Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

comment éradiquer trojan et caishow

gillouets

Par gillouets
dans Analyses et éradication malwares

 Partager

Messages recommandés

gillouets Junior Member

gillouets

Posté(e)
Posté(e)

bonjour

j'ai installé zone alarme et nod 32 avec ces 2 logiciels aucun problème, mais lorsque je fais un scan avec spyware doctor j'ai des caishow (HKCR et HKLM Software) et trojan Spy banker abG dans programme files et c/ volume information restore et Adware Dm dans c;: système volume restore

que je ne peux enlever car je n'ai pas reçu le cd d'achat de spyware doctor. Par contre, je fais une nouvelle vérification avec spybot search and destroy aucun mouchard. Je viens de faire une vérif avec avg antispyware problème uniquement sur c: documents an setting all users : data qui bloque mon ordi et donc il faut tout éteindre et rallumer .

je suis novice et je ne comprends pas que certains logiciels payants ne donnent pas la même information;;;que dois je faire

 

merci pour votre aide et vos réponses

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonjour gillouets !

 

Peut tu faire ceci STP

 

- Télécharge HijackThis de Merijn sur ton bureau.

http://www.merijn.org/files/hijackthis.zip

 

- Génère un rapport en suivant ces indications :

- Double-clic sur hijackthis.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur leBloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HijackThis -

http://www.malekal.com/tutorial_HijackThis.html

 

Ensuite

 

Télécharge SpySweeper - Télécharge SpySweeper - Aide SpySweeper

- Clic sur sur le lien "Free Trial" pour le télécharger tout à droite

- Installe le et démare le

- Il va te demander de télécharger la dernière définition, accepte

- Ensuite, clic sur le bouton Options à gauche

- Clic sur l'onglet Options

- Assure toi que les options suivantes sont cochées :

o Windows Registery

o Memory Object

o Cookies

o System Restore Folder

o Plus bas :

o Sweep all users accounts

o Sweep for rootkis

 

-- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Démarre SpySweeper

- Clic sur "Sweep Now" à gauche

- Clic sur le bouton "Start"

- Quand le scan est terminé, clic sur le bouton "Next"

- Assure toi que tout est coché et clic sur le bouton "Next"

- Lorsque tous les éléments trouvés ont été supprimés

- Clic sur "Session Log" en haut à droite, copie tous les élements du log.

- Ferme les fenêtres et colle tout le log ici ainsi qu'un log HijackThis

 

 

Aide : N'hésite pas à consulter l'Aide de SpySweeper

 

Je te fais passer un autre outil :

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Prière de poster les rapports suivant dans ta prochaine réponse :

 

Bon courage, et @+

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Reste dans ce sujet STP :

 

Je ramène le rapport posté ailleur :

 

Logfile of HijackThis v1.99.1
Scan saved at 14:08:46, on 23/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\qttask.exe
C:\Program Files\ThiWeb Live\thiweblive.exe
C:\Program Files\ThiWeb Live\tlmaj.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\Packs\Crystal XP\YzToolbar\YzToolbar.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Opera\Opera.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\SWAN\Local Settings\Temp\wz980d\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url="http://www.google.fr/ie"]http://www.google.fr/ie[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url="http://www.google.fr/"]http://www.google.fr[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url="http://www.free.fr/"]http://www.free.fr/[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url="http://www.google.fr/ie"]http://www.google.fr/ie[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = [url="http://www.google.fr/keyword/%s"]http://www.google.fr/keyword/%s[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url="http://www.google.fr/"]http://www.google.fr/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ThiWebLive] C:\Program Files\ThiWeb Live\thiweblive.exe
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = C:\Program Files\Diskeeper Corporation\Diskeeper\ESIRegister.exe
O4 - Startup: Y'z Toolbar.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Première chose on remarque deux antivirus sur ton rapport

NOD32

AVAST

 

Il faut en supprimer un !

Sinon tu risque de crasher ton système !

