probleme avec un spyware

[alpina d10]

bonjour je viens d'essayer un scan avec panda marche pas

maispar contre avec total scan sa marche voici le rapport

__________________________________________________

ewido anti-spyware online scanner

http://www.ewido.net

__________________________________________________

 

 

Name: Dropper.Small

Path: C:\Program Files\mes films\DivX.Create.Bundle.Multilangages.v6.4.0.Final.Incl.Keygen-DVT.rar/Keymaker.exe

Risk: High

 

Name: Downloader.Agent.hyy

Path: C:\QooBox\Quarantine\C\XLTH.0XE.vir

Risk: High

 

Name: Proxy.Wintu.a

Path: C:\QooBox\Quarantine\C\XOIPVS.0XE.vir

Risk: High

 

Name: Dialer.InstantAccess.au

Path: C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP1140\A0484794.exe

Risk: High

 

Name: Dialer.EgroupDial.x

Path: C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP1144\A0487148.dll

Risk: High

 

Name: Dialer.EgroupDial.ab

Path: C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP1153\A0494418.dll

Risk: High

[pear]

Bonjour,

 

Vous avez un problème avec ce crack:

C:\Program Files\mes films\DivX.Create.Bundle.Multilangages.v6.4.0.Final.Incl.Keygen-DVT.rar/Keymaker.exe

 

Pour le reste:

Angélique vous a dit de supprimer c:\qoobox

 

Désinstallez la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Décocher la Restauration sur tous les lecteurs.

Les points de restauration seront supprimés et les bestioles qu'ils contiennent.

 

 

Redémarrez

Recocher la restauration.

Un nouveau point sera créé.

[alpina d10]

bonjour

pour le crack je l'ais enlever .quand a qoobox je pense l'avoir bien retirer car apres une recherche je ne le trouve plus sur mon pc

quand a la restauration du systeme moi sur mon pc j'ais seulement desactiver la restauration du systeme ce que j'ais fais .et redemarrer mon pc vas beaucoup plus vite a pars qu il se bloque toujours avec cette pub et quand je fais gestionnaire de tache je vois ce truc f-secure backweb agent

[alpina d10]

re- et si je clic oui pour le systeme error je vais sur le site de defender -install.exe

[pear]

Bon , ça va mieux mais ce n'est pas fini.

f-secure backweb agent

C'est votre antivirus.

 

Télécharger Antivir ( http://www.free-av.com).

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

--- Ce tutorial permet de le paramétrer aisément

http://www.malekal.com/tutorial_antivir.php

Désactivez votre antivirus actuel

 

Redémarrez en mode sans échec.

Lancez le scan

 

Postez le rapport

 

Télécharger puis installer AVG Anti-Spyware (AVG AS)

http://www.ewido.net/en/download/

Une fois AVG AS lancé, cliquer sur "Mise à jour"

Fermer le programme.

 

Redémarrer en mode sans échec

 

Relancer AVG AS puis choisir l'onglet "Analyse"

Puis l'onglet "Paramètres

Sous la question "Comment réagir ?", cliquer sur "Actions recommandées"et choisir"Quarantaine"

Re-cliquer sur l'onglet "Analyse" puis réaliser une "Analyse complète du système"

 

/!\ Si un fichier est infecté détécté en fin d'analyse /!\

Cliquer sur "Appliquer toutes les actions "

 

Cliquer sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"

Enregistrer ce fichier texte sur le bureau.

 

Redémarrer normalement

Copier/Coller le rapport ici.

Modifié le 5 mars 2008 par pear

[alpina d10]

bonsoir vous allez dire que je met de la mauvaise volontè mais le lien pour activir ne marche pas

[alpina d10]

bonsoir

j'ai enfin trouver activ clean et il scan merci je le met en route

[alpina d10]

bonsoir deux fois de suite je demarre en sans echec pour antivir et par deux fois il me plante est ce que je le fait sans le mode sans echec?

[alpina d10]

en plus en mode sans echec il es tdeux fois plus rapide

[alpina d10]

bonsoir pear et /ou angelique

apres trois heures de scan avec activi voici le rapport

 

AntiVir PersonalEdition Classic

Report file date: mercredi 5 mars 2008 23:38

 

Scanning for 1133894 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: uset

Computer name: FAMILLE

 

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15

ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 19:08:43

ANTIVIR2.VDF : 7.0.2.181 1993728 Bytes 24/02/2008 19:08:43

ANTIVIR3.VDF : 7.0.2.237 183808 Bytes 05/03/2008 19:08:43

AVEWIN32.DLL : 7.6.0.73 3334656 Bytes 05/03/2008 19:08:44

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24

AVPACK32.DLL : 7.6.0.3 360488 Bytes 05/03/2008 19:08:44

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

 

Configuration settings for the scan:

Jobname..........................: Local Hard Disks

Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mercredi 5 mars 2008 23:38

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '25' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\ALCTA.0XE

[DETECTION] Is the Trojan horse TR/Dldr.DNSChanger.Gen

[iNFO] The file was moved to '4812497c.qua'!

C:\WINDOWS\system32\HKXRV.0XE

[DETECTION] Is the Trojan horse TR/Dldr.DNSChanger.Gen

[iNFO] The file was moved to '482749a6.qua'!

C:\WINDOWS\system32\XABPY.0XE

[DETECTION] Is the Trojan horse TR/Dldr.DNSChanger.Gen

[iNFO] The file was moved to '48114a22.qua'!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

 

 

End of the scan: jeudi 6 mars 2008 02:36

Used time: 2:57:26 min

 

The scan has been done completely.

 

4346 Scanning directories

281121 Files were scanned

3 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

3 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

281118 Files not concerned

7895 Archives were scanned

2 Warnings

 

je posterais avg anti spy demain merci