.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    -> Double clique sur combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    1. hooligan63780
      re, els fichié que vous avez renommé ben tool cleaner les supprime pas je vien juste di voir ^^ on va faire ca manuellement
      2. hooligan63780
        oui il va bcp mieu merci bcp je ferait un scan antivir spybot malarebytes je les passer hier après normalement se sera
        3. hooligan63780
          en faite destrio5 j'ai eu droit a un nouveauté en matiere de virus ^^
          2. Destrio5 Modérateur
            C'était bien le rootkit TDSSServ mais c'était la nouvelle version ^^
            1. Utilisateur anonyme
              notepad.exe c est légitime

              Télécharge ToolsCleaner sur ton bureau.
              -->
              http://pc-system.fr/
              http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

              # Clique sur Recherche et laisse le scan agir ...
              # Clique sur Suppression pour finaliser.
              # Tu peux, si tu le souhaites, te servir des Options facultatives.
              # Clique sur Quitter pour obtenir le rapport.
              # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

              Désactive et réactive ta restauration system :

              (1) Désactiver la Restauration du système

              cliques sur Démarrer
              Cliques droit sur Poste de travail
              cliques sur Propriétés
              Cliques sur l'onglet Restauration du système
              Coches Désactiver la Restauration du système sur tous les lecteurs
              Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
              cliques sur Oui.
              Cliques sur OK.

              (2) Activer la Restauration du système

              cliques sur Démarrer
              Cliques droit sur Poste de travail
              cliques sur Propriétés
              Cliques sur l'onglet Restauration du système
              Décoches Désactiver la Restauration du système sur tous les lecteurs
              Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
              cliques sur Oui.
              Cliques sur OK.

              Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

              1. hooligan63780
                en tout cas merci els gars de m'avoir aider sinon je croie que je men serait pas sortit ( cela ma depasser ) ^^
                2. hooligan63780
                  je me suis permit de faire un tit truc sur virus total

                  Fichier notepad.exe_ reçu le 2008.11.11 04:58:07 (CET)
                  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                  Résultat: 1/36 (2.78%)
                  en train de charger les informations du serveur...
                  Votre fichier est dans la file d'attente, en position: ___.
                  L'heure estimée de démarrage est entre ___ et ___ .
                  Ne fermez pas la fenêtre avant la fin de l'analyse.
                  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                  les résultats seront affichés au fur et à mesure de leur génération.
                  Formaté Impression des résultats
                  Votre fichier a expiré ou n'existe pas.
                  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

                  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
                  Email:

                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 2008.11.11.0 2008.11.10 -
                  AntiVir 7.9.0.29 2008.11.10 -
                  Authentium 5.1.0.4 2008.11.10 -
                  Avast 4.8.1248.0 2008.11.10 -
                  AVG 8.0.0.161 2008.11.11 -
                  BitDefender 7.2 2008.11.11 -
                  CAT-QuickHeal 9.50 2008.11.11 -
                  ClamAV 0.94.1 2008.11.11 -
                  DrWeb 4.44.0.09170 2008.11.10 -
                  eSafe 7.0.17.0 2008.11.10 -
                  eTrust-Vet 31.6.6203 2008.11.11 -
                  Ewido 4.0 2008.11.10 -
                  F-Prot 4.4.4.56 2008.11.10 -
                  F-Secure 8.0.14332.0 2008.11.11 -
                  Fortinet 3.117.0.0 2008.11.11 -
                  GData 19 2008.11.11 -
                  Ikarus T3.1.1.45.0 2008.11.11 -
                  K7AntiVirus 7.10.521 2008.11.10 -
                  Kaspersky 7.0.0.125 2008.11.11 -
                  McAfee 5430 2008.11.10 -
                  Microsoft 1.4104 2008.11.11 -
                  NOD32 3601 2008.11.11 -
                  Norman 5.80.02 2008.11.10 -
                  Panda 9.0.0.4 2008.11.10 -
                  PCTools 4.4.2.0 2008.11.10 -
                  Prevx1 V2 2008.11.11 -
                  Rising 21.03.10.00 2008.11.11 -
                  SecureWeb-Gateway 6.7.6 2008.11.10 -
                  Sophos 4.35.0 2008.11.11 -
                  Sunbelt 3.1.1785.2 2008.11.11 Downloader.Win32.Agent.D (vf)
                  Symantec 10 2008.11.11 -
                  TheHacker 6.3.1.1.147 2008.11.10 -
                  TrendMicro 8.700.0.1004 2008.11.10 -
                  VBA32 3.12.8.9 2008.11.10 -
                  ViRobot 2008.11.11.1460 2008.11.11 -
                  VirusBuster 4.5.11.0 2008.11.10 -
                  1. hooligan63780
                    ah ca c'est que j'ai formater l'ordi il ya pas lgt je suis tjr au service pack 1 jattend le 2 qu'ont me le donne e le télécharge pas sur internet pck il faut els mise a jour de securiter
                    2. hooligan63780
                      voila le rapport

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 04:54:52, on 11/11/2008
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\WINDOWS\Dit.exe
                      C:\Program Files\Canon\MultiPASS4\MPTBox.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
                      C:\PROGRA~1\Wanadoo\ComComp.exe
                      C:\PROGRA~1\Wanadoo\Toaster.exe
                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                      C:\WINDOWS\DitExp.exe
                      C:\WINDOWS\System32\nvsvc32.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\PROGRA~1\Wanadoo\Watch.exe
                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                      C:\WINDOWS\explorer.exe
                      C:\WINDOWS\system32\notepad.exe
                      C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
                      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                      C:\Program Files\Windows Media Player\wmplayer.exe
                      C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
                      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                      O4 - HKLM\..\Run: [Dit] Dit.exe
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [MPTBox] C:\Program Files\Canon\MultiPASS4\MPTBox.exe
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - Startup: Adobe Media Player.lnk = C:\Program Files\Adobe Media Player\Adobe Media Player.exe
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
                      O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
                      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                      1. Utilisateur anonyme
                        Télécharge HijackThis (outils de dignostic) ici :

                        -> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
                        -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
                        -> ftp://ftp.commentcamarche.com/download/HJTInstall.exe

                        -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

                        -> Clique sur Install ensuite sur I Accept

                        -> Clique sur Do a scan system and save log file

                        -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
                        2. hooligan63780
                          c'est antivir qui les a mis dans sa quarantaine quand malwarebytes trouvé quelque chose je raconte pas de connerie

                          voila le rapport

                          Malwarebytes' Anti-Malware 1.30
                          Version de la base de données: 1374
                          Windows 5.1.2600 Service Pack 1

                          11/11/2008 04:51:39
                          mbam-log-2008-11-11 (04-51-39).txt

                          Type de recherche: Examen complet (C:\|D:\|)
                          Eléments examinés: 72641
                          Temps écoulé: 20 minute(s), 6 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)
                          2. hooligan63780
                            ya un beug quelque par pck quand c'est MBAM qui trouve un malware c'est antivir qui me demande je veux le supprimé ou le mettre en quarantaine pourtnt j'ai regarder il était au meme point et c'est antivir qui le supprime
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5
                            • 6
                            • 7

                            Discussions similaires

                            désinstaller XP Antispyware 2009
                            baboune

                            2 réponses
                            infection par XP antispyware 2009
                            mcpathe

                            10 réponses
                            XP antispyware 2009
                            metaforia

                            4 réponses