Probleme avec winspywar

[toybibou]

Bonjour j'ai un petit probleme avec winspywar je l'ai desinstallé mais il continue de s'afficher au demarrage de windows il me demande de l'executer donc je souhaiterais que cette fenetre ne s'affiche plus pouvez vous m'aider??merci d'avance

[angelique]

tu parles de WinAntiSpyware 2006??WinAntiSpy 2005???

[toybibou]

tu parles de WinAntiSpyware 2006??WinAntiSpy 2005???

 

 

Bonjour oui je parle de WinAntiSpyware 2006 dsl de ne pas avoir bien precisée

[angelique]

et bien c'est un rogue,faux utilitaire de nettoyage!!!

 

http://www.spywarewarrior.com/rogue_anti-spyware.htm

 

____________________________________________________

 

Télécharge SmitfraudFix de S!Ri, moe31 et balltrap34 ici:

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

 

execute le

Dans le menu, sélectionne 1

 

et poste le rapport.

 

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool.

Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

 

Donc tu desactives juste l'antivirus, le temps d'executer l'option 1 de smitfraudfix

[toybibou]

et bien c'est un rogue,faux utilitaire de nettoyage!!!

 

http://www.spywarewarrior.com/rogue_anti-spyware.htm

 

____________________________________________________

 

Télécharge SmitfraudFix de S!Ri, moe31 et balltrap34 ici:

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

 

execute le

Dans le menu, sélectionne 1

 

et poste le rapport.

Donc tu desactives juste l'antivirus, le temps d'executer l'option 1 de smitfraudfix

 

Desolé j'été partie manger alors enfait je l'ai deja desinstallé comme expliqué mais lors du demarrage de windows il affiche une fenetre comme pour l'installer ou il marque executer ou annuler dois je faire quand meme tout ce que tu m'as dis?

Merci et desolé du retard

[angelique]

execute smitfraudfix.exe et poste le rapport généré par l'option1 stp!

[toybibou]

Dois je telecharger et enregistrer ou telecharger et ouvrir?merci

[toybibou]

j'ai ouvert smifraud et il y a plusieurs applications j'ai cliqué sur le meme dossier il l'a ouvert une page c'est ouverte m'a demandé de cliquer sur une touche et il ne se passe plus rien

 

Il me marque fichier process.exe absent dezippez la totalité de l'archive dans un dossier

[angelique]

on recommence , j'ai modifié le lien,tu as du chargé smitfraudfix.zip et process.exe n'est pas accepté par ton antivirus certainement,donc charge smitfraudfix.exe et supp smitfraudfix.zip

 

Télécharge SmitfraudFix de S!Ri, moe31 et balltrap34 ici:

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

 

execute le

Dans le menu, sélectionne 1

 

et poste le rapport.

[toybibou]

SmitFraudFix v2.144

 

Rapport fait à 14:01:29,81, 27/02/2007

Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

Voila je pense que c'est sa