Impossible de supprimer spysweeper

[invite7aeaa881]

Bonjour,
ça fait plusieurs jours que j'essaie de supprimer Spysweeper.
J'ai commencé par Ajoût/Suppression de programmes,puis un nettoyage de registre avec ccleaner,mais il y a toujours des traces qui subsistent.
J'ai effectué des recherches dans le menu Démarrer/Rechercher, et supprimé tout ce qui a été trouvé.
J'ai fait un autre nettoyage de registre avec Regseeker en recherchant "webroot/et spysweeper, mais à chaque fois 2 clés restent présentes:

-HKEY_LOCAL_MACHINE\SYSTEM\Cont rolSet004\Control\DeviceClasse s\{3c0d501a-140b-11d1-b40f-00a0c9223196}
-Et HKEY_LOCAL_MACHINE\SYSTEM\Cont rolSet004\Control\DeviceClasse s\{3c0d501a-140b-11d1-b40f-00a0c9223196}\##?#Root#SYSTEM# 0000#{3c0d501a-140b-11d1-b40f-00a0c9223196}
Je n'arrive pas à supprimer ces 2 clés.

Quelqu'un pourrait-il m'aider à supprimer définitivement ce logiciel?

Merci.
-----

[JPL]

Applique cette procédure qui est signalée en tête de ce forum dans les messages importants : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invite7aeaa881]

Bonjour

Voici les rapports RSIT:

[invite7aeaa881]

Bonjour,

j'ai scanné mon PC avec Malwarebyte qui a trouvé un fichier infecté.
Ci-joint le rapport.
Après désinfection, il ne trouve plus rien.

[A voir en vidéo sur Futura]

[invite4c6c2965]

Salut,
Les clés que tu coites ne semblent pas être en rapport avec SS.
Il y a un un nettoyeur spécifique (SSECleanup.zip) en bas de cette page:
http://resnet.bridgew.edu/sophostrouble.htm

dans les rapports on ne voit que cette trace de lui C:\WINDOWS\WRSetup.dll

[invite7aeaa881]

Bonsoir,

En fait, je désire installer Spysweeper suite à une mise à jour.Mais lors de l'installation, j'ai un message disant que l'installation ne peut se poursuivre, car une autre version de SS a été détectée.
Mais malgré toutes mes tentatives (désinstallation,suppression de fichiers,nettoyage de registre,suppression suivant le lien que tu m'as donné), j'ai toujours le même problème.
Je commence vraiment à désespérer, car je suis à bout de solutions pour pouvoir réinstaller ce logiciel!

[invite4c6c2965]

• Télécharge SEAF (de C_XX)
• Enregistre-le sur le Bureau
• Double-clique sur le fichier SEAF.exe
• Dans la fenêtre saisis ce qui se trouve dans l'encadré ci-dessous:

[code]
Webroot

• Coche Informations supplémentaires et Chercher dans le registre
• Valide en appuyant sur Lancer la recherche
• Poste en PJ le rapport qui sera généré à la fin du scan

Tu feras une recherche avec:

Spysweeper

[invite7aeaa881]

Bonjour b marlow, et merci à toi.

Voici les rapports:

1. ========================= SEAF 1.0.0.8 - C_XX
2.
3. Commencé à: 09:22:52 le 01/10/2010
4.
5. Valeur(s) recherchée(s):
6. Spysweeper
7.
8. (!) --- Informations supplémentaires
9. (!) --- Recherche registre
10.
11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
12.
13. Aucun fichier trouvé
14.
15.
16. ====== Entrée(s) du registre ======
17.
18. Aucun élément dans le registre trouvé
19.
20. =========================
21.
22. Fin à: 09:30:57 le 01/10/2010 ( E.O.F )
23.
24. =========================


Visiblement il n'y a plus de trace.

[invite4c6c2965]

c'est curieux que les tools ne trouvent rien, car à bien y regarder il y a encore des
traces de Spysweeper sur les rapports RSIT:

R0 ssfs0bbc;ssfs0bbc; C:\WINDOWS\system32\DRIVERS\ssfs0bbc.sys [2009-11-06 29808]
R0 sshrmd;Sshrmd; C:\WINDOWS\system32\DRIVERS\sshrmd.sys [2009-11-06 23152]
R0 ssidrv;Ssidrv; C:\WINDOWS\system32\DRIVERS\ssidrv.sys [2009-11-06 176752]

supprime ces trois fichiers, si tu les trouves.

[invite7aeaa881]

Visiblement, ils n'y sont plus!
On progresse!

[invite4c6c2965]

tu as afficher les fichiers cachés, des fois qu'ils le soient ?

[invite7aeaa881]

Voilà
J'ai l'impression que ca devient bon!

[invite4c6c2965]

je voulais dire pour rechercher les fichiers cités plus haut.

