spyware

[zabalon]

Bonjour,

j'ai passé spysweeper qui me trouve 2 pb:

1-popuper: hklm/software/.........

 

2-Trojan: hklm/software/........wininet.dll

 

mais comme je n'ai, pas la version payante il ne veut pas les enlever!

 

comment faire?

merci

[Thanos]

salut et bienvenue sur ce fourum

 

Victime d'un Desktophijack? Est ce que tu as conservé le rapport de SpySweeper?

veux tu stp faire ceci dans un premier temps? =>

 

Télécharge SmitfraudFix de S!Ri, moe31 et balltrap 34 ici:

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

Dézippe la totalité de l'archive dans un répertoire, exécute Smitfraudfix.cmd

Dans le menu, sélectionne 1

Poste le rapport ici.

Modifié le 23 mai 2006 par charles ingals

[zabalon]

suite...je viens de passer ewido qui me donne 8523 infections dans nprotect(poubelle de norton, mais que des coockies..)=>nettoyage! (norton antivirus desactivé et normalement désinstallé,reste qq options de systeme works)

je viens de desinstaller spysweeper, et d'arreter antivirus avast et antivir (qui me donnent aucun message d'infection) et parefeu pour mettre en route smitfraud, dont voici le rapport:

 

SmitFraudFix v2.45

 

Rapport fait à 9:12:24,32, 23/05/2006

Executé à partir de E:\programmes\TELECHARGEMENTS\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\ot.ico PRESENT !

C:\WINDOWS\system32\1024\ PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Entr‚e\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»»

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}"="USB Ware"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

Qu'en pensez?

[zabalon]

la désinstallation de spysweeper a t'elle supprimé les fichiers?