 

A plus pour la suite !

gillouets Junior Member

gillouets

Posté(e)
  • Auteur
Posté(e)
Re

 

Reste dans ce sujet STP :

 

Je ramène le rapport posté ailleur :

 

Logfile of HijackThis v1.99.1
Scan saved at 14:08:46, on 23/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\qttask.exe
C:\Program Files\ThiWeb Live\thiweblive.exe
C:\Program Files\ThiWeb Live\tlmaj.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\Packs\Crystal XP\YzToolbar\YzToolbar.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Opera\Opera.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\SWAN\Local Settings\Temp\wz980d\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url="http://www.google.fr/ie"]http://www.google.fr/ie[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url="http://www.google.fr/"]http://www.google.fr[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url="http://www.free.fr/"]http://www.free.fr/[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url="http://www.google.fr/ie"]http://www.google.fr/ie[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = [url="http://www.google.fr/keyword/%s"]http://www.google.fr/keyword/%s[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url="http://www.google.fr/"]http://www.google.fr/[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ThiWebLive] C:\Program Files\ThiWeb Live\thiweblive.exe
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = C:\Program Files\Diskeeper Corporation\Diskeeper\ESIRegister.exe
O4 - Startup: Y'z Toolbar.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Première chose on remarque deux antivirus sur ton rapport

NOD32

AVAST

 

Il faut en supprimer un !

Sinon tu risque de crasher ton système !

 

A plus pour la suite !

gillouets Junior Member

gillouets

Posté(e)
  • Auteur
Posté(e)

bonjour

excusez moi pour mes erreurs, j' ai enlevé avast et j'ai gardé nod 32; je ne sais quel est le meilleur; voici mon rapport de spysweeper.

********

16:22: |··· Début de session, mardi 23 janvier 2007 ···|

16:22: Spy Sweeper démarrée

16:22: Analyse lancée avec la version des définitions 843

16:22: Démarrage de l’analyse de la mémoire

16:28: Analyse de la mémoire terminée, temps passé : 00:06:02

16:28: Démarrage de l’analyse du Registre

16:29: Analyse du Registre terminée, temps passé :00:00:45

16:29: Démarrage de l’analyse des cookies

16:29: Analyse des cookies terminée, temps passé : 00:00:00

16:29: Démarrage de l’analyse des fichiers

16:32: Avertissement: Failed to read file "c:\windows\temp\perflib_perfdata_7ec.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:33: Avertissement: Failed to read file "c:\documents and settings\swan\local settings\temp\perflib_perfdata_744.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc28.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc2d.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc42.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc46.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc48.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Analyse des fichiers terminée, temps passé : 00:06:50

16:35: Analyse complète terminée. Durée 00:13:44

16:35: Traces trouvées : 0

********

15:44: |··· Début de session, mardi 23 janvier 2007 ···|

15:44: Spy Sweeper démarrée

15:44: Analyse lancée avec la version des définitions 843

15:44: Démarrage de l’analyse de la mémoire

15:52: Analyse de la mémoire terminée, temps passé : 00:07:41

15:52: Démarrage de l’analyse du Registre

15:53: Analyse du Registre terminée, temps passé :00:01:05

15:53: Démarrage de l’analyse des cookies

15:53: Trouvé Spy Cookie: weborama cookie

15:53: swan@weborama[2].txt (ID = 3659)

15:53: Analyse des cookies terminée, temps passé : 00:00:00

15:53: Démarrage de l’analyse des fichiers

15:55: Avertissement: Failed to read file "c:\windows\temp\perflib_perfdata_7ec.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

15:55: Avertissement: Failed to read file "c:\documents and settings\swan\local settings\temp\perflib_perfdata_744.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

15:56: Analyse des fichiers terminée, temps passé : 00:03:03

15:56: Analyse complète terminée. Durée 00:11:54

15:56: Traces trouvées : 1

16:20: Processus de suppression lancé.

