virus ou spyware

virus ou spyware - Sécurité - Windows & Software

Marsh Posté le 01-09-2005 à 11:11:23    

bonjour moi j'ai un gros probleme losque que je veux telecharger un anti  
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue  
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .  
j'ai donc fais un scan anti virus et voici ce qu'il trouve:  
 
C:\WINDOWS\system32\rlls.dll est contaminé par Spyware.Marketscore  
 
C:\Program Files\Fichiers communs\Microsoft Shared\DAO\system32\svchost.exe  est contaminé par Spyware.007Spy  
 
 je ne sais pas comment les retirer sans anti spyware.  
merci de votre aide  

Reply

Marsh Posté le 01-09-2005 à 11:11:23   

Reply

Marsh Posté le 01-09-2005 à 12:05:21    

maxandre a écrit :

bonjour moi j'ai un gros probleme losque que je veux telecharger un anti  
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue  
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .  


 :heink:
 
Pas clair tout ca!! Quel anti spyware???

Reply

Marsh Posté le 01-09-2005 à 12:46:34    

tout les enregistrement concernants la sécurité anti spyware ou autre pour le reste je peux enregistrer un programme et l'installer sans probleme a partir du moment que ce n'est pas un programme de sécurité

Reply

Marsh Posté le 01-09-2005 à 12:51:18    

maxandre a écrit :

tout les enregistrement concernants la sécurité anti spyware ou autre pour le reste je peux enregistrer un programme et l'installer sans probleme a partir du moment que ce n'est pas un programme de sécurité


 
Tentes un scan en ligne alors... Moi j'utilise Trend Micro :
 
http://fr.trendmicro-europe.com/co [...] ll_pre.php
 
ET tu verras bien ca suffira peut être...

Reply

Marsh Posté le 01-09-2005 à 13:52:00    

helas il ne trouve pas le dossier pour java donc je peux pas l'installer

Reply

Marsh Posté le 01-09-2005 à 14:13:28    

maxandre a écrit :

helas il ne trouve pas le dossier pour java donc je peux pas l'installer


 
Ah oui, soit tu installes une machine virtuelle java (tu peux en trouver une sur le site de Sun) ou alors il faut trouevr un autre test en ligne... J'ai deja vu parler de panda sur ce forum mais je connais pas... A toi de voir...
 
Enfin j'ai peur que tu sois obligé d'installer une machine virtuelle java quand même... pourtant je croyais qu'il y en avait une avec windows...  :??:

Reply

Marsh Posté le 01-09-2005 à 15:11:03    

mais j'ai deja scané mon pc il ma trouvé 2 fichiers suspect et le probleme c'est pour les enlever

Reply

Marsh Posté le 01-09-2005 à 15:16:33    

Poste un log HijackThis complet, change ton titre en mettant un bon "Analyse Hijack SVP" et attends qu'on fasse tout pour toi :o


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 01-09-2005 à 15:45:22    

j'ai fais un scan avec HijackThis et voici ce qu'il trouve
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\Program Files\Micro Application\Votre Budget\ConvEuro.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Microsoft Shared\DAO\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\AOL9~1.0\waol.exe
C:\PROGRA~1\AOL9~1.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\AOL Compagnon\companion.exe
C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpCtr.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ANTHONY\Local Settings\Temp\Répertoire temporaire  
1 pour hijackthis.zip\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =  
http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =  
http://www.packardbell.fr/center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =  
www.packardbell.fr/center
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft  
Internet Explorer fourni par Planetis
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -  
C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} -  
C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -  
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN  
Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  
C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -  
C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} -  
C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -  
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} -  
c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program  
Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers  
communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"  
-atboottime
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [PDF Converter Registry Controller] "C:\Program  
Files\ScanSoft\PDF Converter\RegistryController.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program  
Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe"  
/checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [ConvEuro MA] C:\Program Files\Micro Application\Votre  
Budget\ConvEuro.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software  
Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [OSS] C:\windows\system32\rlvknlg.exe -boot
O4 - HKLM\..\Run: [WinLiveUpdate] C:\Program Files\Fichiers  
communs\Microsoft Shared\DAO\system32\svchost.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe"  
/background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat  
7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_2
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL  
9.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL  
Compagnon\companion.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program  
Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program  
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft  
Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent -  
res://C:\Program Files\Copernic  
Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Open PDF in Word - res://C:\Program  
Files\ScanSoft\PDF Converter\IEShellExt.dll /100
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -  
C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent -  
{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -  
C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -  
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -  
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -  
C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  
C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger -  
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage  
Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus  
scanner) - http://security.symantec.com/sscv6 [...] vSniff.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj  
Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) -  
http://tools.ebayimg.com/eps/wl/ac [...] 0-3-24.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating  
System Class) -  
http://download.av.fr.aol.com/molb [...] insctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -  
http://update.microsoft.com/window [...] 3602999451
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility  
Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) -  
http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}  
(MsnMessengerSetupDownloadControl Class) -  
http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) -  
http://download.av.fr.aol.com/molb [...] cgdmgr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -  
http://download.mcafee.com/molbin/ [...] cfscan.cab
O17 -  
HKLM\System\CCS\Services\Tcpip\..\{79BB4FF9-3922-4B06-984D-6AED0778F660}:  
NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. -  
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner -  
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) -  
Networks Associates Technology, Inc -  
C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) -  
Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) -  
McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   -  
C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America  
Online, Inc. - C:\WINDOWS\wanmpsvc.exe
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed