pb avec un logiciel antivirus installé sans le vouloir ...

[invitebe745ec1]

salut !
le logiciel Spy-ax c'est instalé tout seul sur mon pc et je ne peux le desinstaler il revient toujours en me connectant au site j'ai essayer de le supprimer , avec ad-aware par exemple , easycleaner , norton .
ad-aware me le detecte comme clé de registre que je supprime mais il revient toujours et de plus il ya toujour une bulle qui s'ouvre en bas de mon ecran a droite sans ke je puisse la fermer !
auriez vous une solution pour m'aider a le supprimer et desnstaler definitevement ?
merci !
-----

[invite0098df65]

Bonsoir,
As-tu supprimer le logiciel dans ajout-suppresion des programmes (en le ferment auparavent ?) ? Si c'est le cas revient t-il au redémmarage ou immédiatement ? Connais-tu le nom de l'image de ce logiciel dans processus ?
En attente de tes réponses
@+

[azt]

Suis les conseils de maître Yoda :
http://forums.futura-sciences.com/thread53476.html

[invitebe745ec1]

oui je l'avais fermer auparavant je lai ensuite desinstaler et c au demarage qu'il réaparait mais avant le redemarage il ya quand meme la bulle qui me dit ( en anglais ) que mon pc est infesté par un trojan et qu'il faut que je clique sur la bulle pour instaler le logiciel elle réaparait sans cesse , et donc quand je redemarre le pc le logiciel et re-instalé .
Quand au nom de l'image dans le procesus je ne comprends pas ce que cela signifie dsl .

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour
va voir cette liste, tu verras que ce "machin" est un "faux-ami".

SpyAxe
spyaxe.com
topantispy.com
desktop hijacking, aggressive/deceptive advertising (1); uses inadequate scan/detection scheme [A: 10-24-05 / U: 11-14-05]

A désinstaller de toute urgence!
Essayes de le désinstaller et de passer regCleaner en mode sans echecs.

[abracadabra75]

Bonjour
va voir cette liste, tu verras que ce "machin" est un "faux-ami".

A désinstaller de toute urgence!
Essayes de le désinstaller et de passer regCleaner en mode sans echecs.

Bonjour.
J' ai aussi reçu cette saloperie.
Après désinstallation, impossible de passer en mode sans échec. En cliquant sur F8, j'obtiens bien le panneau donnant le choix de démarrage. Après avoir cliqué sur 'Mode sans échec', le chargement des modules se déroule jusqu'au moment où ça bloque sur un écran totalement noir, sauf un tiret blanc clignotant en haut à gauche.
Si on redémarre en mode normal, tout se passe bien....
En mode normal, regcleaner ne voit rien. En mode 'rechercher' dans le registre, il reste des traces...
Ô maître, donne moi la solution! Merci d'avance

[invitebf5cd8b2]

Lol deux spyaxe a quelques jours d'intervalles. Ne t'inquiete pas trop cela devrait aller.
Telecharge Hijackthis : http://www.merijn.org/files/hijackthis.zip
Mets le dans un dossier bien à lui
Lance le et clique sur Do a sytem scan and save a log files.
Poste le rapport ainsi généré.
Je te ferai passer ensuite un fix, mais pas le même que pour magmatic_rock, du fait qu'il est progressivement retiré du web.
Dans l'attente de ton log
Bonne journée
Cyrrus

[yoda1234]

J'ai déplacé la conversation dans le sous forum approprié


Bonjour
j'ai trouvé ici le mème problème que toi.
Regarde a tout hasard si les dossiers que cite l'intervenant sont présents chez toi.S'il le sont, j'ai bien peur que la définfection nécessite le logiciel que Cyrrus préconise (spyaxefix).

edit:croisement avec Cyrrus.

[abracadabra75]

Voici la liste donnée par Hijack
C'est bizarre: je ne vois rien qui ressembles aux 'trucs' cités dans le forums...
Mais quand même: pouquoi alors il m'est impossible de passer en mode sans échec?

Logfile of HijackThis v1.99.1
Scan saved at 14:31:26, on 07/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\COMPAQ\ACLIENT\ACLIENT.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\WINDOWS\Cpqdiag\Cpqdfwag.ex e
C:\PROGRA~1\Compaq\COMPAQ~1\CP QWEB~1\WebDmi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\NMSSvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.ex e
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.e xe
C:\PROGRA~1\Compaq\COMPAQ~1\cp qdmi.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\WINDOWS\system32\PROMon.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CH KADMIN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\WINDOWS\system32\CTHELPER.E XE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\Compaq\EASYAC~1\Bt tnServ.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\BeatNik2\BeatNik.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\ Temp\Rar$EX01.234\HijackThis.e xe