16:20: Mise en quarantaine de toutes les traces : weborama cookie

16:20: Processus de suppression lancé. Durée 00:00:01

16:22: |··· Fin de session, mardi 23 janvier 2007 ···|

********

15:34: |··· Début de session, mardi 23 janvier 2007 ···|

15:34: Spy Sweeper démarrée

15:35: Les définitions de logiciels espions ont été mises à jour.

15:44: |··· Fin de session, mardi 23 janvier 2007 ···|

 

merci mais que dois je faire maintenant

gillouets Junior Member

gillouets

Posté(e)
  • Auteur
Posté(e)

bonjour

excusez moi pour mes erreurs, j' ai enlevé avast et j'ai gardé nod 32; je ne sais quel est le meilleur; voici mon rapport de spysweeper.

********

16:22: |··· Début de session, mardi 23 janvier 2007 ···|

16:22: Spy Sweeper démarrée

16:22: Analyse lancée avec la version des définitions 843

16:22: Démarrage de l’analyse de la mémoire

16:28: Analyse de la mémoire terminée, temps passé : 00:06:02

16:28: Démarrage de l’analyse du Registre

16:29: Analyse du Registre terminée, temps passé :00:00:45

16:29: Démarrage de l’analyse des cookies

16:29: Analyse des cookies terminée, temps passé : 00:00:00

16:29: Démarrage de l’analyse des fichiers

16:32: Avertissement: Failed to read file "c:\windows\temp\perflib_perfdata_7ec.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:33: Avertissement: Failed to read file "c:\documents and settings\swan\local settings\temp\perflib_perfdata_744.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc28.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc2d.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc42.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc46.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Avertissement: Failed to read file "c:\windows\temp\cs5dc48.tmp". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

16:35: Analyse des fichiers terminée, temps passé : 00:06:50

16:35: Analyse complète terminée. Durée 00:13:44

16:35: Traces trouvées : 0

********

15:44: |··· Début de session, mardi 23 janvier 2007 ···|

15:44: Spy Sweeper démarrée

15:44: Analyse lancée avec la version des définitions 843

15:44: Démarrage de l’analyse de la mémoire

15:52: Analyse de la mémoire terminée, temps passé : 00:07:41

15:52: Démarrage de l’analyse du Registre

15:53: Analyse du Registre terminée, temps passé :00:01:05

15:53: Démarrage de l’analyse des cookies

15:53: Trouvé Spy Cookie: weborama cookie

15:53: swan@weborama[2].txt (ID = 3659)

15:53: Analyse des cookies terminée, temps passé : 00:00:00

15:53: Démarrage de l’analyse des fichiers

15:55: Avertissement: Failed to read file "c:\windows\temp\perflib_perfdata_7ec.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

15:55: Avertissement: Failed to read file "c:\documents and settings\swan\local settings\temp\perflib_perfdata_744.dat". System Error. Code: 32.

Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

15:56: Analyse des fichiers terminée, temps passé : 00:03:03

15:56: Analyse complète terminée. Durée 00:11:54

15:56: Traces trouvées : 1

16:20: Processus de suppression lancé.

16:20: Mise en quarantaine de toutes les traces : weborama cookie

16:20: Processus de suppression lancé. Durée 00:00:01

16:22: |··· Fin de session, mardi 23 janvier 2007 ···|

********

15:34: |··· Début de session, mardi 23 janvier 2007 ···|

15:34: Spy Sweeper démarrée

15:35: Les définitions de logiciels espions ont été mises à jour.

15:44: |··· Fin de session, mardi 23 janvier 2007 ···|

 

merci mais que dois je faire maintenant

regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Re

 

Peut tu faire ceci STP

 

Télécharge ATF Cleaner par Atribune.

 

 

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

 

Si tu utilises le navigateur Firefox :

  • Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

  • Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

Ensuite fais le scan blacklight si tu l'as pas déjà fait !

 

A plus.

gillouets Junior Member

gillouets

Posté(e)
  • Auteur
Posté(e)

bonsoir

 

je venais vous remercier pour votre aide et votre patience pour mes erreurs de manipulation;

 

encore merci mon problème est élucidé .

 

merci à vous de m'avoir consacré du temps

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...