Infection tspy_agent

[invite0498a22b]

Bonjour a tout le monde,

Tout d'abords felicitation pour votre site !

Voici mon probleme : Apres avoir remarque quelques disfonctionnements sur de nombreuses applications, j'ai fait un scan avec Trendmicro qui me dit que je suis infecte par tspy_agent.tq.

J'ai cherche dans vos forums, essaye les quelques solutions, mais rien n'y fait : il est toujours la ! Plusieurs scan, plusieurs anti virus, etc. Rien a faire (ils n'ont rien trouve)... Et pourtant mon windows XP a un comportement etrange (leger, mais derangeant)

J'ai voulu essayer le scan en ligne Kapersky sous IE, mais lorsque j'accepte de telecharger l'activeX, il raffraichit la premiere page, sans bouton. Je ne peux donc plus rien faire.

Je vous joins mes rapports ewido et hijack qui n'ont pas l'air inquietants.

Merci d'avance pour vos aides !

Chomb
-----

[igor51]

Bonjour et bienvenue sur Futura !!

ton log hijackthis ne montre rien de méchant.

Ton problème de lenteur peut venir du faite que tu as deux antivirus, il faut que tu en choisisses un et que tu en désinstalles absolument .

Fais ceci pour vérification :
Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Poste le rapport en pièce jointe

Bonne journée,

Igor

[invite0498a22b]

Bonjour et merci pour votre reponse rapide !

Voici un copier coller du log de blacklight :

07/08/06 14:16:53 [Info]: BlackLight Engine 1.0.42 initialized
07/08/06 14:16:53 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/08/06 14:16:53 [Note]: 7019 4
07/08/06 14:16:53 [Note]: 7005 0
07/08/06 14:16:58 [Note]: 7006 0
07/08/06 14:16:59 [Note]: 7011 1608
07/08/06 14:16:59 [Note]: 7026 0
07/08/06 14:16:59 [Note]: 7026 0
07/08/06 14:17:10 [Note]: FSRAW library version 1.7.1019
07/08/06 14:21:42 [Note]: 7007 0

De plus, je n'ai laisse qu'un seul antivirus (Kaspersky).

A bientot.

Chomb

[igor51]

Bonsoir,
on va faire un scan en ligne même si je pense que celà est inutile.

Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.Poste le rapport qui sera généré stp.

Poste le rapport en pièce jointe .

Bonne soirée,

Igor

[A voir en vidéo sur Futura]