[réglé]Prob mouchards

[Ibiscus]

Salut à tous,

 

Ma fille a fait une chose qu'il ne faut jamais faire, c'est à dire, installer un pack émoticons + barre de recherche (FunWebProducts).

Je l'ai donc désinstallé et nettoyé mon ordi avec Ad-Aware et Sypbot, mais ce dernier trouve 4 entrés FunWebProducts qu'il n'arrive pas à destroy.

Quelqu'un peut me dire quoi faire

 

Merci

Modifié le 2 mai 2005 par Ibiscus

[lol.2.dol]

Salut !

A la mechante fille

D'un autre coté dès fois elles sont super tentante leur émticones!!

 

Donc moi je te conseillerai de faire ces scan en mode sans echec!

On redemarre le PC et on appuie sur F8 au demarrage!

A priori sa doit etre bon d'ailleur tu pourrai mëme faire un coup de Hijack!

Voilà @+

[angelique]

si spybot n'arrive pas à les détruire c'est qu'il y a une valeur ds msconfig au démarrage(à décocher),et un processus en cours s'y refere ds le gestionnaire de tache(ctrl+alt+supp. il faut le killer).

comme conseillé un mod sans échec ,ou manuellement (cf msconfig+gestionnaire de tâche)

[Invité JohnMcLane]

Salut,

 

J'ai trouvé mieux que Ad-aware et Spybot. C'est Spy Sweeper.

Les tests le prouve, 95 % des spywares actuels sont détectés par ce soft.

Essaye-le et tu m'en diras des nouvelles.

Il reste aussi la possibilité d'aller faire un tour dans la base de registre et de lancer une recherche de ton fameux "FunWebProducts".

Attention, fais une sauvegarde de ta base de registre avant toutes manipulations.

 

Allez, courage.......

 

@+

[Ibiscus]

J'AVAIS PAS VU LES DERNIERES REPONSES J ESSAYE LUNDI (je dois partir)ET VOUS TIENS AU COURANT. MERCI

 

En mode sans echec ça marche pas, et avec Hijack j'ai fix checked une ligne concerné, mais c'est toujours pareil.

 

Je poste le resultat, si j'ai pas vu quelque chose :

 

 

Logfile of HijackThis v1.98.2

Scan saved at 23:24:33, on 29/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\Mes Documents\Logiciel\Molaire\HijackThis.exe

C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://olweb.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.alcatel.com/consumer/dsl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MICRO APPLICATION - Rappel Anniversaires] C:\Program Files\Micro Application\Cartes d'Anniversaire\Rappel Anniversaires\BDR.EXE Check

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1103217954900

O16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2FCB9829-2881-4773-BB8D-303417C204A4}: NameServer = 80.10.246.1 80.10.246.132

 

Merci pour l'aide.

Modifié le 29 avril 2005 par Ibiscus

[Ibiscus]

Salut,

 

J'ai trouvé mieux que Ad-aware et Spybot. C'est Spy Sweeper.

Les tests le prouve, 95 % des spywares actuels sont détectés par ce soft.

Essaye-le et tu m'en diras des nouvelles.

Il reste aussi la possibilité d'aller faire un tour dans la base de registre et de lancer une recherche de ton fameux "FunWebProducts".

Attention, fais une sauvegarde de ta base de registre avant toutes manipulations.

 

Allez, courage.......

 

@+

494794[/snapback]

 

 

Spy Sweeper me dit avoir réussit, mais elles y sont toujours.

 

Bon je reviens lundi, merci. A+

[Invité jibi049]

T'es sur que tu le fais en mode sans echec là ? ? ?

Edit :Ca devrait partir normalement ...

Modifié le 30 avril 2005 par jibi049

[seb57]

Slt,en mode sans echec c'est F8 au demarage et normalement en mode sans echec tu peux supprimer sans probleme les spyware,malware ,etc..

Modifié le 30 avril 2005 par seb57

[seb57]

Slt,en mode sans echec c'est F8 au demarage et normalement en mode sans echec tu peux supprimer sans probleme les spyware,malware ,etc..

495010[/snapback]

 

 

Et meme avec Spybot,Ad-Aware,hijackthis sa devrait etre supprimer

c'est impossible quil s'y sont encore les spyware

[Jumpin'JAck FLash]

bjr tlm

 

pour ton log hijackthis tu peux faire une analyse préliminaire sur http://www.hijackthis.de

 

mais pour une analyse de pro post ton log dans la partie "sécurité" du forum