[invite7aeaa881]

Bonsoir b marlow,

Alors, les dernières nouvelles:
La recherche des fichiers ci-dessus ne donne rien.
Regseeker ne trouve aucune trace de spysweeper ni de webroot.
SEAF non plus!
Voici un rapport:

Qu'en penses-tu?
Merci d'avoir donné de ton temps pour moi!

[invite4c6c2965]

un HijackThis n'est plus suffisant pour "ausculter" un systeme.

Télécharge OTL de OldTimer sur le bureau :
Double-clique sur son icône pour le lancer, si tu es sous Vista ou 7 :
lance-le par clic-droit Exécuter en tant qu'administrateur.
Assure toi d'avoir fermé les fenêtres actives.
Clique sur le bouton "Analyse". Ne change aucun réglage. Le scan sera rapide.
A la fin du scan, le bloc-notes sera ouvert, avec dedans OTL.Txt et Extras.Txt.
Ces deux fichiers sont en outre sauvegardés au même endroit ou tu auras enregistré OTL.exe.

Poste en PJ le contenu de ces fichiers dans ta prochaine réponse .

[invite7aeaa881]

Bonjour b marlow,

voilà le rapport demandé.

[invite4c6c2965]

Fais un double clic sur OTL.exe pour lancer l'outil.

Si ton PC est sous Windows Vista,faire un clic droit sur OTL.exe
et choisir "Exécuter en tant qu'Administrateur" pour exécuter le tool.


Copie la liste qui se trouve en citation ci-dessous et colle-la dans la zone sous Personnalisation:

FS
 
:OTL
DRV - File not found [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\DRIVERS\ssidrv.sys -- (ssidrv)         
DRV - File not found [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\sshrmd.sys -- (sshrmd)       
DRV - File not found [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\ssfs0bbc.sys -- (ssfs0bbc) 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)       
[2010/09/25 19:48:29 | 000,024,672 | ---- | M] (Ask.com) -- C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll    
O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA} - No CLSID value found.    
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Reg Error: Key error.)  
[2010/09/26 11:06:14 | 001,563,008 | ---- | C] (Webroot Software, Inc.) -- C:\WINDOWS\WRSetup.dll     
 
:Files
C:\WINDOWS\System32\DRIVERS\ssidrv.sys        
C:\WINDOWS\System32\DRIVERS\sshrmd.sys
C:\WINDOWS\System32\DRIVERS\ssfs0bbc.sys
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll    
 
:Services
ssidrv         
sshrmd   
ssfs0bbc
 
:Commands
[EmptyTemp]
[EmptyFlash]
[Purity]
[ResetHosts]
[start explorer]
[Reboot]

Ferme ton navigateur et les fenêtres ouvertes. Clique sur Correction pour lancer la suppression.

Note: Un redémarrage est parfois nécessaire. S'il est demandé, clique sur Oui/Yes

Lorsque l'outil aura terminé il y affichera dans le message "Fix Complete! Click OK to open the fix log". Clique sur OK puis ferme OTL.


NB: Si tu as customisé ton fichier Hosts tu peux le remettre à ton gout (vaccin Spybot ou autres).

[invite7aeaa881]

Bonsoir,

voici le rapport OTL suite à la manip que tu m'a indiquée!

Cdlt muraluc

[invite4c6c2965]

Tente de réinstaller SS maintenant.

[invite7aeaa881]

Tente de réinstaller SS maintenant.

Echec!
Même motif, même punition!

[invite4c6c2965]

il le détecte encore à la nouvelle install ?

[invite7aeaa881]

Oui,il me dit qu'une ancienne version est déjà installée, et que l'installation ne peut se poursuivre!
Là, je craque!

[invite4c6c2965]

refais une analyse OTL puis poste le nouveau rapport

[invite7aeaa881]

Bonsoir,

Voilà le rapport RSIT.

[invite4c6c2965]

je ne comprends pas trop ce qu'est ce serial.txt que tu as posté
Si c'est à mon intention, non merci, j'utilise BurnAware Free
Mon intervention dans ce topic s'arrête ici.

[invite7aeaa881]

Je suis désolé de t'avoir froissé, j'ai du faire une fausse manip.
Merci tout de même à toi pour le temps que tu m'as consacré!

[yoda1234]

Suppression du sérial:

Rappel de notre charte:

Pas de propos tombant sous le coup de la loi (piratage). Respectez les droits d'auteurs et de la propriété intellectuelle.

j'ai du faire une fausse manip.

C'est cela, oui. Si nous ne croyons pas celle-ci, tu en as une autre a nous faire avaler?
En tous cas, nous connaissons maintenant la source de tes ennuis. Je pense que tu devrais prendre le temps de lire ceci: http://forums.futura-sciences.com/se...-infectes.html
Fermeture.