R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CH KADMIN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.ex e /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll, NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d ll,NvTaskbarInit
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ ADGJDet.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck. exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\RunServices: [CPQDFWAG] C:\WINDOWS\Cpqdiag\CpqDfwAg.ex e
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: BeatNik Internet Clock.lnk = C:\Program Files\BeatNik2\BeatNik.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\ EXCEL.EXE/3000
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O23 - Service: Service Client Altiris (AClient) - Altiris, Inc. - C:\COMPAQ\ACLIENT\ACLIENT.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Compaq Computer Corporation - C:\WINDOWS\Cpqdiag\Cpqdfwag.ex e
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cp qdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CP QWEB~1\WebDmi.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\system32\NMSSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex e
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\ SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.e xe

[invitebf5cd8b2]

Re,

Je ne vois rien d'infectieux dans le rapport (bien que cela soit dure à analyser...). Effectue un scan en mode complet avec Ewido : http://download.ewido.net/ewido-setup.exe
Installe le, mets le à jour et selectionne scan complet. a la fin du scan, clique sur sauver le rapport et poste le moi
A+
Cyrrus

[invite1b8833c5]

J'ai eu cette merde aussi et depuis j'ai tout formatté et réinsatallé car apres ca tout un tas de spywares sont arrivés et mon ordi a ramé a mort donc hop formatage et maintenant tout va mieu sans vouloir te decourager naturelement)

[abracadabra75]

Merci à vous deux.
J'ai une sauvegarde Ghost qui date de 3 jours....
Donc plutot que de chercher une aiguille dans un montagne de foin, je vais recharger mon DD: ça ira plus vite!

[invitebf5cd8b2]

"Le formatage est le dernier refuge de l'ignorance" adapté d'Isaac Asimov
Cordialement
Cyrrus

[abracadabra75]

"Le formatage est le dernier refuge de l'ignorance" adapté d'Isaac Asimov
Cordialement
Cyrrus

'Tout ce que je sais, c'est que je ne sais rien' (Socrate? je crois).
Et quand on n'est pas fort (c'est mon cas), faut être malin....
Donc: je ne formate pas, je récupère!

[yoda1234]

"Le formatage est le dernier refuge de l'ignorance" adapté d'Isaac Asimov
Cordialement
Cyrrus

bonsoir
La vraie: "la violence est le dernier refuge de l'incompétence".Cycle de Fondation.
Je me trompe?

[yoda1234]

Bonsoir
Si justement tu as un GHOST pourquoi ne pas tenter le coup avec la solution de Cyrrus (ewido)?
Tu ne risque rien, juste un peu de ton temps, en plus tu progresseras.
Enfin chacun fait ce qu'il lui plait,dommage.

[invitebf5cd8b2]

la violence est le dernier refuge de l'incompétence

Tout à fait exact ! Neanmoins....je n'était pas violent ^^

Tu ne risque rien, juste un peu de ton temps, en plus tu progresseras.
Enfin chacun fait ce qu'il lui plait,dommage.

Re exact ! Il vaut mieux essayer et progresser, plutot que formater et ne rien apprendre.

'ai bien peur que la définfection nécessite le logiciel que Cyrrus préconise (spyaxefix).

Non pas cette fois. Spyaxefix est progressivement retiré au telechargement, car noadhfear ( son concepteur) a integré Spyaxe à Smitrem. Maintenant, nous utiliserons smitrem
Bonne soirée
Cyrrus

[abracadabra75]

Vous avez farpaitement raison...
Je me met une grande claque et je .... vais progresser.

[invitebe745ec1]

alors moi jai essayé la methode de maitreyoda :
- desactiver la restauration du system
- redemarrer en mode sans echecs
- activer : Spybot , Ad-aware , Norton
- redmarrer le pc en normal
- réactiver la restauration

Spybot detecte des malware une bonne dixaine mais ne réussi pas a supprimer un fichier .exe de SpyAxe cela reste toujours et meme après le redémarrage Spyaxe se réinstale .
Si vous pouviez me donner une solution détaillée si vous pouvez m'aider ... car un espion dans le pc que je ne peux supprimer ce n'est pas rassurant .
Merci d'avance !

[invitebe745ec1]

Voici ce que me donne Hijackthis comme rapport :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\eDonkey2000\eDonkey2000. exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mssearchne t.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hijackthis\HijackThis.ex e

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://www.accoona.com/search_assist...mpaign=efc0605
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.gratuit3x.com/
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t = http://www.accoona.com/search_assist...mpaign=efc0605
R1 - HKCU\Software\Microsoft\Intern et Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hpCC8A.tmp
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck. exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000. exe -t
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.ex e /Consumer
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1130232118609
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadCont rol Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp. dll" (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.e xe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\ SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

[invitebe745ec1]

une petite question : en fesant une restauration du systeme est ce que cela marche ? le logiciel disparaitra ?

