PC infecter par logiciel espion

[Elgreco]

BONJOUR a tous ,voici mon probleme ce sont les spyware j'ai nettoyer mon pc avec CCLEANER, AD AWARE, SPYBOOT TOUT EST OK,j'ai fait une analyse virus BITDEFENDER VPLUS10 OK aussi,mais on m'a conseiller un scan free panda et la celui ci a detecter 25 logiciel espion ,la je comprend plus j'ai repasser AD AWARE IL me trouver 5 logiciel,peut on m'expliquer et si c'est grave et comment tous les supprimer ? j'ai fait un rapport hijackthis que j'envoie avec celui de SCAN freePANDA . MERCI d'avance pour votre aide.

 

Logfile of HijackThis v1.99.1

Scan saved at 17:42:14, on 08/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\ytreza6\LOCALS~1\Temp\Rar$EX00.500\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{61AED5CA-E4A2-447F-894A-8881431A4851}: NameServer = 212.71.8.11,212.71.0.2

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe (file missing)

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////

 

 

Incident Statut Analyse

 

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.247realmedia.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.bluestreak.com/]

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.247realmedia.com/]

Spyware:Cookie/Adviva No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.adviva.net/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.doubleclick.net/]

Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.zedo.com/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.weborama.fr/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.xiti.com/]

Spyware:Cookie/Overture No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.overture.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.bs.serving-sys.com/]

Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.serving-sys.com/]

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-2.txt[.adtech.de/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.weborama.fr/]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.xiti.com/]

Spyware:Cookie/Tribalfusion No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.tribalfusion.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.bluestreak.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.doubleclick.net/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.advertising.com/]

Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.zedo.com/]

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.adtech.de/]

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.247realmedia.com/]

Spyware:Cookie/Adviva No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.adviva.net/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.tradedoubler.com/]

Spyware:Cookie/MetriWeb No Désinfecté C:\Documents and Settings\YTREZA6\Application Data\Mozilla\Firefox\Profiles\f7nz4otx.default\cookies-1.txt[.metriweb.be/]

[Thanos]

salut

 

Si le rapport Panda que tu postes est bien complêt, tu n'as pas de souci à te faire! il ne s'agit que de cookies et pas de malwares! Il est très simple de s'en débarrasser. On en récupère lors de nos surfs : sache que tu peux gérer ces cookies via Firefox grace à l'extension Cookie Button par ex > http://extensions.geckozone.org/CookieButton

Le rapport hijackthis quant à lui, ne montre rien de mauvais.

 

@+