[abracadabra75]

Hé bien! Ewido est plus fort qu' Ad-Aware et Spybot: il a trouve un bon peu de spyware que les 2 autres n' avaient pas détectés.
Je mets le rapport en pièce jointe.

Merci à ceux qui ont insisté pour que je... progresse.
J' aurai appris quelque chose aujourd'hui.

[abracadabra75]

Je mets le rapport en pièce jointe.

J' ai commencé par me faire jeter, car je voulais mettre en p.j. un fichier txt; et encore par copié-collé (trop de smileys, alors que je n'n ai pas mis!)
Il a fallu que j' apprenne à transformer un txt en pdf, avec openOffice.
J'espère que cela va enfin marcher...

[invite0098df65]

A premiére vu Tizz en plus que le spyware que tu as déjà, j'en vois un autre acoona dit aussi ac∞na.
Je pense que Spyware Doctor pour tout retirer ainsi que le premier.
@+

[invitebe745ec1]

personne dautre n'a de solution ?

[invitebf5cd8b2]

Bonsoir,
1/ Telecharge Smitrem : ici

2/ Fais Ctrl Alt Suppr et termine les processus suivants :

nvctrl.exe
mssearchnet.exe

3/ Puis lance Hijackthis et coche les lignes ci dessous :

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://www.accoona.com/search_assist...mpaign=efc0605
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.gratuit3x.com/
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t = http://www.accoona.com/search_assist...mpaign=efc0605
R1 - HKCU\Software\Microsoft\Intern et Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: HomepageBHO - {724510c3-f3c8-4fb7-879a-d99f29008a2f} - C:\WINDOWS\system32\hpCC8A.tmp
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck. exe
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h

4/ Ferme toutes les fenêtres, exceptés hijackthis, et clique sur Fix Checked.

5/Redemarre en mode sans echec et supprime les fichiers suivants (si trouvés) :

C:\WINDOWS\system32\mssearchne t.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\hpCC8A.tmp
C:\Program Files\SpyAxe<<-- tout le dossier

6/ Puis toujours en mode sans echec, double clique sur smitrem.exe

Extraie le dans un dossier
Ouvre le dossier et double clique sur Runthis.bat
Suit ce qu'on te dit et accepte qu'il nettoie ton pc.

7/ Redemarre normalement et passe un coup de CCleaner :
http://www.google.fr/url?sa=U&start=...ccdownload.asp
Nettoie dans les sections Windows et erreurs.

8/ Poste un nouveau log hijackthis

Bonne soir&#233;e
Cyrrus

[invitebe745ec1]

Logfile of HijackThis v1.99.1
Scan saved at 18:35:13, on 10/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\eDonkey2000\eDonkey2000. exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\msiexec.ex e
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.ex e
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hijackthis\HijackThis.ex e

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://www.accoona.com/search_assist...mpaign=efc0605
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.gratuit3x.com/
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t = http://www.accoona.com/search_assist...mpaign=efc0605
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
O2 - BHO: (no name) - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - (no file)
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000. exe -t
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.ex e /Consumer
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dl l
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1130232118609
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadCont rol Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp. dll" (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.e xe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\ SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe



Voila le nouveau log
Mais maintenant est-ce normal que le theme du pc ( en mode normal ) soit resté le meme que celui du moide sans echec ?

[invitebe745ec1]

c bon jai r&#233;ussi a remttre le theme XP ...

[invitebf5cd8b2]

Bonjour T!Zz,

Il reste queleque lignes :
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://www.accoona.com/search_assist...mpaign=efc060<-- est ce ta page de demarrage normal ?
R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Search Page = http://www.accoona.com
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.gratuit3x.com/<<-- idem ?
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t = http://www.accoona.com/search_assist...mpaign=efc0605
O2 - BHO: (no name) - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - (no file)

Ferme toutes les fen&#234;tres, except&#233;sHijackthis, et clique sur Fix Checked.

Mais maintenant est-ce normal que le theme du pc ( en mode normal ) soit rest&#233; le meme que celui du moide sans echec ?

OUi c'est normal, Smitrem modifie sans gravit&#233; le theme de l'utilisateur, il suffit de le remettre apr&#232;s.

A part ces lignes le reste du rapport est propre. As tu toujours des dysfonctionnements ?

Bonne jounr&#233;e
Cyrrus

[invite0098df65]

J'avais essayé pour acoona, j'ai pas reussi le retirer comme ça. A chaque redémarrage il ce remet
Je l'est eu avec spyware doctor